01 ·
Elastic SIEM/XDR · Open Data
SIEM + XDR + Endpoint + Cloud Security auf einer Plattform. ESQL, EQL, KQL für jede Detection. Resource-based Pricing, keine EPS-Limits. Open ML Detection Jobs.
MDR auf Elastic Security: offenes SIEM/XDR mit Custom-ESQL-Detection.
Das europäische Fortgale SOC 24·7·365 auf der Kibana-Konsole. Custom-ESQL/EQL-Detection-Regeln auf europäische TTPs, mediane Eindämmung ~11 Min., Response über Elastic Defend und Integrationen.
Fortgale × Elastic
MDR · live
Elastic-Sensor aktivEndpoint · Cloud · Identität · Telemetrie
Elastic Europäisches SOC 24·7·365L2/L3-Analysten · direkter Austausch
Fortgale Multidomain-AI Tier-zeroRauschen um 94 % reduziert
Fortgale Native Elastic-ReaktionMediane Host-Isolierung ~8 s
Live Eigene Intelligence34.000+ IoCs pro Woche · europäische Akteure
Fortgale MDR aktiv — Elastic + Fortgale SOC live
Compliance
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ENISA
Technologie-Partnerschaft
Elastic Security
MITRE ATT&CK aligned
OpenCTI
Warum Fortgale + Elastic
Die offene SIEM/XDR-Plattform, gesteuert mit proprietärer CTI.
Elastic Security ist das flexibelste offene SIEM/XDR auf dem Markt: Data-first-Modell, native Multi-Petabyte-Search, keine EPS-Limits. Fortgale betreibt es mit europäischen Analysten, die Custom-ESQL-Detection-Regeln auf europäische TTPs entwickeln.
02 ·
Europäisches SOC 24·7·365
L2/L3-Analysten entwickeln Custom-ESQL/EQL-Regeln, getunt auf europäische TTPs. Triage <15 Min. auf Elastic-Alerts. Threat Hunting auf dem offenen Data Lake mit proprietärer CTI.
03 ·
Native Response + IR
Eindämmung über Elastic Defend (Host-Isolation, Process Kill) + Integrationen (Firewall, AD, Drittanbieter-EDR). Direkte Eskalation an das Fortgale-IR-Team. Volle Unterstützung der NIS2-Meldung an das nationale CSIRT.
Wie es funktioniert · Architektur
Vier Blöcke, ein MDR-Zyklus auf Elastic.
Von der Elastic-Agent-Ingestion bis zur Defend-Response — alles gesteuert von Fortgale mit europäischen Analysten und proprietärer CTI auf europäische Märkte.
01 ·
01 · Ingestion
Elastic Agent + Fleet aktiv
Elastic Cloud oder On-Prem-Cluster mit Elastic Agent + Fleet auf Endpoints, Cloud, Drittanbieter-Integrationen. Offener Data Lake, keine Ingestion-Limits.
02 ·
02 · Tier-zero
Custom-ESQL-Detection + ML
Vorgefertigte Regeln + Custom-ESQL/EQL-Regeln, getunt von Fortgale auf TTPs europäischer Akteure. ML-Jobs für Verhaltensanomalien. False Positives um 94 % reduziert.
03 ·
03 · Analysts
Unsere L2/L3 auf Kibana
Europäisches SOC spezialisiert auf Elastic. Triage auf Alerts, Hunting via Elastic Search/ESQL, Attribution zum Akteur. Entscheidungen in Ihrer Geschäftssprache.
04 ·
04 · Response
Defend + Cross-Tool
Eindämmung über Elastic Defend (Host-Isolation, Process Kill) + Cross-Tool-Playbooks. Direkte Eskalation an das Fortgale-IR-Team bei kritischen Vorfällen.
Proof · Service-Metriken
Vier Zahlen, die das MDR auf Elastic tragen.
Auf realer Kunden-Telemetrie gemessene Metriken — Q1 2026, vierteljährlich aktualisiert.
~11 Min.
Mediane Eindämmung
ab bestätigtem Elastic-Alert
ab bestätigtem Elastic-Alert
94 %
Rauschen reduziert
durch ESQL + ML-Detection
durch ESQL + ML-Detection
Open
Data Lake Ownership
keine Ingestion-Limits
keine Ingestion-Limits
12 Tage
Vollständiges Onboarding
Elastic Security + Fleet
Elastic Security + Fleet
Was der Service umfasst
MDR auf Elastic, im Detail.
Jede Komponente ist darauf ausgelegt, die Flexibilität von Elastic Security mit europäischer SOC-Governance und proprietärer CTI optimal zu nutzen.
01
Managed Elastic Security
Elastic-Cloud- oder On-Prem-Lizenzierung (oder bestehende Instanz). Cluster, Fleet, Integrationen, Detection-Regeln verwaltet von Fortgale. Kontinuierliches Tuning.
02
Custom-ESQL/EQL-Detection
Custom-ESQL/EQL-Regeln MITRE-ATT&CK-gemappt, getunt auf TTPs europäischer Akteure. ML-Jobs für Verhaltensanomalien. Neue Regeln werden monatlich deployt.
03
Proprietäre CTI in Elastic
34.000+ IoCs pro Woche aus der Fortgale OpenCTI, automatisch importiert in Elastic Threat Intelligence. Indicator-Match-Rules für native Detection.
04
Elastic-Defend-Response
Eindämmung über Elastic Defend: Host-Isolation, Process Kill, Ransomware Behavior Protection. Cross-Tool-Playbooks für AD-Lockout, Firewall-Block, Drittanbieter-EDR.
05
Reporting & Governance
Executive Reports mit MTTD, MTTR, Alert-Volumen, Risk-Trend. Custom-Kibana-Dashboards. NIS2-/ISO-27001-/GDPR-Audit-Dokumentation.
06
Threat Hunting auf Elastic
Monatliches Hunting auf dem Elastic Data Lake mit proprietärer CTI + Sigma-Regeln. Fokus auf stilles Lateral Movement, Persistenz, Data Staging, die nicht von automatischer Detection abgedeckt werden.
Für wen · zwei Perspektiven
Dasselbe MDR auf Elastic, zwei Perspektiven.
Der CISO entscheidet über das Risiko. Der IT-Verantwortliche über das Runbook. Fortgale MDR liefert Belege für beide.
Für den CISO
Ein namentliches Runbook pro Akteur, auf dem Elastic-Stack.
Der CISO erhält jeden Monat das Profil der drei wahrscheinlichsten Akteure gegen seine Branche, mit dem Fortgale-MDR-Runbook bereits auf die Elastic Security-Telemetrie abgebildet.
- Monatliches Threat-BriefingAkteure, beobachtete TTPs, laufende Kampagnen in Ihrer Branche.
- Runbook auf ElasticLebende, MITRE-gemappte Playbooks, ausführbar auf der Elastic Security-Konsole.
- Vorstandsfähiges ReportingRisiko · Auswirkung · Entscheidung. Keine Slideware-Technologie.
Für den IT-Verantwortlichen
Keine Übersetzer-Übergaben. Europäische Analysten auf Ihrer Elastic-Konsole.
Wenn der Elastic-Alarm echt ist, ist Entscheidungszeit gleich Eindämmungszeit. Unsere L2/L3-Analysten kennen die Elastic Security-Konsole und haben Entscheidungsbefugnis.
- Mediane Eindämmung ~11 Min.Vom bestätigten Alarm bis zur Behebung in der Produktion.
- Native Elastic-ReaktionProzess-Kill, Host-Isolierung, Network Containment via Elastic Security-API.
- End-to-End-IntegrationElastic-Telemetrie eingespeist in unsere Multidomain-Datenbasis.
FAQ · häufig gestellte Fragen
Alles, was Sie wissen müssen, bevor Sie mit unseren Analysten sprechen.
Was ist der MDR-Service auf Elastic Security?
Kombiniert Elastic Security (SIEM + XDR + Endpoint) mit dem europäischen Fortgale SOC 24·7·365. L2/L3-Analysten überwachen die Kibana-Konsole, entwickeln Custom-ESQL/EQL-Detection-Regeln, wenden MITRE-gemappte Runbooks an und lösen Response über Elastic Defend und Integrationen aus.
Welche Vorteile bietet Elastic gegenüber traditionellen SIEMs?
Elastic hat ein Data-first-Modell: keine Ingestion-Limits (Resource-based Pricing, nicht EPS), native Multi-Petabyte-Search, Möglichkeit zur Entwicklung von Detection-Regeln in ESQL/EQL/KQL auf jedem Schema. Ideal für alle, die Flexibilität und Ownership über den Security Data Lake wollen.
Muss ich Elastic bereits besitzen?
Nein. Fortgale übernimmt den gesamten Zyklus: Elastic-Cloud- oder On-Prem-Lizenzierung, Cluster-Deployment, Fleet-Integrationen, Detection-Rules-Entwicklung, Tuning. Verfügbar sowohl auf bestehender Instanz als auch als Teil des Service.
Ist der Service NIS2-konform?
Ja. Wir unterstützen die NIS2-Umsetzungsanforderungen: kontinuierliche Überwachung, IoC-Erfassung für die Meldung an das nationale CSIRT innerhalb von 24 Stunden, technische Dokumentation für 72-Stunden-Meldungen. Die konfigurierbare Retention von Elastic unterstützt die NIS2-Anforderungen zur Log-Aufbewahrung.
Deckt Elastic auch Endpoint und Cloud ab?
Ja. Elastic Security umfasst: SIEM (Log-Korrelation), XDR (Cross-Domain-Analytics), Endpoint Security (Elastic-Defend-Agent), Cloud Security Posture, Container Workload Protection. Der Fortgale MDR-Service deckt all diese Domänen ab.
Sprechen Sie mit der Außenstelle
Ein Treffen. Eine NDA. Ein echtes Runbook auf Elastic.
Wir bringen Ihnen den Report zu Ihrer Branche mit den wahrscheinlichsten Akteuren und ein konkretes MDR-Runbook auf Ihrer Elastic Security-Konsole.