Das europäische Fortgale SOC 24·7·365 auf der Splunk-ES-Konsole. SPL-Detection-Regeln, getunt auf europäische TTPs, mediane Eindämmung <30 Min., Response orchestriert über Splunk SOAR.
Splunk Enterprise Security ist seit 11 Jahren in Folge Gartner Leader für SIEM/SOAR. Fortgale betreibt es mit europäischen Analysten, die Custom-SPL-Detection-Regeln auf TTPs europäischer Akteure entwickeln.
Notable Events, Risk-based Alerting, MITRE-ATT&CK-Mapping. Native Daten-Ingestion aus jeder Quelle über Universal Forwarder. Risk-based Alerting für eine Rauschreduktion bis zu 90 %. Fortgale erbringt Detection und Response auf den Modulen Splunk Enterprise Security · Splunk SOAR · User Behavior Analytics (UEBA) · Splunk Attack Analyzer der Plattform.
L2/L3-Analysten entwickeln Custom-SPL-Regeln und ES Content Packs, getunt auf europäische TTPs. Triage <15 Min. auf Notable Events. Threat Hunting auf Splunk Search mit proprietärer CTI.
Custom-Playbook-Orchestrierung über Splunk SOAR: Cross-Tool-Response, automatische Anreicherung, Ticketing. Direkte Eskalation an das Fortgale-IR-Team. Volle Unterstützung der NIS2-Meldung an das nationale CSIRT.
Von der Daten-Ingestion bis zur SOAR-Response, alles gesteuert von Fortgale mit europäischen Analysten und proprietärer CTI auf europäische Märkte.
Splunk Cloud oder On-Prem mit allen verbundenen Datenquellen: Endpoint, Firewall, AD, M365, AWS/Azure, Custom Apps. Universal Forwarder + HEC + APIs.
ES Content Packs + Custom-SPL-Regeln, getunt von Fortgale auf TTPs europäischer Akteure. Risk-based Alerting reduziert das Rauschen um 90 %, nur reale Notables erreichen Analysten.
Europäisches SOC spezialisiert auf Splunk. Triage auf Notable Events, Hunting via Splunk Search, Attribution zum Akteur. Direkte Interaktion in Ihrer Geschäftssprache.
Eindämmung über Splunk-SOAR-Custom-Playbooks: EDR-Isolation, AD-Lockout, Firewall-Block, Ticketing. Direkte Eskalation an das Fortgale-IR-Team bei kritischen Vorfällen.
Auf realer Kunden-Telemetrie gemessene Metriken, Q1 2026, vierteljährlich aktualisiert.
Die Plattform liefert Telemetrie. Was fehlt, sind die Menschen, die sie rund um die Uhr lesen, priorisieren und in Entscheidungen übersetzen.
Tier-zero-AI filtert, Analysten entscheiden: Rauschen bis Tag 30 um >90 % reduziert. Jeder Alert, der Sie erreicht, ist bereits ein qualifizierter Fall.
L2/L3-Analysten, die die Splunk-Konsole täglich operativ führen: Detection-Tuning, MITRE-gemappte Runbooks, native Response auf Ihrer Plattform.
Europäisches SOC, seit 2017 in Mailand, 24·7·365: TTD-Median <15 Minuten, TTC-Median <30 Minuten.
Mehrstufige Intrusionen erkannt, eingedämmt und öffentlich dokumentiert vom Research-Team: Operation Storming Tide, Operation MN-1224.
Eigene CTI zu 287 verfolgten Angreifergruppen und Angriffswerkzeugen: Advisories, IOCs und Akteursprofile fließen direkt in die Detection auf Ihrer Plattform ein.
Auswahl von Credential-Theft-Bedrohungen, die bei Fortgale-Kunden mit Splunk Enterprise Security erkannt wurden. Splunk RBA (Risk-Based Alerting) aggregiert mehrere Indikatoren in einzelne Notable Events, um Fatigue zu reduzieren.
Vector Verteilt via Malvertising, Fake Cracked Software, Drive-by · Credential Harvest aus 100+ Applikationen · Plaintext-HTTP-/Telegram-Bot-Exfiltration
Detection · Splunk Splunk ES Korrelations-Rules auf seltene DNS-Queries + Fortgale-IOC-Feed via Threat Intel Management · RBA Risk Score >80 Trigger.
Vector Verteilt via Fake-CAPTCHA-Verifikation · Process Hollowing in legitimen Browser · C2-Exfiltration zu dynamischen DNS-Cloudflare-proxied
Detection · Splunk Splunk ML Toolkit Anomaly Detection auf Outbound-Traffic-Patterns + Custom SPL Searches monatlich von Fortgale aktualisiert.
Vector Reverse-Proxy-Phishing fängt MFA-Session ab · Session-Cookie-Hijack nach Authentifizierung · persistenter Zugriff via OAuth-Refresh-Token
Detection · Splunk Splunk Korrelation zwischen <em>impossible travel</em> + neuem Device-Fingerprint + Sign-in-Log-Audit · Fortgale-Runbook für Token-Revocation.
Vector Phishing-Kampagne mit Brand-Impersonation europäischer Finanzinstitute · Landing-Pages auf Bulletproof-Providern · Credential Harvest + Token-Exchange
Detection · Splunk Splunk SOAR Auto-Blocking via Firewall + Microsoft-365- + Okta-Logs-Korrelation · wöchentlicher Fortgale-IOC-Feed.
Jede Komponente ist darauf ausgelegt, Splunk ES mit europäischer SOC-Governance und proprietärer CTI optimal zu nutzen.
Splunk-Cloud- oder On-Prem-Lizenzierung (oder bestehende Instanz). Indexer, Search Heads, Datenquellen, ES Content Packs verwaltet von Fortgale. Kontinuierliches Tuning.
Custom-SPL-Regeln MITRE-ATT&CK-gemappt, getunt auf TTPs europäischer Akteure. Risk-based Alerting. Neue Regeln werden monatlich basierend auf der Threat Landscape deployt.
34.000+ IoCs pro Woche aus der Fortgale OpenCTI, automatisch importiert in das Splunk Threat Intelligence Framework. Lookup Tables für SPL-Detection.
Custom SOAR Playbooks: Cross-Tool-Eindämmung, automatische Anreicherung, Ticketing. Direkte Eskalation an das Fortgale-IR-Team bei kritischen Vorfällen.
Executive Reports mit MTTD, MTTR, Alert-Volumen, Risk-Score-Trend. Custom-Splunk-Glass-Tables. NIS2-/ISO-27001-/GDPR-Audit-Dokumentation.
Monatliches Hunting auf Splunk Search mit proprietärer CTI + Sigma-Regeln. Fokus auf stilles Lateral Movement, Persistenz, Data Staging, die nicht von automatischer Detection abgedeckt werden.
Der CISO entscheidet über das Risiko. Der IT-Verantwortliche über das Runbook. Fortgale MDR liefert Belege für beide.
Der CISO erhält jeden Monat das Profil der drei wahrscheinlichsten Akteure gegen seine Branche, mit dem Fortgale-MDR-Runbook bereits auf die Splunk Enterprise Security-Telemetrie abgebildet.
Wenn der Splunk-Alarm echt ist, ist Entscheidungszeit gleich Eindämmungszeit. Unsere L2/L3-Analysten kennen die Splunk Enterprise Security-Konsole und haben Entscheidungsbefugnis.
Kombiniert Splunk Enterprise Security (Gartner Leader SIEM) mit dem europäischen Fortgale SOC 24·7·365. L2/L3-Analysten entwickeln Custom-SPL-Detection-Regeln (MITRE-gemappt), überwachen ES-Notable-Events, orchestrieren Response über Splunk SOAR und wenden proprietäre Runbooks an.
Nein. Fortgale übernimmt den gesamten Zyklus: Splunk-Cloud- oder On-Prem-Lizenzierung, Indexer/Search-Head-Deployment, Data-Sources-Integration, ES Content Packs, Tuning. Verfügbar sowohl auf bestehender Instanz als auch als Teil des Service.
Auf Anfrage: ja. Splunk SOAR (ehemals Phantom) ist als Add-on-Modul verfügbar für Playbook-Orchestrierung, Cross-Tool-Integration und Response-Automatisierung. Das Fortgale SOC entwickelt Custom-Playbooks, die auf Runbooks gemappt sind.
Ja. Wir unterstützen die NIS2-Umsetzungsanforderungen: kontinuierliche Überwachung, IoC-Erfassung für die Meldung an das nationale CSIRT innerhalb von 24 Stunden, technische Dokumentation für 72-Stunden-Meldungen. Die konfigurierbare Retention von Splunk unterstützt die NIS2-Anforderungen zur Log-Aufbewahrung.
Splunk Enterprise Security ist SIEM. Für XDR/EDR wird es mit Splunk Attack Analyzer und Add-ons/Integrationen zu Drittanbieter-EDR (CrowdStrike, SentinelOne, Defender) kombiniert. Fortgale orchestriert den gesamten Stack.
Wir bringen Ihnen den Report zu Ihrer Branche mit den wahrscheinlichsten Akteuren und ein konkretes MDR-Runbook auf Ihrer Splunk Enterprise Security-Konsole.
Keine Nurturing-Sequenzen, keine Auto-Replies. Einer unserer Analysten ruft Sie innerhalb eines Werktags zurück.
Der vollständige Report (Executive Summary · operative IoCs · technisches Runbook) ist vertraulich. Senden Sie uns zwei Angaben und einer unserer Analysten kontaktiert Sie mit Zugang und einem kurzen technischen Briefing.
Reaktion in 30 Minuten, Eindämmung in 1–4 Stunden. Auch wenn Sie kein Fortgale-Kunde sind.
