01 ·
Splunk ES · Top-Gartner-SIEM
Notable Events, Risk-based Alerting, MITRE-ATT&CK-Mapping. Native Daten-Ingestion aus jeder Quelle über Universal Forwarder. Risk-based Alerting für eine Rauschreduktion bis zu 90 %.
MDR auf Splunk Enterprise Security: führendes SIEM, Custom-SPL-Regeln.
Das europäische Fortgale SOC 24·7·365 auf der Splunk-ES-Konsole. SPL-Detection-Regeln, getunt auf europäische TTPs, mediane Eindämmung ~11 Min., Response orchestriert über Splunk SOAR.
Fortgale × Splunk
MDR · live
Splunk-Sensor aktivEndpoint · Cloud · Identität · Telemetrie
Splunk Europäisches SOC 24·7·365L2/L3-Analysten · direkter Austausch
Fortgale Multidomain-AI Tier-zeroRauschen um 94 % reduziert
Fortgale Native Splunk-ReaktionMediane Host-Isolierung ~8 s
Live Eigene Intelligence34.000+ IoCs pro Woche · europäische Akteure
Fortgale MDR aktiv — Splunk + Fortgale SOC live
Compliance
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ENISA
Technologie-Partnerschaft
Splunk Enterprise Security
MITRE ATT&CK aligned
OpenCTI
Warum Fortgale + Splunk
Das Gartner-führende SIEM, betrieben mit proprietärer CTI.
Splunk Enterprise Security ist seit 11 Jahren in Folge Gartner Leader für SIEM/SOAR. Fortgale betreibt es mit europäischen Analysten, die Custom-SPL-Detection-Regeln auf TTPs europäischer Akteure entwickeln.
02 ·
Europäisches SOC 24·7·365
L2/L3-Analysten entwickeln Custom-SPL-Regeln und ES Content Packs, getunt auf europäische TTPs. Triage <15 Min. auf Notable Events. Threat Hunting auf Splunk Search mit proprietärer CTI.
03 ·
Splunk SOAR + IR
Custom-Playbook-Orchestrierung über Splunk SOAR: Cross-Tool-Response, automatische Anreicherung, Ticketing. Direkte Eskalation an das Fortgale-IR-Team. Volle Unterstützung der NIS2-Meldung an das nationale CSIRT.
Wie es funktioniert · Architektur
Vier Blöcke, ein MDR-Zyklus auf Splunk.
Von der Daten-Ingestion bis zur SOAR-Response — alles gesteuert von Fortgale mit europäischen Analysten und proprietärer CTI auf europäische Märkte.
01 ·
01 · Ingestion
Datenquellen aktiv
Splunk Cloud oder On-Prem mit allen verbundenen Datenquellen: Endpoint, Firewall, AD, M365, AWS/Azure, Custom Apps. Universal Forwarder + HEC + APIs.
02 ·
02 · Tier-zero
Custom-SPL-Detection
ES Content Packs + Custom-SPL-Regeln, getunt von Fortgale auf TTPs europäischer Akteure. Risk-based Alerting reduziert das Rauschen um 90 %, nur reale Notables erreichen Analysten.
03 ·
03 · Analysts
Unsere L2/L3 auf der Konsole
Europäisches SOC spezialisiert auf Splunk. Triage auf Notable Events, Hunting via Splunk Search, Attribution zum Akteur. Direkte Interaktion in Ihrer Geschäftssprache.
04 ·
04 · Response
SOAR-Playbook + IR
Eindämmung über Splunk-SOAR-Custom-Playbooks: EDR-Isolation, AD-Lockout, Firewall-Block, Ticketing. Direkte Eskalation an das Fortgale-IR-Team bei kritischen Vorfällen.
Proof · Service-Metriken
Vier Zahlen, die das MDR auf Splunk tragen.
Auf realer Kunden-Telemetrie gemessene Metriken — Q1 2026, vierteljährlich aktualisiert.
~11 Min.
Mediane Eindämmung
ab bestätigtem Notable
ab bestätigtem Notable
90 %
Rauschen reduziert
durch Risk-based Alerting
durch Risk-based Alerting
Custom
SPL-Regeln MITRE-gemappt
auf europäische TTPs
auf europäische TTPs
14 Tage
Vollständiges Onboarding
Splunk ES + SOAR
Splunk ES + SOAR
Was der Service umfasst
MDR auf Splunk, im Detail.
Jede Komponente ist darauf ausgelegt, Splunk ES mit europäischer SOC-Governance und proprietärer CTI optimal zu nutzen.
01
Managed Splunk ES
Splunk-Cloud- oder On-Prem-Lizenzierung (oder bestehende Instanz). Indexer, Search Heads, Datenquellen, ES Content Packs verwaltet von Fortgale. Kontinuierliches Tuning.
02
Custom-SPL-Detection
Custom-SPL-Regeln MITRE-ATT&CK-gemappt, getunt auf TTPs europäischer Akteure. Risk-based Alerting. Neue Regeln werden monatlich basierend auf der Threat Landscape deployt.
03
Proprietäre CTI in Splunk
34.000+ IoCs pro Woche aus der Fortgale OpenCTI, automatisch importiert in das Splunk Threat Intelligence Framework. Lookup Tables für SPL-Detection.
04
Splunk SOAR + IR
Custom SOAR Playbooks: Cross-Tool-Eindämmung, automatische Anreicherung, Ticketing. Direkte Eskalation an das Fortgale-IR-Team bei kritischen Vorfällen.
05
Reporting & Governance
Executive Reports mit MTTD, MTTR, Alert-Volumen, Risk-Score-Trend. Custom-Splunk-Glass-Tables. NIS2-/ISO-27001-/GDPR-Audit-Dokumentation.
06
Threat Hunting auf Splunk
Monatliches Hunting auf Splunk Search mit proprietärer CTI + Sigma-Regeln. Fokus auf stilles Lateral Movement, Persistenz, Data Staging, die nicht von automatischer Detection abgedeckt werden.
Für wen · zwei Perspektiven
Dasselbe MDR auf Splunk, zwei Perspektiven.
Der CISO entscheidet über das Risiko. Der IT-Verantwortliche über das Runbook. Fortgale MDR liefert Belege für beide.
Für den CISO
Ein namentliches Runbook pro Akteur, auf dem Splunk-Stack.
Der CISO erhält jeden Monat das Profil der drei wahrscheinlichsten Akteure gegen seine Branche, mit dem Fortgale-MDR-Runbook bereits auf die Splunk Enterprise Security-Telemetrie abgebildet.
- Monatliches Threat-BriefingAkteure, beobachtete TTPs, laufende Kampagnen in Ihrer Branche.
- Runbook auf SplunkLebende, MITRE-gemappte Playbooks, ausführbar auf der Splunk Enterprise Security-Konsole.
- Vorstandsfähiges ReportingRisiko · Auswirkung · Entscheidung. Keine Slideware-Technologie.
Für den IT-Verantwortlichen
Keine Übersetzer-Übergaben. Europäische Analysten auf Ihrer Splunk-Konsole.
Wenn der Splunk-Alarm echt ist, ist Entscheidungszeit gleich Eindämmungszeit. Unsere L2/L3-Analysten kennen die Splunk Enterprise Security-Konsole und haben Entscheidungsbefugnis.
- Mediane Eindämmung ~11 Min.Vom bestätigten Alarm bis zur Behebung in der Produktion.
- Native Splunk-ReaktionProzess-Kill, Host-Isolierung, Network Containment via Splunk Enterprise Security-API.
- End-to-End-IntegrationSplunk-Telemetrie eingespeist in unsere Multidomain-Datenbasis.
FAQ · häufig gestellte Fragen
Alles, was Sie wissen müssen, bevor Sie mit unseren Analysten sprechen.
Was ist der MDR-Service auf Splunk Enterprise Security?
Kombiniert Splunk Enterprise Security (Gartner Leader SIEM) mit dem europäischen Fortgale SOC 24·7·365. L2/L3-Analysten entwickeln Custom-SPL-Detection-Regeln (MITRE-gemappt), überwachen ES-Notable-Events, orchestrieren Response über Splunk SOAR und wenden proprietäre Runbooks an.
Muss ich Splunk bereits besitzen?
Nein. Fortgale übernimmt den gesamten Zyklus: Splunk-Cloud- oder On-Prem-Lizenzierung, Indexer/Search-Head-Deployment, Data-Sources-Integration, ES Content Packs, Tuning. Verfügbar sowohl auf bestehender Instanz als auch als Teil des Service.
Ist Splunk SOAR im Service enthalten?
Auf Anfrage: ja. Splunk SOAR (ehemals Phantom) ist als Add-on-Modul verfügbar für Playbook-Orchestrierung, Cross-Tool-Integration und Response-Automatisierung. Das Fortgale SOC entwickelt Custom-Playbooks, die auf Runbooks gemappt sind.
Ist der Service NIS2-konform?
Ja. Wir unterstützen die NIS2-Umsetzungsanforderungen: kontinuierliche Überwachung, IoC-Erfassung für die Meldung an das nationale CSIRT innerhalb von 24 Stunden, technische Dokumentation für 72-Stunden-Meldungen. Die konfigurierbare Retention von Splunk unterstützt die NIS2-Anforderungen zur Log-Aufbewahrung.
Ist Splunk nur für Logs gedacht oder hat es XDR/EDR-Capabilities?
Splunk Enterprise Security ist SIEM. Für XDR/EDR wird es mit Splunk Attack Analyzer und Add-ons/Integrationen zu Drittanbieter-EDR (CrowdStrike, SentinelOne, Defender) kombiniert. Fortgale orchestriert den gesamten Stack.
Sprechen Sie mit der Außenstelle
Ein Treffen. Eine NDA. Ein echtes Runbook auf Splunk.
Wir bringen Ihnen den Report zu Ihrer Branche mit den wahrscheinlichsten Akteuren und ein konkretes MDR-Runbook auf Ihrer Splunk Enterprise Security-Konsole.