01 ·
Vue Technical
Pour ceux qui travaillent sur les systèmes : dossiers ouverts, composants couverts, ce que font les analystes en ce moment et pourquoi.
Fortgale Defence Platform : le portail de Cyber Defence et de Cyber Threat Intelligence.
Un seul accès où l'équipe Fortgale et le client travaillent sur le même dossier : défense, renseignement et modules. Les analystes travaillent dans la plateforme, vous voyez ce qu'ils voient.
Opérations
SOC de Milan depuis 2017
24·7·365
Équipe européenne
Accès
Microsoft Entra ID
Rôles
Données séparées par client
Le modèle
Une équipe avec une plateforme.
Une plateforme sans analystes est un produit à gérer. Ici, c'est l'inverse : les analystes du SOC de Milan, actif depuis 2017, travaillent dans la Fortgale Defence Platform et le client voit tout ce qu'ils voient. C'est la direction décrite dans du MDR au MDIR : le renseignement dans le cycle de défense, pas à côté.
<15 min
TTD médian
de la télémétrie à l'alerte
de la télémétrie à l'alerte
<30 min
TTC médian
de la détection à l'action
de la détection à l'action
>90 %
de bruit en moins
dès le jour 30
dès le jour 30
287
groupes adverses et outils d'attaque
suivis par la CTI
suivis par la CTI
Le premier accès
Ce que vous voyez en entrant.
Trois vues sur les mêmes données, chacune pour qui l'utilise. Chaque utilisateur a la sienne selon son rôle.
02 ·
Vue CISO
Pour ceux qui décident : les priorités du jour, l'état des services actifs et ce qui demande un choix du client.
03 ·
Vue Intel
Pour ceux qui lisent le renseignement : adversaires, campagnes et surface exposée qui concernent votre contexte.
Cyber Defence
MDR, SOC, SIEM et Defence Map.
La défense menée par les analystes, visible dans le portail. Le service est décrit dans les pages MDR et SOC géré ; ici, le portail.
01 ·
Defence Map
Une carte dessinée dans le portail ou importée depuis draw.io : zones et composants du client, avec mise en évidence des composants sans EDR, des zones sans capteur et des systèmes qui n'envoient pas de logs au SIEM. Export en PNG, JSON et CSV. C'est une carte construite avec le client : aucun relevé automatique. Incluse dans le MDR Tier 1 et Tier 2.
02 ·
SIEM Monitoring
Le tableau de bord de la consommation des crédits et l'inventaire des collecteurs : ce qui est utilisé, d'où viennent les logs, ce qui manque.
03 ·
MDR et SOC au même endroit
Dossiers, actions des analystes et état des services dans le portail, avec les horaires de couverture choisis par le client.
Cyber Threat Intelligence
Contextual et Advanced.
Deux niveaux d'intelligence appliqués au contexte du client, sur le même cycle que la défense. Le panorama complet est dans la page Cyber Threat Intelligence. Contextual Intelligence et Advanced Intelligence incluent l'AI Assistant.
AI Assistant
Trois assistants, vos seules données.
IA intégrée à la plateforme et appliquée aux données du client, sur une infrastructure européenne. Trois assistants, Technical, CISO et Intel, répondent sur les seules données du client et les conversations restent enregistrées. Inclus avec Contextual ou Advanced Intelligence, avec 5 crédits IA par année de contrat (1 crédit = 1 message) : ils sont réattribués à chaque anniversaire du contrat, les crédits non utilisés restent disponibles et d'autres peuvent être demandés. Ce n'est pas le service de sécurité de l'IA propre à une entreprise, qui est autre chose.
Catalogue
Modules et fonctions de la plateforme.
Chaque client voit les modules qu'il a activés. Les cartes mènent à la page qui décrit le service.
Cyber Defence
Cyber Defence · Disponible
Managed Detection & Response
Détection et réponse du SOC de Milan, avec la Defence Map incluse dans les niveaux Tier 1 et Tier 2.
Découvrir →
Cyber Defence · Disponible
SOC géré et horaires
Présence 24·7·365 avec les horaires de couverture choisis par le client, sur le même dossier que le client voit dans le portail.
Découvrir →Cyber Defence · Disponible
SIEM Monitoring
Tableau de bord de la consommation des crédits et inventaire des collecteurs du SIEM.
Découvrir →Cyber Defence · Disponible
Threat Hunting
Recherche proactive de traces d'adversaires dans les environnements du client, menée par les analystes.
Découvrir →Cyber Defence · Sur demande
Network Security
Un capteur Fortgale sur le réseau, en extension du service SOC.
Découvrir →Cyber Defence · Disponible
Deception
Leurres en réseau ou DMZ : qui les touche est hostile. Sources et identifiants tentés dans le portail ; avec un domaine MDR, les événements entrent dans le cycle de défense.
Découvrir →Cyber Defence · Disponible
M365 Phishing Interceptor
Protection de Microsoft 365 contre le phishing qui vole les sessions (AiTM).
Découvrir →Cyber Threat Intelligence
Threat Intelligence · Disponible
Contextual Intelligence
Intelligence appliquée au contexte du client : secteur, technologies et adversaires qui le concernent.
Découvrir →Threat Intelligence · Disponible
Advanced Intelligence
Le niveau supérieur de l'intelligence, avec plus de profondeur sur les adversaires et les campagnes.
Découvrir →Threat Intelligence · Disponible
AI Assistant
Trois assistants sur les seules données du client. Inclus avec Contextual ou Advanced Intelligence.
Lire la section ↓Threat Intelligence · Disponible
Digital Risk Protection
Les risques numériques hors du périmètre : marque, domaines, profils et données exposées.
Découvrir →Threat Intelligence · Disponible
External CTI
Surveillance externe de sources fermées et criminelles, menée avec un partenaire spécialisé.
Découvrir →Threat Intelligence · Disponible
Threat Intelligence Feed
Indicateurs sélectionnés par les analystes, à intégrer dans les outils du client.
Découvrir →Threat Intelligence · Disponible
Traque C2
Suivi des infrastructures de commande et de contrôle utilisées par les adversaires.
Découvrir →Threat Intelligence · Disponible
Threat Actor Profiling
Les profils des 287 groupes adverses et outils d'attaque suivis.
Découvrir →Exposition et posture
Exposition et posture · Disponible
Exposure (EASM)
La surface d'attaque externe telle qu'un attaquant la verrait.
Découvrir →Exposition et posture · Sur demande
Identity Exposure
Un assessment des identités exposées, pas une surveillance continue.
Découvrir →Exposition et posture · Sur demande
Cloud Posture
La posture de sécurité de Microsoft 365 et du cloud, expliquée dans le guide dédié.
Lire le guide →
Exposition et posture · Sur demande
Attack Simulation
Simulations d'attaque pour éprouver les défenses, dans le cadre de l'Advisory.
Découvrir →Exposition et posture · Disponible
Compliance
Le tableau de conformité du client, consultable dans le portail.
Découvrir →Advisory
Advisory · Disponible
Vulnerability Assessment
Évaluation des vulnérabilités menée par l'équipe Advisory.
Découvrir →Advisory · Disponible
Incident Response et DFIR
Intervention et analyse forensique quand l'incident est en cours ou déjà survenu.
Découvrir →Livrable : tableaux de bord dans la Fortgale Defence Platform, aucun rapport périodique inclus.
Activation
La mise en service.
On commence par les utilisateurs et le responsable désigné par le client. Viennent ensuite le premier accès et la clé de plateforme du client ; puis on avance module par module, chacun avec sa propre configuration.
Sécurité du portail
Accès par Entra ID, données séparées.
L'authentification passe par Microsoft Entra ID. L'accès est par rôles et les données de chaque client restent séparées par tenant.
Limites
Ce que ce n'est pas.
Ce n'est pas un SIEM à acheter et à exploiter. Ce n'est pas un rapport automatique : le livrable est le tableau de bord. Et cela ne remplace pas les analystes : cela les met sur le même écran que le client.
FAQ
Questions fréquentes sur la plateforme.
Faut-il un MDR pour avoir le portail ?
Non. Les modules de la Fortgale Defence Platform s'achètent aussi seuls : chaque client voit dans le portail les modules qu'il a activés, avec ou sans le service MDR.
Qui voit quoi ?
L'accès se fait par rôles. Le responsable désigné par le client décide qui entre et avec quelle vue : Technical pour ceux qui travaillent sur les systèmes, CISO pour ceux qui fixent les priorités, Intel pour ceux qui lisent le renseignement. Chaque utilisateur ne voit que les modules de son propre client.
Que se passe-t-il à l'échéance ?
À l'échéance du contrat sans renouvellement, l'accès aux modules prend fin. Les données restent au client pendant la période prévue par le contrat.
Où sont hébergées les données ?
Sur une infrastructure en Europe, avec des données séparées pour chaque client.
Parlez à l'équipe
Une équipe avec une plateforme, à votre disposition.
Un échange pour comprendre quels modules conviennent à votre contexte. SOC de Milan, actif depuis 2017, 24·7·365 : l'équipe répond sous un jour ouvré.