01 ·
Comptes valides
T1078, identifiants volés via vishing helpdesk, bypass MFA par push-bombing. Pas de malware, pas de signature : juste un opérateur supplémentaire avec les bons identifiants.
Managed Detection & Response en minutes, pas en semaines.
MDR intel-driven avec SOC européen 24·7·365. Les TTP de 287 outils et acteurs qui ciblent les marchés européens deviennent des détections avant qu'ils ne vous atteignent. Confinement médian <30 min depuis l'alerte confirmée.
Compliance
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ENISA
European SOC
24·7·365
L2 / L3 in Europe
Decision authority
Résidence des données UE
Activation · 3 semaines du NDA à la présence de défense
Comment nous activons la présence de défense MDR.
Pas de projets interminables, pas de discovery de six mois. Cinq étapes vérifiées réduites au minimum viable pour votre stack · 3 semaines du NDA à la présence de défense complète. Le monitoring sécurité est déjà actif depuis la Semaine 1 pendant l'onboarding · la première vraie alerte est confinée en <30 min, avec une détection mappée sur MITRE ATT&CK contre les TTPs de 287 outils et acteurs profilés. À la Semaine 3 : provisioning Fortgale Console, fédération des analystes L2/L3 sur vos plateformes, SOC européen opérationnel H24. Dès lors, threat briefings mensuels, tabletop trimestriels, runbooks maintenus vivants contre votre posture. La protection n'est pas un événement go-live · c'est une propriété qui grandit dès le jour 1 d'intégration.
- Jour 001Discovery
Première réunion · NDA · mapping stack & adversaires probables
- Semaines 1-202Onboarding
Connecteurs de télémétrie · monitoring déjà actif
Monitoring actif - Semaine 303Provisioning
Tenant Fortgale Console · accès CISO/IT
- Semaine 304Fédération
Analystes Fortgale sur les plateformes client
- Semaine 305Protection complète
SOC 24·7 · confinement <30 min · présence de défense cyber européenne
Le problème · pourquoi le MDR intel-driven est requis
Les signatures ne suffisent pas, et ne l'ont jamais été.
Dans les incidents européens haut-niveau au T1 2026, les comptes valides (T1078) et le phishing (T1566) représentent la majorité des accès initiaux, avant toute détection basée sur des malwares. Source : ENISA Threat Landscape · télémétrie MITRE ATT&CK.
02 ·
Zero-day
T1190, exploitation de transfert de fichiers, VPN, identity broker. Des acteurs comme Cl0p acquièrent des 0-days sur les marchés criminels et les utilisent dans des campagnes ciblées avant les CVEs.
03 ·
Multi-domaine
Endpoint, identité, cloud, réseau, le mouvement latéral déplace la cible avant qu'un SIEM à télémétrie unique puisse corréler. Il faut une corrélation IA multi-domaine, pas des alertes en silo.
Comment ça marche · architecture du service
Quatre blocs fondamentaux, un seul cycle.
De la première alerte au confinement, tout sous un seul point de contact. Pas de transferts entre vendors, pas de traduction, pas de zone grise.
01 ·
Ingestion multi-domaine
EDR · NDR · IDR · CDR, télémétrie depuis l'endpoint, le réseau, l'identité et le cloud, normalisée dans un data fabric unique. Vendor-agnostic : nous nous adaptons au stack que vous avez déjà.
02 ·
Tier-zero AI-native
Corrélation IA multi-domaine contre les TTPs des 287 outils et acteurs profilés par notre Cyber Threat Intelligence. Réduction du bruit de plus de 90 %. Seul ce qui mérite l'analyste humain sort du tier-zero.
03 ·
Nos analystes L2/L3
SOC européen, analystes avec autorité de décision. Triage, investigation, attribution au threat actor. Intégrés dans votre environnement réglementaire, fuseau horaire, langue et contexte compliance inclus.
04 ·
Réponse & confinement
Confinement médian <30 min depuis l'alerte confirmée. Réponse à distance assistée : kill de processus, reset d'identifiants, segmentation réseau à la demande. Pour les incidents critiques, escalade vers l'équipe Incident Response.
Preuve · métriques du service
Quatre chiffres qui ancrent le MDR.
Métriques mesurées sur la télémétrie réelle des clients au T1 2026. Mises à jour chaque trimestre.
<30 min
Confinement médian
depuis l'alerte confirmée
depuis l'alerte confirmée
>90 %
Bruit réduit
par le tier-zero AI
par le tier-zero AI
14
Tactiques MITRE ATT&CK
couvertes
couvertes
287
Adversaires profilés
et bloqués
et bloqués
Technologies supportées
MDR sur 10 plateformes leaders · une console unique.
Fortgale opère votre service MDR sur la plateforme que vous utilisez (ou choisit avec vous la plus adaptée). Pour chaque plateforme · une page dédiée avec détails techniques, threat intelligence observée et runbooks propriétaires.
- Microsoft Defender XDRIdentity + M365 + Endpoint
- CrowdStrike FalconEndpoint EDR/XDR cloud-native
- SentinelOne SingularityAutonomous response + Storyline
- Elastic SecurityOpen SIEM + XDR ownership rules
- Cortex XDR · Palo AltoXDR + NGFW unified telemetry
- DarktraceSelf-Learning AI · NDR + Antigena
- Splunk Enterprise SecuritySIEM + SOAR · Risk-Based Alerting
- Sumo LogicCloud SIEM · AWS/Azure/GCP/K8s
- Trend Vision OneEmail + Endpoint + Cloud unified
- Vectra AI PlatformNDR + ITDR · network + identity
Pour qui · deux angles
Même MDR, deux angles.
Le CISO décide sur le risque. Le responsable IT décide sur le runbook. Le MDR Fortgale produit des preuves pour les deux.
Pour le CISO
Un runbook nominatif par acteur, prêt avant l'alerte.
Le ransomware n'est pas une question de "si" mais de "quand". Chaque mois le CISO reçoit le profil des 3 adversaires les plus probables contre son secteur, avec le runbook Fortgale déjà mappé sur chacun.
- Threat briefing mensuelActeurs, TTPs observés, campagnes actives dans votre secteur.
- Runbook par acteurPlaybooks vivants mappés sur MITRE, mis à jour contre l'adversaire.
- Reporting board-readyRisque · impact · décision. Pas de slides technologiques.
Pour le responsable IT
Zéro transfert de traducteur. Analystes européens, décision immédiate.
Quand l'alerte est réelle, le temps de décision est le temps de confinement. Nos analystes L2/L3 connaissent votre stack, partagent votre fuseau horaire et contexte réglementaire, et ont l'autorité de décision.
- Confinement médian <30 minDe l'alerte confirmée à la remédiation en production.
- Réponse à distance assistéeKill de processus, reset d'identifiants, segmentation réseau à la demande.
- Intégration avec le stack existantVendor-agnostic · nous nous adaptons au stack que vous faites déjà tourner en production.
Recherche · à la base des runbooks MDR
Nos runbooks MDR naissent de la recherche directe.
Quand une alerte MDR est confirmée, le runbook que nous exécutons a déjà été testé contre l'acteur réel. Nous profilons les acteurs, analysons les samples, suivons les TTPs : cette recherche devient action opérationnelle en production, pas de la documentation d'étagère.
Kali365: when the session becomes the new credential
ABSTRACT The FBI recently issued an advisory on Kali365, a Phishing-as-a-Service platform that abuses legitimate Microsoft OAuth flows to bypass multi-factor authentication. Kali…
Lire l'article →
Phishing Kits Bypass MFA and Hijack companies's accounts in minutes
Intelligence · Phishing Kit · Q1 2026 April 24, 2026Fortgale CTI14 min readRPT-26-0424 Observation of the quarter The 2026 phishing ecosystem has outpaced traditional defenses. M…
Lire l'article →
Investment-Targeted Phishing: How Phishing Kit Fuels Espionage in Funding Rounds
In the high-stakes world of venture capital and corporate funding, where millions hang in the balance and sensitive financial data flows freely, a new breed of cyber threat is em…
Lire l'article →
Operation Storming Tide: A massive multi-stage intrusion campaign
In February 2026, the Fortgale Incident Response team investigated a multi-stage intrusion attributed to Mora_001, a Russian-origin threat actor exploiting Fortinet vulnerabiliti…
Lire l'article →
Behind the Wheel: Unveiling the Supercar Phishing Kit Targeting Microsoft 365
UPDATES: 27.11.2024: As mentioned by TrustWave, "Supercar Phishing Kit" has an high level of overlapping with the most recent update of "Rockstar 2FA Phishing-as-a-Service" 26.09…
Lire l'article →
Espionage activities targeting European businesses
In the evolving landscape of cybersecurity threats, Fortgale is tracking PhishSurf Nebula, an advanced Cyber Espionage group active since 2021 and primarily targeting entities wi…
Lire l'article →FAQ · questions fréquentes
Ce qu'il faut savoir sur un service MDR.
Qu'est-ce qu'un service MDR (Managed Detection & Response) ?
Le MDR est un service géré qui réunit la télémétrie multi-domaine (endpoint, identité, cloud, réseau), une détection mappée sur MITRE ATT&CK et des analystes qui investiguent et confinent les incidents. Fortgale l'opère avec un SOC européen 24·7·365 : confinement médian <30 min depuis l'alerte confirmée. Une cyberattaque n'est pas quelque chose, c'est quelqu'un : le MDR sert à le connaître, l'anticiper et l'arrêter.
Quelle est la différence entre MDR et SOC ?
Le SOC est la structure qui surveille ; le MDR est le service qui, sur le SOC, ajoute une détection intel-driven et surtout la réponse : les analystes ont l'autorité de décider et de confiner, pas seulement de notifier. Dans le modèle Fortgale, le SOC géré et le MDR sont le même centre de défense européen, sans transfert entre prestataires.
Différence entre MDR et EDR ?
L'EDR est une technologie de détection sur l'endpoint. Le MDR est le service qui opère cette technologie (et plus : identité, cloud, réseau aussi), la corrèle avec la Cyber Threat Intelligence et ajoute les analystes qui décident. L'EDR génère des alertes, le MDR les gère et clôt l'incident.
Le MDR Fortgale est-il NIS2-ready ?
Oui. Le service est NIS2-ready : surveillance continue, détection documentée, collecte des IOC pour la notification au CSIRT national sous 24 heures et la documentation technique pour les notifications de suivi, aligné sur ISO/IEC 27001, DORA et le RGPD Art. 32.
Combien de temps faut-il pour activer le service ?
Trois semaines du NDA à la protection complète, avec la surveillance de sécurité déjà active dès la Semaine 1 pendant l'onboarding. Cinq étapes : Discovery, Onboarding, Provisioning, Fédération, Protection complète. Aucun événement de go-live : la protection grandit dès le jour 1 de l'intégration.
Fonctionne-t-il avec la stack de sécurité que j'ai déjà ?
Oui, le service est vendor-agnostic : il s'intègre sur la plateforme que vous utilisez déjà, ou en choisit une optimale avec vous. Fortgale opère le MDR sur Microsoft Defender, CrowdStrike Falcon, SentinelOne et 7 autres plateformes leaders, toutes via une console unique.
Cas réel · containment
Dans l'Operation Storming Tide, l'équipe Fortgale a détecté et contenu une intrusion multi-étapes (acteur Mora_001) chez une organisation logistique européenne : exfiltration de données et ransomware évités.
Lire l'analyse →Cas réel · MDR
Une attaque AiTM contre des dirigeants pendant une levée de fonds a été interceptée avant compromission. Aucun accès obtenu.
Lire le cas →Par l'équipe Cyber Threat Intelligence de Fortgale
Plus de 100 analyses publiées. Attributions corroborées par des tiers comme Mandiant (Google), Amazon, SentinelOne et Huntress. SOC européen, 24·7·365.
Qu'est-ce qu'un MDR → · Pourquoi le MDR va au-delà d'un SOC → · MDR vs EDR vs XDR →
Parler avec le centre de défense
Un rendez-vous. Un NDA. Une conversation avec nos analystes.
Pas de funnel. Pas de démo générique. Nous vous apportons un Report construit sur votre secteur et des analystes avec autorité de décision.