01 ·
Comptes valides
T1078, identifiants volés via vishing helpdesk, bypass MFA par push-bombing. Pas de malware, pas de signature : juste un opérateur supplémentaire avec les bons identifiants.
Managed Detection & Response en minutes, pas en semaines.
MDR intel-driven avec SOC européen 24·7·365, vendor-agnostic : il opère sur la plateforme que vous utilisez déjà. Les TTP de 287 outils et acteurs qui ciblent les marchés européens deviennent des détections avant qu'ils ne vous atteignent. Confinement médian <30 min depuis l'alerte confirmée, défense active dès les premiers jours de l'onboarding.
Compliance
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ENISA
European SOC
24·7·365
L2 / L3 in Europe
Decision authority
Résidence des données UE
Managed Detection & Response · en bref
Service MDR : ce qu'est le Managed Detection and Response, et ce que vous obtenez.
Le Managed Detection and Response est un service géré de sécurité : télémétrie de vos systèmes (endpoint, identité, cloud, réseau), détection mappée sur MITRE ATT&CK et analystes qui investiguent et confinent les incidents à votre place. L'EDR et le XDR sont des outils ; le MDR est le service humain qui les opère et décide. Le comparatif complet est dans MDR vs EDR vs XDR, les bases dans qu'est-ce qu'un MDR.
Le service Fortgale est vendor-agnostic : il s'intègre à la plateforme que vous utilisez déjà (Microsoft Defender, CrowdStrike, SentinelOne et d'autres) ou s'appuie sur des capteurs Fortgale. La différence, c'est la CTI propriétaire : 287 groupes adverses et outils d'attaque suivis deviennent des détections avant que l'attaquant ne vous atteigne. Cette intelligence intégrée au cycle de défense, nous l'appelons MDIR, Managed Detection, Intelligence and Response : l'évolution du MDR que Fortgale poursuit.
Choisir un prestataire MDR
Comment choisir un prestataire Managed Detection and Response.
Tous les services MDR de sécurité ne se valent pas. Avant de signer, vérifiez sept critères :
- 24·7·365 réel : des analystes en poste la nuit et le week-end, pas une astreinte qui rappelle le lendemain.
- Autorité de confinement écrite au contrat : isoler un poste, désactiver un compte, couper une session sans attendre.
- Délais mesurés : chez Fortgale, TTD <15 min et TTC <30 min depuis l'alerte confirmée.
- Vendor-agnostic : le service s'intègre à votre EDR ou XDR existant, sans migration imposée.
- Bruit réduit : plus de 90 % du bruit filtré dès le jour 30, pour que chaque alerte transmise compte.
- Données et analystes dans l'UE : une alternative européenne, soumise au RGPD, avec un SOC européen actif depuis 2017.
- Reports et preuves : des Reports réguliers, des cas documentés et la documentation utile à NIS2, DORA et au RGPD.
Qui fait quoi pendant un incident
Le SOC Fortgale détecte, qualifie et confine : c'est le rôle du prestataire. Nos analystes mènent l'enquête et partagent avec votre équipe l'étendue de la compromission, les IOC et la chronologie. La remédiation et la restauration se décident ensemble : nous indiquons quoi corriger, votre équipe ou votre infogérant applique, nous vérifions que l'attaquant ne revient pas. Pour un incident majeur, la réponse à incident prend le relais sans changer d'interlocuteur.
Modèle commercial et prix
Le service est un abonnement dimensionné sur votre périmètre : nombre d'endpoints et d'identités, domaines surveillés (cloud, SaaS, réseau), rétention des journaux et niveau de service. Surveillance 24·7·365, détection, confinement et enquête font partie du service. Nous établissons un devis après la réunion de Discovery, sur votre périmètre réel.
MDR ou SOC interne
Couvrir 24·7·365 en interne demande plusieurs analystes en rotation, des outils et des mois de mise en place, dans un marché où les profils manquent. Le MDR apporte cette couverture en quelques jours. Le calcul complet est dans SOC géré ou SOC interne ; si votre EDR seul vous laisse des alertes sans réponse, lisez pourquoi l'EDR ne suffit pas.
Demander un devis MDRActivation du service MDR · défense active dès le premier jour
Activation du service MDR : défense active dès le premier jour.
Pas de projets interminables, pas de discovery de six mois. Cinq étapes vérifiées réduites au minimum viable pour votre stack. Accès et monitoring sécurité s'activent dès les premiers jours de l'onboarding : la défense est opérationnelle immédiatement, la première vraie alerte est confinée en <30 min, avec une détection mappée sur MITRE ATT&CK contre les TTPs de 287 outils et acteurs profilés. À la Semaine 3 : accès complets aux plateformes, provisioning Fortgale Console, fédération des analystes L2/L3, service en régime de croisière avec SOC européen H24. Dès lors, threat briefings mensuels, tabletop trimestriels, runbooks maintenus vivants contre votre posture. La protection n'est pas un événement go-live · c'est une propriété qui grandit dès le jour 1 d'intégration.
- Jour 001Discovery
Première réunion · NDA · mapping stack & adversaires probables
- Premiers jours02Onboarding
Connecteurs de télémétrie · accès et monitoring actifs en quelques jours
Monitoring actif - Semaine 303Provisioning
Tenant Fortgale Console · accès CISO/IT
- Semaine 304Fédération
Analystes Fortgale sur les plateformes client
- Semaine 305Protection complète
SOC 24·7 · confinement <30 min · présence de défense cyber européenne
Le problème · pourquoi le MDR intel-driven est requis
Pourquoi un service de managed detection and response : les signatures ne suffisent pas, et ne l'ont jamais été.
Dans les incidents européens haut-niveau au T1 2026, les comptes valides (T1078) et le phishing (T1566) représentent la majorité des accès initiaux, avant toute détection basée sur des malwares. Source : ENISA Threat Landscape · télémétrie MITRE ATT&CK.
02 ·
Zero-day
T1190, exploitation de transfert de fichiers, VPN, identity broker. Des acteurs comme Cl0p acquièrent des 0-days sur les marchés criminels et les utilisent dans des campagnes ciblées avant les CVEs.
03 ·
Multi-domaine
Endpoint, identité, cloud, réseau, le mouvement latéral déplace la cible avant qu'un SIEM à télémétrie unique puisse corréler. Il faut une corrélation IA multi-domaine, pas des alertes en silo.
Comment ça marche · architecture du service
Comment fonctionne le Managed Detection & Response : quatre blocs, un seul cycle.
De la première alerte au confinement, tout sous un seul point de contact. Pas de transferts entre vendors, pas de traduction, pas de zone grise.
01 ·
Ingestion multi-domaine
EDR · NDR · IDR · CDR, télémétrie depuis l'endpoint, le réseau, l'identité et le cloud, normalisée dans un data fabric unique. Vendor-agnostic : nous nous adaptons au stack que vous avez déjà.
02 ·
Tier-zero AI-native
Corrélation IA multi-domaine contre les TTPs des 287 outils et acteurs profilés par notre Cyber Threat Intelligence. Réduction du bruit de plus de 90 %. Seul ce qui mérite l'analyste humain sort du tier-zero.
Comment l'IA travaille dans le cycle de défense : lire le guide.
03 ·
Nos analystes L2/L3
SOC européen, analystes avec autorité de décision. Triage, investigation, attribution au threat actor. Intégrés dans votre environnement réglementaire, fuseau horaire, langue et contexte compliance inclus.
04 ·
Réponse & confinement
Confinement médian <30 min depuis l'alerte confirmée. Réponse à distance assistée : kill de processus, reset d'identifiants, segmentation réseau à la demande. Pour les incidents critiques, escalade vers l'équipe Incident Response.
Defence Map · incluse dans le MDR
Defence Map : la carte de votre défense, incluse dans le MDR
La Defence Map est une fonction de la Fortgale Defence Platform incluse dans le MDR Tier 1 et Tier 2, sans ligne de tarif supplémentaire. C'est la carte de votre infrastructure : elle montre où la défense couvre et où elle ne couvre pas.
- Se dessine dans le portail ou s'importe depuis draw.io.
- Organise l'infrastructure en zones.
- Met en évidence les composants sans EDR.
- Met en évidence les zones sans capteur.
- Signale les systèmes qui n'envoient pas de logs au SIEM.
- S'exporte en PNG, JSON et CSV.
- Aucun relevé automatique : la carte est renseignée par le client avec les analystes Fortgale.
Deliverable : dashboard dans la Fortgale Defence Platform.
Preuve · métriques du service
Quatre chiffres qui ancrent le MDR.
Métriques mesurées sur la télémétrie réelle des clients au T1 2026. Mises à jour chaque trimestre.
<30 min
Confinement médian
depuis l'alerte confirmée
depuis l'alerte confirmée
>90 %
Bruit réduit
par le tier-zero AI
par le tier-zero AI
14
Tactiques MITRE ATT&CK
couvertes
couvertes
287
Adversaires profilés
et bloqués
et bloqués
Technologies supportées
MDR sur 10 plateformes leaders · une console unique.
Fortgale opère votre service MDR sur la plateforme que vous utilisez (ou choisit avec vous la plus adaptée). Pour chaque plateforme · une page dédiée avec détails techniques, threat intelligence observée et runbooks propriétaires.
- Microsoft Defender XDRIdentity + M365 + Endpoint
- CrowdStrike FalconEndpoint EDR/XDR cloud-native
- SentinelOne SingularityAutonomous response + Storyline
- Elastic SecurityOpen SIEM + XDR ownership rules
- Cortex XDR · Palo AltoXDR + NGFW unified telemetry
- DarktraceSelf-Learning AI · NDR + Antigena
- Splunk Enterprise SecuritySIEM + SOAR · Risk-Based Alerting
- Sumo LogicCloud SIEM · AWS/Azure/GCP/K8s
- Trend Vision OneEmail + Endpoint + Cloud unified
- Vectra AI PlatformNDR + ITDR · network + identity
Pour qui · deux angles
Même MDR, deux angles.
Le CISO décide sur le risque. Le responsable IT décide sur le runbook. Le MDR Fortgale produit des preuves pour les deux.
Pour le CISO
Un runbook nominatif par acteur, prêt avant l'alerte.
Le ransomware n'est pas une question de "si" mais de "quand". Chaque mois le CISO reçoit le profil des 3 adversaires les plus probables contre son secteur, avec le runbook Fortgale déjà mappé sur chacun.
- Threat briefing mensuelActeurs, TTPs observés, campagnes actives dans votre secteur.
- Runbook par acteurPlaybooks vivants mappés sur MITRE, mis à jour contre l'adversaire.
- Reporting board-readyRisque · impact · décision. Pas de slides technologiques.
Pour le responsable IT
Zéro transfert de traducteur. Analystes européens, décision immédiate.
Quand l'alerte est réelle, le temps de décision est le temps de confinement. Nos analystes L2/L3 connaissent votre stack, partagent votre fuseau horaire et contexte réglementaire, et ont l'autorité de décision.
- Confinement médian <30 minDe l'alerte confirmée à la remédiation en production.
- Réponse à distance assistéeKill de processus, reset d'identifiants, segmentation réseau à la demande.
- Intégration avec le stack existantVendor-agnostic · nous nous adaptons au stack que vous faites déjà tourner en production.
Recherche · à la base des runbooks MDR
Nos runbooks MDR naissent de la recherche directe.
Quand une alerte MDR est confirmée, le runbook que nous exécutons a déjà été testé contre l'acteur réel. Nous profilons les acteurs, analysons les samples, suivons les TTPs : cette recherche devient action opérationnelle en production, pas de la documentation d'étagère.
MacSync: when the victim types the attack chain
No exploit. No attachment. No phishing email. In this campaign the threat actor needs the victim to do exactly one thing: copy a command from an installation guide and paste it i…
Lire l'article →
Kali365: when the session becomes the new credential
ABSTRACT The FBI recently issued an advisory on Kali365, a Phishing-as-a-Service platform that abuses legitimate Microsoft OAuth flows to bypass multi-factor authentication. Kali…
Lire l'article →
Phishing Kits Bypass MFA and Hijack companies's accounts in minutes
Intelligence · Phishing Kit · Q1 2026 April 24, 2026Fortgale CTI14 min readRPT-26-0424 Observation of the quarter The 2026 phishing ecosystem has outpaced traditional defenses. M…
Lire l'article →
Investment-Targeted Phishing: How Phishing Kit Fuels Espionage in Funding Rounds
In the high-stakes world of venture capital and corporate funding, where millions hang in the balance and sensitive financial data flows freely, a new breed of cyber threat is em…
Lire l'article →
Operation Storming Tide: A massive multi-stage intrusion campaign
In February 2026, the Fortgale Incident Response team investigated a multi-stage intrusion attributed to Mora_001, a Russian-origin threat actor exploiting Fortinet vulnerabiliti…
Lire l'article →
Behind the Wheel: Unveiling the Supercar Phishing Kit Targeting Microsoft 365
UPDATES: 27.11.2024: As mentioned by TrustWave, "Supercar Phishing Kit" has an high level of overlapping with the most recent update of "Rockstar 2FA Phishing-as-a-Service" 26.09…
Lire l'article →FAQ · questions fréquentes
Ce qu'il faut savoir sur un service MDR.
Qu'est-ce qu'un service MDR (Managed Detection & Response) ?
Le MDR est un service géré qui réunit la télémétrie multi-domaine (endpoint, identité, cloud, réseau), une détection mappée sur MITRE ATT&CK et des analystes qui investiguent et confinent les incidents. Fortgale l'opère avec un SOC européen 24·7·365 : confinement médian <30 min depuis l'alerte confirmée. Une cyberattaque n'est pas quelque chose, c'est quelqu'un : le MDR sert à le connaître, l'anticiper et l'arrêter.
Quelle est la différence entre MDR et SOC ?
Le SOC est la structure qui surveille ; le MDR est le service qui, sur le SOC, ajoute une détection intel-driven et surtout la réponse : les analystes ont l'autorité de décider et de confiner, pas seulement de notifier. Dans le modèle Fortgale, le SOC géré et le MDR sont le même centre de défense européen, sans transfert entre prestataires.
Quelle est la différence entre MDR et XDR ?
Le XDR est une plateforme qui corrèle la télémétrie de plusieurs couches ; le MDR est le service humain qui l'opère, 24·7·365, et décide du confinement. Le MDR Fortgale peut s'appuyer sur votre EDR ou votre XDR. Comparatif détaillé dans la ressource MDR vs EDR vs XDR.
Combien coûte un service MDR pour une entreprise ?
Le prix dépend du périmètre : nombre d'endpoints et d'identités, domaines surveillés (cloud, réseau, SaaS), plateforme existante, rétention et niveau de service. Fortgale établit un devis sur votre périmètre réel après la réunion de Discovery.
Comment choisir un prestataire MDR en France ?
Vérifiez sept critères : une surveillance 24·7·365 réelle avec des analystes, l'autorité de confinement prévue au contrat, des délais mesurés (TTD et TTC), l'intégration à votre stack sans changer d'éditeur, un bruit réduit dès le jour 30, la localisation des données et des analystes dans l'UE, et des Reports réguliers avec des cas documentés.
MDR ou SOC interne : que choisir pour une PME ou une ETI ?
Un SOC interne 24·7·365 demande plusieurs analystes en rotation, des outils et des mois de mise en place. Le MDR donne la même couverture dès les premiers jours, avec une équipe déjà formée et une intelligence sur les acteurs. Beaucoup d'organisations gardent une équipe interne réduite qui pilote le prestataire.
Le MDR Fortgale est-il NIS2-ready ?
Oui. En France, la transposition de NIS2 (projet de loi Résilience) est encore en cours : l'ANSSI prépare le cadre et l'enregistrement via MonEspaceNIS2. Le MDR prépare dès aujourd'hui ce qui sera demandé : surveillance continue, détection documentée, collecte des IOC et documentation technique pour les notifications, aligné sur ISO/IEC 27001, DORA et le RGPD Art. 32. Le cadre en détail : NIS2 expliquée.
Combien de temps faut-il pour activer le service ?
La défense est active dès le premier jour : accès et monitoring sécurité s'activent dans les premiers jours de l'onboarding. Sous trois semaines à compter du NDA : accès complets aux plateformes et service en régime de croisière. Cinq étapes : Discovery, Onboarding, Provisioning, Fédération, Protection complète. Aucun événement de go-live : la protection grandit dès le jour 1.
Fonctionne-t-il avec la stack de sécurité que j'ai déjà ?
Oui, le service est vendor-agnostic : il s'intègre sur la plateforme que vous utilisez déjà, ou en choisit une optimale avec vous. Fortgale opère le MDR sur Microsoft Defender, CrowdStrike Falcon, SentinelOne et 7 autres plateformes leaders, toutes via une console unique.
Cas réel · containment
Dans l'Operation Storming Tide, l'équipe Fortgale a détecté et contenu une intrusion multi-étapes (acteur Mora_001) chez une organisation logistique européenne : exfiltration de données et ransomware évités.
Lire l'analyse →Cas réel · MDR
Une attaque AiTM contre des dirigeants pendant une levée de fonds a été interceptée avant compromission. Aucun accès obtenu.
Lire le cas →Par l'équipe Cyber Threat Intelligence de Fortgale
Plus de 100 analyses publiées. Attributions corroborées par des tiers comme Mandiant (Google), Amazon, SentinelOne et Huntress. SOC européen, 24·7·365.
Qu'est-ce qu'un MDR → · Pourquoi le MDR va au-delà d'un SOC → · MDR vs EDR vs XDR → · Du MDR au MDIR →
Parler avec le centre de défense
Un rendez-vous. Un NDA. Une conversation avec nos analystes.
Pas de funnel. Pas de démo générique. Nous vous apportons un Report construit sur votre secteur et des analystes avec autorité de décision.