Le SOC européen Fortgale 24·7·365 sur la console Kibana. Règles de détection ESQL/EQL personnalisées sur les TTP européens, <30 min de confinement médian, réponse via Elastic Defend et intégrations.
Elastic Security est le SIEM/XDR ouvert le plus flexible du marché : modèle data-first, recherche multi-pétaoctets native, sans limites EPS. Fortgale l'opère avec des analystes européens qui développent des règles de détection ESQL personnalisées sur les TTP européens.
SIEM + XDR + Endpoint + Cloud Security dans une seule plateforme. ESQL, EQL, KQL pour toute détection. Tarification basée sur les ressources, sans limites EPS. Jobs ML de détection ouverts. Fortgale assure la détection et la réponse sur les modules Elastic Security SIEM · Elastic Defend (EDR) · Elastic Security for Cloud (CSPM/CWP) de la plateforme.
Les analystes L2/L3 développent des règles ESQL/EQL personnalisées tunées sur les TTP européens. Triage < 15 min sur les alertes Elastic. Threat hunting sur le data lake ouvert avec CTI propriétaire.
Confinement via Elastic Defend (isolation d'hôte, kill de processus) + intégrations (firewall, AD, EDR tiers). Escalade directe vers l'IR Fortgale. Accompagnement complet à la notification CSIRT national NIS2.
De l'ingestion via Elastic Agent à la réponse Defend, le tout gouverné par Fortgale avec des analystes européens et une CTI propriétaire sur les marchés européens.
Cluster Elastic Cloud ou on-prem avec Elastic Agent + Fleet sur les endpoints, cloud, intégrations tierces. Data lake ouvert, sans limites d'ingestion.
Règles prédéfinies + règles ESQL/EQL personnalisées tunées par Fortgale sur les TTP des acteurs européens. Jobs ML pour les anomalies comportementales. Faux positifs réduits de plus de 90 %.
SOC européen spécialisé sur Elastic. Triage sur les alertes, hunting via Elastic Search/ESQL, attribution à un acteur. Décisions dans votre langue métier.
Confinement via Elastic Defend (isolation d'hôte, kill de processus) + playbooks cross-outils. Escalade directe vers l'IR Fortgale pour les incidents critiques.
Métriques mesurées sur la télémétrie réelle de nos clients, Q1 2026, mises à jour trimestriellement.
La plateforme produit de la télémétrie. Ce qui manque, ce sont les personnes qui la lisent en continu, la priorisent et la transforment en décisions.
L'IA tier-zero filtre, les analystes décident : bruit réduit de >90% au jour 30. Chaque alerte qui vous parvient est déjà un cas qualifié.
Des analystes L2/L3 qui opèrent la console Elastic chaque jour : tuning de détection, runbooks mappés MITRE, réponse native sur votre plateforme.
SOC européen, basé à Milan depuis 2017, 24·7·365 : TTD médian <15 minutes, TTC médian <30 minutes.
Des intrusions multi-étapes détectées, contenues et documentées publiquement par l'équipe de recherche : Operation Storming Tide, Operation MN-1224.
CTI propriétaire sur 287 groupes adverses et outils d'attaque suivis : advisories, IOC et profils d'acteurs alimentent directement la détection sur votre plateforme.
Sélection d'outils post-exploitation et malware C2 détectés chez les clients Fortgale avec Elastic Security. La scalabilité Elastic + le langage Lucene gère 90+ jours de télémétrie full-text searchable en secondes.
Vector Payload Metasploit · injection in-memory · token impersonation · keylogging · privilege escalation
Detection · Elastic Elastic Defend EDR + custom KQL rules sur <em>encoded payload patterns</em> + ML anomaly detection sur process behaviour.
Vector Stager PowerShell · AMSI bypass · DPAPI extraction · Mimikatz invoqué via reflective DLL
Detection · Elastic Elastic Security pre-built rules pour <em>PowerShell suspicious args</em> + ECS-mapped events correlation cross-host.
Vector Distribué via malvertising et attachments phishing · credential harvesting navigateurs + FTP + portefeuilles crypto · exfiltration via Telegram bot API
Detection · Elastic Behavior analytics ML jobs sur exfiltration anormale + feed IOC Fortgale poussé dans Elastic Fleet · 34 000+ indicateurs.
Vector Infection USB · abus de fichiers LNK · privilege escalation via cmd.exe spawning · pivot vers payloads secondaires (SocGholish, Bumblebee)
Detection · Elastic Elastic SIEM detection rules USB-borne + corrélation cross-domain avec anomalie DNS et proxy logs.
Chaque composant conçu pour exploiter la flexibilité d'Elastic Security avec la gouvernance du SOC européen et une CTI propriétaire.
Licence Elastic Cloud ou on-prem (ou instance existante). Cluster, Fleet, intégrations, règles de détection gérés par Fortgale. Tuning continu.
Règles ESQL/EQL mappées MITRE ATT&CK, tunées sur les TTP des acteurs européens. Jobs ML pour les anomalies comportementales. Nouvelles règles déployées mensuellement.
34 000+ IoC par semaine depuis Fortgale OpenCTI importés automatiquement dans Elastic Threat Intelligence. Règles de correspondance d'indicateurs pour la détection native.
Confinement via Elastic Defend : isolation d'hôte, kill de processus, protection comportementale contre le ransomware. Playbooks cross-outils pour le verrouillage AD, le blocage firewall, l'EDR tiers.
Rapports exécutifs avec MTTD, MTTR, volume d'alertes, tendance des risques. Tableaux de bord Kibana personnalisés. Documentation d'audit NIS2/ISO 27001/RGPD.
Hunting mensuel sur le data lake Elastic avec CTI propriétaire + règles Sigma. Focus sur le mouvement latéral silencieux, la persistance, le data staging non couverts par les détections automatiques.
Le CISO décide du risque. Le responsable IT décide du runbook. MDR Fortgale produit des preuves pour les deux.
Chaque mois le CISO reçoit le profil des 3 acteurs les plus probables contre son secteur, avec le runbook MDR Fortgale déjà mappé sur la télémétrie Elastic Security.
Quand l'alerte Elastic est réelle, le temps de décision est le temps de confinement. Nos analystes L2/L3 connaissent la console Elastic Security et ont autorité de décision.
Il combine Elastic Security (SIEM + XDR + Endpoint) avec le SOC européen Fortgale 24·7·365. Les analystes L2/L3 surveillent la console Kibana, développent des règles de détection ESQL/EQL personnalisées, appliquent des runbooks mappés MITRE et déclenchent la réponse via Elastic Defend et les intégrations.
Elastic a un modèle data-first : sans limites d'ingestion (tarification basée sur les ressources, pas l'EPS), recherche multi-pétaoctets native, capacité à développer des règles de détection en ESQL/EQL/KQL sur n'importe quel schéma. Idéal pour ceux qui souhaitent flexibilité et propriété du data lake sécurité.
Non. Fortgale gère le cycle complet : licence Elastic Cloud ou on-prem, déploiement du cluster, intégrations Fleet, développement des règles de détection, tuning. Disponible sur instance existante ou dans le cadre du service.
Oui. Nous supportons les exigences de transposition NIS2 : monitoring continu, collecte d'IoC pour la notification CSIRT national sous 24 heures, documentation technique pour les notifications à 72 heures. La rétention configurable d'Elastic supporte les exigences NIS2 de conservation des logs.
Oui. Elastic Security inclut : SIEM (corrélation de logs), XDR (analytique cross-domaine), Endpoint Security (agent Elastic Defend), Cloud Security Posture, Container Workload Protection. Le service MDR Fortgale couvre tous ces domaines.
Nous vous apportons le Report sur votre secteur avec les acteurs les plus probables et un runbook MDR concret sur votre console Elastic Security.
Aucune séquence de nurturing, aucune réponse automatique. Un de nos analystes vous rappelle sous un jour ouvré.
Le Report complet (executive summary · IoC opérationnels · runbook technique) est confidentiel. Envoyez-nous deux informations et un de nos analystes vous recontacte avec l'accès et un bref briefing technique.
Réponse en 30 minutes, confinement en 1 à 4 heures. Même si vous n'êtes pas client Fortgale.
