Intelligence propriétaire
Les 287 outils et acteurs profilés et les 34k+ IoC/semaine de notre CTI sont nativement intégrés dans la console. Chaque alerte a un nom, pas seulement un code.
Une présence de défense cyber en quatre angles opérationnels.
SOC, MDR, Cyber Threat Intelligence, Advisory. Pas des modules séparés. Quatre angles d'une seule présence conçue le long de tout le cycle d'attaque, connaître, anticiper, arrêter.
Operational stack · Live STK-26 · Fortgale Outpost
01SOC24·7·365 · L2/L3 analystsActive
02MDRManaged Detection & ResponseActive
03CTIProprietary intelligence · 287 tools and actorsActive
04AdvisoryNIS2 · DORA · vCISO · board-readyActive
Conformité · accréditations
ISO/IEC 27001
ISO 9001
ISO 14001
ISO 45001
NIS2 ready
DORA aligned
GDPR · ENISA
Les services · stack opérationnel
Quatre fonctions opérationnelles, une seule présence.
Chaque service a une page dédiée avec architecture, runbooks et intégrations. Choisissez l'angle dont vous avez besoin ici, ou échangez directement avec nos analystes.
Service · 01
Security Operations Center
Équipe SOC européenne armée 24·7·365 par nos analystes L2/L3. Triage, escalade et gestion d'incidents aux heures de bureau européennes, avec autorité de décision.
- Analystes L1 · L2 · L3 en Europe, heures de bureau européennes
- Tier-zero AI-native, triage automatique avant l'analyste
- Reporting board-ready, métriques, SLA, posture
Service · 02
Managed Detection & Réponse
Détection et réponse managées sur endpoint, identité, cloud et réseau. Confinement en minutes, pas en semaines. Intel-driven, mappé sur MITRE ATT&CK.
- EDR · NDR · IDR · CDR, détection multi-domaine
- Réponse à distance assistée, isolation host, kill, rollback
- Threat hunting proactif · runbooks vivants par acteur
Service · 03
Cyber Threat Intelligence
Intelligence propriétaire sur les 287 outils et acteurs qui ciblent les marchés européens. Nous ne revendons pas de flux tiers, nous produisons notre propre CTI, observée depuis le dark web.
- 287 outils et acteurs profilés, Reports, TTP, campagnes
- 34k+ IoC/semaine · early-warning médian 72h
- Briefing menaces mensuel signé par nos analystes
Service · 04
Cybersecurity Advisory
Posture board-ready, pas du slideware technologique. Évaluation des risques, readiness NIS2/DORA, tabletops sur adversaires réels, vCISO, runbooks vivants, pas des PDF de 2023.
- Readiness NIS2 · DORA, gap analysis + parcours de remédiation
- Tabletops sur adversaires réels actifs dans votre secteur
- vCISO · gouvernance cyber, reporting au CA
Services spécialisés · 4 domaines opérationnels
Huit défenses verticales, quatre domaines de couverture.
Au-delà du stack principal, huit services spécialisés couvrent les quatre domaines opérationnels de la cybersécurité moderne : identité, phishing, réseau & OT, systèmes & intelligence appliquée.
Identité
Identity Protection · ITDR
AD on-prem, Entra ID, Cloud. Détection de Kerberoasting, DCSync, Pass-the-Hash, contournement MFA.
Découvrir →Zero Trust
NIST SP 800-207. Feuille de route 6 phases vendor-agnostic : identité, device, réseau, app, données, maturité.
Découvrir →Phishing
Enterprise Phishing
Hub combiné Interceptor + ITDR. Défense pre- et post-compromission sur M365 et Google.
Découvrir →AiTM Phishing · Interceptor
Bloquez AiTM (Evilginx, Modlishka) avant la saisie des identifiants. Activation gratuite.
Découvrir →Cyber Defence Platform · console opérationnelle
Une console, trois moteurs.
La Cyber Defence Platform est le moteur propriétaire de Fortgale : elle unifie intelligence, automatisation et IA dans une seule console cyber pour CISO, IT Managers et security leaders. Pas un produit tiers customisé, construite autour de notre CTI.
Automation tier-zero
Runbooks vivants, isolation du host en quelques secondes, triage automatique qui précède l'analyste. L'automatisation ne remplace pas la décision : elle l'accélère.
Multi-domaine AI-native
Corrélation IA sur endpoint, identité, cloud et réseau face aux TTP de l'acteur. Réduit le bruit de plus de 90 %. L'analyste décide sur ce qui compte.
Fortgale · Cyber Defence Platform
Live · EU outpost
Events · 24h
142,380
Real alerts
11
Contained
9
MTTR
11m
Uptime
99.98%
Intelligence · emerging adversaries 287 profiled
LockBit 4.0+12 · 72h
Scattered SpiderActive
Cl0pCampaign
Detection stream · live AI-triaged
TimeSevDétectionStageAn.
10:42HighValid accounts · MFA bypass on VPNSeniorLB
10:31CritCl0p · 0-day file transfer detectedContainedMR
10:18MedPhishing · manufacturing mail clusterContainedAI
09:55MedLat. movement · anomalous RDPAI triageAI
Automation · tier-zero 7d 912,450 events
98.4 %
Auto-classified
0
Escalated FPs
~8 s
Host isolation
Preuves · métriques de la présence
Quatre chiffres qui soutiennent la présence.
Aucune affirmation sans preuve. Ce sont les métriques intégrées des quatre services, mises à jour trimestriellement.
287
Adversaires profilés
ciblant les marchés européens
ciblant les marchés européens
34k+
Indicateurs de compromission
produits par semaine
produits par semaine
<30 min
Confinement médian
depuis l'alerte confirmée
depuis l'alerte confirmée
72 h
Early-warning médian
avant impact
avant impact
Pour qui · deux angles
Même intelligence, deux angles de décision.
Le même outpost produit des preuves différentes pour ceux qui décident sur le risque et ceux qui décident sur les runbooks.
Pour le CISO
Posture cyber nommée, pas déclarée.
Un CISO ne décide pas sur la base de "Des analystes qualifiés répondent 24/7". Il décide sur la base de qui attaque, comment, avec quel impact et quel runbook.
- Threat briefing trimestrielProfil des 287 outils et acteurs actifs dans votre secteur, avec TTP observés et campagnes en cours.
- Readiness NIS2 / DORA mesuréeGap analysis vérifiable, pas une checklist à cocher.
- Reporting board-readyRisque · impact · décision. Pas de slideware technologique.
Pour le responsable IT
Un outpost vivant, pas un PDF de 2023.
Le responsable IT évalue sur des runbooks réels, des temps de réponse documentés, zéro traducteurs de handover entre produits, intégration avec le stack déjà utilisé.
- SOC européen 24·7·365Analystes L2/L3 avec mandat de décision. Confinement médian <30 min depuis l'alerte confirmée.
- Runbooks vivants, mappés MITREPar acteur et par TTP. Ils se mettent à jour avec l'adversaire, pas à chaque audit.
- Tier-zero AI-nativeTriage automatique avant l'analyste. Réduit le bruit, pas la décision humaine.
Parler avec le centre de défense
Un rendez-vous. Un NDA. Une conversation avec nos analystes.
Pas de funnel. Pas de démo générique. Nous vous apportons un Report construit sur votre secteur et des analystes avec autorité de décision.