Sapere prima che l'attacco accada.

La maggior parte dei vendor CTI rivende feed aggregati da terzi (VirusTotal, Mandiant, Recorded Future). Fortgale genera intelligence originale da tre fonti primarie: incidenti gestiti dal SOC quotidianamente, ricerca indipendente su threat actor, monitoraggio continuo di deep & dark web. Intelligence contestuale, aggiornata, applicabile.

Gli Indicatori di Compromissione (IP, domini, hash, URL, YARA rules) sono prodotti dagli incidenti reali e dalla ricerca su infrastrutture offensive. Vengono distribuiti automaticamente ai SIEM/EDR/firewall dei clienti via STIX/TAXII e applicati come Custom Threat Intelligence sulle piattaforme MDR, bloccando le minacce note prima dell'impatto.

Ricerca credenziali aziendali compromesse in marketplace criminali, monitoraggio forum dove gli attori pianificano attacchi, rilevamento di dati esfiltrati su leak site ransomware, tracking di canali Telegram e reti anonimizzate, alert real-time sulla comparsa del nome cliente.

Due formati: report tecnici per team di sicurezza (analisti SOC, threat hunter, CISO tecnici) con IOC, TTP MITRE-mapped e indicazioni operative; report esecutivi per il management con linguaggio di rischio, impatto business e azioni prioritarie. Pubblicati in italiano e inglese.

Sì. Il servizio CTI è disponibile sia come componente integrata del SOC/MDR (intelligence applicata automaticamente alle regole di detection), sia come servizio standalone per aziende con team di sicurezza interno che vogliono arricchirlo con IOC feed proprietari, advisory verticali e report su threat actor.

L'ASM Fortgale fa discovery e monitoraggio continuo della superficie d'attacco esterna del cliente: asset internet-facing, vulnerabilità sfruttabili, shadow IT, certificati scaduti, leak di credenziali, misconfig cloud (S3, Azure Blob, GCP). Tutto correlato con la threat intelligence interna per prioritizzare ciò che è realmente sfruttabile dagli attori attivi contro il settore del cliente, non un elenco di vulnerabilità teoriche, ma una lista di rischi concreti.

Monitoraggio della superficie d'attacco non-IT: domini look-alike, profili LinkedIn/Telegram falsi che impersonano dirigenti, phishing kit che usano il logo del cliente, executive impersonation, deepfake, menzioni reputazionali in canali criminali. Dove possibile, take-down coordinato con i provider (registrar, piattaforme social, hoster).

Sì. Il servizio Executive Briefing & Board Reporting genera report dedicati per il Consiglio di Amministrazione e i comitati di rischio, in linguaggio di rischio business: stato dell'esposizione, attori attivi contro l'organizzazione, conformità a NIS2 e DORA, decisioni richieste, impatto economico potenziale. Strumento operativo per la governance cyber al livello board.

L'attribuzione tecnica è parte del Threat Actor Profiling. Quando il team CTI rileva un incidente, correla TTP osservate (mapped MITRE ATT&CK), infrastruttura C2, tooling, codice malware e vittimologia con i profili attori già tracciati. Quando le evidenze sono sufficienti, viene formulata un'attribuzione documentata. Quando non lo sono, vengono indicate le ipotesi più probabili senza forzature, l'attribuzione affrettata è una delle cattive pratiche più comuni nella CTI commerciale.

Una piattaforma CTI è l'ambiente in cui l'intelligence sulle minacce si consulta e si applica al contesto dell'organizzazione. Quella di Fortgale è la Fortgale Defence Platform: offre Contextual Intelligence e Advanced Intelligence, i profili dei 287 attori e strumenti tracciati e l'AI Assistant, con gli analisti del SOC di Milano che lavorano sugli stessi dati del cliente.

La CTI è intelligence sugli avversari: chi attacca, con quali strumenti e infrastrutture. L'AI Security protegge i sistemi di intelligenza artificiale usati dall'organizzazione. Sono due servizi distinti: la CTI informa la difesa, l'AI Security ne estende il perimetro ai sistemi IA.