01 ·
Vista Technical
Per chi lavora sui sistemi: casi aperti, componenti coperti, cosa gli analisti stanno facendo adesso e perché.
Fortgale Defence Platform: il portale di Cyber Defence e Cyber Threat Intelligence.
Un solo accesso dove il team Fortgale e il cliente lavorano sullo stesso caso: difesa, intelligence e moduli. Gli analisti operano nella piattaforma, voi vedete quello che vedono loro.
Presidio
SOC di Milano dal 2017
24·7·365
Team italiano
Accesso
Microsoft Entra ID
Ruoli
Dati separati per cliente
Il modello
Un team con una piattaforma.
Una piattaforma senza analisti è un prodotto da gestire. Qui è il contrario: gli analisti del SOC di Milano, attivo dal 2017, operano dentro la Fortgale Defence Platform e il cliente vede tutto ciò che vedono loro. È la direzione descritta in dall'MDR all'MDIR: l'intelligence dentro il ciclo di difesa, non accanto.
<15 min
TTD mediano
dalla telemetria all'alert
dalla telemetria all'alert
<30 min
TTC mediano
dalla detection all'azione
dalla detection all'azione
>90 %
rumore ridotto
dal giorno 30
dal giorno 30
287
tra gruppi avversari e strumenti
d'attacco tracciati dalla CTI
d'attacco tracciati dalla CTI
Il primo accesso
Cosa vedete quando entrate.
Tre viste sugli stessi dati, ciascuna per chi la usa. Ogni utente ha la propria in base al ruolo.
02 ·
Vista CISO
Per chi decide: le priorità del giorno, lo stato dei servizi attivi e ciò che richiede una scelta del cliente.
03 ·
Vista Intel
Per chi legge l'intelligence: avversari, campagne e superficie esposta che riguardano il vostro contesto.
Cyber Defence
MDR, SOC, SIEM e Defence Map.
La difesa gestita dagli analisti, visibile nel portale. Il servizio è descritto nelle pagine MDR e SOC gestito; qui il portale.
01 ·
Defence Map
Una mappa disegnata nel portale o importata da draw.io: zone e componenti del cliente, con evidenza dei componenti senza EDR, delle zone senza sensore e dei sistemi che non inviano log al SIEM. Si esporta in PNG, JSON e CSV. È una mappa costruita insieme al cliente: nessun rilievo automatico. Inclusa nell'MDR Tier 1 e Tier 2.
02 ·
SIEM Monitoring
La dashboard di consumo dei crediti e l'inventario dei collector: quanto si usa, da dove arrivano i log, cosa manca.
03 ·
MDR e SOC nello stesso posto
Casi, azioni degli analisti e stato dei servizi nel portale, con la copertura oraria scelta dal cliente.
Cyber Threat Intelligence
Contextual e Advanced.
Due livelli di intelligence applicata al contesto del cliente, sullo stesso ciclo della difesa. Il quadro completo è nella pagina Cyber Threat Intelligence. Contextual Intelligence e Advanced Intelligence includono l'AI Assistant.
AI Assistant
Tre assistenti, solo i vostri dati.
IA integrata nella piattaforma e applicata ai dati del cliente, in infrastruttura europea. Tre assistenti, Technical, CISO e Intel, rispondono sui soli dati del cliente e le conversazioni restano salvate. È incluso con Contextual o Advanced Intelligence, con 5 crediti AI all'anno di contratto (1 credito = 1 messaggio): si riassegnano a ogni anniversario del contratto, quelli non usati restano disponibili e altri crediti si richiedono quando servono. Non è il servizio di sicurezza dell'IA aziendale, che è un'altra cosa.
Catalogo
Moduli e funzioni della piattaforma.
Ogni cliente vede i moduli che ha attivato. Le card portano alla pagina che descrive il servizio.
Cyber Defence
Cyber Defence · Disponibile
Managed Detection & Response
Rilevazione e risposta del SOC di Milano, con la Defence Map inclusa nei livelli Tier 1 e Tier 2.
Scopri →
Cyber Defence · Disponibile
Managed SOC e orari
Presidio 24·7·365 con gli orari di copertura scelti dal cliente, sullo stesso caso che il cliente vede nel portale.
Scopri →Cyber Defence · Disponibile
SIEM Monitoring
Dashboard di consumo dei crediti e inventario dei collector del SIEM.
Scopri →Cyber Defence · Disponibile
Threat Hunting
Ricerca proattiva di tracce di avversari negli ambienti del cliente, condotta dagli analisti.
Scopri →Cyber Defence · Su richiesta
Network Security
Sensore Fortgale sulla rete, come estensione del servizio SOC.
Scopri →Cyber Defence · Disponibile
Deception
Esche in rete o DMZ: chi le tocca è ostile. Sorgenti e credenziali tentate nel portale; con un dominio MDR gli eventi entrano nel ciclo di difesa.
Scopri →Cyber Defence · Disponibile
M365 Phishing Interceptor
Protezione di Microsoft 365 dal phishing che ruba le sessioni (AiTM).
Scopri →Cyber Threat Intelligence
Threat Intelligence · Disponibile
Contextual Intelligence
Intelligence applicata al contesto del cliente: settore, tecnologie e avversari che lo riguardano.
Scopri →Threat Intelligence · Disponibile
Advanced Intelligence
Il livello superiore dell'intelligence, con più profondità sugli avversari e sulle campagne.
Scopri →Threat Intelligence · Disponibile
AI Assistant
Tre assistenti sui soli dati del cliente. Incluso con Contextual o Advanced Intelligence.
Leggi la sezione ↓Threat Intelligence · Disponibile
Digital Risk Protection
I rischi digitali fuori dal perimetro: marchio, domini, profili e dati esposti.
Scopri →Threat Intelligence · Disponibile
External CTI
Monitoraggio esterno di fonti chiuse e criminali, svolto con un partner specializzato.
Scopri →Threat Intelligence · Disponibile
Threat Intelligence Feed
Indicatori curati dagli analisti, da integrare negli strumenti del cliente.
Scopri →Threat Intelligence · Disponibile
C2 tracking
Tracciamento delle infrastrutture di comando e controllo usate dagli avversari.
Scopri →Threat Intelligence · Disponibile
Threat Actor Profiling
I profili dei 287 tra gruppi avversari e strumenti d'attacco tracciati.
Scopri →Exposure e postura
Exposure e postura · Disponibile
Exposure (EASM)
La superficie d'attacco esterna come la vedrebbe un attaccante.
Scopri →Exposure e postura · Su richiesta
Identity Exposure
Un assessment delle identità esposte, non un monitoraggio continuo.
Scopri →Exposure e postura · Su richiesta
Cloud Posture
La postura di sicurezza di Microsoft 365 e del cloud, spiegata nella guida dedicata.
Leggi la guida →
Exposure e postura · Su richiesta
Attack Simulation
Simulazioni d'attacco per mettere alla prova i presidi, nel quadro dell'Advisory.
Scopri →Exposure e postura · Disponibile
Compliance
Il quadro di conformità del cliente, consultabile nel portale.
Scopri →Advisory
Advisory · Disponibile
Vulnerability Assessment
Valutazione delle vulnerabilità condotta dal team Advisory.
Scopri →Advisory · Disponibile
Incident Response e DFIR
Intervento e analisi forense quando l'incidente è in corso o già avvenuto.
Scopri →Deliverable: dashboard nella Fortgale Defence Platform, nessun report periodico incluso.
Attivazione
Messa in servizio.
Si parte dagli utenti e dal responsabile indicato dal cliente. Segue il primo accesso e la chiave di piattaforma del cliente; poi si procede modulo per modulo, con la configurazione propria di ciascuno.
Sicurezza del portale
Accesso con Entra ID, dati separati.
L'autenticazione passa da Microsoft Entra ID. L'accesso è per ruoli e i dati di ogni cliente restano separati per tenant.
Confini
Cosa non è.
Non è un SIEM da comprare e gestire. Non è un report automatico: il deliverable è la dashboard. E non sostituisce gli analisti: li mette sullo stesso schermo del cliente.
FAQ
Domande frequenti sulla piattaforma.
Serve un MDR per avere il portale?
No. I moduli della Fortgale Defence Platform si acquistano anche da soli: ogni cliente vede nel portale i moduli che ha attivato, con o senza il servizio MDR.
Chi vede cosa?
L'accesso è per ruoli. Il responsabile indicato dal cliente decide chi entra e con quale vista: Technical per chi lavora sui sistemi, CISO per chi decide le priorità, Intel per chi legge l'intelligence. Ogni utente vede solo i moduli del proprio cliente.
Cosa succede alla scadenza?
Alla scadenza del contratto senza rinnovo l'accesso ai moduli termina. I dati restano del cliente per il periodo previsto dal contratto.
Dove sono ospitati i dati?
Su infrastruttura in Europa, con dati separati per cliente.
Parla con il presidio
Un team con una piattaforma, a vostra disposizione.
Una conversazione per capire quali moduli servono al vostro contesto. SOC di Milano, attivo dal 2017, 24·7·365: il team italiano risponde entro un giorno lavorativo.