SOC italiano Fortgale 24·7·365 sulla console Defender + Sentinel. 287 tool e attori ostili profilati contro l'Italia, contenimento mediano <30 min, risposta nativa Defender + AAD.
Microsoft Defender XDR copre endpoint, email, identità, cloud, SaaS nativamente. Fortgale lo opera con un SOC italiano che parla la vostra lingua, conosce NIS2 e profila quotidianamente gli attori che colpiscono il mercato italiano.
Endpoint, email/Office 365, identità (Azure AD/AD on-prem), cloud workload (Azure/AWS/GCP), SaaS apps. Console unificata, telemetria normalizzata, automated investigation & response (AIR) inclusa. Fortgale eroga detection e response sui moduli Microsoft Defender for Endpoint · Defender for Identity · Defender for Office 365 · Defender for Cloud Apps · Microsoft Sentinel della piattaforma.
KQL detection rules mappate MITRE ATT&CK, playbook Logic Apps per orchestrazione, integrazione con Defender XDR, retention configurabile. Tutto operato dal SOC italiano Fortgale.
Analisti L2/L3 con esperienza in incident response su BEC, ransomware, AAD compromise. Triage in <15 min sugli alert Defender. Threat hunting via Advanced Hunting KQL. 34 000+ IOC settimanali contestualizzati.
Dalla telemetria Defender alla risposta automatica via Logic Apps, tutto sotto un unico interlocutore italiano. Nessuna traduzione tra prodotti M365.
Defender for Endpoint/Office/Identity/Cloud configurato. Sentinel workspace con connettori, retention 90+ gg, integrazione Defender XDR via Microsoft 365 Defender connector.
Detection rules custom mappate MITRE, anomaly detection ML-based, fusion alerts. Rumore ridotto di oltre il 90% prima del tier-zero umano. AIR per remediation automatica low-risk.
SOC italiano con mandato di decidere. Triage incidenti, investigazione cross-domain (Defender XDR), attribuzione all'attore, escalation a IR Fortgale per critici.
Isolamento device ~8 s, contenimento mediano <30 min. AAD lockout, email purge, network containment via API native. Logic Apps playbooks orchestrano la response.
Metriche misurate sulla telemetria reale dei nostri clienti, Q1 2026, aggiornate trimestralmente.
La piattaforma produce telemetria. Quello che manca sono le persone che la leggono 24·7, la prioritizzano e la trasformano in decisioni.
Il tier-zero AI filtra, gli analisti decidono: rumore ridotto >90% entro il giorno 30. Ogni alert che vi arriva è già un caso qualificato.
Analisti L2/L3 che operano la console Defender ogni giorno: tuning della detection, runbook mappati MITRE, risposta nativa sulla vostra piattaforma.
SOC di Milano, attivo dal 2017, 24·7·365: TTD mediano <15 minuti, TTC mediano <30 minuti. Team italiano, stesso fuso e stesse regole dei clienti.
Intrusioni multi-stadio rilevate, contenute e documentate pubblicamente dal team di ricerca: Operation Storming Tide, Operation MN-1224.
CTI proprietaria su 287 tra gruppi avversari e strumenti d'attacco tracciati: advisory, IOC e profili degli attori alimentano direttamente la detection sulla vostra piattaforma.
Molti servizi MDR si fermano a inoltrare l'allarme. Noi entriamo nella console Microsoft Defender, la teniamo gestita e portiamo l'incidente fino alla chiusura: contenimento mediano <30 min. Un attacco non è un evento, è qualcuno: va fermato, non solo segnalato.
| Cosa cambia davvero | Fortgale, MDR gestito | Altri provider MDR |
|---|---|---|
| Accesso alla piattaforma | Operiamo dentro la console Microsoft Defender, non ci limitiamo a ricevere gli allarmi in un sistema esterno. | Acquisiscono solo gli alert via connettore, senza presidiare la piattaforma. |
| Gestione degli allarmi | Triage e chiusura degli alert dentro Defender: la coda resta sempre gestita, niente accumulo. | Gli alert restano nella vostra console e si accumulano: la gestione torna a voi. |
| Perimetro gestito | Configurazione, tuning, policy e manutenzione dell'intera piattaforma Microsoft Defender (5 domini). | Coprono il solo flusso di alert, non la piattaforma. |
| Gestione dell'incidente | Conteniamo e gestiamo l'incidente reale fino alla remediation, con mandato di decidere. | Si fermano alla notifica dell'allarme: la risposta resta a voi. |
Confronto sul modello operativo tipico dei servizi MDR che integrano Microsoft Defender per sola acquisizione di alert. Conoscere, anticipare, fermare: il presidio è sulla piattaforma, non solo sulla coda.
Selezione di minacce identity & cloud-native osservate sui tenant M365 dei clienti Fortgale. Defender XDR è la nostra console di prima linea per phishing AiTM, OAuth abuse e lateral movement post-Entra ID.
Vector Adversary-in-the-Middle con session cookie hijack · bypass MFA · landing page brand-impersonation
Detection · Defender Defender for Office 365 Safe Links + Entra ID risky sign-in alert · correlazione SOC su geo-anomaly.
Vector Consent phishing · OAuth token exchange · persistent access alla mailbox via Graph API anche dopo password reset
Detection · Defender Entra ID consent grant audit + Defender for Cloud Apps anomalous OAuth detection · runbook nominativo Fortgale.
Vector Help-desk social engineering · push fatigue MFA · device registration su Entra ID · lateral via Intune
Detection · Defender Microsoft Defender for Identity (MDI) + Entra ID Conditional Access · hunting query su pattern DPapi e Pass-the-Cookie.
Vector Post-exploit PowerShell stager · AMSI bypass · keylogger module · token impersonation
Detection · Defender Defender for Endpoint EDR + Antimalware Scan Interface + custom IOA su <em>encoded command-line</em>.
Ogni componente del servizio MDR copre i 5 domini Defender, dall'endpoint all'identità, sotto un unico SOC italiano.
Defender for Endpoint, Office 365, Identity, Cloud, Cloud Apps. Configurazione policy, tuning, manutenzione continua a carico Fortgale. Licensing E5/Defender disponibile come parte del servizio.
Workspace Sentinel con connettori M365, KQL detection rules custom mappate MITRE, playbook Logic Apps per orchestrazione, retention compliant NIS2.
Sessioni mensili di hunting via Defender Advanced Hunting (KQL). Lateral movement, AAD anomalies, mailbox compromise non rilevati dalle detection automatiche.
Feed IOC da OpenCTI Fortgale (34 000+ indicatori settimanali) integrati come Indicators in Defender e Custom Detections in Sentinel. Focus attori italiani.
Report mensili executive con MTTD, MTTR, alert volume. Documentazione audit NIS2, ISO 27001, GDPR. Workbook Sentinel su portale dedicato.
Defender for Identity integrato: rilevazione anomalie Kerberos, Pass-the-Hash, Golden Ticket. Conditional Access policies tuning. Privileged Identity Management governance.
Il CISO decide sul rischio. Il responsabile IT decide sul runbook. MDR Fortgale produce evidenze per entrambi.
Il CISO riceve ogni mese il profilo dei 3 attori più probabili contro il proprio settore, con il runbook MDR Fortgale già mappato sulla telemetria Microsoft Defender XDR.
Quando l'alert Defender è reale, il tempo di decisione è il tempo di contenimento. I nostri analisti L2/L3 conoscono la console Microsoft Defender XDR e hanno mandato di decidere.
Combina Microsoft Defender XDR (endpoint, email, identità, cloud, SaaS) e Microsoft Sentinel (SIEM/SOAR) con il SOC italiano Fortgale 24·7·365. Gli analisti L2/L3 monitorano la console M365 Defender, applicano runbook MITRE-mapped e attivano la risposta nativa.
No. Fortgale gestisce l'intero ciclo: licensing E5/Defender, deployment, integrazione Sentinel, tuning detection. Se avete già la licenza, integriamo il SOC sulla vostra istanza. Altrimenti la forniamo come parte del servizio.
L'onboarding di Microsoft Defender for Endpoint richiede minuti per device. L'attivazione completa del servizio MDR, connettori Sentinel, KQL detection rules, playbook Logic Apps, monitoraggio 24·7·365, si completa in 7-12 giorni lavorativi.
Sì. Supportiamo i requisiti NIS2 (D.Lgs. 138/2024): monitoraggio continuo, raccolta IOC per notifica CSIRT Italia entro 24 ore, documentazione tecnica per le notifiche 72 ore e report finale 30 giorni, audit di conformità.
Sì. Microsoft Defender XDR è una piattaforma unificata: endpoint, email (Defender for Office 365), identità (Defender for Identity, Azure AD), cloud (Defender for Cloud), SaaS (Defender for Cloud Apps). Il servizio MDR Fortgale copre tutti questi domini in console unificata.
Defender Experts è il servizio gestito di Microsoft. L'MDR Fortgale aggiunge un SOC italiano sul vostro fuso orario che opera la piattaforma, tiene la coda alert sempre gestita e porta l'incidente fino alla remediation, con intelligence proprietaria sugli attori attivi in Italia. Non solo allarmi: contenimento mediano <30 min.
Ti portiamo il Report sul tuo settore con gli attori più probabili e un runbook MDR concreto sulla tua console Microsoft Defender XDR.
Niente sequence di nurturing, niente auto-reply. Vi richiama un nostro analista entro un giorno lavorativo.
Il Report completo (executive summary · IoC operativi · runbook tecnico) è riservato. Inviaci due dettagli e un nostro analista ti ricontatta con l'accesso e un breve briefing tecnico.
Risposta in 30 minuti, contenimento in 1–4 ore. Anche se non sei cliente Fortgale.
