SOC italiano Fortgale 24·7·365 sulla console Sumo Logic. Cloud SIEM senza infrastruttura, signal correlation, contenimento mediano <30 min, intelligence proprietaria 34k+ IOC settimanali.
Sumo Logic è il SIEM cloud-native per organizzazioni cloud-first. Nessuna infrastruttura, scaling automatico, costi predicibili. Fortgale lo opera con un SOC italiano che vi consegna detection rules custom e governance MITRE.
SIEM cloud-native con signal correlation, ML-powered detection, integrazione native cloud (AWS, Azure, GCP, Kubernetes, SaaS). Data residency EU per conformità GDPR. Fortgale eroga detection e response sui moduli Cloud SIEM · Cloud SOAR · Log Analytics · UEBA della piattaforma.
Analisti L2/L3 con esperienza in cloud security operations, AWS/Azure/GCP detection engineering, container & Kubernetes hunting. Triage in <15 min, runbook MITRE-mapped.
Orchestrazione response via Sumo Logic Cloud SOAR: integrazione con EDR (CrowdStrike, SentinelOne), cloud-native services (AWS Lambda, Azure Functions), identity provider. Response automation governata.
Dall'ingestion cloud-first al containment via Cloud SOAR, tutto sotto un unico interlocutore italiano. Ideale per cloud-native organizations.
Hosted Collectors per AWS CloudTrail, Azure Activity Log, GCP Audit, Kubernetes, SaaS apps. Installed Collectors per on-prem. Tutto cloud-native, no infrastruttura.
Signal correlation framework, ML-powered threat detection, sigma rules, custom detection rules. Rumore ridotto di oltre il 90% prima del tier-zero umano.
SOC italiano con mandato di decidere. Triage signal/insight, hunting via Sumo Logic search, attribuzione all'attore, escalation a IR Fortgale per critici.
Isolamento host in pochi secondi, contenimento mediano <30 min. Cloud SOAR playbook custom orchestrano response cross-tool (EDR, cloud-native services, IAM).
Metriche misurate sulla telemetria reale dei nostri clienti, Q1 2026, aggiornate trimestralmente.
La piattaforma produce telemetria. Quello che manca sono le persone che la leggono 24·7, la prioritizzano e la trasformano in decisioni.
Il tier-zero AI filtra, gli analisti decidono: rumore ridotto >90% entro il giorno 30. Ogni alert che vi arriva è già un caso qualificato.
Analisti L2/L3 che operano la console Sumo Logic ogni giorno: tuning della detection, runbook mappati MITRE, risposta nativa sulla vostra piattaforma.
SOC di Milano, attivo dal 2017, 24·7·365: TTD mediano <15 minuti, TTC mediano <30 minuti. Team italiano, stesso fuso e stesse regole dei clienti.
Intrusioni multi-stadio rilevate, contenute e documentate pubblicamente dal team di ricerca: Operation Storming Tide, Operation MN-1224.
CTI proprietaria su 287 tra gruppi avversari e strumenti d'attacco tracciati: advisory, IOC e profili degli attori alimentano direttamente la detection sulla vostra piattaforma.
Selezione di minacce cloud-native rilevate dai clienti Fortgale con Sumo Logic Cloud SIEM. La correlazione cross-cloud (AWS + Azure + GCP + K8s) è il punto di forza per workload distribuiti.
Vector Help-desk social engineering · MFA push fatigue · device registration su Entra ID/Okta · pivot a AWS console + Azure tenant · ransomware ESXi finale
Detection · Sumo Logic Sumo Logic Cloud SIEM signal correlation tra IAM events + STS AssumeRole anomale + impossible travel · runbook Fortgale per containment.
Vector Credential exfiltration verso AWS credentials, GCP service-account keys, Azure refresh token · resell su marketplace di Initial Access Broker
Detection · Sumo Logic Sumo correlation rules su accessi anomali a IAM API + CloudTrail/Azure Activity Log analytics + IOC feed Fortgale auto-ingerito.
Vector Stager PowerShell post-compromise host on-prem · esfiltration credentials Azure CLI + AWS CLI cache · lateral cloud via stolen tokens
Detection · Sumo Logic Sumo ML jobs su <em>anomalous PowerShell child processes</em> + correlation con CloudTrail per token usage anomalo.
Ogni componente del servizio MDR sfrutta la natura cloud-native di Sumo Logic sotto la governance del SOC italiano Fortgale.
Tenant Sumo Logic con data residency EU, configurazione collectors, integration cloud-native, retention NIS2-compliant. Manutenzione e tuning a carico Fortgale.
Sviluppo detection rules custom mappate MITRE, signal correlation tuning, sigma rules conversion, ML threshold optimization. Ownership rules consegnata al cliente.
Sessioni mensili focalizzate su cloud TTP: AWS IAM abuse, Azure persistence, GCP exfiltration, Kubernetes container escape, SaaS account takeover.
Feed IOC da OpenCTI Fortgale (34 000+ indicatori settimanali) integrati come Indicator Source in Sumo Logic Cloud SIEM. Focus attori italiani.
Sumo Logic Cloud SOAR con playbook custom. Integration con EDR, cloud-native services (Lambda, Functions), identity provider. Response automation governata.
Report mensili executive con MTTD, MTTR, alert volume, cloud coverage. Documentazione audit NIS2, ISO 27001, GDPR. Dashboard Sumo Logic custom.
Il CISO decide sul rischio. Il responsabile IT decide sul runbook. MDR Fortgale produce evidenze per entrambi.
Il CISO riceve ogni mese il profilo dei 3 attori più probabili contro il proprio settore, con il runbook MDR Fortgale già mappato sulla telemetria Sumo Logic Cloud SIEM.
Quando l'alert Sumo Logic è reale, il tempo di decisione è il tempo di contenimento. I nostri analisti L2/L3 conoscono la console Sumo Logic Cloud SIEM e hanno mandato di decidere.
Combina Sumo Logic Cloud SIEM (SIEM cloud-native) con il SOC italiano Fortgale 24·7·365. Analisti L2/L3 sviluppano rules custom, monitorano signal correlation, applicano runbook MITRE-mapped e attivano response via Cloud SOAR.
Sumo Logic è cloud-native: nessuna infrastruttura da gestire, scaling automatico, costi predicibili. Particolarmente adatto a organizzazioni cloud-first (AWS, Azure, GCP, Kubernetes, SaaS) che vogliono evitare l'overhead di un SIEM on-prem.
No. Fortgale gestisce l'intero ciclo: licensing, configurazione tenant, integrazione data sources, sviluppo rules, tuning. Disponibile sia su istanza esistente, sia come parte del servizio.
Sì. Supportiamo i requisiti NIS2 (D.Lgs. 138/2024): monitoraggio continuo, raccolta IOC per notifica CSIRT Italia entro 24 ore, documentazione tecnica per le notifiche 72 ore. Sumo Logic offre data residency EU per conformità GDPR.
Sumo Logic è SIEM/observability cloud-native. Per la copertura endpoint si integra con EDR di terze parti (CrowdStrike, SentinelOne, Defender). Fortgale orchestra l'intero stack.
Ti portiamo il Report sul tuo settore con gli attori più probabili e un runbook MDR concreto sulla tua console Sumo Logic Cloud SIEM.
Niente sequence di nurturing, niente auto-reply. Vi richiama un nostro analista entro un giorno lavorativo.
Il Report completo (executive summary · IoC operativi · runbook tecnico) è riservato. Inviaci due dettagli e un nostro analista ti ricontatta con l'accesso e un breve briefing tecnico.
Risposta in 30 minuti, contenimento in 1–4 ore. Anche se non sei cliente Fortgale.
