01
XDR for Endpoints
Telemetria degli agent su endpoint e server, le protezioni nate da Apex One e Workload Security, con gli alert che confluiscono nel Workbench.
MDR su Trend Vision One, con analisti che contengono.
Per chi ha Vision One di Trend Micro, oggi TrendAI Vision One, ma nessuno che agisca sul Workbench di notte, o un fornitore che apre ticket invece di isolare. Il servizio MDR di Fortgale lavora sulla vostra console con il mandato di contenere, con TTC mediano <30 minuti.
Fortgale × Vision One
MDR · live
Sensore Vision One attivoTelemetria endpoint · cloud · identità
Vision One SOC italiano 24·7·365Analisti L2/L3 · interlocuzione diretta
Fortgale Tier-zero AI multidominioRumore ridotto >90% entro il giorno 30
Fortgale Risposta nativa Vision OneIsolamento host in pochi secondi
Live Intelligence proprietaria287 tra gruppi avversari e strumenti d'attacco
Fortgale MDR operativo, Vision One + Fortgale SOC attivi
Conformità
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ACN
Partnership tecnologica
TrendAI Vision One
MITRE ATT&CK aligned
OpenCTI
Copertura
Cosa copriamo su Vision One.
Le componenti XDR di Vision One che il SOC opera. Il nome del vendor è cambiato, i moduli no: se la piattaforma non c'è ancora, licensing e distribuzione degli agent fanno parte del servizio.
02
XDR for Email
Exchange Online e Gmail: i messaggi sospetti vengono messi in quarantena o eliminati dalle caselle coinvolte, direttamente dalla console.
03
XDR for Identity
Active Directory, Entra ID e Okta: accessi anomali letti nello stesso Workbench dell'endpoint, con azioni sull'account.
04
XDR for Networks
Sensori di rete Vision One per il traffico che gli agent non vedono, correlato con endpoint e posta.
05
XDR for Cloud
Workload e attività cloud monitorati con le componenti cloud della piattaforma, nella stessa console.
06
Cyber Risk Exposure Management
Esposizione e rischio per asset e identità (l'ex Attack Surface Risk Management), usati per decidere dove guardare prima.
Un solo portale
Detection e CTI Fortgale in un solo portale.
I casi che il SOC apre sulla vostra console Vision One e la CTI Fortgale, con i profili dei 287 tra gruppi avversari e attack tool tracciati, si leggono nello stesso portale Fortgale: un solo luogo per la detection, l'attore che c'è dietro e gli indicatori da tenere d'occhio, invece di una console per fonte. La vostra console Vision One resta il luogo in cui avviene la risposta; il portale è dove il vostro team e il nostro guardano lo stesso caso.
Cosa aggiungiamo
Cosa aggiunge Fortgale sopra Vision One.
Quello che nessun vendor fornisce è la parte che trasforma una piattaforma in difesa. La detection engineering di Fortgale nasce da 287 tra gruppi avversari e strumenti d'attacco tracciati: ogni regola custom è mappata su MITRE ATT&CK e ogni alert arriva all'analista già arricchito dalla CTI proprietaria. Il rumore scende di oltre il 90% entro il giorno 30 e la decisione resta a un analista che agisce: TTD mediano <15 minuti, TTC mediano <30 minuti.
Su Vision One l'analista risponde con i task nativi della console: Isolate Endpoint, terminazione del processo e sessione Remote Shell sull'host per raccogliere artefatti o lanciare la remediation.
Sulla posta i task mettono in quarantena o eliminano il messaggio; sull'identità disabilitano l'account in Active Directory, Entra ID o Okta, forzano il logout e il reset della password. Un blocco su un firewall di terze parti non è tra i task nativi: passa dalle integrazioni concordate in onboarding.
Gli indicatori della CTI Fortgale, 34.000 IOC a settimana, entrano in Vision One come Custom Intelligence e alimentano la Suspicious Object List; le regole Fortgale vivono come filtri e custom model, anche importati da Sigma, e aprono alert nel Workbench.
Presa in carico
Come prendiamo in carico il vostro ambiente Vision One.
Gli agent già distribuiti non si toccano: la presa in carico lavora sul vostro tenant Vision One, senza reinstallazioni né cambio di console.
Gli analisti vedono il Workbench appena gli account sono attivi, e l'onboarding tecnologico si chiude in una settimana: ruoli, playbook, custom model e autorizzazioni di risposta.
Da parte vostra servono gli account console con i ruoli concordati, gli endpoint e gli utenti su cui isolamento e disabilitazione sono preautorizzati e i contatti di escalation.
Dal campo
Kit che superano l'MFA: il bersaglio è la sessione.
Ad aprile 2026 la CTI Fortgale ha pubblicato un'analisi dei kit di phishing che aggirano l'MFA (articolo in inglese): EvilProxy, Rockstar 2FA, FlowerStorm ed Evilginx2 fanno da reverse proxy e rubano la sessione già autenticata, EvilTokens abusa del device code flow di Microsoft, BlackForce inietta codice nel browser. Dopo l'accesso non serve malware: regole di inbox che nascondono gli avvisi, ricerca dei thread finanziari via Graph API, email di frode e dirottamento degli stipendi.
L'articolo non parla di Vision One, ma la risposta a quegli attacchi passa da task che la console ha già: la quarantena del messaggio in tutte le caselle raggiunte e, sull'account colpito, il logout forzato insieme al reset della password, perché cambiare solo la password non chiude una sessione rubata.
FAQ
Le domande che fa davvero chi ha Vision One.
Serve il servizio MDR di Trend per lavorare con Fortgale?
No. Il servizio MDR di TrendAI Vision One, parte di TrendAI Service One, è quello del vendor. Fortgale lavora in modo indipendente sulla piattaforma Vision One che avete già, con analisti del SOC di Milano: team italiano, stesso fuso orario, stesse regole.
Il passaggio da Trend Micro a TrendAI cambia qualcosa?
Per il servizio no. Dal 23 marzo 2026 il business enterprise di Trend Micro si chiama TrendAI e la piattaforma TrendAI Vision One; console, agent e tenant restano quelli, e il SOC continua a lavorarci con gli stessi accessi.
Cosa succede alla nostra console e ai nostri accessi?
Tenant, policy e dati restano vostri. I nostri analisti accedono con i ruoli concordati in onboarding, e ogni task di risposta eseguito resta nella cronologia di Response Management, dove il vostro team può verificarlo.
Come si passa da un altro fornitore senza scoperture?
Se il fornitore precedente lavorava già su Vision One, gli agent non si spostano: cambiano account e autorizzazioni. Il monitoraggio Fortgale parte appena gli accessi sono attivi, e il contratto precedente può chiudersi a onboarding tecnologico concluso, dopo una settimana.
Le licenze Vision One le compriamo noi o voi?
Entrambi i modelli. Vision One funziona a crediti: se li avete già, Fortgale opera sul vostro tenant; altrimenti il licensing è incluso nel servizio MDR. In onboarding verifichiamo che i crediti coprano le componenti XDR necessarie.
Trend Vision One è un MDR?
No. Trend Vision One è una piattaforma XDR: raccoglie telemetria da endpoint, email, identità, rete e cloud e genera alert nel Workbench, ma di notte nessuno la legge da sola. L'MDR è il servizio che aggiunge analisti, threat hunting e il mandato di agire, 24·7·365. Trend vende il proprio servizio MDR; Fortgale offre un MDR indipendente sul tenant Vision One che avete già, dal SOC di Milano attivo dal 2017.
Cosa aggiunge il threat hunting a Vision One?
Vision One genera un alert nel Workbench quando un comportamento corrisponde ai suoi modelli o a un filtro custom. Il threat hunting cerca ciò che non ha ancora corrisposto: gli analisti Fortgale cercano nella telemetria di Vision One guidati dalle tecniche dei 287 tra gruppi avversari e attack tool tracciati, alla ricerca di lateral movement silenzioso, persistenza e data staging. Un riscontro diventa un filtro o un modello custom, così la volta successiva genera un alert da solo.
Vedi un runbook reale
Un runbook reale sul vostro Workbench.
Ripercorriamo un alert di Vision One passo per passo: il modello che l'ha generato, gli indicatori Fortgale coinvolti, l'isolamento dell'endpoint e la disabilitazione dell'account. Insieme, il Report sugli attori più probabili contro il vostro settore.