SOC italiano Fortgale 24·7·365 sulla console Trend Vision One. XDR cross-domain (endpoint, email, network, cloud, identità), Workbench correlation, contenimento mediano <30 min.
Trend Vision One è la piattaforma XDR unificata di Trend Micro con copertura endpoint, email, network, cloud, identità. Fortgale la opera con un SOC italiano che parla la vostra lingua e profila gli attori contro l'Italia.
Endpoint (Apex One, Workload Security), email (Cloud App Security M365/Google), network, cloud workload (Cloud One), identità. Workbench per correlation cross-domain, ML detection, threat intelligence integrata. Fortgale eroga detection e response sui moduli Trend Vision One XDR · Endpoint Security · Cloud Security · Network Security (NDR) · Email e Collaboration Security · Attack Surface Risk Management (ASRM) della piattaforma.
Analisti L2/L3 con esperienza in incident response cross-domain, runbook MITRE-mapped, threat hunting via Search App. Triage in <15 min, escalation diretta a IR Fortgale per critici.
Response actions: isolamento endpoint, kill processi, terminate connection, mailbox quarantine, account lockout. Orchestrazione cross-domain via Workbench. Escalation IR per critici.
Dalla telemetria cross-domain Trend al containment via Response Actions, tutto sotto un unico interlocutore italiano.
Apex One per endpoint, Cloud App Security per email, Cloud One per workload, Network sensors, Identity coverage. Tutto centralizzato in Vision One Data Lake.
Workbench per correlation cross-domain, ML detection, threat intelligence integrata. Rumore ridotto di oltre il 90% prima del tier-zero umano.
SOC italiano con mandato di decidere. Triage Workbench, hunting via Search App, attribuzione all'attore, escalation a IR Fortgale per critici.
Isolamento host in pochi secondi, contenimento mediano <30 min. Response actions native (endpoint, mailbox, account, network), orchestrazione cross-domain dal Workbench.
Metriche misurate sulla telemetria reale dei nostri clienti, Q1 2026, aggiornate trimestralmente.
La piattaforma produce telemetria. Quello che manca sono le persone che la leggono 24·7, la prioritizzano e la trasformano in decisioni.
Il tier-zero AI filtra, gli analisti decidono: rumore ridotto >90% entro il giorno 30. Ogni alert che vi arriva è già un caso qualificato.
Analisti L2/L3 che operano la console Trend Micro ogni giorno: tuning della detection, runbook mappati MITRE, risposta nativa sulla vostra piattaforma.
SOC di Milano, attivo dal 2017, 24·7·365: TTD mediano <15 minuti, TTC mediano <30 minuti. Team italiano, stesso fuso e stesse regole dei clienti.
Intrusioni multi-stadio rilevate, contenute e documentate pubblicamente dal team di ricerca: Operation Storming Tide, Operation MN-1224.
CTI proprietaria su 287 tra gruppi avversari e strumenti d'attacco tracciati: advisory, IOC e profili degli attori alimentano direttamente la detection sulla vostra piattaforma.
Selezione di minacce email- e endpoint-borne rilevate dai clienti Fortgale con Trend Vision One. Email + Endpoint correlation è la combo che intercetta le campagne phishing prima del click.
Vector Adversary-in-the-Middle bypass MFA · session cookie hijack · landing brand impersonation finanziarie/sanitarie · persistent via OAuth grant
Detection · Trend Micro Trend Vision One Email Sensor + Web Reputation + correlation con Endpoint Sensor su processo Outlook che spawna browser sospetto.
Vector Consent phishing landing page · OAuth scope abuse · persistent mailbox access via Graph API anche dopo password reset
Detection · Trend Micro Vision One Cloud App Security audit OAuth consent + revoke automation · runbook Fortgale per token cleanup.
Vector Initial access via exposed RDP / phishing · pivot via SystemBC loader · ransomware payload + leak site · target sanità / PA
Detection · Trend Micro Trend Behavioral Monitoring + Predictive Machine Learning + Custom IOC su Vision One feed Fortgale aggiornati settimanale.
Vector Phishing attachment (XLL, OneNote) · credential harvest da 100+ app · exfiltration via Telegram bot API · resell su marketplace
Detection · Trend Micro Vision One Endpoint Sensor su <em>process tree</em> rare + Email Sensor pre-delivery + sandbox detonation pre-click.
Ogni componente del servizio MDR sfrutta la copertura cross-domain di Vision One sotto la governance del SOC italiano Fortgale.
Piattaforma Vision One con licenza inclusa o integrazione su istanza esistente. Apex One, Cloud App Security, Cloud One, Network, Identity. Configurazione, tuning, manutenzione a carico Fortgale.
Sviluppo Workbench Custom Models, sigma rules conversion, ML threshold tuning. Mapping MITRE ATT&CK. Ownership rules al cliente.
Sessioni mensili via Search App e Workbench. Hunting cross-domain (endpoint + email + cloud), ricerca lateral movement, persistence, BEC patterns.
Feed IOC da OpenCTI Fortgale (34 000+ indicatori settimanali) integrati come Suspicious Object List in Vision One. Focus attori italiani.
Vision One Response Actions: isolamento, kill processi, mailbox quarantine, account lockout. Orchestrazione cross-domain via Workbench Playbook.
Report mensili executive con MTTD, MTTR, alert volume, domain coverage. Documentazione audit NIS2, ISO 27001, GDPR. Vision One reports custom.
Il CISO decide sul rischio. Il responsabile IT decide sul runbook. MDR Fortgale produce evidenze per entrambi.
Il CISO riceve ogni mese il profilo dei 3 attori più probabili contro il proprio settore, con il runbook MDR Fortgale già mappato sulla telemetria Trend Vision One.
Quando l'alert Trend Micro è reale, il tempo di decisione è il tempo di contenimento. I nostri analisti L2/L3 conoscono la console Trend Vision One e hanno mandato di decidere.
Combina Trend Vision One (XDR unificato endpoint, email, network, cloud, identity) con il SOC italiano Fortgale 24·7·365. Analisti L2/L3 monitorano la console Vision One, sfruttano Workbench per il triage e attivano la response via Vision One Response actions.
Sì. Vision One è una piattaforma XDR unificata: endpoint (Apex One/Workload Security), email (Cloud App Security per M365/Google), network, cloud workload (Cloud One), identità. Telemetria normalizzata e correlata cross-domain.
No. Fortgale gestisce l'intero ciclo: licensing, deployment dei sensori, integrazione cross-domain, tuning detection. Disponibile sia su istanza esistente, sia come parte del servizio.
Sì. Supportiamo i requisiti NIS2 (D.Lgs. 138/2024): monitoraggio continuo, raccolta IOC per notifica CSIRT Italia entro 24 ore, documentazione tecnica per le notifiche 72 ore.
Trend Vision One ha estensioni per ambienti OT. Per copertura OT/ICS dedicata Fortgale può combinare con sensori OT specializzati. Si veda anche la nostra pagina OT Security.
Ti portiamo il Report sul tuo settore con gli attori più probabili e un runbook MDR concreto sulla tua console Trend Vision One.
Niente sequence di nurturing, niente auto-reply. Vi richiama un nostro analista entro un giorno lavorativo.
Il Report completo (executive summary · IoC operativi · runbook tecnico) è riservato. Inviaci due dettagli e un nostro analista ti ricontatta con l'accesso e un breve briefing tecnico.
Risposta in 30 minuti, contenimento in 1–4 ore. Anche se non sei cliente Fortgale.
