Intelligence proprietaria
I 287 tool e attori profilati e i 34k+ IOC/settimana della nostra CTI sono integrati nativamente nella console. Ogni alert ha un nome, non solo un codice.
Un presidio cyber in quattro angolazioni operative.
SOC, MDR, Cyber Threat Intelligence, Advisory. Non sono moduli separati. Sono quattro angolazioni di un unico presidio progettato lungo tutto il ciclo di attacco, conoscere, anticipare, fermare.
Stack operativo · Live STK-26 · Fortgale Presidio
01SOC24·7·365 · analisti L2/L3Active
02MDRDetection & Response gestitaActive
03CTIIntelligence proprietaria · 287 tool e attoriActive
04AdvisoryNIS2 · DORA · vCISO · board-readyActive
Conformità · accreditamenti
ISO/IEC 27001
ISO 9001
ISO 14001
ISO 45001
NIS2 ready
DORA aligned
GDPR · ACN
I servizi · stack operativo
Quattro funzioni operative, un unico presidio.
Ogni servizio ha una pagina dedicata con architettura, runbook e integrazioni. Da qui scegli l'angolazione che ti serve, o parli direttamente con i nostri analisti.
Servizio · 01
Security Operations Center
SOC italiano presidiato 24·7·365 dai nostri analisti L2/L3. Triage, escalation e gestione incidenti in lingua italiana, con mandato decisionale.
- Analisti L1 · L2 · L3 in Italia, fuso orario italiano
- Tier-zero AI-native, triage automatico prima dell'analista
- Reporting board-ready, metriche, SLA, postura
Servizio · 02
Managed Detection & Response
Rilevamento e risposta gestiti su endpoint, identità, cloud e rete. Contenimento in minuti, non in settimane. Intel-driven, mappato su MITRE ATT&CK.
- EDR · NDR · IDR · CDR, detection multidominio
- Risposta remota assistita, isolamento host, kill, rollback
- Threat hunting proattivo · runbook vivi per attore
Servizio · 03
Cyber Threat Intelligence
Intelligence proprietaria sui 287 tool e attori ostili attivi contro l'Italia. Non rivendiamo feed di terzi, produciamo la nostra CTI, osservata dal dark web.
- 287 tool e attori profilati, Report, TTP, campagne
- 34k+ IOC/settimana · 72h early-warning mediano
- Threat briefing mensile firmato dai nostri analisti
Servizio · 04
Cybersecurity Advisory
Postura board-ready, non tecnologia da slide. Risk assessment, readiness NIS2/DORA, tabletop su attori reali, vCISO, runbook vivi, non PDF del 2023.
- NIS2 · DORA readiness, gap analysis + remediation path
- Tabletop su attori reali del vostro settore
- vCISO · governance cyber, reporting CdA
Servizi specialistici · 4 domini operativi
Otto difese verticali, quattro domini di copertura.
Oltre allo stack core, otto servizi specialistici coprono i quattro domini operativi della cybersecurity moderna: identità, phishing, network & OT, sistemi & intelligence applicata.
Identità
Protezione Identità · ITDR
AD on-prem, Entra ID, Cloud. Detection di Kerberoasting, DCSync, Pass-the-Hash, MFA bypass.
Scopri →Zero Trust
NIST SP 800-207. Roadmap 6-fasi vendor-agnostic: identità, device, rete, app, dati, maturità.
Scopri →Phishing
Phishing Aziendale
Hub combinato Interceptor + ITDR. Difesa pre e post compromissione su M365 e Google.
Scopri →Phishing AiTM · Interceptor
Blocca AiTM (Evilginx, Modlishka) prima dell'inserimento credenziali. Attivazione gratuita.
Scopri →Cyber Defence Platform · console operativa
Una console, tre motori.
La Cyber Defence Platform è il motore proprietario di Fortgale: unifica intelligence, automazione e AI in un unico cruscotto cyber per CISO, IT Manager e responsabili della sicurezza. Non un prodotto di terzi personalizzato, costruita intorno alla nostra CTI.
Automazione tier-zero
Runbook vivi, isolamento host in secondi, triage automatico che precede l'analista. L'automazione non sostituisce la decisione: la accelera.
AI-native multidominio
Correlazione AI tra endpoint, identità, cloud e rete contro le TTP dell'attore. Riduce il rumore di oltre il 90%. L'analista decide su ciò che conta.
Fortgale · Cyber Defence Platform
Live · presidio IT
Eventi · 24h
142.380
Alert reali
11
Contenuti
9
MTTR
11m
Uptime
99,98%
Intelligence · attori emergenti 287 profilati
LockBit 4.0+12 · 72h
Scattered SpiderAttivo
Cl0pCampagna
Detection stream · live AI-triaged
TimeSevDetectionStageAn.
10:42HighValid accounts · MFA bypass su VPNSeniorLB
10:31CritCl0p · 0-day file transfer rilevatoContainedMR
10:18MedPhishing · cluster mail manifatturaContainedAI
09:55MedLat. movement · RDP anomaloAI triageAI
Automazione · tier-zero 7d 912.450 eventi
98,4 %
Auto-classificati
0
FP escalati
~8 s
Isolamento host
Proof · metriche del presidio
Quattro numeri che reggono il presidio.
Nessuna claim senza evidenza. Queste sono le metriche integrate dei quattro servizi, aggiornate trimestralmente.
287
Attori ostili profilati
contro il mercato italiano
contro il mercato italiano
34k+
Indicatori di compromissione
prodotti alla settimana
prodotti alla settimana
<30 min
Contenimento mediano
dall'alert confermato
dall'alert confermato
72 h
Early-warning mediano
prima dell'impatto
prima dell'impatto
Per chi · due angolazioni
Stessa intelligence, due angolazioni di decisione.
Lo stesso presidio produce evidenze diverse per chi decide su rischio e per chi decide su runbook.
Per il CISO
Postura cyber nominativa, non dichiarata.
Un CISO non decide sulla base di "Analisti qualificati rispondono 24/7". Decide sulla base di chi attacca, come, con quale impatto e quale runbook.
- Threat briefing trimestraleProfilo dei 287 tool e attori attivi sul vostro settore, con TTP osservate e campagne in corso.
- Readiness NIS2 / DORA misurataGap analysis verificabile, non checklist da compilare.
- Reporting board-readyRischio · impatto · decisione. Niente tecnologia da slide.
Per il responsabile IT
Un presidio vivo, non un PDF del 2023.
Il responsabile IT valuta su runbook reali, tempi di risposta documentati, zero handover traduttori tra prodotti, integrazione con lo stack che già usa.
- SOC italiano 24·7·365Analisti L2/L3 con mandato di decidere. Contenimento mediano <30 min dall'alert confermato.
- Runbook vivi, mappati MITREPer attore e per TTP. Si aggiornano con l'avversario, non ogni audit.
- Tier-zero AI-nativeTriage automatico prima dell'analista. Riduce il rumore, non la decisione umana.
Parla con il presidio
Un incontro. Un NDA. Una conversazione con i nostri analisti.
Nessun funnel, nessuna demo generica. Ti portiamo un Report costruito sul tuo settore e analisti con mandato di decidere.