01 ·
知る
すべてのアラートには名前があります。欧州市場で活動する287の脅威アクターとツールに関する独自のインテリジェンス：LockBit 4.0、Scattered Spider、Cl0p、APT28、BlackCat（ALPHV）。
認証 · 国際規格
ISO/IEC 27001
ISO 9001
ISO 14001
ISO 45001
沿革 · 4つの節目
2017年から、後追いではなく設計にもとづいて築いてきた防衛拠点
Fortgaleは製品を再販するために設立された会社ではありません。お客様のテクノロジーに依存せず、アナリストの専門性を生かすために設立されました。
- 2017 · 創業ベンダーに依存しないという発想
Fortgaleはミラノで創業しました。製品カタログではなく、防衛拠点として。中心にあるのはアナリストの専門性であり、お客様のテクノロジーは意思決定する人のために活用します。
- 2019 · 初のMDR防衛拠点が稼働
金融業界のお客様に向けて、最初のSOC/MDRサービスを開始しました。欧州型の検知と対応のモデルが、理論から運用へと移りました。
- 2020〜2024 · 拡大業種と地域の広がり
対象を銀行、保険、製造、運輸、航空宇宙・防衛へと広げました。お客様は欧州に本社を置き、世界で事業を展開しています。
- 現在 · AIネイティブ基盤独自のサイバーコンソール
AIで強化した独自プラットフォームが、CISO（最高情報セキュリティ責任者）、IT責任者、セキュリティ担当者に統合された可視性を提供します。サイバー脅威インテリジェンス（CTI）と脅威ハンティングは、AIネイティブのティアゼロとして機能します。
防衛拠点 · 3つの動詞
知る、予測する、止める
3つのスローガンではなく、3つの運用上の動詞です。それぞれの動詞の背後には指標があり、再現可能なプレイブックがあります。
02 ·
予測する
早期警戒は中央値で72時間前。CTIが観測したTTPは、攻撃者がお客様に到達する前に検知ルールになります。
03 ·
止める
アラートの確定から封じ込めまで30分未満（中央値）。2023年のPDFではなく、更新され続ける対応手順書で動きます。
事業内容 · 運用スタック
一つの防衛拠点、4つの運用の視点
SOC、MDR、サイバー脅威インテリジェンス、アドバイザリーは別々のモジュールではありません。攻撃のライフサイクル全体を通して設計された一つの防衛拠点の、4つの側面です。
サービス · 01
SOC（セキュリティオペレーションセンター）
欧州のL2/L3アナリストが24時間365日運用するSOCです。トリアージ、エスカレーション、インシデント管理まで担います。ヘルプデスクではありません。
詳しく見るサービス · 02
MDR（マネージド・ディテクション・アンド・レスポンス）
エンドポイント、アイデンティティ、クラウド、ネットワークを対象とする検知と対応のマネージドサービスです。封じ込めは数週間ではなく分単位。インテリジェンス主導で、MITRE ATT&CKにマッピングしています。
詳しく見るサービス · 03
サイバー脅威インテリジェンス（CTI）
独自のインテリジェンスです。287の脅威アクターとツールをプロファイリングし、毎週34,000件超のIOCを提供します。早期警戒は中央値で72時間前。ダークウェブを直接観測しています。
詳しく見るサービス · 04
サイバーセキュリティ・アドバイザリー
経営層に説明できるセキュリティ態勢を整えます。リスク評価、経済産業省のサイバーセキュリティ経営ガイドラインを踏まえた体制づくり、実在の攻撃者を想定した机上演習、vCISO。静的なPDFではなく、更新され続ける対応手順書を提供します。
詳しく見る参照 · 外部での引用
欧州のサイバーセキュリティにおける参照先
Fortgaleの分析は、公的機関、大手企業、サイバーセキュリティの専門メディアで継続的に引用されています。
MITRE ATT&CK
T1119 · Automated Collection：FortgaleによるStrelaStealerのマルウェア分析が参考文献に掲載
MITRE ATT&CKで見るGoogle Cloud Blog
Evolution of UNC4990: Uncovering USB Malware's Hidden Depths
Google Cloudで読むThe Hacker News
Italian Businesses Hit by Weaponized USBs Spreading Cryptojacking Malware
The Hacker Newsで読むCybersecurity Trends
MedusaLocker：マルウェア分析
Cybersecurity Trendsで読むGData · cyber.wtf
The csharp-streamer RAT
cyber.wtfで読むHiSolutions Research
How to detect the modular RAT
HiSolutionsで読むTom's Hardware
欧州企業を狙う感染USBメモリ
Tom's Hardwareで読む人 · 公開と運用
会社の顔と、舞台裏に徹するメンバー
ガバナンスと対外的な窓口のため、方針として3名のみを公開しています。それ以外のメンバーには運用上の沈黙を適用し、氏名、写真、個別の役職をウェブサイトにもSNSにも掲載しません。お客様の案件で守っているのと同じ規律です。
スキル · 専門領域
- SOC · 検知と対応
- EDRスペシャリスト
- SIEMスペシャリスト（Splunk · Elastic · Microsoft Sentinel）
- 脅威ハンター
- 検知エンジニア
- SOCアナリスト L2 / L3
- CTI · リサーチ
- サイバー脅威インテリジェンスアナリスト
- マルウェアアナリスト
- ダークウェブ・アンダーグラウンドアナリスト
- OSINTスペシャリスト
- クラウド · インフラ · OT
- クラウドセキュリティスペシャリスト（Azure · AWS · GCP）
- アイデンティティセキュリティスペシャリスト（ITDR · Entra ID）
- OT/ICSセキュリティスペシャリスト
- アドバイザリー · コンプライアンス
- インシデントレスポンススペシャリスト
- コンプライアンススペシャリスト
- vCISO / セキュリティアドバイザー
- エンジニアリング
- セキュリティ自動化エンジニア
- 脅威インテリジェンスプラットフォームエンジニア
運用上の沈黙。攻撃者を知り、自らは知られない。
防衛チームと話す
一度の面談と一通のNDAで、アナリストと直接お話しいただけます
セールスファネルも汎用的なデモもありません。お客様の業界に合わせたレポートをお持ちし、判断の権限を持つアナリストが対応します。