企業環境を狙うフィッシング攻撃者
サービス · 企業向けフィッシング対策 · Interceptor + ITDR

フィッシングは、 認証情報の入力前に止めます。

多くのフィッシング対策は侵害が起きた後に動きます。 Fortgaleは、ユーザーが認証情報を入力しようとするその瞬間に攻撃を捉え、入力を止めます。

91%フィッシング経由の攻撃
5年以上本番環境での運用
0侵害された認証情報
Fortgale · Interceptor
Alert
⚠️
Phishing page detected
This page is simulating your corporate Microsoft 365 portal. Do not enter your credentials.
hxxps://login-acme[.]365-secure[.]net/oauth/...
標準 · フレームワーク
ISO 27001
MITRE ATT&CK
対応環境
Microsoft 365
Entra ID
Google Workspace
Active Directory
新しい考え方が必要な理由

侵害の前と後。両方を守る防御

Interceptorが最初の侵害を防ぎ、ITDRがアイデンティティのセキュリティを全方位で管理します。組み合わせることで、侵害の前と後の両方を防御します。

01 ·

侵害の後ではなく、前で止める

多くの対策は、メールが届く前の段階で動作します。Fortgaleは従来のフィルターが届かない場所、つまりリンク先のページで、ユーザーが認証情報を渡そうとするその瞬間に動作します。

02 ·

Interceptor + ITDR

Interceptorが最初の侵害を防ぎ、ITDRがADからクラウドまでのアイデンティティを全方位で守ります。侵害の前と後の両方を防御します。

03 ·

遅延ゼロ、変更ゼロ

クライアント側でのリアルタイム分析。DNS、メールサーバー、テナントの変更は不要です。導入は数時間で完了します。

実績 · 保護している業種

Fortgaleが欧州ですでに運用している4つの業種

フィッシング対策協議会の「フィッシングレポート2026」によると、2025年のフィッシング報告件数は2,454,297件で、過去最多となりました。

金融
M365の認証情報を狙う攻撃で
最も標的になりやすい業種の一つ
海運
ビジネスメール詐欺(BEC)
送金先のすり替え
製造
ハイブリッドM365での
サプライチェーン経由の標的型フィッシング
重要インフラ
監査に対応できる
レポーティング
Interceptorの仕組み

4つのステップ · ユーザーは認証情報を入力しません

01 · メール

フィッシングメールの受信

メールが届きます。SEG、サンドボックス、DNSフィルターでは止まりません:メール自体に不審な点はなく、リンク先は登録されたばかりのドメインです。

02 · クリック

悪意のあるリンクのクリック

ユーザーがクリックすると、ブラウザに社内のM365ポータル(またはGoogle Workspace)を装ったページが開きます。

03 · 検知

Interceptorが脅威を検知

Interceptorがクライアント側でページを分析します:フィンガープリント、URLのパターン、DOM構造。フィッシングと判定します。

04 · ブロック

警告を表示し、ユーザーを保護

認証情報の入力前にブロックの警告を表示します。認証情報が送信されることはありません。イベントはCISO向けダッシュボードに送られます。

Interceptorの6つの柱

Interceptorがほかと違う点

01

行動ベースの保護

メールではなく、リンク先のページで動作します。フィルターを通過した後でも有効です。

02

遅延ゼロ

クライアント側で動作し、プロキシサーバーは不要です。ユーザーが遅延を感じることはありません。

03

インフラ変更ゼロ

DNS、メールサーバー、M365テナントの変更は不要です。数時間で導入できます。

04

M365とGoogle Workspace

主要な2つのSaaS環境を全面的にカバーします。警告は英語・イタリア語で表示されます。

05

リアルタイムのインテリジェンス

Fortgale Intelligence Feedと連携:週34,000件超のIoC、継続的に更新されるフィッシングのインフラ情報。

06

一元化されたレポート

阻止した攻撃、関係したユーザー、狙われた業種を示すダッシュボード。傾向とMTTD/MTTRを含むCISO向けレポート。

ITDR · 侵害後の防御

4つの領域を1つのコンソールで

アイデンティティがすでに侵害されている場合、FortgaleのITDRがリアルタイムで検知し、対応します。

オンプレミスAD

Active Directoryのセキュリティ

Kerberoasting、Pass-the-Hash、DCSync、Golden Ticket、横展開、重要なGPO変更の検知。

クラウドID

Entra ID · Azure AD

多要素認証の回避、トークンの窃取、サービスプリンシパルの悪用、ハイブリッドIDへの攻撃、OAuthの不正な同意付与。

UEBA

行動の異常

特権ユーザーの行動ベースライン、内部不正の検知、アクセスの異常や物理的にありえない移動(impossible travel)の検知。

IDのインシデント対応

アイデンティティのインシデント対応

アカウントの隔離、トークンの失効、影響範囲の評価、修復の支援、インシデント後の強化。

よくある質問

導入の前に知っておきたいこと

M365 Phishing Interceptorはどのように機能しますか?

最も重要な瞬間、つまりユーザーが悪意のあるページに認証情報を入力しようとする時点で介入します。ページの特徴を検知して警告を表示し、入力を防ぎます。クライアント側で動作するため、遅延も運用への影響もありません。

Google Workspaceにも対応していますか?

はい。Google Workspaceにも対応しています。Googleの認証情報を狙うキャンペーンは、製造業、物流、専門サービス業で多く見られます。検知の仕組みは同じです。

FortgaleのITDRとは何ですか?

ITDR(アイデンティティ脅威の検知と対応)は、企業のアイデンティティを全方位で守る仕組みです。オンプレミスのADからEntra ID、ハイブリッド環境、マルチクラウドまでを対象に、継続的な監視、異常の検知、アイデンティティに関するインシデント対応、修復の支援を行います。

パスキーを導入すればフィッシング対策は十分ですか?

パスキーのようなフィッシング耐性のある多要素認証は、認証情報の窃取に対して有効です。2025年に証券口座への不正アクセスが相次いだことを受け、日本証券業協会は2025年10月15日にガイドラインを改正し、ログイン、出金、出金先口座の変更時にフィッシング耐性のある多要素認証を必須とするよう求めました。一方で、パスキーへの移行が済んでいないアカウント、従来型の多要素認証、認証後のセッショントークンの窃取といったリスクは残ります。Interceptorが入力の前に止め、ITDRが侵害後の不審な動きを検知します。

どの業種を保護していますか?

銀行・金融、海運、製造業、重要インフラ、医療、小売、法律事務所などです。フィッシングは業種を選びません:保護はユーザーの行動に対して働くため、業種を問わず有効です。

無料で利用を始めるにはどうすればよいですか?

お申し込みフォームから送信いただくと、Fortgaleのチームが営業時間で24時間以内にご連絡します(ご連絡は英語で行います)。インフラを変更せずに、数時間で導入できます。

リサーチ · 企業を狙うフィッシング

欧州の企業を狙うフィッシングキャンペーンを追跡しています。

認証情報の窃取、ビジネスメール詐欺(BEC)、なりすましドメイン、アンダーグラウンドのフォーラムに出回るインフォスティーラーのログ:欧州の企業を襲うフィッシングの流れ全体を監視しています。検知ルールは、公開フィードの再利用ではなく、このリサーチから生まれています。

emerging threats2026年7月17日

MacSync: when the victim types the attack chain

No exploit. No attachment. No phishing email. In this campaign the threat actor needs the victim to do exactly one thing: copy a command from an installation guide and paste it i…

記事を読む →
Featured2026年6月10日

Kali365: when the session becomes the new credential

ABSTRACT The FBI recently issued an advisory on Kali365, a Phishing-as-a-Service platform that abuses legitimate Microsoft OAuth flows to bypass multi-factor authentication. Kali…

記事を読む →
Defence2026年4月15日

Phishing Kits Bypass MFA and Hijack companies's accounts in minutes

Intelligence · Phishing Kit · Q1 2026 April 24, 2026Fortgale CTI14 min readRPT-26-0424 Observation of the quarter The 2026 phishing ecosystem has outpaced traditional defenses. M…

記事を読む →
Featured2026年4月8日

Investment-Targeted Phishing: How Phishing Kit Fuels Espionage in Funding Rounds

In the high-stakes world of venture capital and corporate funding, where millions hang in the balance and sensitive financial data flows freely, a new breed of cyber threat is em…

記事を読む →
Defence2026年3月13日

Operation Storming Tide: A massive multi-stage intrusion campaign

In February 2026, the Fortgale Incident Response team investigated a multi-stage intrusion attributed to Mora_001, a Russian-origin threat actor exploiting Fortinet vulnerabiliti…

記事を読む →
Featured2024年9月4日

Behind the Wheel: Unveiling the Supercar Phishing Kit Targeting Microsoft 365

UPDATES: 27.11.2024: As mentioned by TrustWave, "Supercar Phishing Kit" has an high level of overlapping with the most recent update of "Rockstar 2FA Phishing-as-a-Service" 26.09…

記事を読む →
今すぐ始める · 無料

企業の認証情報は、攻撃者が最も狙う標的です。

フィッシングは企業へのサイバー攻撃の91%で侵入口になっています。FortgaleのM365 Phishing Interceptorは、その入口を無料で閉じます。ユーザーが誤った場所に認証情報を入力してしまう前に、今日から有効にしてください。

回答の目安:1営業日以内(欧州の営業日・CET/CEST)。ご連絡は英語です。