Technicalビュー
システムを担当する方向け:対応中の案件、対象のコンポーネント、そしてアナリストがいま何をしているかとその理由を確認できます。
Fortgaleのチームとお客様が同じ案件に取り組むための、ひとつのアクセス。防御、インテリジェンス、各種モジュールを備えています。 アナリストはプラットフォーム上で作業し、お客様は同じ画面を確認できます。
アナリストのいないプラットフォームは、運用を求められる製品にすぎません。Fortgaleはその逆です。2017年からミラノで運用しているSOCのアナリストがFortgale Defence Platformの中で作業し、お客様は同じ内容を確認できます。これはMDRからMDIRへで述べた方向性です。インテリジェンスは防御サイクルの外ではなく、中にあります。
同じデータを、利用する方に合わせた3つのビューで表示します。各ユーザーにはロールに応じたビューが割り当てられます。
システムを担当する方向け:対応中の案件、対象のコンポーネント、そしてアナリストがいま何をしているかとその理由を確認できます。
判断する方向け:その日の優先事項、有効なサービスの状態、お客様の判断が必要な事項を確認できます。
インテリジェンスを読む方向け:お客様の環境に関わる攻撃者、攻撃キャンペーン、露出している攻撃対象領域を確認できます。
アナリストが運用し、ポータルで確認できる防御です。サービスの内容はMDRとマネージドSOCのページで説明しています。ここではポータルを紹介します。
ポータルで作図するか、draw.ioから取り込むマップ。お客様のゾーンとコンポーネントを表示し、EDRのないコンポーネント、センサーのないゾーン、SIEMにログを送っていないシステムを強調します。PNG、JSON、CSVで書き出せます。お客様と一緒に作るマップであり、自動ディスカバリーは行いません。MDRのTier 1とTier 2に含まれます。
クレジット消費のダッシュボードと、コレクターの一覧。どれだけ使っているか、ログがどこから来ているか、何が不足しているかを確認できます。
案件、アナリストの対応、サービスの状態をポータルで確認できます。対応時間帯はお客様が選択します。
お客様の文脈に適用する2つのレベルのインテリジェンスを、防御と同じサイクルで運用します。全体像はサイバー脅威インテリジェンスのページをご覧ください。Contextual IntelligenceとAdvanced IntelligenceにはAI Assistantが含まれます。
プラットフォームに統合し、お客様のデータに適用するAIです。欧州のインフラで動作します。Technical、CISO、Intelの3つのアシスタントが、お客様のデータだけを対象に回答し、会話は保存されます。ContextualまたはAdvanced Intelligenceに含まれ、契約年度ごとに5つのAIクレジット(1クレジット = 1メッセージ)が付与されます。クレジットは契約の記念日ごとに付与し直され、未使用分は引き続き利用でき、必要に応じて追加もご依頼いただけます。企業が自社で使うAIを守るセキュリティサービスとは別のものです。
各お客様には、有効にしたモジュールが表示されます。カードから、各サービスを説明するページに移動できます。
ミラノSOCによる検知と対応。Defence MapはTier 1とTier 2に含まれます。
詳しく見る →24·7·365の体制で、対応時間帯はお客様が選択します。ポータルで確認できる案件と同じ案件に対応します。
詳しく見る →クレジット消費のダッシュボードと、SIEMコレクターの一覧。
詳しく見る →お客様の環境に残る攻撃者の痕跡を、アナリストが能動的に探索します。
詳しく見る →SOCサービスの拡張として、ネットワークにFortgaleのセンサーを設置します。
詳しく見る →ネットワークに設置するおとりのセンサー。触れたものはアナリストが確認し、ポータルに表示されます。
詳しく見る →セッションを窃取するフィッシング(AiTM)からMicrosoft 365を保護します。
詳しく見る →お客様の文脈に適用するインテリジェンス:業種、利用技術、そして関係する攻撃者。
詳しく見る →上位レベルのインテリジェンス。攻撃者と攻撃キャンペーンをより深く分析します。
詳しく見る →お客様のデータだけを対象とする3つのアシスタント。ContextualまたはAdvanced Intelligenceに含まれます。
セクションを読む ↓境界の外にあるデジタルリスク:ブランド、ドメイン、プロファイル、露出したデータ。
詳しく見る →クローズドな情報源や犯罪者の情報源を外部から監視します。専門のパートナーと実施します。
詳しく見る →アナリストが精査した指標を、お客様のツールに取り込めます。
詳しく見る →攻撃者が使うコマンド&コントロール(C2)インフラの追跡。
詳しく見る →追跡している287の攻撃グループと攻撃ツールのプロファイル。
詳しく見る →攻撃者の目に映る、外部の攻撃対象領域。
詳しく見る →露出したアイデンティティの評価。継続的な監視ではありません。
詳しく見る →Microsoft 365とクラウドのセキュリティ体制。専用のガイドで解説しています。
ガイドを読む →防御を試すための攻撃シミュレーション。アドバイザリーサービスの中で実施します。
詳しく見る →ISO 27001とNIST CSF 2.0に対するお客様の対応状況を、ポータルで確認できます。
詳しく見る →アドバイザリーチームが実施する脆弱性アセスメント。
詳しく見る →インシデントの進行中、または発生後の対応とフォレンジック調査。
詳しく見る →成果物:Fortgale Defence Platformのダッシュボード。定期レポートは含まれません。
最初に、お客様が指名するユーザーと責任者を決めます。次に初回ログインとお客様のプラットフォームキー。その後はモジュールごとに、それぞれの設定を進めます。
認証はMicrosoft Entra IDを経由します。アクセスはロールにもとづき、各お客様のデータはテナントごとに分離されます。
購入して自社で運用するSIEMではありません。自動で生成されるレポートでもありません。成果物はダッシュボードです。そして、アナリストの代わりになるものでもありません。アナリストとお客様を、同じ画面につなぐものです。
いいえ。Fortgale Defence Platformの各モジュールは単独でご契約いただけます。お客様のポータルには、MDRサービスの有無にかかわらず、有効にしたモジュールが表示されます。
アクセスはロールにもとづきます。お客様が指名した責任者が、誰に、どのビューで利用を許可するかを決めます。システムを担当する方にはTechnical、優先順位を決める方にはCISO、インテリジェンスを読む方にはIntelを割り当てます。各ユーザーが見られるのは、自社のモジュールだけです。
契約が更新されずに終了すると、モジュールへのアクセスも終了します。データは、契約で定めた期間、お客様のもとに残ります。
欧州のインフラに保管し、データはお客様ごとに分離されます。
お客様の環境に合うモジュールについて、ご相談を承ります。2017年からミラノで運用するSOC、24時間365日体制:担当者より英語で、1営業日以内にご連絡します。
自動返信やナーチャリングメールは送りません。1営業日以内(欧州の営業日・CET/CEST)に、アナリストから英語でご連絡します。
レポートの全文(エグゼクティブサマリー、運用向けIoC、技術的な対応手順書)は限定公開です。いくつかの情報をお送りいただくと、アナリストからアクセス方法と簡単な技術ブリーフィングについてご連絡します。
30分以内に折り返しご連絡し、1〜4時間を目安に封じ込めを行います。Fortgaleのお客様でなくてもご相談いただけます。緊急対応は英語で行います。