Fortgale Defence Platform · お客様ポータル · 24·7·365

Fortgale Defence Platform: サイバー防御とサイバー脅威インテリジェンスのポータル

Fortgaleのチームとお客様が同じ案件に取り組むための、ひとつのアクセス。防御、インテリジェンス、各種モジュールを備えています。 アナリストはプラットフォーム上で作業し、お客様は同じ画面を確認できます。

<15分検知まで(中央値)
<30分封じ込めまで(中央値)
287CTIプロファイル
運用
Milano · 2017
24·7·365
欧州のチーム
アクセス
Microsoft Entra ID
ロール
お客様ごとに分離されたデータ
モデル

プラットフォームを備えたチーム

アナリストのいないプラットフォームは、運用を求められる製品にすぎません。Fortgaleはその逆です。2017年からミラノで運用しているSOCのアナリストがFortgale Defence Platformの中で作業し、お客様は同じ内容を確認できます。これはMDRからMDIRへで述べた方向性です。インテリジェンスは防御サイクルの外ではなく、中にあります。

<15分
TTD · 検知まで
テレメトリからアラートまで
<30分
TTC · 封じ込めまで
検知から対応まで
>90%
ノイズ削減 · 30日目
アナリストのトリアージ前
287
追跡中の脅威アクター
攻撃グループと攻撃ツール
ログイン後

最初に目にする画面

同じデータを、利用する方に合わせた3つのビューで表示します。各ユーザーにはロールに応じたビューが割り当てられます。

01 ·

Technicalビュー

システムを担当する方向け:対応中の案件、対象のコンポーネント、そしてアナリストがいま何をしているかとその理由を確認できます。

02 ·

CISOビュー

判断する方向け:その日の優先事項、有効なサービスの状態、お客様の判断が必要な事項を確認できます。

03 ·

Intelビュー

インテリジェンスを読む方向け:お客様の環境に関わる攻撃者、攻撃キャンペーン、露出している攻撃対象領域を確認できます。

Cyber Defence

MDR、SOC、SIEM、Defence Map

アナリストが運用し、ポータルで確認できる防御です。サービスの内容はMDRとマネージドSOCのページで説明しています。ここではポータルを紹介します。

01 ·

Defence Map

ポータルで作図するか、draw.ioから取り込むマップ。お客様のゾーンとコンポーネントを表示し、EDRのないコンポーネント、センサーのないゾーン、SIEMにログを送っていないシステムを強調します。PNG、JSON、CSVで書き出せます。お客様と一緒に作るマップであり、自動ディスカバリーは行いません。MDRのTier 1とTier 2に含まれます。

02 ·

SIEM Monitoring

クレジット消費のダッシュボードと、コレクターの一覧。どれだけ使っているか、ログがどこから来ているか、何が不足しているかを確認できます。

03 ·

MDRとSOCをひとつの場所で

案件、アナリストの対応、サービスの状態をポータルで確認できます。対応時間帯はお客様が選択します。

Cyber Threat Intelligence

ContextualとAdvanced

お客様の文脈に適用する2つのレベルのインテリジェンスを、防御と同じサイクルで運用します。全体像はサイバー脅威インテリジェンスのページをご覧ください。Contextual IntelligenceとAdvanced IntelligenceにはAI Assistantが含まれます。

AI Assistant

3つのアシスタント、お客様のデータだけを対象に

プラットフォームに統合し、お客様のデータに適用するAIです。欧州のインフラで動作します。Technical、CISO、Intelの3つのアシスタントが、お客様のデータだけを対象に回答し、会話は保存されます。ContextualまたはAdvanced Intelligenceに含まれ、契約年度ごとに5つのAIクレジット(1クレジット = 1メッセージ)が付与されます。クレジットは契約の記念日ごとに付与し直され、未使用分は引き続き利用でき、必要に応じて追加もご依頼いただけます。企業が自社で使うAIを守るセキュリティサービスとは別のものです。

カタログ

プラットフォームのモジュールと機能

各お客様には、有効にしたモジュールが表示されます。カードから、各サービスを説明するページに移動できます。

Cyber Defence

Cyber Threat Intelligence

Exposureと体制

Advisory

成果物:Fortgale Defence Platformのダッシュボード。定期レポートは含まれません。

導入

稼働までの流れ

最初に、お客様が指名するユーザーと責任者を決めます。次に初回ログインとお客様のプラットフォームキー。その後はモジュールごとに、それぞれの設定を進めます。

ポータルのセキュリティ

Entra IDによるアクセス、分離されたデータ

認証はMicrosoft Entra IDを経由します。アクセスはロールにもとづき、各お客様のデータはテナントごとに分離されます。

範囲

これは何ではないか

購入して自社で運用するSIEMではありません。自動で生成されるレポートでもありません。成果物はダッシュボードです。そして、アナリストの代わりになるものでもありません。アナリストとお客様を、同じ画面につなぐものです。

よくある質問

プラットフォームに関するよくある質問

ポータルを利用するにはMDRの契約が必要ですか?

いいえ。Fortgale Defence Platformの各モジュールは単独でご契約いただけます。お客様のポータルには、MDRサービスの有無にかかわらず、有効にしたモジュールが表示されます。

誰が何を見られますか?

アクセスはロールにもとづきます。お客様が指名した責任者が、誰に、どのビューで利用を許可するかを決めます。システムを担当する方にはTechnical、優先順位を決める方にはCISO、インテリジェンスを読む方にはIntelを割り当てます。各ユーザーが見られるのは、自社のモジュールだけです。

契約が終了するとどうなりますか?

契約が更新されずに終了すると、モジュールへのアクセスも終了します。データは、契約で定めた期間、お客様のもとに残ります。

データはどこに保管されますか?

欧州のインフラに保管し、データはお客様ごとに分離されます。

チームに相談する

プラットフォームを備えたチームが、お客様を支えます

お客様の環境に合うモジュールについて、ご相談を承ります。2017年からミラノで運用するSOC、24時間365日体制:担当者より英語で、1営業日以内にご連絡します。

回答の目安:1営業日以内(欧州の営業日・CET/CEST)。ご連絡は英語です。