MDR（マネージド・ディテクション・アンド・レスポンス） 数週間ではなく、数分で

MDRは、エンドポイント、アイデンティティ、クラウド、ネットワークのテレメトリ、MITRE ATT&CKにもとづく検知、そしてインシデントを調査し封じ込めるアナリストを組み合わせたマネージドサービスです。Fortgaleは欧州のSOCで24時間365日体制で運用し、確定したアラートから封じ込めまで30分未満（中央値）です。サイバー攻撃は「何か」ではなく「誰か」です。MDRは、その相手を知り、先回りし、止めるためにあります。

SOCは監視を行う組織です。MDRはSOCの上に、インテリジェンス主導の検知と、何より対応を加えるサービスです。アナリストは通知するだけでなく、判断し封じ込める権限を持っています。Fortgaleのモデルでは、マネージドSOCとMDRは同じ欧州の拠点が担い、事業者間の引き継ぎはありません。

EDRはエンドポイントで脅威を検知する技術です。MDRはその技術（さらにアイデンティティ、クラウド、ネットワーク）を運用し、サイバー脅威インテリジェンスと相関させ、判断するアナリストを加えるサービスです。EDRはアラートを生成し、MDRはそれに対応してインシデントを収束させます。

はい。継続的な監視の中で、検知から封じ込めまでの対応を時系列で記録し、社内外への報告に必要な事実関係の整理を支援します。個人情報保護委員会への報告が必要かどうかの判断は、お客様と法務の専門家が行います。Fortgaleは判断に必要な技術的な事実を提供します。運用はISO/IEC 27001に沿っています。

防御は初日から有効です。アクセスとセキュリティ監視は、オンボーディングの最初の数日で稼働します。NDA締結から3週間以内にプラットフォームへのアクセスが完了し、サービスは全面稼働となります。ディスカバリー、オンボーディング、プロビジョニング、フェデレーション、完全な保護の5ステップです。稼働開始のイベントはなく、保護は初日から積み上がっていきます。

はい。サービスはベンダー非依存で、お客様がすでに使っているプラットフォーム上で運用するか、お客様と一緒に最適なものを選びます。FortgaleはMicrosoft Defender、CrowdStrike Falcon、SentinelOneをはじめとする10の主要プラットフォームでMDRを運用し、すべてを単一のコンソールで管理します。

サービスの提供、レポート、緊急対応は英語で行います。お問い合わせは日本語でも受け付けますが、回答は英語となる場合があります。