01
XDR for Endpoints
エンドポイントとサーバーのエージェントテレメトリ。Apex OneとWorkload Securityを源流とする保護で、アラートはWorkbenchに集約されます。
Trend Vision Oneの運用・監視を、封じ込めまで担うアナリストとともに
Trend Micro Vision One（現TrendAI Vision One）を導入済みで、夜間にWorkbenchで対応する担当者がいない組織へ。あるいは、端末を隔離せずにチケットを起票するだけのプロバイダーに課題を感じている組織へ。FortgaleのMDR（マネージド・ディテクション・アンド・レスポンス）サービスは、封じ込めの権限を持ってお客様のコンソール上で稼働し、封じ込めまでの時間の中央値は30分未満です。
Fortgale × Vision One
MDR · live
Vision Oneセンサー稼働中エンドポイント・クラウド・アイデンティティのテレメトリ
Vision One 欧州のSOC 24·7·365L2/L3アナリストと直接連携
Fortgale マルチドメインAIによる一次選別導入30日目でノイズを90%超削減
Fortgale Vision Oneのネイティブ機能で対応数秒で端末を隔離
Live 独自の脅威インテリジェンス287の脅威アクターと攻撃ツールを継続的に追跡
Fortgale MDR稼働中、Vision OneとFortgale SOCが連携
認証と運用
ISO/IEC 27001
SOC 24·7·365
Milano · 2017
テクノロジーパートナーシップ
TrendAI Vision One
MITRE ATT&CK aligned
OpenCTI
対応範囲
Vision Oneで監視する範囲
SOCが運用を引き受けるVision OneのXDRコンポーネントです。ベンダー名は変わりましたが、モジュールは変わっていません。プラットフォームが未導入の場合は、ライセンスの手配とエージェントの展開もサービスの一部として行います。
02
XDR for Email
Exchange OnlineとGmail。不審なメッセージは、コンソールから直接、該当するメールボックスで隔離または削除します。
03
XDR for Identity
Active Directory、Entra ID、Okta。異常なサインインをエンドポイントと同じWorkbenchで読み解き、アカウントに対する措置を実行します。
04
XDR for Networks
エージェントでは見えない通信を捉えるVision Oneのネットワークセンサー。エンドポイントやメールと相関分析します。
05
XDR for Cloud
プラットフォームのクラウドコンポーネントで、クラウドワークロードとその活動を同じコンソールで監視します。
06
Cyber Risk Exposure Management
資産とアイデンティティごとの露出とリスク（旧Attack Surface Risk Management）。どこから調べるべきかの判断に使います。
Fortgaleが加えるもの
FortgaleがVision Oneに加えるもの
どのベンダーも提供しないのは、プラットフォームを防御に変える部分です。Fortgaleの検知エンジニアリングは、287の脅威アクターと攻撃ツールの継続的な追跡に基づいています。独自ルールはすべてMITRE ATT&CKに対応づけられ、アラートは独自のCTIで補強された状態でアナリストに届きます。導入30日目でノイズを90%超削減し、判断は対応するアナリストが行います。検知までの時間（TTD）の中央値は15分未満、封じ込めまでの時間（TTC）の中央値は30分未満です。
Vision Oneでは、アナリストがコンソールのネイティブタスクで対応します：Isolate Endpointによる端末隔離、プロセスの終了、そしてアーティファクトの収集や修復のためにホスト上で開くRemote Shellのセッションです。
メールではメッセージを隔離または削除し、アイデンティティではActive Directory、Entra ID、Oktaでアカウントを無効化し、サインアウトとパスワードのリセットを強制します。サードパーティのファイアウォールでのブロックはネイティブタスクではないため、オンボーディングで合意した連携を通じて行います。
Fortgaleの脅威インテリジェンス（CTI）の指標、週34,000件のIOCは、Custom IntelligenceとしてVision Oneに取り込まれ、Suspicious Object Listに反映されます。Fortgaleの検知ルールはフィルターとカスタムモデルとして登録され（Sigmaから取り込んだものを含む）、Workbenchでアラートを発生させます。
運用の引き継ぎ
お客様のVision One環境を引き継ぐ方法
展開済みのエージェントはそのまま使います。引き継ぎはお客様のVision Oneテナント上で行い、再インストールもコンソールの変更もありません。
アカウントが有効になった時点でアナリストはWorkbenchを確認でき、技術的なオンボーディングは1週間で完了します。ロール、プレイブック、カスタムモデル、対応の権限がそろいます。
お客様にご用意いただくもの：合意したロールのコンソールアカウント、端末隔離とアカウント無効化を事前に許可するエンドポイントとユーザー、エスカレーション先の連絡先です。
現場から
多要素認証を突破するキット：狙いはセッション
2026年4月、FortgaleのCTIチームは多要素認証（MFA）を回避するフィッシングキット（英語記事）の分析を公開しました。EvilProxy、Rockstar 2FA、FlowerStorm、Evilginx2はリバースプロキシとして動作し、認証後のセッションを窃取します。EvilTokensはMicrosoftのデバイスコードフローを悪用し、BlackForceはブラウザにコードを注入します。侵入後はマルウェアを必要としません。セキュリティ警告を隠す受信トレイのルール、Graph APIによる金銭関連のスレッドの検索、詐欺メールの送信、給与振込先の変更が行われます。
この記事はVision Oneを扱ったものではありません。しかし、こうした攻撃への対応には、コンソールにすでにあるタスクが使えます。届いたすべてのメールボックスでメッセージを隔離し、該当するアカウントではサインアウトの強制とパスワードのリセットを同時に行います。パスワードの変更だけでは、窃取されたセッションは閉じられないためです。
よくある質問
Vision Oneを運用する企業から実際に寄せられる質問
Fortgaleのサービスを利用するには、TrendのMDRサービスの契約が必要ですか？
いいえ。TrendAI Vision OneのMDRサービスは、TrendAI Service Oneの一部として提供されるベンダー自身のサービスです。Fortgaleは、お客様がすでにお使いのVision Oneプラットフォーム上で独立して運用します。2017年からミラノで運用するSOCの欧州のアナリストが24時間365日体制で対応し、日本の業務時間（9:00〜18:00 JST）にあたる欧州の夜間も同じ体制でカバーします。
Trend MicroからTrendAIへの移行で、何か変わりますか？
サービスには影響しません。2026年3月23日から、Trend Microの法人向け事業はTrendAI、プラットフォームはTrendAI Vision Oneという名称になりました。コンソール、エージェント、テナントは変わらず、SOCは同じアクセス権で運用を続けます。
コンソールとアクセス権はどうなりますか？
テナント、ポリシー、データはお客様の管理下に残ります。アナリストはオンボーディングで合意したロールでログインし、実行した対応タスクはすべてResponse Managementの履歴に残るため、お客様のチームがいつでも確認できます。
他のプロバイダーから、監視の空白なしに移行できますか？
前のプロバイダーがすでにVision One上で運用していた場合、エージェントは移動しません。引き継ぐのはアカウントと権限だけです。Fortgaleの監視はアクセスが有効になった時点で始まり、前の契約は技術的なオンボーディングが完了する1週間後に終了できます。
Vision Oneのライセンスは自社で購入しますか、それともFortgale経由ですか？
どちらも可能です。Vision Oneはクレジット制です。すでにクレジットをお持ちであればFortgaleがお客様のテナントを運用し、お持ちでなければライセンスをMDRサービスに含めます。オンボーディングでは、必要なXDRコンポーネントをクレジットでまかなえるかを確認します。
実際の対応手順書を見る
お客様のWorkbenchで、実際の対応手順書を
Vision Oneのアラートを一つずつたどってお見せします。アラートを発生させたモデル、関係するFortgaleの指標、端末隔離、アカウントの無効化です。あわせて、お客様の業種を狙う可能性が高い攻撃者についてのレポートをお渡しします。