01
ネットワーク · NDR
南北方向と東西方向の通信を対象に、Attack Signal Intelligenceがエンティティごとに検知を優先順位付けします：コマンド&コントロール、偵察、横展開、データの持ち出し。
Vectra AI運用監視のMDR：ネットワークとアイデンティティの検知を、判断するアナリストとともに
Vectraを導入していても夜間に横展開の検知を判断に変える担当者がいないチーム、あるいはエンドポイントを見ないまま検知を転送するだけのプロバイダーに任せているチームのためのサービスです。FortgaleのMDR（マネージド・ディテクション・アンド・レスポンス）サービスは、お客様のVectraのプラットフォームと連携ツールで運用を行い、封じ込めまでの時間（TTC）の中央値30分未満で対応します。
Fortgale × Vectra AI
MDR · live
Vectra AIセンサー稼働中エンドポイント・クラウド・アイデンティティのテレメトリ
Vectra AI 欧州のSOC 24·7·365L2/L3アナリストと直接連携
Fortgale マルチドメインAIによる一次選別導入30日目でノイズを90%超削減
Fortgale Vectra AIのネイティブ機能で対応数秒で端末を隔離
Live 独自の脅威インテリジェンス287の脅威アクターと攻撃ツールを継続的に追跡
Fortgale MDR稼働中、Vectra AIとFortgale SOCが連携
認証と運用
ISO/IEC 27001
SOC 24·7·365
Milano · 2017
テクノロジーパートナーシップ
Vectra AI Platform
MITRE ATT&CK aligned
OpenCTI
対応範囲
Vectra AIで監視する範囲
Vectraのプラットフォームが監視し、SOCが運用を担う領域です：ネットワーク、アイデンティティ、クラウド。Vectraをまだ導入していない場合は、ライセンスとセンサーもサービスに含めて提供します。
02
アイデンティティ
Active DirectoryとEntra ID：権限の悪用、異常なサインイン、サービスアカウントの不審な利用を、それが現れたホストと結び付けて検知します。
03
クラウドとMicrosoft 365
AWS、Azure、Microsoft 365を同じエンティティビューで扱い、ネットワークからテナントへ移動する攻撃者を追跡します。
04
RecallとCustom Models
ネットワークのメタデータを調査用にRecallに保持し、保存した検索をCustom Modelsとして検知に変えます。
05
Fortgaleの脅威フィード
Fortgaleの指標をSTIX形式の脅威フィードとして取り込みます。一致するたびに、エンティティ上でThreat Intelligence Matchの検知が発生します。
Fortgaleが加えるもの
FortgaleがVectra AIに加えるもの
ネットワークの検知は、何かが動いていることを示しますが、それが誰で、何をすべきかは示しません。Fortgaleはその欠けた部分を補います。ネットワークの検知はすべて、アナリストが287の脅威アクターと攻撃ツールの情報に照らして読み解き、エンドポイントとアイデンティティの活動と相関させます。これにより、横展開が攻撃者の特定と判断につながります。導入30日目でノイズを90%超削減し、封じ込めはお客様の環境にすでにある制御を通じて行います。検知までの時間（TTD）の中央値は15分未満、封じ込めまでの時間（TTC）の中央値は30分未満です。
Vectraでの対応は360 Responseが担い、1〜24時間の時間制限付きでブロックを行います。Account LockdownはActive Directoryではアカウントを無効化し、Entra IDではセッションの取り消し、アカウントの無効化、またはセッション取り消しとあわせたパスワードの強制リセットを行います。
Host Lockdownは、それ自体でホストを隔離するものではありません。連携したEDR（たとえばMicrosoft Defender、CrowdStrike、SentinelOne）に隔離を依頼します。プロセスの停止、ファイルの隔離、メールボックスからのメールの削除はVectraのアクションではありません。SOCがオンボーディング時に取り決めた権限に基づき、EDRまたはメールのテナントで実行します。
FortgaleのCTIの指標（週34,000件のIOC）は、APIでアップロードするSTIXフィードとしてVectraに取り込まれます。プラットフォーム自体がTAXIIフィードを取得しないためです。振る舞いの検知とあわせて読むことで、すでに横展開を始めているホストが攻撃者に帰属するインフラと通信している場合、そのホストがキューの先頭に上がります。
運用の引き継ぎ
お客様のVectra AI環境を引き継ぐ方法
すでに本番稼働しているVectraでは、センサーとエンティティのスコアはそのまま残ります。SOCは取り決めたユーザーとロールで参加し、導入済みの構成には手を加えません。
技術的なオンボーディングは1週間で完了します。EDRとIDプロバイダーとの連携、自動ロックダウンのしきい値、お客様の確認が必要なケースを設定します。
お客様には、ロックダウン連携のための権限、自動ブロックの対象外とするアカウントとホスト、エスカレーション先のリストをご用意いただきます。
現場から
Kali365：セッションが新しい認証情報になる
2026年6月、FortgaleのCTIはKali365を分析しました。250ドルで販売されるフィッシング・アズ・ア・サービスのプラットフォームで、MicrosoftのOAuthデバイスコードフローを悪用します。被害者がmicrosoft.com/deviceloginでコードを入力して多要素認証を完了すると、攻撃者は有効なアクセストークンとリフレッシュトークンを手に入れます。分析した800のドメインのうち、85.8%がCloudflare Workers上にホストされていました。
この記事はVectraについてのものではありませんが、重要な対応を示しています。セッションの異常を見つけ、トークンを取り消すことです。パスワードを変更しても、すでに発行されたリフレッシュトークンは無効になりません。Entra IDでは、VectraのAccount Lockdownがセッションを取り消すことでこれを行います。アクションが事前に承認されていれば、異常なサインインを確認したアナリストが、テナント管理者を待たずに実行します。
よくある質問
Vectra AIを運用する企業から実際に寄せられる質問
Fortgaleを利用するには、Vectra MXDRが必要ですか？
いいえ。Vectra MXDRはベンダー自身のマネージドサービスです。Fortgaleは、お客様がすでにお持ちのVectraのプラットフォームで、ベンダーから独立して、ミラノのSOCから運用を行います。同じ検知に対して、独自のCTIと、封じ込めの権限を持つアナリストを提供します。
Vectraの検知をエンドポイントやアイデンティティとどう相関させますか？
Vectraは検知をエンティティ（ホストまたはアカウント）に結び付け、優先順位を付けます。Fortgaleのアナリストは同じエンティティをEDRとアイデンティティのログで確認します。ホスト上のプロセスが通信を説明できれば、隔離の判断は単一のスコアではなく、両方の側の証拠に基づいて行われます。
自動ロックダウンが正規のユーザーをブロックすることはありますか？
そのリスクは実際にあり、だからこそしきい値を取り決めます。Vectraのブロックは1〜24時間有効で、手動で開始するか、スコアのしきい値を超えたときに自動で開始します。オンボーディング時に、自動ブロックの対象にしないアカウントとホスト、アナリストが事前にお客様の確認を求めるケースを決めます。
他のプロバイダーから、監視の空白なしに移行できますか？
センサーと検知の履歴はプラットフォーム上に残り、変わるのはユーザーと対応のための連携だけです。Fortgaleの監視はアクセスが有効になった時点で始まり、技術的なオンボーディングが1週間で完了すれば、以前の契約を終了できます。
Vectraのライセンスは自社で購入しますか、それともFortgaleが用意しますか？
どちらの形態にも対応します。Fortgaleはお客様がすでにお持ちのVectraのプラットフォームを運用することも、ライセンスとセンサーをサービスの一部として提供することもできます。RecallやMatchなど一部の機能は別ライセンスです。オンボーディング時に、何が有効になっているかを確認します。
実際の対応手順書を見る
お客様のVectraの検知で、実際の対応手順書をご覧ください
横展開の検知を段階ごとにたどります。Vectraが最上位にランク付けしたエンティティ、EDRでの確認、アカウントのロックダウン、エンドポイントに依頼した隔離までです。あわせて、お客様の業種を狙う可能性が最も高い攻撃者についてのレポートもお届けします。