01 ·
Accessi validi
T1078, credenziali rubate via vishing al helpdesk, MFA bypass con push-bombing. Nessun malware, nessuna firma: solo un operatore di troppo con le credenziali giuste.
Managed Detection & Response in minuti, non in settimane.
MDR intel-driven con SOC italiano 24·7·365. I TTP dei 287 tool e attori ostili contro l'Italia diventano detection prima che arrivino al cliente. Contenimento mediano <30 min dall'alert confermato.
Conformità
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ACN
SOC italiano
24·7·365
L2 / L3 in Italia
Mandato di decisione
EU data residency
Attivazione · 3 settimane dall'NDA al presidio
Come Fortgale attiva il presidio MDR.
Niente progetti infiniti, niente discovery di sei mesi. Cinque step verificati e ridotti al minimo viable per il vostro stack · 3 settimane dall'NDA al presidio completo. Il security monitoring è già attivo dalla Settimana 1 durante l'onboarding · il primo alert reale viene contenuto in <30 min, con detection mappata MITRE ATT&CK contro le TTP dei 287 tool e attori profilati. Entro la Settimana 3: provisioning della Fortgale Console, federazione degli analisti L2/L3 sulle vostre piattaforme, SOC italiano operativo H24. Da quel momento in poi, threat briefing mensili, tabletop trimestrali e runbook vivi sulla vostra postura. La protezione non è un evento di go-live · è una proprietà che cresce dal giorno 1 dell'integrazione.
- Day 001Discovery
Primo incontro · NDA · mappatura stack & attori probabili
- Settimane 1-202Onboarding
Connettori telemetria · monitoring già attivo
Monitoring live - Settimana 303Provisioning
Tenant Fortgale Console · accesso CISO/IT
- Settimana 304Federazione
Analisti Fortgale sulle piattaforme cliente
- Settimana 305Protezione completa
SOC H24 · <30 min contenimento · presidio italiano
Il problema · perché serve un MDR intel-driven
Le firme non bastano più, e non bastavano neanche prima.
Il 62% degli incidenti di fascia alta in Italia nel Q1 2026 ha sfruttato accessi validi (T1078) e phishing (T1566), prima di qualsiasi rilevamento malware-based.
02 ·
Zero-day
T1190, exploit di file transfer, VPN, identity broker. Gli attori come Cl0p acquisiscono 0-day su market criminali e li sfruttano in campagne mirate prima che arrivino i CVE.
03 ·
Multidominio
Endpoint, identità, cloud, rete, il movimento laterale sposta il target prima che un SIEM mono-telemetria possa correlare. Serve correlazione AI multidominio, non alert silo.
Come funziona · architettura del servizio
Quattro blocchi, un unico ciclo.
Dal primo alert al contenimento, tutto sotto un unico interlocutore. Nessun handover tra vendor, nessuna traduzione, nessuna zona grigia.
01 ·
Ingestione multidominio
EDR · NDR · IDR · CDR, telemetria da endpoint, rete, identità e cloud, normalizzata in un'unica data fabric. Vendor-agnostic: si adatta allo stack che già avete.
02 ·
Tier-zero AI-native
Correlazione AI multidominio contro le TTP dei 287 tool e attori profilati dalla nostra Cyber Threat Intelligence. Rumore ridotto di oltre il 90%, solo ciò che merita l'analista umano esce dal tier-zero.
03 ·
I nostri analisti L2/L3
SOC italiano, analisti con mandato di decidere. Triage, investigazione, attribuzione all'attore. Chi vi risponde parla la vostra lingua operativa, fuso orario e normativa incluse.
04 ·
Response & contenimento
Contenimento mediano <30 min dall'alert confermato. Risposta remota assistita: kill processi, reset credenziali, network segmentation on-demand. Per gli incidenti critici, escalation al team Incident Response.
Proof · metriche del servizio
Quattro numeri che reggono l'MDR.
Metriche misurate sulla telemetria reale dei nostri clienti nel Q1 2026. Aggiornate trimestralmente.
<30 min
Contenimento mediano
dall'alert confermato
dall'alert confermato
>90 %
Rumore ridotto
dal tier-zero AI
dal tier-zero AI
14
Tattiche MITRE
ATT&CK coperte
ATT&CK coperte
287
Attori ostili
profilati e bloccati
profilati e bloccati
Tecnologie supportate
MDR su 10 piattaforme leader · una console unica.
Fortgale gestisce il vostro servizio MDR sulla piattaforma che usate (o sceglie con voi quella ottimale). Per ogni piattaforma · una pagina dedicata con dettagli tecnici, threat intelligence rilevata e runbook proprietari.
- Microsoft Defender XDRIdentity + M365 + Endpoint
- CrowdStrike FalconEndpoint EDR/XDR cloud-native
- SentinelOne SingularityAutonomous response + Storyline
- Elastic SecurityOpen SIEM + XDR ownership rules
- Cortex XDR · Palo AltoXDR + NGFW unified telemetry
- DarktraceSelf-Learning AI · NDR + Antigena
- Splunk Enterprise SecuritySIEM + SOAR · Risk-Based Alerting
- Sumo LogicCloud SIEM · AWS/Azure/GCP/K8s
- Trend Vision OneEmail + Endpoint + Cloud unified
- Vectra AI PlatformNDR + ITDR · network + identity
Per chi · due angolazioni
Stesso MDR, due angolazioni.
Chi governa il rischio e chi lo ferma vedono lo stesso servizio da due lati.
CISO
Governa il rischio, risponde al board.
Sai chi ti attacca prima che accada.
- Threat briefing mensileDai 287 avversari tracciati, i 3 più probabili sul tuo settore.
- Readiness NIS2/DORAGap misurato e verificabile, pronto per l'audit.
- Reporting per il boardRischio, impatto, decisione. Niente tecnologia da slide.
Responsabile IT
Gestisce lo stack, ferma l'attacco.
Quando l'alert è reale, decidiamo noi, subito.
- Contenimento mediano <30 minDall'alert confermato alla remediation in produzione.
- Analisti L2/L3 italianiParlano il tuo stack, hanno mandato di decidere.
- Vendor-agnosticSi adatta agli strumenti che già hai in produzione.
Ricerca · alla base dei runbook MDR
I nostri runbook MDR nascono dalla ricerca diretta.
Quando un alert MDR è confermato, il runbook eseguito è già stato testato contro l'attore reale. Il team CTI profila gli avversari, analizza i sample, traccia le TTP: questa ricerca diventa azione operativa in produzione, non documentazione da scaffale.
MacSync: when the victim types the attack chain
No exploit. No attachment. No phishing email. In this campaign the threat actor needs the victim to do exactly one thing: copy a command from an installation guide and paste it i…
Leggi articolo →
Kali365: when the session becomes the new credential
ABSTRACT The FBI recently issued an advisory on Kali365, a Phishing-as-a-Service platform that abuses legitimate Microsoft OAuth flows to bypass multi-factor authentication. Kali…
Leggi articolo →
Phishing Kits Bypass MFA and Hijack companies's accounts in minutes
Intelligence · Phishing Kit · Q1 2026 April 24, 2026Fortgale CTI14 min readRPT-26-0424 Observation of the quarter The 2026 phishing ecosystem has outpaced traditional defenses. M…
Leggi articolo →
Investment-Targeted Phishing: How Phishing Kit Fuels Espionage in Funding Rounds
In the high-stakes world of venture capital and corporate funding, where millions hang in the balance and sensitive financial data flows freely, a new breed of cyber threat is em…
Leggi articolo →
Operation Storming Tide: A massive multi-stage intrusion campaign
In February 2026, the Fortgale Incident Response team investigated a multi-stage intrusion attributed to Mora_001, a Russian-origin threat actor exploiting Fortinet vulnerabiliti…
Leggi articolo →
Behind the Wheel: Unveiling the Supercar Phishing Kit Targeting Microsoft 365
UPDATES: 27.11.2024: As mentioned by TrustWave, "Supercar Phishing Kit" has an high level of overlapping with the most recent update of "Rockstar 2FA Phishing-as-a-Service" 26.09…
Leggi articolo →FAQ · domande frequenti
Cosa sapere su un servizio MDR.
Cos'è un servizio MDR (Managed Detection & Response)?
L'MDR è un servizio gestito che unisce telemetria multidominio (endpoint, identità, cloud, rete), detection mappata su MITRE ATT&CK e analisti che indagano e contengono gli incidenti. Fortgale lo opera con un SOC italiano 24·7·365: contenimento mediano <30 min dall'alert confermato. Un attacco non è un evento, è qualcuno: l'MDR serve a conoscerlo, anticiparlo e fermarlo.
Qual è la differenza tra MDR e SOC?
Il SOC è la struttura che monitora; l'MDR è il servizio che, sul SOC, aggiunge detection intel-driven e soprattutto la response: gli analisti hanno mandato di decidere e contenere, non solo di notificare. Nel modello Fortgale il SOC gestito e l'MDR sono lo stesso presidio italiano, senza handover tra fornitori.
Differenza tra MDR ed EDR?
L'EDR è una tecnologia di rilevamento sull'endpoint. L'MDR è il servizio che opera quella tecnologia (e non solo: anche identità, cloud, rete), la correla con la Cyber Threat Intelligence e ci mette gli analisti che decidono. L'EDR genera alert, l'MDR li gestisce e chiude l'incidente.
L'MDR Fortgale è compatibile con NIS2?
Sì. Il servizio è NIS2-ready: monitoraggio continuo, detection documentata, raccolta degli IOC per la notifica al CSIRT Italia entro 24 ore e la documentazione tecnica per le notifiche successive, allineamento a ISO/IEC 27001, DORA e GDPR Art. 32.
Quanto tempo serve per attivare il servizio?
Tre settimane dall'NDA al presidio completo, con il security monitoring già attivo dalla Settimana 1 durante l'onboarding. Cinque step: Discovery, Onboarding, Provisioning, Federazione, Protezione completa. Nessun evento di go-live: la protezione cresce dal giorno 1 dell'integrazione.
Funziona con lo stack di sicurezza che ho già?
Sì, il servizio è vendor-agnostic: si integra sulla piattaforma che già usate o ne sceglie con voi una ottimale. Fortgale opera l'MDR su Microsoft Defender, CrowdStrike Falcon, SentinelOne e altre 7 piattaforme leader, tutte con una console unica.
Caso reale · Incident Response
Nell'Operation Storming Tide il team Fortgale ha rilevato e contenuto un'intrusione multi-stadio (attore Mora_001) su un'organizzazione europea di logistica: esfiltrazione e ransomware prevenuti.
Leggi l'analisi →Caso reale · MDR
Attacco AiTM contro figure apicali durante un round d'investimento, intercettato prima della compromissione. Nessun accesso ottenuto.
Leggi il caso →A cura del team Cyber Threat Intelligence di Fortgale
Oltre 100 analisi pubblicate. Attribuzioni corroborate da terze parti come Mandiant (Google), Amazon, SentinelOne e Huntress. SOC 24·7·365, Milano.
Clienti in 22 paesi su 3 continenti → · Settore manifatturiero →
Approfondisci: cos'è un MDR → · MDR vs EDR vs XDR → · Perché l'MDR è più di un SOC → · Tutte le risorse →
Parla con il presidio
Un incontro. Un NDA. Un runbook reale sul tuo stack.
Ti portiamo il Report sul tuo settore con gli attori più probabili e un runbook MDR reale mappato sul tuo stack tecnologico.