Wissen bevor der Angriff geschieht.

Die meisten CTI-Anbieter verkaufen Feeds weiter, die von Drittanbietern aggregiert werden (VirusTotal, Mandiant, Recorded Future). Fortgale generiert originale Intelligence aus drei primären Quellen: täglich vom SOC bearbeitete Vorfälle, unabhängige Threat-Actor-Forschung, kontinuierliches Deep- und Dark-Web-Monitoring. Kontextuelle, aktuelle, anwendbare Intelligence.

Indicators of Compromise (IPs, Domains, Hashes, URLs, YARA-Regeln) werden aus realen Vorfällen und der Forschung an offensiver Infrastruktur produziert. Sie werden automatisch über STIX/TAXII an SIEM/EDR/Firewalls der Kunden verteilt und als Custom Threat Intelligence auf MDR-Plattformen angewendet, um bekannte Bedrohungen vor dem Impact zu blockieren.

Suche nach kompromittierten Unternehmenszugangsdaten in kriminellen Marktplätzen, Monitoring von Foren, in denen Akteure Angriffe planen, Erkennung exfiltrierter Daten auf Ransomware-Leak-Sites, Tracking von Telegram-Kanälen und anonymisierten Netzwerken, Echtzeit-Alerts, wenn der Kundenname auftaucht.

Zwei Formate: technische Reports für Security-Teams (SOC-Analysten, Threat Hunters, technische CISOs) mit IOCs, MITRE-gemappten TTPs und operativen Hinweisen; Executive Reports für das Management mit Risikosprache, Business Impact und priorisierten Maßnahmen. Veröffentlicht auf Englisch und Italienisch.

Ja. Der CTI-Service ist sowohl als integrierte Komponente von SOC/MDR (Intelligence wird automatisch auf Detection-Regeln angewendet) als auch als Standalone-Service verfügbar – für Unternehmen mit internen Security-Teams, die ihn um proprietäre IOC-Feeds, vertikale Advisories und Threat-Actor-Reports anreichern wollen.

Fortgale ASM führt kontinuierliche Discovery und Monitoring der externen Angriffsfläche des Kunden durch: Internet-facing Assets, ausnutzbare Schwachstellen, Shadow IT, abgelaufene Zertifikate, Credential Leaks, Cloud-Fehlkonfigurationen (S3, Azure Blob, GCP). Alles wird mit interner Threat Intelligence korreliert, um zu priorisieren, was tatsächlich von Akteuren ausgenutzt werden kann, die im Sektor des Kunden aktiv sind — keine Liste theoretischer Schwachstellen, sondern eine Liste konkreter Risiken.

Monitoring der Nicht-IT-Angriffsfläche: Look-alike-Domains, gefälschte LinkedIn/Telegram-Profile, die Führungskräfte imitieren, Phishing-Kits mit dem Kundenlogo, Executive Impersonation, Deepfakes, Reputations-Erwähnungen in kriminellen Kanälen. Koordinierter Take-down mit Providern (Registrare, Social-Plattformen, Hoster) wo möglich.

Ja. Der Executive Briefing & Vorstands-Reporting-Service produziert dedizierte Reports für Vorstand und Risiko-Komitees in Business-Risiko-Sprache: Expositionsstatus, gegen die Organisation aktive Akteure, NIS2- und DORA-Compliance, erforderliche Entscheidungen, potenzieller wirtschaftlicher Impact. Ein operatives Werkzeug für Cyber-Governance auf Vorstandsebene.

Technische Attribution ist Teil des Threat Actor Profiling. Wenn das CTI-Team einen Vorfall erkennt, werden beobachtete TTPs (MITRE ATT&CK-gemappt), C2-Infrastruktur, Tooling, Malware-Code und Viktimologie mit Profilen bereits getrackter Akteure korreliert. Wenn die Beweise ausreichen, wird eine dokumentierte Attribution formuliert. Wenn nicht, werden die wahrscheinlichsten Hypothesen ohne Überdehnung angegeben — übereilte Attribution ist eine der häufigsten Bad Practices in kommerzieller CTI.