01 ·
Cortex XDR · natif Palo Alto
Endpoint, réseau, cloud sur une seule plateforme. Ingestion native depuis PAN-OS NGFW, Prisma Access SASE, Prisma Cloud CWP. Causality chain pour la reconstruction automatique de kill-chain.
MDR sur Cortex XDR : détection native Palo Alto, gouvernée par des analystes seniors.
Le SOC européen Fortgale 24·7·365 sur la console Cortex XDR. Causality chain pour la reconstruction automatique de kill-chain, ~11 min de confinement médian, réponse native Palo Alto.
Fortgale × Cortex
MDR · live
Capteur Cortex actifTélémétrie endpoint · cloud · identité
Cortex SOC européen 24·7·365Analystes L2/L3 · échange direct
Fortgale IA multidomaine tier-zeroBruit réduit de 94%
Fortgale Réponse native CortexIsolation host médiane ~8 s
Live Intelligence propriétaire34 000+ IoC par semaine · acteurs européens
Fortgale MDR actif — Cortex + SOC Fortgale en ligne
Conformité
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ACN
Partenariat technologique
Cortex XDR · Palo Alto Networks
MITRE ATT&CK aligned
OpenCTI
Pourquoi Fortgale + Palo Alto Cortex
Cortex XDR + firewalls Palo Alto, opéré avec une CTI propriétaire.
Cortex XDR est le XDR de Palo Alto Networks avec intégration native de la télémétrie NGFW. Particulièrement efficace pour les clients déjà sur le stack Palo Alto. Fortgale l'opère avec des analystes européens qui tunent la détection sur les TTP européens.
02 ·
SOC européen 24·7·365
Analystes L2/L3 spécialisés sur Cortex XDR. Triage < 15 min sur les alertes Cortex. Règles de détection XQL personnalisées tunées sur les TTP européens. 34 000+ IoC par semaine appliqués comme règles IoC.
03 ·
Réponse native + IR
Confinement via Cortex XDR Response : Live Terminal, isolation endpoint, kill de processus, quarantaine fichier. Escalade directe vers l'IR Fortgale. Accompagnement complet à la notification CSIRT national NIS2.
Comment ça marche · architecture
Quatre blocs, un cycle MDR sur Cortex XDR.
De la télémétrie PAN-OS + Cortex à la réponse Live Terminal — le tout gouverné par Fortgale avec des analystes européens et une CTI propriétaire sur les marchés européens.
01 ·
01 · Ingestion
Agent Cortex + PAN-OS actifs
Agent Cortex XDR sur les endpoints, ingestion native depuis PAN-OS NGFW, Prisma Access, Prisma Cloud, sources tierces. Télémétrie normalisée dans Cortex Data Lake.
02 ·
02 · Tier-zero
Causality chain + XQL personnalisé
La causality chain reconstruit les kill-chains automatiquement. Fortgale développe des règles XQL personnalisées tunées sur les TTP des acteurs européens. Faux positifs réduits de 94 %.
03 ·
03 · Analystes
Nos L2/L3 sur Cortex
SOC européen spécialisé sur Cortex XDR. Triage sur la causality chain, hunting via XQL, attribution à un acteur. Décisions dans votre langue métier.
04 ·
04 · Réponse
Cortex Live Terminal + IR
Confinement via Cortex Response : Live Terminal pour l'investigation forensique, isolation endpoint, kill de processus, quarantaine fichier. Escalade directe vers l'IR Fortgale pour les incidents critiques.
Proof · métriques du service
Quatre chiffres qui soutiennent le MDR sur Cortex.
Métriques mesurées sur la télémétrie réelle de nos clients — Q1 2026, mises à jour trimestriellement.
~11 min
Confinement médian
depuis alerte Cortex confirmée
depuis alerte Cortex confirmée
94 %
Bruit réduit
par causality chain + IA
par causality chain + IA
Natif
PAN-OS + Cortex
télémétrie intégrée
télémétrie intégrée
10 jours
Onboarding complet
Cortex XDR + PAN-OS
Cortex XDR + PAN-OS
Ce que comprend le service
MDR sur Cortex XDR, en détail.
Chaque composant conçu pour exploiter le stack Cortex XDR + Palo Alto avec la gouvernance du SOC européen et une CTI propriétaire.
01
Cortex XDR managé
Licence Cortex XDR (ou instance existante). Agent endpoint, ingestion données NGFW, intégrations Prisma gérés par Fortgale. Tuning continu par environnement.
02
Détection XQL personnalisée
Règles XQL personnalisées mappées MITRE ATT&CK, tunées sur les TTP des acteurs européens. Enrichissement causality chain. Nouvelles règles déployées mensuellement.
03
CTI propriétaire dans Cortex
34 000+ IoC par semaine depuis Fortgale OpenCTI importés comme règles IoC Cortex XDR. Enrichissement natif des alertes causality chain.
04
Réponse Cortex native
Confinement via Cortex Response : forensique Live Terminal, isolation endpoint, kill de processus, quarantaine fichier, verrouillage AD. Playbooks cross-outils via Cortex XSOAR.
05
Reporting & gouvernance
Rapports exécutifs avec MTTD, MTTR, volume d'alertes, tendance causality. Tableaux de bord Cortex XDR personnalisés. Documentation d'audit NIS2/ISO 27001/RGPD.
06
Cortex XSOAR (optionnel)
Cortex XSOAR disponible comme module complémentaire pour l'orchestration avancée de playbooks : réponse cross-outils, enrichissement automatique, ticketing. Playbooks personnalisés développés par Fortgale.
Pour qui · deux angles
Le même MDR sur Cortex, deux angles.
Le CISO décide du risque. Le responsable IT décide du runbook. MDR Fortgale produit des preuves pour les deux.
Pour le CISO
Un runbook nominatif par acteur, sur stack Cortex.
Chaque mois le CISO reçoit le profil des 3 acteurs les plus probables contre son secteur, avec le runbook MDR Fortgale déjà mappé sur la télémétrie Cortex XDR · Palo Alto Networks.
- Threat briefing mensuelActeurs, TTPs observées, campagnes en cours sur votre secteur.
- Runbook sur CortexPlaybooks vivants mappés MITRE, exécutables sur la console Cortex XDR · Palo Alto Networks.
- Reporting board-readyRisque · impact · décision. Pas de technologie en slides.
Pour le responsable IT
Zéro handover traducteur. Analystes européens sur votre console Cortex.
Quand l'alerte Cortex est réelle, le temps de décision est le temps de confinement. Nos analystes L2/L3 connaissent la console Cortex XDR · Palo Alto Networks et ont autorité de décision.
- Confinement médian ~11 minDe l'alerte confirmée à la remédiation en production.
- Réponse native CortexKill de processus, isolation host, network containment via API Cortex XDR · Palo Alto Networks.
- Intégration end-to-endTélémétrie Cortex ingérée dans notre data fabric multidomaine.
FAQ · questions fréquentes
Tout savoir avant de parler avec nos analystes.
Qu'est-ce que le service MDR Fortgale sur Cortex XDR ?
Il combine Cortex XDR de Palo Alto Networks (endpoint, réseau, cloud) avec le SOC européen Fortgale 24·7·365. Les analystes L2/L3 surveillent la console Cortex, exploitent la causality chain pour le triage et déclenchent la réponse native (Live Terminal, isolation, kill de processus).
Cortex XDR est-il compatible avec les firewalls PAN existants ?
Oui. Cortex XDR ingère nativement la télémétrie de Palo Alto Networks NGFW (PAN-OS), Prisma Access (SASE), Prisma Cloud (CWP), en plus des sources tierces. Particulièrement efficace pour les clients déjà sur Palo Alto.
Dois-je déjà avoir Cortex XDR ?
Non. Fortgale gère le cycle complet : licence, déploiement de l'agent Cortex XDR, configuration de l'ingestion de données (NGFW, tiers), tuning des règles. Disponible sur instance existante ou dans le cadre du service.
Le service est-il conforme NIS2 ?
Oui. Nous supportons les exigences de transposition NIS2 : monitoring continu, collecte d'IoC pour la notification CSIRT national sous 24 heures, documentation technique pour les notifications à 72 heures.
Que fait la causality chain de Cortex XDR ?
Cortex XDR reconstruit automatiquement la causality chain (chaîne cause-effet) de chaque alerte en reliant processus, fichiers, réseau, registre. Réduit drastiquement le temps de triage en permettant aux analystes de voir l'ensemble du contexte d'attaque dans un seul graphe.
Parler avec le centre de défense
Un rendez-vous. Un NDA. Un runbook réel sur Cortex.
Nous vous apportons le Report sur votre secteur avec les acteurs les plus probables et un runbook MDR concret sur votre console Cortex XDR · Palo Alto Networks.