01 ·
Darktrace ActiveAI · Self-Learning
Pattern of life par appareil, réseau, utilisateur. NDR natif + e-mail (Antigena Email) + cloud + endpoint. Détection des inconnues inconnues via des anomalies comportementales, sans signatures.
MDR sur Darktrace ActiveAI : IA Self-Learning gouvernée par des analystes seniors.
Le SOC européen Fortgale 24·7·365 gouvernant l'IA Darktrace. Réponse autonome Antigena validée par les analystes L2/L3 pour éviter les faux positifs, ~11 min de confinement médian sur escalade d'incident.
Fortgale × Darktrace
MDR · live
Capteur Darktrace actifTélémétrie endpoint · cloud · identité
Darktrace SOC européen 24·7·365Analystes L2/L3 · échange direct
Fortgale IA multidomaine tier-zeroBruit réduit de 94%
Fortgale Réponse native DarktraceIsolation host médiane ~8 s
Live Intelligence propriétaire34 000+ IoC par semaine · acteurs européens
Fortgale MDR actif — Darktrace + SOC Fortgale en ligne
Conformité
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ACN
Partenariat technologique
Darktrace ActiveAI
MITRE ATT&CK aligned
OpenCTI
Pourquoi Fortgale + Darktrace
IA Self-Learning, gouvernée par des personnes qui connaissent le contexte européen.
Darktrace ActiveAI construit un 'pattern of life' pour chaque appareil. Puissant pour les menaces inconnues mais sujet aux faux positifs dans des environnements hétérogènes. Fortgale gouverne l'IA Antigena avec des analystes européens qui connaissent le contexte opérationnel des entreprises européennes.
02 ·
SOC européen 24·7·365
Analystes L2/L3 spécialisés sur Darktrace. Tuning Antigena, réduction des faux positifs, contextualisation sur les environnements européens. Triage < 15 min sur les alertes IA Darktrace.
03 ·
Gouvernance Antigena + IR
Validation de la réponse autonome : quel trafic bloquer, quel trafic ralentir. Règles personnalisées pour les processus critiques métier. Escalade directe vers l'IR Fortgale. Accompagnement complet à la notification CSIRT national NIS2.
Comment ça marche · architecture
Quatre blocs, un cycle MDR sur Darktrace.
De la baseline self-learning à la réponse Antigena validée — le tout gouverné par Fortgale avec des analystes européens qui connaissent le contexte opérationnel.
01 ·
01 · Apprentissage
Baseline pattern of life
7-14 jours d'apprentissage pour construire le pattern of life par appareil. Capteurs sur le réseau (NDR), e-mail (Antigena Email), cloud, endpoint. Mises à jour continues de la baseline.
02 ·
02 · Tier-zero
IA Darktrace + tuning personnalisé
Détection des anomalies comportementales via IA Self-Learning. Fortgale tune les seuils et les exclusions sur le contexte européen, réduisant les faux positifs de 60-80 %.
03 ·
03 · Analystes
Nos L2/L3 gouvernent l'IA
Le SOC européen valide chaque décision de l'IA Darktrace avant qu'Antigena s'active. Les décisions critiques ne sont jamais entièrement autonomes sur les actifs de production. Interaction directe dans votre langue métier.
04 ·
04 · Réponse
Antigena + escalade IR
Antigena gouvernée : blocage autonome du trafic, isolation d'appareil anormal, quarantaine e-mail. Escalade directe vers l'IR Fortgale pour les incidents critiques nécessitant support forensique et recovery.
Proof · métriques du service
Quatre chiffres qui soutiennent le MDR sur Darktrace.
Métriques mesurées sur la télémétrie réelle de nos clients — Q1 2026, mises à jour trimestriellement.
~11 min
Confinement médian
depuis alerte Darktrace confirmée
depuis alerte Darktrace confirmée
60-80 %
Faux positifs
réduits par le tuning Fortgale
réduits par le tuning Fortgale
Pattern
of Life par appareil
IA Self-Learning
IA Self-Learning
21 jours
Onboarding complet
Darktrace + Antigena
Darktrace + Antigena
Ce que comprend le service
MDR sur Darktrace, en détail.
Chaque composant conçu pour exploiter l'IA Darktrace avec la gouvernance du SOC européen, en évitant les faux positifs sur les environnements de production.
01
Darktrace ActiveAI managé
Licence Darktrace (ou instance existante). Capteurs réseau, e-mail, cloud, endpoint gérés par Fortgale. Tuning continu de la baseline. Adaptation par environnement.
02
Gouvernance Antigena
Validation de la réponse autonome : règles pour les processus critiques métier, exclusions, seuils de réponse. Évite les blocages indésirables sur les workloads légitimes.
03
Intégration CTI propriétaire
34 000+ IoC par semaine depuis Fortgale OpenCTI intégrés comme Darktrace Custom Watchlists. Détection comportementale enrichie avec intelligence propriétaire.
04
Hunting cross-domaine
Hunting mensuel via Darktrace Investigate avec pattern of life + CTI propriétaire. Focus sur le mouvement latéral, le data staging, la persistance non couverts par les détections automatiques.
05
Reporting & gouvernance
Rapports exécutifs avec MTTD, MTTR, interventions Antigena, taux FP. Rapports techniques par incident. Documentation d'audit NIS2/ISO 27001/RGPD.
06
Cyber AI Loop
Intégration Darktrace PREVENT + DETECT + RESPOND + HEAL. Attack Path Modelling pour l'évaluation proactive des risques. Fortgale orchestre l'ensemble du Cyber AI Loop.
Pour qui · deux angles
Le même MDR sur Darktrace, deux angles.
Le CISO décide du risque. Le responsable IT décide du runbook. MDR Fortgale produit des preuves pour les deux.
Pour le CISO
Un runbook nominatif par acteur, sur stack Darktrace.
Chaque mois le CISO reçoit le profil des 3 acteurs les plus probables contre son secteur, avec le runbook MDR Fortgale déjà mappé sur la télémétrie Darktrace ActiveAI.
- Threat briefing mensuelActeurs, TTPs observées, campagnes en cours sur votre secteur.
- Runbook sur DarktracePlaybooks vivants mappés MITRE, exécutables sur la console Darktrace ActiveAI.
- Reporting board-readyRisque · impact · décision. Pas de technologie en slides.
Pour le responsable IT
Zéro handover traducteur. Analystes européens sur votre console Darktrace.
Quand l'alerte Darktrace est réelle, le temps de décision est le temps de confinement. Nos analystes L2/L3 connaissent la console Darktrace ActiveAI et ont autorité de décision.
- Confinement médian ~11 minDe l'alerte confirmée à la remédiation en production.
- Réponse native DarktraceKill de processus, isolation host, network containment via API Darktrace ActiveAI.
- Intégration end-to-endTélémétrie Darktrace ingérée dans notre data fabric multidomaine.
FAQ · questions fréquentes
Tout savoir avant de parler avec nos analystes.
Qu'est-ce que le service MDR Fortgale sur Darktrace ?
Il combine Darktrace ActiveAI (IA Self-Learning pour réseau, e-mail, cloud, endpoint) avec le SOC européen Fortgale 24·7·365. Les analystes L2/L3 gouvernent l'IA Antigena, valident les décisions autonomes et appliquent des runbooks mappés MITRE pour éviter les faux positifs sur les workloads sensibles.
Qu'est-ce que Darktrace Antigena ?
Antigena est la réponse autonome de Darktrace : elle bloque ou ralentit le trafic anormal basé sur le comportement appris (IA Self-Learning). Le SOC Fortgale gouverne Antigena pour éviter les blocages indésirables sur les processus critiques métier et pour orchestrer la réponse cross-domaine.
Dois-je déjà avoir Darktrace ?
Non. Fortgale gère le cycle complet : licence, déploiement des capteurs (réseau, e-mail, cloud, endpoint), tuning du modèle self-learning, configuration d'Antigena. Disponible sur instance existante ou dans le cadre du service.
Le service est-il conforme NIS2 ?
Oui. Nous supportons les exigences de transposition NIS2 : monitoring continu, collecte d'IoC pour la notification CSIRT national sous 24 heures, documentation technique pour les notifications à 72 heures.
Combien de temps prend l'activation de Darktrace ?
Le déploiement des capteurs Darktrace est rapide (1-2 jours), mais le modèle IA Self-Learning nécessite 7-14 jours pour construire la baseline comportementale 'pattern of life'. Onboarding complet du service MDR : 14-21 jours ouvrés.
Parler avec le centre de défense
Un rendez-vous. Un NDA. Un runbook réel sur Darktrace.
Nous vous apportons le Report sur votre secteur avec les acteurs les plus probables et un runbook MDR concret sur votre console Darktrace ActiveAI.