01 ·
Connaître
Chaque alerte a un nom. Intelligence propriétaire sur 180+ adversaires actifs contre les marchés européens — LockBit 4.0, Scattered Spider, Cl0p, APT28, BlackCat · ALPHV.
Fortgale existe pour arrêter les adversaires qui ciblent les organisations européennes.
Nous sommes une présence de défense cyber européenne. Nous ne revendons pas de technologie : nous produisons de l'intelligence propriétaire sur les 180+ adversaires actifs contre les marchés européens, et nous la transformons en confinement mesurable en minutes.
Compliance · accreditations
ISO/IEC 27001
ISO 9001
ISO 14001
ISO 45001
NIS2 ready
DORA aligned
GDPR · ENISA
Histoire · quatre étapes clés
Depuis 2017 — une présence de défense construite by design, pas par réaction.
Fortgale n'a pas été fondée pour revendre des produits. Elle a été fondée pour appliquer l'expertise des analystes — agnostique à la technologie du client.
- 2017 · FondationUne idée vendor-agnostic
Fortgale commence. Une présence de défense, pas un catalogue de produits. L'expertise des analystes au centre, la technologie du client au service de ceux qui décident.
- 2019 · Premier MDRLa présence de défense passe en production
Premier service SOC/MDR activé pour un client du secteur financier. Le modèle européen de detection & response passe de la théorie aux opérations.
- 2020 – 2024 · ExpansionSecteurs et géographies
La présence de défense s'étend aux banques, assurances, industrie, transports, aérospatial & défense. Clients ayant leur siège en Europe et opérant dans le monde entier.
- Aujourd'hui · plateforme AI-nativeLa console cyber propriétaire
Une plateforme propriétaire amplifiée par l'IA unifie la visibilité pour CISO, IT Managers et security leads. CTI et Threat Hunting deviennent tier-zero AI-native.
La présence de défense · trois verbes
Connaître. Anticiper. Arrêter.
Trois verbes opérationnels — pas trois slogans. Chaque verbe a une métrique derrière et un playbook qui le rend reproductible.
02 ·
Anticiper
Early warning médian 72h. Les TTP observés par la CTI deviennent des détections avant que l'adversaire n'atteigne le client.
03 ·
Arrêter
Confinement médian ~11 min depuis l'alerte confirmée. Runbooks vivants, pas des PDF de 2023.
Ce que nous faisons · stack opérationnel
Une présence de défense, quatre angles opérationnels.
SOC, MDR, Cyber Threat Intelligence et Advisory ne sont pas des modules séparés. Ce sont quatre angles d'une seule présence de défense conçue tout au long du cycle d'attaque.
Service · 01
Security Operations Center
SOC européen opérationnel 24·7·365 par nos analystes L2/L3. Triage, escalade et gestion d'incidents — pas un helpdesk.
Aller au serviceService · 02
Managed Detection & Response
Détection et réponse managées sur endpoint, identité, cloud et réseau. Confinement en minutes, pas en semaines. Intel-driven, mappé sur MITRE ATT&CK.
Aller au serviceService · 03
Cyber Threat Intelligence
Intelligence propriétaire : 180+ adversaires profilés, 34k+ IoC hebdomadaires, early-warning médian 72h. Observation directe du dark web.
Aller au serviceService · 04
Cybersecurity Advisory
Posture board-ready. Évaluation des risques, readiness NIS2/DORA, tabletop sur adversaires réels, vCISO. Runbooks vivants — pas des PDF statiques.
Aller au serviceRéférences · citations externes
Une référence pour la cybersécurité européenne.
Le travail analytique de Fortgale est régulièrement cité par institutions, entreprises de premier plan et médias spécialisés en cybersécurité.
Google Cloud Blog
Evolution of UNC4990: Uncovering USB Malware's Hidden Depths
Lire sur Google CloudThe Hacker News
Italian Businesses Hit by Weaponized USBs Spreading Cryptojacking Malware
Lire sur The Hacker NewsCybersecurity Trends
MedusaLocker: malware analysis
Lire sur Cybersecurity TrendsGData · cyber.wtf
The csharp-streamer RAT
Lire sur cyber.wtfHiSolutions Research
How to detect the modular RAT
Lire sur HiSolutionsTom's Hardware
Infected USB sticks attacking European businesses
Lire sur Tom's HardwareCertifications · standards internationaux
Quatre standards ISO, certifiés et vérifiables.
La posture d'une présence de défense se démontre. Cliquez sur une certification pour voir le PDF original, toujours actualisé au dernier audit.
ISO/IEC 27001
Sécurité de l'information
Voir le certificat →ISO 9001
Management de la qualité
Voir le certificat →ISO 14001
Management environnemental
Voir le certificat →ISO 45001
Santé et sécurité au travail
Voir le certificat →Les personnes · public et opérationnel
Les visages de l'entreprise, et ceux qui restent en coulisses.
Trois figures publiquement divulguées par politique, pour la gouvernance et les contacts institutionnels. Pour tous les autres, nous appliquons le silence opérationnel : pas de noms, photographies ou rôles individuels — ni sur le site ni sur les réseaux sociaux. C'est la même discipline que nous appliquons aux engagements clients.
Figures publiques · par politique
Compétences · spécialisations
- SOC · Détection & Réponse
- EDR Specialist
- SIEM Specialist (Splunk · Elastic · Microsoft Sentinel)
- Threat Hunter
- Detection Engineer
- SOC Analyst L2 / L3
- CTI · Research
- Cyber Threat Intelligence Analyst
- Malware Analyst
- Dark Web & Underground Analyst
- OSINT Specialist
- Cloud · Infrastructure · OT
- Cloud Security Specialist (Azure · AWS · GCP)
- Identity Security Specialist (ITDR · Entra ID)
- OT / ICS Security Specialist
- Advisory · Conformité
- Incident Response Specialist
- NIS2 · DORA Compliance Specialist
- vCISO / Security Advisor
- Engineering
- Security Automation Engineer
- Threat Intelligence Platform Engineer
Silence opérationnel. Connaître l'adversaire. Ne pas être connu.
Parler avec le centre de défense
Un rendez-vous. Un NDA. Une conversation avec nos analystes.
Pas de funnel. Pas de démo générique. Nous vous apportons un Report construit sur votre secteur et des analystes avec autorité de décision.