Strojový překlad, nekontrolovaný rodilým mluvčím. V případě pochybností platí francouzský text.

Ve výstavbě · předběžný přístup SANTVIA · Ochrana

Viděte vše. Zachyťte útok ukrytý v šumu.

Detkrypt je suverénní SIEM: sbírá logy z celého vašeho informačního systému, koreluje je a detekuje známky útoku, s prioritními upozorněními a auditními stopami. Hostováno a provozováno v Evropě.

Lze hostovat na vlastních serverech Vícezdrojové sbírání Korelace a detekce Auditní stopy Suverénní EU
detkrypt — korelace probíhá
Korelace probíhá
  • Abnormální spojení korelovaná napříč několika zdroji.
  • Upozornění vyvoláno s úplným kontextem.
  • Log zachován pro vyšetřování a audit.
Prioritní upozornění — připojený kontextSeskupeno z několika zdrojů, opatřeno časovým razítkem.
Stručně

Jedná se o suverénní SIEM: sbírat, korelovat, detekovat, prokazovat.

Detkrypt je suverénní SIEM galaxie SANTVIA. SIEM (Security Information and Event Management) sbírá logy a události z celého informačního systému, koreluje je k odhalení podezřelých vzorců, generuje upozornění a uchovává auditní stopu pro vyšetřování a soulad s předpisy. Detkrypt je suverénní alternativa k neevropským SIEMům, hostovaná a provozovaná v Evropské unii. Produkt je ve vývoji; předběžný přístup je k dispozici na vyžádání.

Problém

Útok se skrývá v šumu — a vaše logy nemluví

Bezpečnostní stopy už existují: každá pracovní stanice, server a služba produkuje logy. Ale jsou roztříštěné a nečitelné, takže jsou k ničemu. Průnik postupuje v malých, neškodných krocích, které nikdo nekřížově neporovnává, zatímco soulad – nejprve NIS2 – vyžaduje auditní stopy, které jsou uchovány a použitelné.

Rozptýlené, nečitelné logy

Každé zařízení ukládá své logy ve svém rohu, ve svém formátu. Bez sběru nebo normalizace užitečný signál se topí v objemu a zůstává nepoužitelný.

Útok uniká pod radarem

Průnik se šíří slabými signály, jeden po druhém neškodnými. Bez korelace napříč zdroji postupuje neviděn — a je objeven příliš pozdě.

Mimo‑EU SIEMy, drahé, offshore

Tržní platformy jsou neevropské, účtují se podle objemu a posílají vaše bezpečnostní data mimo Unii — právě když se suverenita stává požadavkem.

Řešení

Sbírejte, korelujte, detekujte — suverénně

Detkrypt shromažďuje vše, co váš informační systém produkuje, dává tomu smysl a zviditelňuje to, na čem záleží: upozornění, které má váhu, s kontextem, v rámci evropského kruhu důvěry.

Sběr

Jednotný sběr

Každý zdroj na jednom místě: pracovní stanice, servery, síť, cloud a aplikace. Logy jsou normalizovány do společného formátu, připraveny k propojení a vyhledávání.

Detekce

Korelace a detekce

Pravidla korelace a detekce anomálií propojují slabé signály napříč zdroji. Neškodná sekvence se stane viditelným vzorcem útoku.

Upozornění

Upozornění v běžném jazyce, s kontextem

Ne lavina řádků, ale prioritizovaná upozornění v běžném jazyce, s tím, co potřebujete k pochopení a rychlé reakci.

Suverenita

Data a provoz v EU

Detkrypt je hostován a provozován ve Francii a v Evropské unii. Vaše logy a jejich zpracování nikdy neopustí kruh důvěry.

Klíčové funkce

Vše, co by SIEM měl dělat — jako standard

Od sběru po audit, základní prvky bezpečnostního centra, s evropskou suverenitou a nativní integrací galaxie navíc.

Sběr z více zdrojů

Pracovní stanice, servery, síť, cloud a aplikace na jednom místě.

Normalizace logů

Různorodé formáty převedeny do společného jazyka.

Pravidla korelace

Propojte události z několika zdrojů do jednoho vzoru.

Detekce anomálií

Odhalte odchylku od normálního chování, ne jen podpis.

Prioritizovaná upozornění

Co je důležité, se objeví s kontextem v jednoduchém jazyce.

Dashboardy a vyhledávání

Zobrazte stav na první pohled, prohledejte logy.

Auditní stopy a uchovávání

Log uchovaný, spravovaný a použitelný pro soulad s předpisy.

Integrace Endkrypt a Dnskrypt

Načítá detekce Endkrypt EDR a DNS logy.

Detkrypt spolupracuje s galaxií: načítá detekce Endkrypt EDR a logy suverénního DNS Dnskrypt, spolu se všemi vašimi ostatními zdroji. EDR vidí koncový bod, SIEM provádí křížové odkazy v celém informačním systému.
Srdce SIEMu

Korelace: zachycení toho, co izolované nástroje přehlédnou

Samotné události vypadají obyčejně. Teprve při jejich křížovém porovnání se objeví vzor útoku. Korelace je to, co odlišuje SIEM od pouhého sběrače logů — a co zachytí to, co jednotlivý nástroj propustí.

Ověřitelná suverenita

Důvěra je prokázána, ne nařízena

Vaše bezpečnostní logy patří mezi vaše nejcitlivější data. Detkrypt je uchovává v evropském prostoru, pod evropským právem, bez offshore přesunu.

Nezobrazujeme žádnou certifikaci, kterou jsme nezískali. Jakékoli bezpečnostní kvalifikace budou oznámeny, jakmile budou získány — nikdy dříve. Viz listinu důkazů SANTVIA →
Pro koho je určen

Tři profily, jeden stejný standard

SOC tým / CISO

Vidět vše, reagovat rychle

Shromažďujte logy informačního systému, korelujte signály a pracujte s prioritizovanými upozorněními místo nečitelného proudu. SOC získá přehled a čas.

Regulovaná organizace (NIS2)

Detekovat a prokázat

Splňte požadavky na detekci a sledovatelnost pomocí udržovaných auditních stop, v suverénním rámci — bez předání vašich logů ne‑EU platformě.

Veřejný sektor / místní úřad

Bezpečnost, suverénně

Monitorujte svůj informační systém pomocí evropského SIEMu, hostovaného a provozovaného v EU, v souladu s očekáváními suverenity veřejného sektoru.

Detkrypt přichází. Pojďme si popovídat.

SIEM je ve výstavbě. Napište nám pro předběžný přístup, rozhovor o vašich potřebách nebo abyste se dozvěděli, kdy bude otevřen. Bez závazku.

Produkt ve výstavbě — zatím není k dispozici obecně. SANTVIA — RCS Aix-en-Provence 130 594 823.

Často kladené otázky

Často kladené otázky

Co je SIEM?

SIEM (Security Information and Event Management) sbírá logy a události z celého informačního systému, normalizuje je a koreluje, aby odhalil podezřelé vzorce, generuje upozornění a uchovává auditní stopu. Detkrypt od SANTVIA je suverénní SIEM, hostovaný a provozovaný v Evropské unii. Ve výstavbě; předběžný přístup na vyžádání.

Co Detkrypt sbírá?

Logy a události z různých zdrojů: pracovní stanice, servery, síť, cloud a aplikace. Také ingestuje detekce Endkrypt (EDR) a logy suverénního DNS Dnskrypt. Vše je normalizováno do společného formátu pro korelaci a vyhledávání.

Jak detekuje útok?

Připojením slabých signálů z několika zdrojů pomocí korelačních pravidel a detekce anomálií. Sekvence, která vypadá neškodně zdroj po zdroji, se po provedení křížové reference stane útokovým vzorcem: Detkrypt pak vygeneruje prioritizované upozornění s kontextem, místo laviny řádků.

Zůstávají mé logy v Evropě?

Ano. Detkrypt je hostován a provozován ve Francii a v Evropské unii, podle evropského práva. Logy a jejich zpracování nikdy neopustí důvěryhodný okruh — na rozdíl od neevropských SIEMů, které data přesouvají offshore.

Integruje se s EDR?

Ano. Detkrypt nativně ingestuje detekce Endkrypt, EDR galaxie SANTVIA, stejně jako logy Dnskrypt a mnoho dalších zdrojů. EDR vidí koncový bod, SIEM křížově referuje celý informační systém: oba se doplňují.

Je dnes k dispozici?

Zatím ne: Detkrypt je ve výstavbě. Požádejte o předběžný přístup na contact@santvia.eu; obecné otevření bude oznámeno na této stránce.

SANTVIA, suverénní galaxie

Detkrypt je jedním stavebním kamenem SANTVIA: suverénní komunikace, ochrana a digitální soulad, hostované ve Francii a v Evropě. Jeden účet, suverénní kopilot, důkaz místo slibů.

↑ Zpět na mateřskou společnost santvia.eu

Měřeno na této stránce při každé aktualizaci

Jak se to měří

Tyto údaje se při každé aktualizaci webu automaticky přepočítávají z kódu této stránky: počet zveřejněných jazykových verzí, zdroje načítané z jiné domény (písma, skripty, styly, obrázky), známé nástroje pro měření návštěvnosti.