Traducción automática, no revisada por un hablante nativo. En caso de duda, prevalece el texto en francés.

En construcción · acceso anticipado SANTVIA · Protección

Ve todo. Detecta el ataque oculto en el ruido.

Detkrypt es un SIEM soberano: recoge los registros de todo tu sistema de información, los correlaciona y detecta las señales de un ataque, con alertas priorizadas y pistas de auditoría. Alojado y operado en Europa.

Autoalojable en sus propios servidores Recogida multifuente Correlación y detección Pistas de auditoría Soberano UE
detkrypt — correlación en curso
Correlación en curso
  • Conexiones anómalas correlacionadas entre varias fuentes.
  • Alerta elevada con su contexto completo.
  • Registro conservado para la investigación y la auditoría.
Alerta priorizada — contexto adjuntoAgrupada desde varias fuentes, con marca de tiempo.
En breve

Un SIEM soberano: recoger, correlacionar, detectar, probar.

Detkrypt es el SIEM soberano de la galaxia SANTVIA. Un SIEM (Security Information and Event Management) recoge los registros y eventos de todo el sistema de información, los correlaciona para detectar patrones sospechosos, lanza alertas y conserva una pista de auditoría para la investigación y la conformidad. Detkrypt es una alternativa soberana a los SIEM no europeos, alojado y operado en la Unión Europea. El producto está en construcción; hay acceso anticipado a petición.

El problema

Un ataque se esconde en el ruido — y tus registros no hablan

Los rastros de seguridad ya existen: cada puesto, servidor y servicio produce registros. Pero dispersos e ilegibles, no sirven de nada. Una intrusión avanza en pequeños pasos anodinos que nadie cruza, mientras la conformidad — NIS2 a la cabeza — exige pistas de auditoría mantenidas y explotables.

Registros dispersos e ilegibles

Cada equipo suelta sus logs por su cuenta, en su formato. Sin recogida ni normalización, la información útil se ahoga en el volumen y queda inexplotable.

El ataque pasa bajo el radar

Una intrusión avanza en señales débiles, anodinas una a una. Sin correlación entre fuentes, progresa sin ser vista — y se descubre demasiado tarde.

SIEM no europeos, costosos, fuera de la UE

Las plataformas del mercado son no europeas, facturadas por volumen y envían tus datos de seguridad fuera de la Unión — justo cuando la soberanía se vuelve una exigencia.

La solución

Recoger, correlacionar, detectar — soberanamente

Detkrypt reúne todo lo que produce tu sistema de información, le da sentido y eleva lo esencial: la alerta que importa, con su contexto, en un espacio de confianza europeo.

Recogida

Recogida unificada

Todas las fuentes en un mismo lugar: puestos, servidores, red, nube y aplicaciones. Los registros se normalizan en un formato común, listos para cruzarse y buscarse.

Detección

Correlación y detección

Reglas de correlación y detección de anomalías enlazan las señales débiles entre fuentes. Una secuencia anodina se convierte en un patrón de ataque visible.

Alertas

Alertas en claro, con contexto

No una avalancha de líneas, sino alertas priorizadas en lenguaje claro, con lo necesario para entender y actuar rápido.

Soberanía

Datos y operación en la UE

Detkrypt está alojado y operado en Francia y en la Unión Europea. Tus registros y sus tratamientos no salen del espacio de confianza.

Funciones clave

Todo lo que un SIEM debe hacer — de serie

De la recogida a la auditoría, lo esencial de un centro de seguridad, con soberanía europea e integración nativa de la galaxia por encima.

Recogida multifuente

Puestos, servidores, red, nube y aplicaciones, en un lugar.

Normalización de registros

Formatos heterogéneos llevados a un lenguaje común.

Reglas de correlación

Enlazar eventos de varias fuentes en un solo patrón.

Detección de anomalías

Detectar la desviación del comportamiento habitual, no solo una firma.

Alertas priorizadas

Lo esencial emerge, con su contexto, en lenguaje claro.

Paneles y búsqueda

Ver el estado de un vistazo, buscar en los registros.

Pistas de auditoría y retención

Un registro conservado, mantenido y explotable para la conformidad.

Integración Endkrypt y Dnskrypt

Ingiere las detecciones del EDR Endkrypt y los registros DNS.

Detkrypt se combina con la galaxia: ingiere las detecciones del EDR Endkrypt y los registros del DNS soberano Dnskrypt, junto a todas tus demás fuentes. El EDR ve el puesto, el SIEM cruza todo el sistema de información.
El corazón del SIEM

La correlación: captar lo que las herramientas aisladas dejan pasar

Tomado por separado, cada evento parece banal. Es al cruzarlos cuando aparece el patrón de ataque. La correlación es lo que distingue un SIEM de un simple recolector de logs — y lo que recupera lo que una herramienta puntual deja escapar.

Soberanía verificable

La confianza se prueba, no se decreta

Tus registros de seguridad están entre tus datos más sensibles. Detkrypt los mantiene en un espacio europeo, bajo derecho europeo, sin enviarlos a otra parte.

No mostramos ninguna certificación que no hayamos obtenido. Las eventuales cualificaciones de seguridad se anunciarán cuando se consigan — nunca antes. Ver la ficha de prueba SANTVIA →
Para quién

Tres perfiles, una misma exigencia

Equipo SOC / CISO

Verlo todo, reaccionar rápido

Reunir los registros del sistema de información, correlacionar las señales y trabajar sobre alertas priorizadas en lugar de un flujo ilegible. El SOC gana en visibilidad y en tiempo.

Organización regulada (NIS2)

Detectar y probar

Cumplir las exigencias de detección y trazabilidad con pistas de auditoría mantenidas, en un marco soberano — sin confiar los registros a una plataforma fuera de la UE.

Administración / sector público

La seguridad, soberanamente

Vigilar el sistema de información con un SIEM europeo, alojado y operado en la UE, alineado con las expectativas de soberanía del sector público.

Detkrypt está en camino. Hablemos.

El SIEM está en construcción. Escríbenos para un acceso anticipado, una conversación sobre tu necesidad o para que te avisemos de la apertura. Sin compromiso.

Producto en construcción — sin disponibilidad general por ahora. SANTVIA — RCS Aix-en-Provence 130 594 823.

Preguntas frecuentes

Preguntas frecuentes

¿Qué es un SIEM?

Un SIEM (Security Information and Event Management) recoge los registros y eventos de todo el sistema de información, los normaliza y correlaciona para detectar patrones sospechosos, lanza alertas y conserva una pista de auditoría. Detkrypt, de SANTVIA, es un SIEM soberano, alojado y operado en la Unión Europea. En construcción; acceso anticipado a petición.

¿Qué recoge Detkrypt?

Los registros y eventos de fuentes variadas: puestos, servidores, red, nube y aplicaciones. También ingiere las detecciones de Endkrypt (EDR) y los registros del DNS soberano Dnskrypt. Todo se normaliza en un formato común para correlacionarse y buscarse.

¿Cómo detecta un ataque?

Enlazando señales débiles de varias fuentes mediante reglas de correlación y detección de anomalías. Una secuencia anodina fuente por fuente se convierte en un patrón de ataque una vez cruzada: Detkrypt lanza entonces una alerta priorizada con su contexto, en lugar de una avalancha de líneas.

¿Mis registros se quedan en Europa?

Sí. Detkrypt está alojado y operado en Francia y en la Unión Europea, bajo derecho europeo. Los registros y sus tratamientos no salen del espacio de confianza — a diferencia de los SIEM no europeos que envían los datos fuera de la UE.

¿Se integra con un EDR?

Sí. Detkrypt ingiere de forma nativa las detecciones de Endkrypt, el EDR de la galaxia SANTVIA, así como los registros de Dnskrypt y muchas otras fuentes. El EDR ve el puesto, el SIEM cruza todo el sistema de información: ambos se complementan.

¿Está disponible hoy?

Todavía no: Detkrypt está en construcción. Pide un acceso anticipado a contact@santvia.eu; la apertura general se anunciará en esta página.

SANTVIA, la galaxia soberana

Detkrypt es una pieza de SANTVIA: comunicación, protección y conformidad digitales, alojadas en Francia y Europa. Una cuenta única, un copiloto soberano, pruebas en lugar de promesas.

↑ Volver a la casa madre santvia.eu

Medido en esta página, en cada actualización

Cómo se mide

Estas cifras se recalculan automáticamente en cada actualización del sitio a partir del código de esta página: número de versiones lingüísticas publicadas, recursos cargados desde otro dominio (fuentes, scripts, estilos, imágenes) y herramientas conocidas de medición de audiencia.