Masintõlge, mida emakeelne kõneleja ei ole üle vaadanud. Kahtluse korral kehtib prantsuskeelne tekst.

Ehitamisel · varajane ligipääs SANTVIA · Kaitse

Näe kõike. Püüa rünnak mis peitub müras.

Detkrypt on suveräänne SIEM: see kogub logisid teie infosüsteemist, korreleerib need ja avastab rünnaku tunnused, pakkudes prioriteetseid hoiatusi ja auditeerimisjälgi. Hostitud ja hallatud Euroopas.

Isehostitav oma serveritel Mitmeallikaga kogumine Korrelatsioon & avastamine Auditeerimisjäljed EL suveräänne
detkrypt — korrelatsioon käib
Korrelatsioon käib
  • Ebanormaalsed ühendused korreleeritud mitmest allikast.
  • Hoiatus tõstetud koos kogu kontekstiga.
  • Logi säilitatud uurimiseks ja auditeerimiseks.
Prioriteetne hoiatus — kontekst lisatudRühmitatud mitmest allikast, ajastatud.
Lühidalt

Üks sovereign SIEM: koguda, korreleerida, avastada, tõestada.

Detkrypt on SANTVIA galaktika suveräänne SIEM. SIEM (Security Information and Event Management) kogub logisid ja sündmusi kogu infosüsteemist, korreleerib neid, et tuvastada kahtlaseid mustreid, tekitab hoiatusi ja säilitab auditi jälje uurimiseks ja nõuetele vastavuseks. Detkrypt on suveräänne alternatiiv mitte-euroopalikele SIEMidele, mis on majutatud ja hallatud Euroopa Liidus. Toode on ehitamisel; varajane ligipääs on saadaval päringu alusel.

Probleem

Rünnak peidab end müras — ja teie logid ei räägi

Turvalisuse jäljed on juba olemas: iga tööjaam, server ja teenus toodab logisid. Kuid need on hajutatud ja loetamatud, mistõttu on need kasutud. Sissetung liigub väikeste, süütute sammudena, mida keegi ei seosta, samas kui nõuetele vastavus — kõigepealt NIS2 — nõuab säilitatud ja kasutatavaid auditi jälgi.

Hajutatud, loetamatud logid

Iga seade viskab oma logid oma nurgas, oma formaadis. Ilma kogumise või normaliseerimiseta ujuv kasulik signaal logide hulgasse ja jääb kasutamatuks.

Rünnak libiseb radari alt

Sissetung liigub nõrkade signaalide kaudu, ükskõik millised kahjutud. Ilma allikate vahelise korrelatsioonita jätkub see märkamatult — ja avastatakse liiga hilja.

Mitte-EU SIEMid, kulukad, offshore'is

Turuplatvormid on mitte-euroopa, arveldatakse mahu järgi ja saadavad teie turvalisuse andmed väljapoole Liitu — justkui suveräänsus muutuks nõudeks.

Lahendus

Koguda, korreleerida, avastada — suveräänselt

Detkrypt kogub kõik, mida teie infosüsteem toodab, teeb sellest arusaadava ja toob esile olulise: olulise hoiatuse, koos kontekstiga, Euroopa usaldusringi sees.

Kogumine

Ühtne kogumine

Iga allikas ühes kohas: tööjaamad, serverid, võrk, pilv ja rakendused. Logid normaliseeritakse ühtsesse formaati, valmis ristviitamiseks ja otsimiseks.

Avastamine

Korreleerimine & avastamine

Korreleerimisreeglid ja anomaaliate avastamine seovad nõrku signaale allikate vahel. Süütu jada muutub nähtavaks rünnakumustriks.

Hoiatused

Hoiatused lihtsas keeles, koos kontekstiga

Ei ole reavaade, vaid prioriteetsed hoiatused lihtsas keeles, koos sellega, mida vajate mõistmiseks ja kiireks tegutsemiseks.

Suveräänsus

Andmed ja tegevus ELis

Detkrypt on majutatud ja hallatud Prantsusmaal ning Euroopa Liidus. Teie logid ja nende töötlemine ei lahku kunagi usaldusringist.

Peamised funktsioonid

Kõik, mida SIEM peaks tegema — standardina

Kogumisest auditi juurde, turbekeskuse põhialused, millele lisandub Euroopa suveräänsus ja natiivne galaxy integratsioon.

Mitmeallikaga kogumine

Tööjaamad, serverid, võrk, pilv ja rakendused ühes kohas.

Logide normaliseerimine

Erinevad formaadid viidud ühisele keelele.

Korreleerimisreeglid

Seosta sündmused mitmest allikast üheks mustriks.

Anomaaliate tuvastamine

Tuvasta kõrvalekalded tavakäitumisest, mitte ainult allkiri.

Prioriteetsed teavitused

Oluline tõuseb esile koos kontekstiga lihtsas keeles.

Armatuurlaud & otsing

Vaata olekut ühes pilgu, otsi logide seast.

Auditi jäljed & säilitamine

Logi, mis on säilitatud, hooldatud ja kasutatav vastavuse jaoks.

Endkrypti & Dnskrypti integratsioon

Võtab sisse Endkrypti EDR tuvastused ja DNS logid.

Detkrypt koostöös galaxyga: see võtab sisse Endkrypt EDR tuvastused ja suveräänse DNS Dnskrypt logid, koos kõigi teie teiste allikatega. EDR näeb lõpp-punkti, SIEM viitab kogu infosüsteemile.
SIEMi süda

Korreleerimine: tabab, mida eraldatud tööriistad mööda jätavad

Üksi võttes näeb iga sündmus välja tavaline. Alles nende ristviitamise kaudu ilmneb rünnakumuster. Korreleerimine eristab SIEMi tavalist logikogujast — ja tabab, mida üksik tööriist lubab läbi pääseda.

Kontrollitav suveräänsus

Usaldus on tõestatud, mitte määratud

Teie turvalogid on teie kõige tundlikumate andmete hulgas. Detkrypt hoiab neid Euroopa ruumis, Euroopa õiguse all, ilma neid offshorimiseta.

Me ei kuva ühtegi sertifikaati, mida pole omandanud. Kõik turvakvalifikatsioonid kuulutatakse välja, kui need on saavutatud — mitte varem. Vaata SANTVIA tõenduslehte →
Kellele see on

Kolm profiili, üks sama standard

SOC meeskond / CISO

Näe kõike, reageeri kiiresti

Koguge infosüsteemi logid, korrelatsioonige signaale ja töötage prioriteetsete hoiatuste kallal, mitte loetamatu voo peal. SOC saab nähtavust ja aega.

Reguleeritud organisatsioon (NIS2)

Tuvasta ja tõesta

Täida tuvastamise ja jälgitavuse nõuded hooldatud auditijälgedega, suveräänses raamistikus — ilma oma logisid mitte-EU platvormile üleandmata.

Avalik sektor / kohalik omavalitsus

Turvalisus, suveräänselt

Jälgige oma infosüsteemi Euroopa SIEM-iga, mis on majutatud ja hallatud ELis, kooskõlas avaliku sektori suveräänsuse ootustega.

Detkrypt on tulemas. Räägime.

SIEM on ehitamisel. Kirjutage meile varajase juurdepääsu, teie vajaduste arutelu või teavituse saamiseks, millal see avatakse. Kohustusi pole.

Toode on ehitusjärgus — üldine kättesaadavus veel puudub. SANTVIA — RCS Aix-en-Provence 130 594 823.

KKK

Korduma kippuvad küsimused

Mis on SIEM?

SIEM (Security Information and Event Management) kogub logisid ja sündmusi kogu infosüsteemist, normaliseerib ja seostab neid, et tuvastada kahtlaseid mustreid, tekitab hoiatusi ja säilitab auditeerimisjälje. Detkrypt, mida pakub SANTVIA, on suveräänne SIEM, mis on majutatud ja hallatud Euroopa Liidus. Ehitusjärgus; varajane ligipääs on võimalik taotluse alusel.

Mida Detkrypt kogub?

Logid ja sündmused erinevatest allikatest: tööjaamad, serverid, võrk, pilv ja rakendused. See võtab sisse ka Endkrypti (EDR) tuvastused ning suveräänse DNS-i Dnskrypti logid. Kõik normaliseeritakse ühtsesse vormingusse, et neid seostada ja otsida.

Kuidas see rünnaku tuvastab?

Sidudes nõrku signaale mitmest allikast korrelatsioonireeglite ja anomaaliate tuvastamise abil. Järjestikune, esialgu kahjutu signaal allikate kaupa, muutub rünnakumustriks, kui see on ristviidatud: Detkrypt tekitab seejärel prioriteetse hoiatusse, lisades konteksti, selle asemel, et tekitada hulgaline ridade hulk.

Kas minu logid jäävad Euroopasse?

Jah. Detkrypt on majutatud ja hallatud Prantsusmaal ning Euroopa Liidus, vastavalt Euroopa õigusnormidele. Logid ja nende töötlemine ei lahku kunagi usaldusringist — erinevalt mitte-euroopa SIEMidest, mis viivad andmed offshore'i.

Kas see integreerub EDR-iga?

Jah. Detkrypt võtab loomulikult sisse Endkrypti, SANTVIA galaktika EDR-i, tuvastused, samuti Dnskrypti logid ja paljud teised allikad. EDR näeb lõpp-punkti, SIEM seostab kogu infosüsteemi: need kaks täiendavad üksteist.

Kas see on täna saadaval?

Veel mitte: Detkrypt on ehitusjärgus. Taotle varajast ligipääsu aadressil contact@santvia.eu; üldine avamine teavitatakse sellel lehel.

SANTVIA, suveräänne galaktika

Detkrypt on üks SANTVIA klots: suveräänne kommunikatsioon, kaitse ja digitaalne vastavus, majutatud Prantsusmaal ja Euroopas. Üks konto, suveräänne kaaslase, tõestus, mitte lubadused.

↑ Tagasi emaettevõtte santvia.eu juurde

Mõõdetud sellel lehel iga uuendusega

Kuidas seda mõõdetakse

Need arvud arvutatakse saidi iga uuendusega automaatselt uuesti selle lehe koodi põhjal: avaldatud keeleversioonide arv, teisest domeenist laaditud ressursid (fondid, skriptid, stiilid, pildid), tuntud külastatavuse mõõtmise tööriistad.