Konekäännös, jota äidinkielinen puhuja ei ole tarkistanut. Epäselvissä tapauksissa ranskankielinen teksti on ensisijainen.

Rakenteilla · varhainen pääsy SANTVIA · Suojaus

Näe kaikki. Tartu hyökkäykseen joka piiloutuu kohinaan.

Detkrypt on suvereeninen SIEM: se kerää lokit koko tietojärjestelmästäsi, korreloi ne ja havaitsee hyökkäyksen merkit, priorisoiduilla hälytyksillä ja auditointijäljillä. Isännöity ja operoitu Euroopassa.

Self-hostable on your own servers Monilähteinen keräys Korrelaatio & havaitseminen Auditointijäljet EU-suvereeninen
detkrypt — korrelaatio käynnissä
Korrelaatio käynnissä
  • Poikkeavat yhteydet korreloitu useista lähteistä.
  • Hälytys nostettu täydellisessä kontekstissa.
  • Lokit tallennettu tutkimusta ja auditointia varten.
Priorisoitu hälytys — konteksti liitettyRyhmitelty useista lähteistä, aikaleimattu.
Lyhyesti

A itsenäinen SIEM: kerää, korreloi, havaitse, todista.

Detkrypt on SANTVIA-galaksin itsenäinen SIEM. SIEM (Security Information and Event Management) kerää lokit ja tapahtumat koko tietojärjestelmästä, korreloi ne havaitakseen epäilyttävät mallit, nostaa hälytyksiä ja ylläpitää auditointijälkeä tutkimusta ja vaatimustenmukaisuutta varten. Detkrypt on itsenäinen vaihtoehto ei-eurooppalaisille SIEM-järjestelmille, ja se isännöidään ja operoidaan Euroopan unionissa. Tuote on rakenteilla; varhainen pääsy on saatavilla pyynnöstä.

Ongelma

Hyökkäys piiloutuu meluun — eikä lokisi puhu

Turvallisuustiedot ovat jo olemassa: jokainen työasema, palvelin ja palvelu tuottaa lokit. Mutta ne ovat hajallaan ja lukukelvottomia, joten ne ovat hyödyttömiä. Tunkeutuminen etenee pienin, harmittomin askelin, joita kukaan ei ristiin tarkista, kun taas vaatimustenmukaisuus — NIS2 ensin — vaatii auditointijälkiä, jotka säilytetään ja ovat käyttökelpoisia.

Hajallaan olevat, lukukelvottomat lokit

Jokainen laite kaataa lokinsa omaan nurkkaansa, omassa muodossaan. Ilman keräystä tai normalisointia hyödyllinen signaali hukkuu määrään eikä ole käyttökelpoinen.

Hyökkäys hiipii radarin alle

Tunkeutuminen liikkuu heikkojen signaalien kautta, vahingoittumattomana yksi kerrallaan. Ilman korrelaatiota lähteiden välillä se etenee huomaamatta — ja havaitaan liian myöhään.

Ei-EU SIEM:t, kalliita, ulkomaisia

Markkinapaikat ovat ei-eurooppalaisia, laskutetaan volyymin mukaan ja lähettävät turvallisuustietosi Unionin ulkopuolelle — juuri kun itsemäärääminen muuttuu vaatimukseksi.

Ratkaisu

Kerää, korreloi, havaitse — itsenäisesti

Detkrypt kerää kaiken, mitä tietojärjestelmäsi tuottaa, jäsentää sen ja nostaa esiin olennaisen: merkityksellisen hälytyksen, sen kontekstin kanssa, eurooppalaisessa luottamusympyrässä.

Keräys

Yhtenäinen keräys

Jokainen lähde yhdessä paikassa: työasemat, palvelimet, verkko, pilvi ja sovellukset. Lokit normalisoidaan yhteiseen muotoon, valmiina ristiinviitteisiin ja hakuun.

Havaitseminen

Korrelaatio ja havaitseminen

Korrelaatiosäännöt ja poikkeavuuksien havaitseminen yhdistävät heikot signaalit lähteiden välillä. Harmiton sarja muuttuu näkyväksi hyökkäysmalleksi.

Hälytykset

Hälytykset selkeällä kielellä, kontekstilla

Ei rivien lumimyrskyä, vaan priorisoituja hälytyksiä selkeällä kielellä, sisältäen sen, mitä tarvitset ymmärtääksesi ja toimia nopeasti.

Suvereniteetti

Data ja toiminta EU:ssa

Detkrypt is hosted and operated in France and the European Union. Your logs and their processing never leave the circle of trust.

Keskeiset ominaisuudet

Kaikki, mitä SIEM:n tulisi tehdä — vakiona

Keräyksestä auditointiin, turvallisuuscentren perusasiat, eurooppalaisella suvereniteetilla ja natiivilla galaxy-integraatiolla varustettuna.

Monilähteinen keräys

Työasemat, palvelimet, verkko, pilvi ja sovellukset, yhdessä paikassa.

Lokien normalisointi

Eri muodot muutetaan yhteiseen kieleen.

Korrelointisäännöt

Yhdistä tapahtumat useista lähteistä yhdeksi malliksi.

Poikkeavuuksien havaitseminen

Tunnista poikkeama normaalista käyttäytymisestä, ei pelkästään tunnistetta.

Priorisoidut hälytykset

Tärkeä tieto nousee esiin kontekstin kanssa selkeällä kielellä.

Hallintapaneelit ja haku

Näe tila yhdellä silmäyksellä, hae lokitietoja.

Auditointijäljet ja säilytys

Lokit tallennetaan, ylläpidetään ja ne ovat käyttökelpoisia vaatimustenmukaisuuteen.

Endkrypt‑ ja Dnskrypt‑integraatio

Syötteet Endkrypt‑EDR‑tunnistuksista ja DNS‑lokeista.

Detkrypt yhdistää galaksin: se syöttää Endkrypt‑EDR:n tunnistukset ja suvereenin DNS:n Dnskrypt‑lokit sekä kaikki muut lähteesi. EDR näkee päätelaitteen, SIEM ristiinviittaa koko tietojärjestelmän.
SIEM:n ydin

Korrelointi: se, mitä erilliset työkalut eivät huomaa

Kun tarkastellaan tapahtumia erikseen, ne vaikuttavat tavallisilta. Vasta ristiinviittaamalla ne muodostavat hyökkäysmallin. Korrelointi erottaa SIEM:n pelkästä lokinkerääjästä — ja se nappaa sen, mitä yksittäinen työkalu ohittaa.

Todennettavissa oleva suvereniteetti

Luottamus on todistettu, ei määrätty

Turvallisuuslokisi ovat yksi arkaluontoisimmista tiedoistasi. Detkrypt säilyttää ne Euroopan tilassa, Euroopan lain alaisina, ilman ulkomaille siirtämistä.

Emme näytä sertifikaatteja, joita emme ole saaneet. Kaikki turvallisuusqualifikaatiot ilmoitetaan, kun ne on ansaittu — ei aikaisemmin. Katso SANTVIA‑todisteet →
Kenelle se on

Kolme profiilia, yksi sama standardi

SOC-tiimi / CISO

Näe kaikki, reagoi nopeasti

Kerää tietojärjestelmän lokit, korreloi signaalit ja työskentele priorisoitujen hälytysten parissa sen sijaan, että katselisit lukukelvotonta virtaa. SOC saa näkyvyyttä ja aikaa.

Säännelty organisaatio (NIS2)

Havaitse ja todista

Täytä havaitsemis- ja jäljitettävyysvaatimukset ylläpidetyillä audit trail -tiedoilla, suvereenisessa kehyksessä — ilman lokiesi luovuttamista ei-EU-alustalle.

Julkinen sektori / paikallisviranomainen

Turvallisuus, suvereenisti

Valvo tietojärjestelmääsi eurooppalaisella SIEM:illä, isännöitynä ja operoituna EU:ssa, linjassa julkisen sektorin suvereniteettivaatimusten kanssa.

Detkrypt on tulossa. Puhutaan.

SIEM on rakenteilla. Kirjoita meille saadaksesi varhaisen pääsyn, keskustellaksesi tarpeistasi tai saadaksesi tiedon, kun se avautuu. Ei sitoumuksia.

Tuote on rakenteilla — yleistä saatavuutta ei vielä ole. SANTVIA — RCS Aix-en-Provence 130 594 823.

UKK

Usein kysytyt kysymykset

Mikä on SIEM?

SIEM (Security Information and Event Management) kerää lokit ja tapahtumat koko tietojärjestelmästä, normalisoi ja korreloi ne havaitakseen epäilyttävät mallit, lähettää hälytyksiä ja ylläpitää auditointilokia. Detkrypt, SANTVIAn tuote, on suvereeninen SIEM, joka on isännöity ja ylläpidetty Euroopan unionissa. Rakenteilla; varhainen pääsy pyynnöstä.

Mitä Detkrypt kerää?

Lokit ja tapahtumat eri lähteistä: työasemat, palvelimet, verkko, pilvi ja sovellukset. Se myös vastaanottaa Endkrypt (EDR) -havaitsemiset ja suvereenisen DNS:n Dnskrypt‑lokit. Kaikki normalisoidaan yhteiseen formaattiin korrelointia ja hakua varten.

Miten se havaitsee hyökkäyksen?

Linkittämällä heikkoja signaaleja useista lähteistä korrelaatiosääntöjen ja poikkeavuuksien havaitsemisen avulla. Sarja, joka näyttää harmittomalta lähde kerrallaan, muuttuu hyökkäysmalleksi, kun se ristiviitataan: Detkrypt lähettää tällöin priorisoidun hälytyksen kontekstineen sen sijaan, että se tulisi tulvavaksi rivimääräksi.

Pysyvätkö lokini Euroopassa?

Kyllä. Detkrypt on isännöity ja ylläpidetty Ranskassa ja Euroopan unionissa, eurooppalaisen lainsäädännön alaisena. Lokit ja niiden käsittely eivät koskaan poistu luottamusympyrästä — toisin kuin ei-eurooppalaiset SIEM:t, jotka siirtävät tiedot ulkomaille.

Integroituuko se EDR:ään?

Kyllä. Detkrypt vastaanottaa natiivisti Endkrypt‑havaitsemiset, SANTVIA‑galaksin EDR:n, sekä Dnskrypt‑lokit ja monia muita lähteitä. EDR näkee päätepisteen, SIEM ristiinviittaa koko tietojärjestelmän: ne täydentävät toisiaan.

Onko se saatavilla tänään?

Ei vielä: Detkrypt on rakenteilla. Pyydä varhaista pääsyä osoitteessa contact@santvia.eu; yleinen avaus ilmoitetaan tällä sivulla.

SANTVIA, suvereeninen galaksi

Detkrypt on yksi SANTVIA:n tiili: suvereeninen viestintä, suojaus ja digitaalinen vaatimustenmukaisuus, isännöity Ranskassa ja Euroopassa. Yksi tili, suvereeninen avustaja, todisteita lupauksien sijaan.

↑ Takaisin emoyhtiöön santvi​a.eu

Mitattu tältä sivulta jokaisen päivityksen yhteydessä

Miten mitataan

Luvut lasketaan automaattisesti uudelleen jokaisen sivuston päivityksen yhteydessä tämän sivun koodista: julkaistujen kieliversioiden määrä, toisesta verkkotunnuksesta ladatut resurssit (fontit, skriptit, tyylit, kuvat) sekä tunnetut kävijäseurannan työkalut.