Gépi fordítás, anyanyelvi beszélő nem ellenőrizte. Kétség esetén a francia szöveg az irányadó.

Fejlesztés alatt · korai hozzáférés SANTVIA · Védelem

Lásd mindent. Fogd el a támadást, ami a zajban rejtőzik.

A Detkrypt egy szuverén SIEM: összegyűjti a naplókat az információs rendszeredből, korrelálja őket, és észleli a támadás jeleit, priorizált riasztásokkal és audit nyomokkal. Európában üzemeltetve és hosztolva.

Önállóan telepíthető a saját szervereiden Több forrásból történő gyűjtés Korreláció és észlelés Audit nyomok EU szuverén
detkrypt — korreláció folyamatban
Korreláció folyamatban
  • Abnormális kapcsolatok korrelálva több forrásból.
  • Riasztás kiadva teljes kontextussal.
  • Napló megőrizve vizsgálat és audit céljából.
Prioritált riasztás — kontextus csatolvaTöbb forrásból csoportosítva, időbélyeggel.
Röviden

A szuverén SIEM: gyűjt, korrelál, észlel, bizonyít.

Detkrypt a SANTVIA galaxis szuverén SIEM-je. A SIEM (Security Information and Event Management) a rendszer különböző részeiből gyűjti a naplókat és eseményeket, korrelálja őket a gyanús minták felderítése érdekében, riasztásokat generál, és auditnyomot hagy a vizsgálat és a megfelelőség számára. A Detkrypt egy szuverén alternatíva a nem európai SIEM-ekkel szemben, amelyet az Európai Unióban üzemeltetnek és működtetnek. A termék fejlesztés alatt áll; korai hozzáférés kérésre elérhető.

A probléma

Egy támadás a zajban rejtőzik — és a naplóid nem beszélnek

A biztonsági nyomok már léteznek: minden munkaállomás, szerver és szolgáltatás naplókat generál. De szórványosak és olvashatatlanok, ezért haszontalanok. Egy behatolás apró, ártalmatlan lépésekben halad, amelyeket senki nem kereszt-referál, miközben a megfelelőség — elsősorban az NIS2 — auditnyomokat követel meg, amelyek megőrzöttek és használhatóak.

Szórványos, olvashatatlan naplók

Minden eszköz a saját sarkában, saját formátumban önti ki a naplóit. Gyűjtés vagy normalizálás nélkül a hasznos jel elárnyékolódik a mennyiségben, és felhasználhatatlan marad.

A támadás a radar alá csúszik

Egy behatolás gyenge jelekkel, egyenként ártalmatlanul halad. Források közti korreláció hiányában láthatatlanul fejlődik — és túl későn fedezik fel.

Nem EU-s SIEM-ek, költségesek, offshore

A piaci platformok nem európaiak, mennyiség alapján számláznak, és a biztonsági adataidat az Unióon kívülre küldik — éppúgy, ahogy a szuverenitás követelménnyé válik.

A megoldás

Gyűjts, korrelálj, észlelj — szuverén módon

A Detkrypt összegyűjti a rendszered által termelt minden adatot, értelmezi azt, és kiemeli a lényegeseket: a számító riasztást, annak kontextusával együtt, egy európai bizalmi körön belül.

Gyűjtés

Egységes gyűjtés

Minden forrás egy helyen: munkaállomások, szerverek, hálózat, felhő és alkalmazások. A naplókat közös formátumba normalizálják, készen állnak a kereszt-referálásra és a keresésre.

Észlelés

Korreláció és észlelés

A korrelációs szabályok és az anomáliadetektálás összekapcsolják a gyenge jeleket a források között. Egy ártalmatlan sorozat látható támadási mintává alakul.

Riasztások

Riasztások egyszerű nyelven, kontextussal

Nem egy sorok áradata, hanem priorizált riasztások egyszerű nyelven, a megértéshez és a gyors cselekvéshez szükséges információkkal.

Szuverenitás

Adatok és működés az EU-ban

A Detkrypt Franciaországban és az Európai Unióban van üzemeltetve. A naplóid és azok feldolgozása soha nem hagyja el a bizalmi kört.

Főbb funkciók

Minden, amit egy SIEM-nek meg kell tennie — alapértelmezés szerint

Az adatgyűjtéstől az auditig, egy biztonsági központ alapvető elemei, európai szuverenitással és natív galaxy integrációval a tetején.

Több forrásból történő gyűjtés

Munkaállomások, szerverek, hálózat, felhő és alkalmazások egy helyen.

Napló normalizálás

A heterogén formátumok közös nyelvre hozva.

Korelációs szabályok

Események összekapcsolása több forrásból egyetlen mintává.

Anomáliadetektálás

Azonosítsa a normál viselkedéstől való eltérést, nem csak egy aláírást.

Prioritást kapó riasztások

A lényeg felbukkan, kontextusával együtt, egyszerű nyelven.

Műszerfalak és keresés

Áttekinthető állapot, keresés a naplókban.

Audit nyomvonalak és megőrzés

Egy napló, amely megőrzött, karbantartott és megfelelőségi célokra használható.

Endkrypt és Dnskrypt integráció

Beolvasja az Endkrypt EDR észleléseit és a DNS naplókat.

Detkrypt együttműködik a galaxy-val: beolvasja a Endkrypt EDR észleléseit és a szuverén DNS Dnskrypt naplóit, valamint minden egyéb forrásodat. Az EDR látja a végpontot, a SIEM pedig keresztellenőrzi az egész információs rendszert.
A SIEM szíve

Koreláció: elkapja, amit az elszigetelt eszközök kihagynak

Önállóan minden esemény hétköznapinak tűnik. A keresztellenőrzés révén jelenik meg a támadási minta. A koreláció az, ami megkülönbözteti a SIEM-et egy egyszerű naplógyűjtőtől — és ami elkapja, amit egy pont eszköz átenged.

Ellenőrizhető szuverenitás

A bizalom bizonyított, nem parancsolt

A biztonsági naplóid a legérzékenyebb adataid közé tartoznak. A Detkrypt európai térben, európai jog alatt tartja őket, anélkül, hogy offshore-olná őket.

Nem jelenítünk meg olyan tanúsítványt, amelyet nem szereztünk meg. Bármely biztonsági minősítést csak akkor hirdetünk ki, amikor megszerezte — soha előtte. Lásd a SANTVIA bizonyítéklapot →
Kinek szól

Három profil, egy ugyanaz a szabvány

SOC csapat / CISO

Lásd mindent, reagálj gyorsan

Gyűjtsd össze az információs rendszer naplóit, korreláld a jeleket, és dolgozz priorizált riasztásokon ahelyett, hogy olvashatatlan folyamot néznél. A SOC láthatóságot és időt nyer.

Szabályozott szervezet (NIS2)

Felderítés és bizonyítás

Teljesítsd a detektálási és nyomonkövetési követelményeket fenntartott audit nyomvonalakkal, szuverén keretben — anélkül, hogy naplóidat nem EU-s platformra adnád át.

Közszféra / helyi hatóság

Biztonság, szuverén módon

Figyeld információs rendszeredet egy európai SIEM-mel, amely az EU-ban van hosztolva és üzemeltetve, összhangban a közszféra szuverenitási elvárásaival.

A Detkrypt érkezik. Beszéljünk.

A SIEM fejlesztés alatt áll. Írj nekünk korai hozzáférésért, egy beszélgetésért az igényeidről, vagy hogy mikor nyílik meg. Nincs kötelezettség.

A termék fejlesztés alatt áll — még nincs általános elérhetőség. SANTVIA — RCS Aix-en-Provence 130 594 823.

GYIK

Gyakran feltett kérdések

Mi az a SIEM?

A SIEM (Security Information and Event Management) naplókat és eseményeket gyűjt az információs rendszer minden részéből, normalizálja és korrelálja őket a gyanús minták felderítése érdekében, riasztásokat generál és audit nyomvonalat vezet. A SANTVIA által fejlesztett Detkrypt egy szuverén SIEM, amely az Európai Unióban van üzemeltetve és hosztolva. Fejlesztés alatt; korai hozzáférés kérésre.

Mit gyűjt a Detkrypt?

A naplókat és eseményeket különböző forrásokból: munkaállomások, szerverek, hálózat, felhő és alkalmazások. Emellett beolvassa az Endkrypt (EDR) detekciókat és a szuverén DNS, a Dnskrypt naplóit. Mindez egy közös formátumba normalizálódik, hogy korrelálható és kereshető legyen.

Hogyan észleli a támadást?

Gyenge jeleket több forrásból összekapcsolva korrelációs szabályok és anomália‑detektálás segítségével. Egy látszólag ártalmatlan sorozat forrásról forrásra támadási mintává alakul, ha keresztellenőrzésre kerül: a Detkrypt ekkor kontextusos, priorizált riasztást generál, ahelyett, hogy hatalmas mennyiségű sorral terhelné.

A naplóim Európában maradnak?

Igen. A Detkrypt Franciaországban és az Európai Unióban van hosztolva és üzemeltetve, az európai jog szerint. A naplókat és azok feldolgozását soha nem hagyják el a bizalmi környezetet – ellentétben a nem európai SIEM-ekkel, amelyek offshore helyen tárolják az adatokat.

Integrálódik egy EDR-rel?

Igen. A Detkrypt natívan beolvassa az Endkrypt, a SANTVIA galaxis EDR‑jének detekcióit, valamint a Dnskrypt naplókat és számos egyéb forrást. Az EDR a végpontot látja, a SIEM pedig az egész információs rendszert keresztellenőrzi: a kettő kiegészíti egymást.

Elérhető ma?

Még nem: a Detkrypt fejlesztés alatt áll. Kérjen korai hozzáférést a contact@santvia.eu címen; a nyilvános megnyitást ezen az oldalon fogjuk bejelenteni.

SANTVIA, a szuverén galaxis

A Detkrypt a SANTVIA egyik építőeleme: szuverén kommunikáció, védelem és digitális megfelelőség, Franciaországban és Európában hosztolva. Egy fiók, egy szuverén társközpont, bizonyíték a ígéretek helyett.

↑ Vissza a szülőcéghez, santvia.eu

Ezen az oldalon mérve, minden frissítéskor

Hogyan mérjük

Ezeket a számokat a webhely minden frissítésekor automatikusan újraszámoljuk az oldal kódjából: a közzétett nyelvi változatok száma, más tartományból betöltött erőforrások (betűtípusok, szkriptek, stíluslapok, képek), ismert látogatottságmérő eszközök.