Traduzione automatica, non rivista da un madrelingua. In caso di dubbio fa fede il testo francese.

In costruzione · accesso anticipato SANTVIA · Protezione

Vedi tutto. Rileva l'attacco nascosto nel rumore.

Detkrypt è un SIEM sovrano: raccoglie i log di tutto il tuo sistema informativo, li correla e rileva i segnali di un attacco, con avvisi prioritari e piste di audit. Ospitato e operato in Europa.

Installabile autonomamente sui tuoi server Raccolta multi-sorgente Correlazione e rilevamento Piste di audit Sovrano UE
detkrypt — correlazione in corso
Correlazione in corso
  • Connessioni anomale correlate tra più sorgenti.
  • Avviso emesso con il suo contesto completo.
  • Log conservato per l'indagine e l'audit.
Avviso prioritario — contesto allegatoRaggruppato da più sorgenti, con marca temporale.
In breve

Un SIEM sovrano: raccogliere, correlare, rilevare, provare.

Detkrypt è il SIEM sovrano della galassia SANTVIA. Un SIEM (Security Information and Event Management) raccoglie i log e gli eventi di tutto il sistema informativo, li correla per individuare schemi sospetti, emette avvisi e conserva una pista di audit per l'indagine e la conformità. Detkrypt è un'alternativa sovrana ai SIEM non europei, ospitato e operato nell'Unione europea. Il prodotto è in costruzione; un accesso anticipato è possibile su richiesta.

Il problema

Un attacco si nasconde nel rumore — e i tuoi log non parlano

Le tracce di sicurezza esistono già: ogni postazione, server e servizio produce log. Ma sparsi e illeggibili, non servono a nulla. Un'intrusione avanza in piccoli passi banali che nessuno incrocia, mentre la conformità — NIS2 in testa — richiede piste di audit tenute e utilizzabili.

Log sparsi e illeggibili

Ogni apparato sputa i suoi log per conto proprio, nel suo formato. Senza raccolta né normalizzazione, l'informazione utile annega nel volume e resta inutilizzabile.

L'attacco passa sotto il radar

Un'intrusione avanza in segnali deboli, banali presi uno a uno. Senza correlazione tra le sorgenti, progredisce senza essere vista — e si scopre troppo tardi.

SIEM non europei, costosi, fuori UE

Le piattaforme di mercato sono non europee, fatturate a volume e inviano i tuoi dati di sicurezza fuori dall'Unione — proprio mentre la sovranità diventa un'esigenza.

La soluzione

Raccogliere, correlare, rilevare — sovranamente

Detkrypt raccoglie tutto ciò che il tuo sistema informativo produce, ne ricava senso e fa emergere l'essenziale: l'avviso che conta, con il suo contesto, in uno spazio di fiducia europeo.

Raccolta

Raccolta unificata

Tutte le sorgenti in un unico posto: postazioni, server, rete, cloud e applicazioni. I log sono normalizzati in un formato comune, pronti a essere incrociati e cercati.

Rilevamento

Correlazione e rilevamento

Regole di correlazione e rilevamento delle anomalie collegano i segnali deboli tra le sorgenti. Una sequenza banale diventa uno schema d'attacco visibile.

Avvisi

Avvisi in chiaro, con contesto

Non una valanga di righe, ma avvisi prioritari in linguaggio chiaro, con ciò che serve per capire e agire in fretta.

Sovranità

Dati e operatività nell'UE

Detkrypt è ospitato e operato in Francia e nell'Unione europea. I tuoi log e i loro trattamenti non lasciano lo spazio di fiducia.

Funzioni chiave

Tutto ciò che un SIEM deve fare — di serie

Dalla raccolta all'audit, l'essenziale di un centro di sicurezza, con la sovranità europea e l'integrazione nativa della galassia in più.

Raccolta multi-sorgente

Postazioni, server, rete, cloud e app, in un unico posto.

Normalizzazione dei log

Formati eterogenei ricondotti a un linguaggio comune.

Regole di correlazione

Collegare eventi di più sorgenti in un unico schema.

Rilevamento delle anomalie

Individuare lo scarto dal comportamento abituale, non solo una firma.

Avvisi prioritari

L'essenziale emerge, con il suo contesto, in linguaggio chiaro.

Dashboard e ricerca

Vedere lo stato a colpo d'occhio, cercare nei log.

Piste di audit e ritenzione

Un log conservato, tenuto e utilizzabile per la conformità.

Integrazione Endkrypt e Dnskrypt

Ingerisce i rilevamenti dell'EDR Endkrypt e i log DNS.

Detkrypt si combina con la galassia: ingerisce i rilevamenti dell'EDR Endkrypt e i log del DNS sovrano Dnskrypt, accanto a tutte le tue altre sorgenti. L'EDR vede la postazione, il SIEM incrocia l'intero sistema informativo.
Il cuore del SIEM

La correlazione: cogliere ciò che gli strumenti isolati mancano

Preso singolarmente, ogni evento sembra banale. È incrociandoli che appare lo schema d'attacco. La correlazione è ciò che distingue un SIEM da un semplice raccoglitore di log — e ciò che recupera quello che uno strumento puntuale lascia passare.

Sovranità verificabile

La fiducia si prova, non si decreta

I tuoi log di sicurezza sono tra i dati più sensibili. Detkrypt li tiene in uno spazio europeo, sotto il diritto europeo, senza inviarli altrove.

Non mostriamo alcuna certificazione che non abbiamo ottenuto. Le eventuali qualifiche di sicurezza saranno annunciate quando saranno acquisite — mai prima. Vedi la scheda di prova SANTVIA →
Per chi

Tre profili, una stessa esigenza

Team SOC / CISO

Vedere tutto, reagire in fretta

Riunire i log del sistema informativo, correlare i segnali e lavorare su avvisi prioritari invece che su un flusso illeggibile. Il SOC guadagna in visibilità e in tempo.

Organizzazione regolata (NIS2)

Rilevare e provare

Rispondere ai requisiti di rilevamento e tracciabilità con piste di audit tenute, in una cornice sovrana — senza affidare i log a una piattaforma fuori UE.

Ente locale / settore pubblico

La sicurezza, sovranamente

Sorvegliare il proprio sistema informativo con un SIEM europeo, ospitato e operato nell'UE, allineato alle attese di sovranità del settore pubblico.

Detkrypt sta arrivando. Parliamone.

Il SIEM è in costruzione. Scrivici per un accesso anticipato, un confronto sul tuo bisogno, o per essere avvisato dell'apertura. Senza impegno.

Prodotto in costruzione — nessuna disponibilità generale al momento. SANTVIA — RCS Aix-en-Provence 130 594 823.

FAQ

Domande frequenti

Che cos'è un SIEM?

Un SIEM (Security Information and Event Management) raccoglie i log e gli eventi di tutto il sistema informativo, li normalizza e li correla per individuare schemi sospetti, emette avvisi e conserva una pista di audit. Detkrypt, di SANTVIA, è un SIEM sovrano, ospitato e operato nell'Unione europea. In costruzione; accesso anticipato su richiesta.

Che cosa raccoglie Detkrypt?

I log e gli eventi di sorgenti varie: postazioni, server, rete, cloud e applicazioni. Ingerisce anche i rilevamenti di Endkrypt (EDR) e i log del DNS sovrano Dnskrypt. Tutto viene normalizzato in un formato comune per essere correlato e cercato.

Come rileva un attacco?

Collegando segnali deboli di più sorgenti tramite regole di correlazione e rilevamento delle anomalie. Una sequenza banale sorgente per sorgente diventa uno schema d'attacco una volta incrociata: Detkrypt emette allora un avviso prioritario con il suo contesto, invece di una valanga di righe.

I miei log restano in Europa?

Sì. Detkrypt è ospitato e operato in Francia e nell'Unione europea, sotto il diritto europeo. I log e i loro trattamenti non lasciano lo spazio di fiducia — a differenza dei SIEM non europei che inviano i dati fuori dall'UE.

Si integra con un EDR?

Sì. Detkrypt ingerisce in modo nativo i rilevamenti di Endkrypt, l'EDR della galassia SANTVIA, così come i log di Dnskrypt e molte altre sorgenti. L'EDR vede la postazione, il SIEM incrocia l'intero sistema informativo: i due si completano.

È disponibile oggi?

Non ancora: Detkrypt è in costruzione. Richiedi un accesso anticipato a contact@santvia.eu; l'apertura generale sarà annunciata su questa pagina.

SANTVIA, la galassia sovrana

Detkrypt è un tassello di SANTVIA: comunicazione, protezione e conformità digitali, ospitate in Francia e in Europa. Un account unico, un copilota sovrano, prove anziché promesse.

↑ Torna alla casa madre santvia.eu

Misurato su questa pagina, a ogni aggiornamento

Come viene misurato

Questi valori vengono ricalcolati automaticamente a ogni aggiornamento del sito, a partire dal codice di questa pagina: numero di versioni linguistiche pubblicate, risorse caricate da un altro dominio (font, script, stili, immagini), strumenti noti di misurazione dell'audience.