機械翻訳であり、ネイティブスピーカーによる校閲は行われていません。疑義がある場合は、フランス語の原文が優先されます。

構築中 · 早期アクセス SANTVIA ・ 保護

すべてを見える化。ノイズに隠れた攻撃を捕らえる。

Detkryptは主権SIEMです:情報システム全体からログを収集し、相関させて攻撃の兆候を検知します。優先度付けされたアラートと監査ログが提供されます。欧州でホスト・運用されています。

ご自身のサーバーでセルフホスト可能 マルチソース収集 相関と検知 監査ログ EU主権
detkrypt — 相関処理中
相関処理中
  • 異常な接続が複数のソースで相関されました。
  • アラートが発生し、完全なコンテキストが付与されました。
  • ログが保持され、調査と監査に利用できます。
優先度付けされたアラート — コンテキスト付き複数のソースからグループ化され、タイムスタンプが付与されています。
概要

A 主権的 SIEM:収集、相関、検知、証明。

Detkrypt は SANTVIA 銀河の主権的 SIEM です。SIEM(Security Information and Event Management)は情報システム全体からログとイベントを収集し、相関させて疑わしいパターンを検出し、アラートを発し、調査やコンプライアンスのための監査証跡を保持します。Detkrypt は欧州外の SIEM に対する主権的代替策で、欧州連合内でホスト・運用されています。製品は開発中で、早期アクセスはリクエストに応じて提供しています。

課題

攻撃はノイズに潜む — ログが語らない

セキュリティの痕跡はすでに存在しています:すべてのワークステーション、サーバー、サービスがログを生成します。しかし分散していて読めないため、役に立ちません。侵入は小さく無害なステップで進行し、誰も相関させません。一方、コンプライアンス(まずは NIS2)では、保持され利用可能な監査証跡が求められます。

分散した読めないログ

各デバイスは独自の場所・形式でログを出力します。収集や正規化がなければ、有用なシグナルは膨大な量に埋もれ、使えません。

攻撃はレーダーをすり抜ける

侵入は弱いシグナルで、ひとつひとつ無害に進行します。ソース間の相関がなければ、見えずに進み、遅すぎる時にしか検出されません。

EU外の SIEM、高コスト、オフショア化

市場プラットフォームは欧州外で、ボリューム課金され、セキュリティデータを欧州連合外へ送ります — 主権が要件となる今、問題です。

解決策

収集、相関、検知 — 主権的に

Detkrypt は情報システムが生成するすべてを収集し、意味付けして重要なものを提示します:欧州のトラストサークル内で、コンテキストとともに重要なアラートを表示します。

収集

統合収集

すべてのソースを一元化:ワークステーション、サーバー、ネットワーク、クラウド、アプリケーション。ログは共通フォーマットに正規化され、相関検索が可能です。

検知

相関と検知

相関ルールと異常検知はソース間の弱いシグナルを結びつけます。無害なシーケンスが可視的な攻撃パターンに変わります。

アラート

コンテキスト付きの平易なアラート

大量の行ではなく、優先順位付けされた平易なアラートで、理解と迅速な対応に必要な情報を提供します。

主権

EU内のデータと運用

Detkryptはフランスと欧州連合でホストおよび運用されています。ログとその処理は信頼のサークルを離れることはありません。

主な機能

SIEMが標準で備えるべきすべての機能

収集から監査まで、セキュリティセンターの必須要素を提供し、欧州主権とネイティブなGalaxy統合を上に乗せています。

マルチソース収集

ワークステーション、サーバー、ネットワーク、クラウド、アプリを一元管理。

ログ正規化

異種フォーマットを共通言語に統合。

相関ルール

複数のソースからのイベントを単一のパターンに結び付けます。

異常検知

単なるシグネチャではなく、通常の挙動からの逸脱を検出します。

優先順位付けされたアラート

重要な情報がコンテキストと共に、分かりやすい言葉で浮かび上がります。

ダッシュボードと検索

状態を一目で把握し、ログ全体を検索できます。

監査トレイルと保持

コンプライアンスのために保持・管理され、利用可能なログ。

Endkrypt と Dnskrypt の統合

Endkrypt EDR の検知結果と DNS ログを取り込みます。

DetkryptはGalaxyと連携します:Endkrypt EDR の検知結果と、主権DNS Dnskrypt のログを他のすべてのソースと共に取り込みます。EDRはエンドポイントを監視し、SIEMは情報システム全体を相互参照します。
SIEMの核

相関:単体ツールが見逃すものを捕らえる

個々のイベントだけを見ると普通に見えますが、相互参照することで攻撃パターンが浮かび上がります。相関はSIEMを単なるログ収集ツールと差別化し、ポイントツールが見逃すものを捕らえる要素です。

検証可能な主権

信頼は証明されるものであり、宣言されるものではありません

セキュリティログは最も機密性の高いデータの一つです。Detkryptはそれらを欧州の領域、欧州法の下で保持し、オフショア化しません。

取得していない認証は表示しません。セキュリティ資格は取得次第発表します — それ以前には公開しません。 SANTVIAの証明書シートを見る →
対象者

3つのプロファイル、同じ基準

SOCチーム / CISO

全てを把握し、迅速に対応

情報システムのログを収集し、シグナルを相関させ、読めないストリームではなく優先アラートに取り組みます。SOCは可視性と時間を得られます。

規制対象組織(NIS2)

検知と証明

維持された監査トレイルで検知とトレーサビリティ要件を満たし、主権的な枠組みでログをEU外プラットフォームに渡すことなく実現します。

公共部門 / 地方自治体

主権的なセキュリティ

EU内でホスト・運用される欧州SIEMで情報システムを監視し、公共部門の主権期待に合わせます。

Detkryptがまもなく登場。ぜひご相談ください。

SIEMは現在構築中です。早期アクセスやご要望の相談、オープン時のご案内はお気軽にお問い合わせください。義務はありません。

製品は開発中です — まだ一般提供はありません。SANTVIA — RCS Aix-en-Provence 130 594 823

よくある質問

よくある質問

SIEM とは何ですか?

SIEM(Security Information and Event Management)は、情報システム全体からログとイベントを収集し、正規化と相関付けを行って疑わしいパターンを検出し、アラートを発し、監査ログを保持します。SANTVIA の Detkrypt は、欧州連合内でホスト・運用される主権的 SIEM です。開発中で、早期アクセスはリクエストに応じて提供します。

Detkrypt は何を収集しますか?

ワークステーション、サーバー、ネットワーク、クラウド、アプリケーションなど、さまざまなソースからのログとイベントを収集します。また、Endkrypt(EDR)の検知結果や主権 DNS Dnskrypt のログも取り込みます。すべてが共通フォーマットに正規化され、相関付けや検索が可能になります。

攻撃はどのように検知されますか?

複数のソースからの微弱なシグナルを相関ルールと異常検知で結びつけることで検知します。個別には無害に見えるシーケンスも、相互参照されることで攻撃パターンとなります。Detkrypt はコンテキスト付きの優先順位付けされたアラートを発し、膨大なログの洪水を防ぎます。

ログはヨーロッパに残りますか?

はい。Detkrypt はフランスおよび欧州連合内でホスト・運用されており、欧州法の下で管理されています。ログとその処理は信頼の範囲を離れません — データをオフショアに移す非欧州製 SIEM とは異なります。

EDR と統合できますか?

はい。Detkrypt は SANTVIA ギャラクシーの EDR である Endkrypt の検知結果や Dnskrypt のログ、その他多数のソースをネイティブに取り込みます。EDR がエンドポイントを監視し、SIEM が情報システム全体と相関付けることで、両者は相互に補完し合います。

本日利用可能ですか?

まだです:Detkrypt は開発中です。早期アクセスは contact@santvia.eu までご依頼ください。一般提供開始はこのページでお知らせします。

SANTVIA、主権的ギャラクシー

Detkrypt は SANTVIA の構成要素の一つです:フランスとヨーロッパでホストされる主権的な通信、保護、デジタルコンプライアンス。1つのアカウントで、主権的なコパイロットとして、約束ではなく実証を提供します。

↑ 母会社 santvia.eu に戻る

更新のたびに、このページで計測

計測方法

これらの数値は、サイトを更新するたびにこのページのコードから自動的に再計算されます。対象は、公開されている言語版の数、別のドメインから読み込まれるリソース(フォント、スクリプト、スタイル、画像)、既知のアクセス解析ツールです。