Automatinis vertimas, jo nepatikrino gimtakalbis. Kilus abejonių, galioja prancūziškas tekstas.

Statoma · ankstyva prieiga SANTVIA · Apsauga

Matykite viską. Sugaukite ataką paslėptą triukšme.

Detkrypt yra suvereni SIEM: jis renka žurnalus iš visos jūsų informacinės sistemos, koreliuoja juos ir aptinka atakos požymius, su prioritetinėmis įspėjimais ir audito takais. Talpinama ir veikiama Europoje.

Galima savarankiškai talpinti jūsų serveriuose Daugių šaltinių rinkimas Koreliacija ir aptikimas Audito takai ES suverenas
detkrypt — koreliacija vyksta
Koreliacija vyksta
  • Neįprasti ryšiai koreliuoti iš kelių šaltinių.
  • Įspėjimas pakeltas su visiniu kontekstu.
  • Žurnalas išsaugotas tyrimams ir auditui.
Prioritetinis įspėjimas — pridėtas kontekstasSugrupuota iš kelių šaltinių, su laiko žyme.
Trumpai

„souverėniškas SIEM“: rinkti, koreliuoti, aptikti, įrodyti.

Detkrypt yra SANTVIA galaktikos suverenus SIEM. SIEM (Saugumo informacijos ir įvykių valdymas) renka žurnalus ir įvykius iš visos informacinės sistemos, koreliuoja juos, kad aptiktų įtartinus modelius, iškelia įspėjimus ir palaiko audito taką tyrimams ir atitikties reikalavimams. Detkrypt yra suvereni alternatyva neeuropiniams SIEM, talpinama ir valdoma Europos Sąjungoje. Produktas dar kuriamas; ankstyva prieiga prieinama pagal užklausą.

Problema

Ataka slepiasi triukšme — o jūsų žurnalai nekalba

Saugumo pėdsakai jau egzistuoja: kiekviena darbo stotis, serveris ir paslauga generuoja žurnalus. Tačiau jie išsisklaido ir neskaidri, todėl beverti. Įsilaužimas vyksta mažais, nekenksmingais žingsniais, kurių niekas nesusieja, o atitiktis — pirmiausia NIS2 — reikalauja išlaikytų ir naudojamų audito takų.

Išsisklaidę, neskaidri žurnalai

Kiekvienas įrenginys išmeta savo žurnalus į savo kampelį, savo formatu. Be rinkimo ar normalizacijos, naudingas signalas skęsta duomenų kiekyje ir lieka nenaudojamas.

Ataka slypi po radaru

Įsilaužimas juda silpnais signalais, po vieną, nekaltus. Be koreliacijos tarp šaltinių, jis progresuoja nepastebėtas — ir aptinkamas per vėlai.

Ne ES SIEM, brangūs, iškeliami į užsienį

Rinkos platformos yra neeuropinės, mokamos pagal apimtį ir siunčia jūsų saugumo duomenis už Sąjungos ribų — kaip ir suverenumas tampa reikalavimu.

Sprendimas

Rinkti, koreliuoti, aptikti — suvereniškai

Detkrypt surenka viską, ką jūsų informacinė sistema generuoja, interpretuoja tai ir iškelia svarbiausią: svarbų įspėjimą su kontekstu, Europos pasitikėjimo rėžyje.

Rinkimas

Vieningas rinkimas

Visi šaltiniai vienoje vietoje: darbo stotys, serveriai, tinklas, debesys ir programos. Žurnalai normalizuojami į bendrą formatą, pasiruošę susieti ir ieškoti.

Aptikimas

Koreliacija ir aptikimas

Koreliacijos taisyklės ir anomalijų aptikimas susieja silpnus signalus tarp šaltinių. Nepavojinga seka tampa matomu atakos modeliu.

Įspėjimai

Įspėjimai paprasta kalba, su kontekstu

Ne linijų avarija, o prioritetiniai įspėjimai paprasta kalba, su viskuo, ko reikia suprasti ir greitai veikti.

Suverenumas

Duomenys ir veikla ES

Detkrypt talpinamas ir valdomas Prancūzijoje ir Europos Sąjungoje. Jūsų žurnalai ir jų apdorojimas niekada nepalieka pasitikėjimo rato.

Pagrindinės funkcijos

Viskas, ką turėtų atlikti SIEM – kaip standartas

Nuo rinkimo iki audito – saugumo centro būtinosios priemonės, su Europos suverenitetu ir natūralia galaxy integracija.

Daugių šaltinių rinkimas

Darbalaukiai, serveriai, tinklas, debesys ir programos – vienoje vietoje.

Žurnalų normalizavimas

Įvairūs formatai sujungiami į bendrą kalbą.

Koreliacijos taisyklės

Susiekite įvykius iš kelių šaltinių į vieną modelį.

Anomalijų aptikimas

Aptikite nukrypimus nuo įprasto elgesio, ne tik parašus.

Prioritetiniai įspėjimai

Svarbūs dalykai išryškėja su kontekstu paprasta kalba.

Skydeliai ir paieška

Matykite būseną iš karto, ieškokite per visus žurnalus.

Audito takai ir saugojimas

Žurnalas saugomas, prižiūrimas ir tinkamas atitikties reikalavimams.

Endkrypt ir Dnskrypt integracija

Įkelia Endkrypt EDR aptikimus ir DNS žurnalus.

Detkrypt susijungia su galaxy: jis įkelia Endkrypt EDR aptikimus ir suverenių DNS Dnskrypt žurnalus, kartu su visais kitais jūsų šaltiniais. EDR mato galinį tašką, SIEM susieja visą informacinę sistemą.
SIEM širdis

Koreliacija: gaudama tai, ko praleidžia atskiri įrankiai

Pažiūrėjus į atskirus įvykius, jie atrodo įprasti. Tik susiejus juos atsiskleidžia atakos modelis. Koreliacija išskiria SIEM nuo paprasto žurnalų rinkėjo – ir gaudo tai, ką vienas įrankis praleidžia.

Patikrinama suverenumas

Pasitikėjimas įrodytas, ne paskelbtas

Jūsų saugumo žurnalai yra vieni jautriausių duomenų. Detkrypt juos laiko Europos erdvėje, pagal Europos teisę, neperkeliant į užsienį.

Nerodome jokių sertifikatų, kurių neturime. Visos saugumo kvalifikacijos bus paskelbtos, kai jos bus įgytos – niekada anksčiau. Žiūrėti SANTVIA įrodymų lapą →
Kam tai skirta

Trys profiliai, viena ta pati norma

SOC komanda / CISO

Matykite viską, reaguokite greitai

Surinkite informacinės sistemos žurnalus, susiekite signalus ir dirbkite su prioritetiniais įspėjimais, o ne neskaidomu srautu. SOC įgyja matomumą ir laiko.

Reguliuojama organizacija (NIS2)

Aptikti ir įrodyti

Atitinkite aptikimo ir sekamumo reikalavimus su prižiūrimais audito takais, suvereniame kontekste – neperduodant žurnalų ne‑ES platformai.

Viešasis sektorius / vietos valdžia

Saugumas, suvereniškai

Stebėkite savo informacinę sistemą su Europos SIEM, talpinamu ir veikiamu ES, atitinkančiu viešojo sektoriaus suvereniteto lūkesčius.

Detkrypt artėja. Pasikalbėkime.

SIEM yra kuriamas. Rašykite mums dėl ankstyvos prieigos, pokalbio apie jūsų poreikius arba kad sužinotumėte, kada jis bus atvertas. Jokio įsipareigojimo.

Produktas kuriamas — dar nėra plačiai prieinamas. Įmonė registruojama.

DUK

Dažniausiai užduodami klausimai

Kas yra SIEM?

SIEM (Saugumo informacijos ir įvykių valdymas) renka žurnalus ir įvykius iš visos informacinės sistemos, normalizuoja ir koreliuoja juos, kad aptiktų įtartinus modelius, iškelia įspėjimus ir palaiko audito taką. Detkrypt, sukurtas SANTVIA, yra suvereni SIEM, talpinama ir valdoma Europos Sąjungoje. Kuriama; ankstyva prieiga pagal užklausą.

Ką renka Detkrypt?

Žurnalai ir įvykiai iš įvairių šaltinių: darbo stočių, serverių, tinklo, debesų ir programų. Taip pat įkeliamos Endkrypt (EDR) detections ir suverenaus DNS Dnskrypt žurnalai. Viskas normalizuojama į bendrą formatą, kad būtų galima koreliuoti ir ieškoti.

Kaip ji aptinka ataką?

Susiejant silpnus signalus iš kelių šaltinių naudojant koreliacijos taisykles ir anomalijų aptikimą. Sekos, kurios atskirai atrodo nekaltos, tampa atakos modeliu, kai jos susiejamos: Detkrypt tada iškelia prioritetinį įspėjimą su kontekstu, o ne didžiulį eilučių srautą.

Ar mano žurnalai lieka Europoje?

Taip. Detkrypt yra talpinamas ir valdomas Prancūzijoje ir Europos Sąjungoje, pagal Europos teisę. Žurnalai ir jų apdorojimas niekada nepalieka pasitikėjimo apskritimo — priešingai nei ne‑Europos SIEM, kurie perkelia duomenis į užsienį.

Ar jis integruojamas su EDR?

Taip. Detkrypt natūraliai įkelia Endkrypt, SANTVIA galaktikos EDR, detections, taip pat Dnskrypt žurnalus ir daugelį kitų šaltinių. EDR mato galinį tašką, SIEM susieja visą informacinę sistemą: jie papildo vienas kitą.

Ar tai šiandien prieinama?

Dar ne: Detkrypt yra kuriamas. Prašykite ankstyvos prieigos adresu contact@santvia.eu; bendras atidarymas bus paskelbtas šiame puslapyje.

SANTVIA, suvereni galaktika

Detkrypt yra viena SANTVIA dalis: suvereni komunikacija, apsauga ir skaitmeninis atitiktis, talpinama Prancūzijoje ir Europoje. Viena paskyra, suverenas bendraautorius, įrodymai, o ne pažadai.

↑ Atgal į pagrindinę įmonę santvia.eu

Išmatuota šiame puslapyje po kiekvieno atnaujinimo

Kaip matuojama

Šie skaičiai automatiškai perskaičiuojami po kiekvieno svetainės atnaujinimo pagal šio puslapio kodą: paskelbtų kalbinių versijų skaičius, iš kito domeno įkeliami ištekliai (šriftai, scenarijai, stiliai, vaizdai), žinomi lankomumo matavimo įrankiai.