Automātisks tulkojums, to nav pārbaudījis dzimtās valodas runātājs. Šaubu gadījumā noteicošais ir franču teksts.

Būvēšanas stadijā · agrīna piekļuve SANTVIA · Aizsardzība

Redziet visu. Noķeriet uzbrukumu kas slēpjas troksnī.

Detkrypt ir suverēns SIEM: tas apkopo žurnālus no jūsu informācijas sistēmas, korelē tos un detektē uzbrukuma pazīmes, ar prioritizētām brīdinājumiem un audita takām. Hostēts un darbināts Eiropā.

Var pašhostēt uz jūsu serveriem Vairāku avotu apkopošana Korelācija & detektēšana Audita takas ES suverēns
detkrypt — korelācija notiek
Korelācija notiek
  • Abnormālas savienojumi korelēti no vairākiem avotiem.
  • Brīdinājums izcelts ar pilnu kontekstu.
  • Žurnāls saglabāts izmeklēšanai un auditam.
Prioritizēts brīdinājums — pievienots kontekstsGrupēts no vairākiem avotiem, ar laika zīmogu.
Īsi

A suverēns SIEM: vākt, korelēt, noteikt, pierādīt.

Detkrypt ir suverēns SIEM no SANTVIA galaktikas. SIEM (Security Information and Event Management) apkopo žurnālus un notikumus visā informācijas sistēmā, korelē tos, lai atklātu aizdomīgus modeļus, izsūta brīdinājumus un saglabā audita pierakstus izmeklēšanai un atbilstībai. Detkrypt ir suverēna alternatīva ne‑Eiropas SIEM, kas tiek mitināta un pārvaldīta Eiropas Savienībā. Produkts pašlaik tiek izstrādāts; agrīna piekļuve pieejama pēc pieprasījuma.

Problēma

Uzbrukums slēpjas troksnī — un jūsu žurnāli neklausās

Drošības pēdas jau pastāv: katrs darba stacija, serveris un pakalpojums ģenerē žurnālus. Bet tie ir izkliedēti un nesaprotami, tāpēc noderīgi nav. Iekļūšana virzās mazās, nenozīmīgās kāpēs, kuras neviens neapvieno, kamēr atbilstība — sākot ar NIS2 — pieprasa saglabātus un lietojamus audita pierakstus.

Izkliedēti, nesaprotami žurnāli

Katrs ierīce izpludina savus žurnālus savā stūrī, savā formātā. Bez apkopošanas vai normalizācijas, noderīgais signāls noslīd apjoma dēļ un paliek nelietojams.

Uzbrukums slīd zem radara

Iekļūšana pārvietojas vājos signālos, vienu pēc otra, nekaitīgi. Bez korelācijas starp avotiem tā progresē neredzama — un tiek atklāta pārāk vēlu.

Ne‑ES SIEM, dārgi, ārpus ES

Tirgus platformas ir ne‑Eiropas, tarifētas pēc apjoma un sūta jūsu drošības datus ārpus Savienības — tieši tā, kā suverenitāte kļūst par prasību.

Risinājums

Vākt, korelēt, noteikt — suverēni

Detkrypt apkopo visu, ko jūsu informācijas sistēma ģenerē, to saprot un izceļ būtisko: brīdinājumu, kas ir svarīgs, ar tā kontekstu, Eiropas uzticības lokā.

Apkopošana

Vienota apkopošana

Visi avoti vienuviet: darba stacijas, serveri, tīkls, mākoņpakalpojumi un lietojumprogrammas. Žurnāli tiek normalizēti kopējā formātā, gatavi pārbaudei un meklēšanai.

Detektēšana

Korelācija un detektēšana

Korelācijas noteikumi un anomāliju detektēšana saista vājus signālus starp avotiem. Nenozīmīga secība kļūst par redzamu uzbrukuma modeli.

Brīdinājumi

Brīdinājumi vienkāršā valodā, ar kontekstu

Ne līniju lavīna, bet prioritizēti brīdinājumi vienkāršā valodā, ar visu, kas nepieciešams, lai saprastu un rīcotos ātri.

Suverenitāte

Dati un darbība ES

Detkrypt tiek mitināts un darbināts Francijā un Eiropas Savienībā. Jūsu žurnāli un to apstrāde nekad neizkļūst no uzticības loka.

Galvenās funkcijas

Viss, ko SIEM vajadzētu darīt — kā standarts

No vākšanas līdz auditam, drošības centra būtiskie elementi, ar Eiropas suverenitāti un iebūvētu galaxy integrāciju.

Vairāku avotu vākšana

Darbstacijas, serveri, tīkls, mākoņpakalpojumi un lietotnes vienuviet.

Žurnālu normalizācija

Īpaši dažādi formāti pārveidoti uz kopīgu valodu.

Korelācijas noteikumi

Saistīt notikumus no vairākiem avotiem vienā modelī.

Anomāliju noteikšana

Identificēt novirzi no normālas uzvedības, ne tikai parakstu.

Prioritāri brīdinājumi

Svarīgais izcēlās, ar kontekstu, vienkāršā valodā.

Informācijas paneļi & meklēšana

Redzēt stāvokli uzreiz, meklēt visos žurnālos.

Audita pēdas & glabāšana

Žurnāls, kas tiek saglabāts, uzturēts un lietojams atbilstības nodrošināšanai.

Endkrypt & Dnskrypt integrācija

Iegūst Endkrypt EDR noteikumus un DNS žurnālus.

Detkrypt sadarbojas ar galaxy: tas iegūst Endkrypt EDR noteikumus un suverēna DNS Dnskrypt žurnālus, kopā ar visiem pārējiem jūsu avotiem. EDR redz galapunktu, SIEM krustreferencē visu informācijas sistēmu.
SIEM sirds

Korelācija: noķer to, ko izolēti rīki nepamanīja

Pašā veidā katrs notikums izskatās parasts. Tieši krustreferencējot tos parādās uzbrukuma modelis. Korelācija ir tas, kas atšķir SIEM no vienkārša žurnālu savācēja — un tas noķer to, ko vienkāršs rīks ļauj cauri.

Pārbaudāma suverenitāte

Uzticība tiek pierādīta, ne uzlikta

Jūsu drošības žurnāli ir starp jūsu visjutīgākajiem datiem. Detkrypt tos glabā Eiropas telpā, saskaņā ar Eiropas likumu, neiznesot tos ārvalstīs.

Mēs nerādām neviens sertifikāts, ko neesam ieguvuši. Jebkādas drošības kvalifikācijas tiks paziņotas, tiklīdz tās būs iegūtas — nekad agrāk. Skatīt SANTVIA pierādījumu lapu →
Kam tas paredzēts

Trīs profili, viens un tas pats standarts

SOC komanda / CISO

Redzēt visu, reaģēt ātri

Savāciet informācijas sistēmas žurnālus, korelējiet signālus un strādājiet ar prioritāriem brīdinājumiem, nevis neizlasāmu plūsmu. SOC iegūst redzamību un laiku.

Regulēta organizācija (NIS2)

Detektēt un pierādīt

Izpildiet noteikšanas un izsekojamības prasības, uzturot audita pēdas, suverēnā ietvarā — neizsniedzot savus žurnālus ne‑ES platformai.

Sabiedriskais sektors / pašvaldība

Drošība, suverēni

Uzraugiet savu informācijas sistēmu ar Eiropas SIEM, kas tiek uzglabāts un darbināts ES, saskaņots ar sabiedriskā sektora suverenitātes gaidām.

Detkrypt nāk. Sarunāsimies.

SIEM tiek būvēts. Rakstiet mums par agrīno piekļuvi, sarunu par jūsu vajadzībām vai lai uzzinātu, kad tas tiks atvērts. Nav saistību.

Produkts tiek izstrādāts — vēl nav pieejams plašai sabiedrībai. SANTVIA — RCS Aix-en-Provence 130 594 823.

BUJ

Biežāk uzdotie jautājumi

Kas ir SIEM?

SIEM (drošības informācijas un notikumu pārvaldība) apkopo žurnālus un notikumus no visas informācijas sistēmas, normalizē un korelē tos, lai atklātu aizdomīgus modeļus, izsūta brīdinājumus un saglabā audita pierakstus. Detkrypt, ko izstrādājusi SANTVIA, ir suverēns SIEM, kas tiek mitināts un pārvaldīts Eiropas Savienībā. Projektā; agrīna piekļuve pēc pieprasījuma.

Ko Detkrypt apkopo?

Žurnāli un notikumi no dažādiem avotiem: darba stacijas, serveri, tīkls, mākoņpakalpojumi un lietojumprogrammas. Tas arī apstrādā Endkrypt (EDR) noteikumus un suverēna DNS Dnskrypt žurnālus. Viss tiek normalizēts kopīgā formātā, lai to varētu korelēt un meklēt.

Kā tas atklāj uzbrukumu?

Saistot vājus signālus no vairākiem avotiem, izmantojot korelācijas noteikumus un anomāliju noteikšanu. Secība, kas izskatās harma, avots pēc avota, kļūst par uzbrukuma modeli, kad tiek salīdzināta: Detkrypt izsūta prioritāru brīdinājumu ar kontekstu, nevis milzīgu līniju plūsmu.

Vai mani žurnāli paliek Eiropā?

Jā. Detkrypt tiek mitināts un pārvaldīts Francijā un Eiropas Savienībā, saskaņā ar Eiropas likumu. Žurnāli un to apstrāde nekad neizkļūst no uzticības loka — pretstatā neeiropas SIEM, kas pārvieto datus uz ārvalstīm.

Vai tas integrējas ar EDR?

Jā. Detkrypt iebūvēti apstrādā Endkrypt (SANTVIA galaktikas EDR) noteikumus, kā arī Dnskrypt žurnālus un daudzus citus avotus. EDR redz galapunktu, SIEM pārbauda visu informācijas sistēmu: abi papildina viens otru.

Vai tas ir pieejams šodien?

Vēl nav: Detkrypt ir izstrādes stadijā. Pieprasiet agrīnu piekļuvi uz contact@santvia.eu; vispārējā atvēršana tiks paziņota šajā lapā.

SANTVIA, suverēna galaktika

Detkrypt ir viens no SANTVIA pamatiem: suverēna komunikācija, aizsardzība un digitālā atbilstība, kas tiek mitināta Francijā un Eiropā. Viena konta, suverēns līdzbraucējs, pierādījumi, nevis solījumi.

↑ Atpakaļ uz mātes uzņēmumu santvia.eu

Izmērīts šajā lapā pēc katra atjauninājuma

Kā tas tiek mērīts

Šie skaitļi tiek automātiski pārrēķināti pēc katra vietnes atjauninājuma, balstoties uz šīs lapas kodu: publicēto valodu versiju skaits, no cita domēna ielādēti resursi (fonti, skripti, stili, attēli), zināmi apmeklētības mērīšanas rīki.