Машинный перевод, не проверенный носителем языка. В случае сомнений приоритет имеет французский текст.

В разработке · ранний доступ SANTVIA · Защита

Увидьте всё. Поймайте атаку скрытую в шуме.

Detkrypt — суверенный SIEM: он собирает журналы из всей вашей информационной системы, коррелирует их и обнаруживает признаки атаки, предоставляя приоритетные оповещения и аудиторские следы. Размещён и управляется в Европе.

Можно разместить на собственных серверах Сбор из нескольких источников Корреляция и обнаружение Аудиторские следы Суверенный в ЕС
detkrypt — корреляция в процессе
Корреляция в процессе
  • Аномальные соединения, коррелированные из нескольких источников.
  • Сработало оповещение с полной контекстной информацией.
  • Журнал сохранён для расследования и аудита.
Приоритетное оповещение — контекст прикреплёнСгруппировано из нескольких источников, с отметкой времени.
Кратко

A sovereign SIEM: собирайте, коррелируйте, обнаруживайте, доказывайте.

Detkrypt — суверенный SIEM галактики SANTVIA. SIEM (Security Information and Event Management) собирает журналы и события из всей информационной системы, коррелирует их, чтобы выявлять подозрительные шаблоны, генерирует оповещения и сохраняет аудит‑трейл для расследований и соответствия требованиям. Detkrypt — суверенная альтернатива неевропейским SIEM‑ам, размещённая и управляемая в Европейском союзе. Продукт находится в разработке; ранний доступ доступен по запросу.

Проблема

Атака прячется в шуме — а ваши журналы молчат

Следы безопасности уже существуют: каждый рабочий стол, сервер и сервис генерируют журналы. Но они разбросаны и нечитаемы, поэтому бесполезны. Вторжение продвигается небольшими, безобидными шагами, которые никто не сопоставляет, тогда как соответствие требованиям — в первую очередь NIS2 — требует сохраняемых и пригодных к использованию аудиторских журналов.

Разбросанные, нечитаемые журналы

Каждое устройство сохраняет свои журналы в собственном уголке, в собственном формате. Без сбора и нормализации полезный сигнал тонет в объёме и остаётся непригодным.

Атака ускользает от радаров

Вторжение движется слабыми сигналами, безвредными один за другим. При отсутствии корреляции между источниками оно развивается незаметно — и обнаруживается слишком поздно.

Неевропейские SIEM‑ы, дорогие, офшорные

Рыночные платформы неевропейские, тарифицируются по объёму и отправляют ваши данные безопасности за пределы Союза — именно тогда, когда суверенитет становится требованием.

Решение

Собирайте, коррелируйте, обнаруживайте — суверенно

Detkrypt собирает всё, что генерирует ваша информационная система, упорядочивает это и выводит главное: важное оповещение с контекстом, в рамках европейского круга доверия.

Сбор

Единый сбор

Все источники в одном месте: рабочие станции, серверы, сеть, облако и приложения. Журналы нормализуются в общий формат, готовый к сопоставлению и поиску.

Обнаружение

Корреляция и обнаружение

Правила корреляции и обнаружения аномалий связывают слабые сигналы из разных источников. Безобидная последовательность превращается в видимый шаблон атаки.

Оповещения

Оповещения простым языком, с контекстом

Не лавина строк, а приоритетные оповещения простым языком, с тем, что нужно понять и быстро действовать.

Суверенитет

Данные и работа в ЕС

Detkrypt размещён и управляется во Франции и Европейском союзе. Ваши журналы и их обработка никогда не покидают круг доверия.

Ключевые возможности

Всё, что должен делать SIEM — как стандарт

От сбора до аудита, основы центра безопасности, с европейским суверенитетом и встроенной интеграцией galaxy.

Сбор из множества источников

Рабочие станции, серверы, сеть, облако и приложения — в одном месте.

Нормализация журналов

Разнородные форматы приведены к общему языку.

Правила корреляции

Связывайте события из нескольких источников в единую схему.

Обнаружение аномалий

Обнаруживайте отклонения от нормального поведения, а не только сигнатуры.

Приоритетные оповещения

То, что важно, появляется с контекстом, простым языком.

Панели и поиск

Смотрите состояние в один взгляд, ищите по журналам.

Аудиторские следы и хранение

Журнал сохраняется, поддерживается и пригоден для соответствия требованиям.

Интеграция Endkrypt и Dnskrypt

Принимает обнаружения Endkrypt EDR и DNS‑журналы.

Detkrypt работает с galaxy: он принимает обнаружения Endkrypt EDR и журналы суверенного DNS Dnskrypt, вместе со всеми вашими другими источниками. EDR видит конечную точку, SIEM перекрёстно связывает всю информационную систему.
Сердце SIEM

Корреляция: улавливание того, что упускают отдельные инструменты

По отдельности каждое событие выглядит обычным. Именно при их перекрёстном сопоставлении появляется шаблон атаки. Корреляция — то, что отличает SIEM от простого сборщика журналов, и то, что улавливает то, что пропускает отдельный инструмент.

Проверяемый суверенитет

Доверие доказывается, а не предписывается

Ваши журналы безопасности — одни из самых конфиденциальных данных. Detkrypt хранит их в европейском пространстве, под европейским законодательством, без офшорного размещения.

Мы не показываем сертификаты, которые не получили. Любые квалификации по безопасности будут объявлены только после их получения — никогда раньше. Смотрите лист подтверждений SANTVIA →
Для кого это

Три профиля, один и тот же стандарт

Команда SOC / CISO

Видеть всё, реагировать быстро

Собирайте журналы информационной системы, коррелируйте сигналы и работайте с приоритетными оповещениями вместо нечитаемого потока. SOC получает видимость и время.

Регулируемая организация (NIS2)

Обнаружить и доказать

Соответствуйте требованиям к обнаружению и прослеживаемости с поддерживаемыми аудиторскими следами в суверенной рамке — без передачи журналов на неевропейскую платформу.

Государственный сектор / местные органы власти

Безопасность, суверенно

Контролируйте свою информационную систему с помощью европейского SIEM, размещённого и управляемого в ЕС, соответствующего ожиданиям суверенитета государственного сектора.

Detkrypt уже в пути. Давайте поговорим.

SIEM находится в разработке. Пишите нам для раннего доступа, обсудить ваши потребности или узнать, когда он откроется. Без обязательств.

Продукт находится в разработке — общедоступность пока недоступна. SANTVIA — RCS Aix-en-Provence 130 594 823.

Часто задаваемые вопросы

Часто задаваемые вопросы

Что такое SIEM?

SIEM (Security Information and Event Management) собирает журналы и события из всей информационной системы, нормализует и коррелирует их для выявления подозрительных шаблонов, генерирует оповещения и сохраняет аудит‑трейл. Detkrypt от SANTVIA — суверенный SIEM, размещённый и управляемый в Европейском союзе. На стадии разработки; ранний доступ по запросу.

Что собирает Detkrypt?

Журналы и события из различных источников: рабочие станции, серверы, сеть, облако и приложения. Также импортируются обнаружения Endkrypt (EDR) и журналы суверенного DNS Dnskrypt. Всё нормализуется в общий формат для корреляции и поиска.

Как он обнаруживает атаку?

Путём связывания слабых сигналов из нескольких источников с помощью правил корреляции и обнаружения аномалий. Последовательность, выглядящая безвредной по отдельным источникам, превращается в шаблон атаки после перекрестной проверки: Detkrypt затем генерирует приоритетное оповещение с контекстом, а не лавину строк.

Остаются ли мои журналы в Европе?

Да. Detkrypt размещён и управляется во Франции и в Европейском союзе, в соответствии с европейским законодательством. Журналы и их обработка никогда не покидают круг доверия — в отличие от неевропейских SIEM‑ов, которые передают данные за границу.

Интегрируется ли он с EDR?

Да. Detkrypt нативно импортирует обнаружения Endkrypt, EDR галактики SANTVIA, а также журналы Dnskrypt и многие другие источники. EDR видит конечную точку, SIEM перекрёстно сопоставляет всю информационную систему: они дополняют друг друга.

Доступен ли он уже сегодня?

Пока нет: Detkrypt находится в разработке. Запросите ранний доступ по адресу contact@santvia.eu; общее открытие будет объявлено на этой странице.

SANTVIA, суверенная галактика

Detkrypt — один из элементов SANTVIA: суверенная связь, защита и цифровое соответствие, размещённые во Франции и Европе. Один аккаунт, суверенный помощник, доказательства вместо обещаний.

↑ Вернуться к материнской компании santvia.eu

Измерено на этой странице при каждом обновлении

Как это измеряется

Эти показатели автоматически пересчитываются при каждом обновлении сайта на основе кода этой страницы: число опубликованных языковых версий, ресурсы, загружаемые с другого домена (шрифты, скрипты, стили, изображения), известные инструменты веб-аналитики.