Makine çevirisidir, ana dili konuşan biri tarafından gözden geçirilmemiştir. Şüphe durumunda Fransızca metin esas alınır.

Yapım aşamasında · erken erişim SANTVIA · Koruma

Her şeyi görün. Saldırıyı yakalayın gürültünün içinde saklanan.

Detkrypt, egemen bir SIEMdir: bilgi sisteminizdeki logları toplar, korele eder ve bir saldırının işaretlerini tespit eder, öncelikli uyarılar ve denetim izleriyle. Avrupa'da barındırılır ve işletilir.

Kendi sunucularınızda barındırılabilir Çok kaynaklı toplama Korelasyon & tespit Denetim izleri AB egemen
detkrypt — korelasyon devam ediyor
Korelasyon devam ediyor
  • Anormal bağlantılar birkaç kaynakta korele edildi.
  • Uyarı oluşturuldu tam bağlamıyla.
  • Kayıt saklandı inceleme ve denetim için.
Öncelikli uyarı — bağlam eklendiBirçok kaynaktan gruplanmış, zaman damgalı.
Kısaca

Bir egemen SIEM: topla, ilişkilendir, tespit et, kanıtla.

Detkrypt, SANTVIA galaksisinin egemen SIEM'idir. Bir SIEM (Security Information and Event Management), bilgi sistemindeki günlükleri ve olayları toplar, şüpheli kalıpları tespit etmek için ilişkilendirir, uyarılar oluşturur ve araştırma ile uyumluluk için bir denetim izi tutar. Detkrypt, Avrupa dışı SIEM'lere egemen bir alternatif olup, Avrupa Birliği içinde barındırılır ve işletilir. Ürün hâlâ geliştirme aşamasındadır; erken erişim talep üzerine sağlanabilir.

Sorun

Bir saldırı gürültünün içinde saklanır — ve günlükleriniz konuşmaz

Güvenlik izleri zaten mevcut: her iş istasyonu, sunucu ve hizmet günlük üretir. Ancak dağınık ve okunaksız oldukları için işe yaramazlar. Bir sızma, kimse tarafından çapraz referans edilmeyen küçük, zararsız adımlarla ilerler, oysa uyumluluk — öncelikle NIS2 — saklanan ve kullanılabilir denetim izleri gerektirir.

Dağınık, okunaksız günlükler

Her cihaz günlüklerini kendi köşesinde, kendi formatında döker. Toplama veya normalleştirme olmadan, faydalı sinyal hacim içinde boğulur ve kullanılamaz kalır.

Saldırı radarın altına kayar

Bir sızma, zayıf sinyallerle, tek tek zararsız bir şekilde ilerler. Kaynaklar arasında ilişkilendirme olmadığında, görülmeden ilerler — ve çok geç bulunur.

AB dışı SIEM'ler, maliyetli, dış kaynaklı

Pazar platformları Avrupa dışıdır, hacme göre faturalandırılır ve güvenlik verilerinizi Birliğin dışına gönderir — tıpkı egemenliğin bir gereklilik haline geldiği gibi.

Çözüm

Topla, ilişkilendir, tespit et — egemen bir şekilde

Detkrypt, bilgi sisteminizin ürettiği her şeyi toplar, anlamlandırır ve önemli olanı ortaya çıkarır: bağlamıyla birlikte, Avrupa güven çemberi içinde sayılan uyarı.

Toplama

Birleşik toplama

Tüm kaynaklar tek bir yerde: iş istasyonları, sunucular, ağ, bulut ve uygulamalar. Günlükler ortak bir formata normalleştirilir, çapraz referans ve arama için hazır.

Tespit

İlişkilendirme ve tespit

İlişkilendirme kuralları ve anomali tespiti, kaynaklar arasındaki zayıf sinyalleri bağlar. Zararsız bir dizi, görünür bir saldırı kalıbına dönüşür.

Uyarılar

Bağlamlı, sade dille uyarılar

Satır yığını değil, ne anladığınız ve hızlı hareket etmeniz gerektiğiyle birlikte, önceliklendirilmiş sade dilli uyarılar.

Egemenlik

AB içinde veri ve operasyon

Detkrypt Fransa ve Avrupa Birliği'nde barındırılıyor ve işletiliyor. Günlükleriniz ve bunların işlenmesi asla güven çevresinden çıkmaz.

Temel özellikler

Bir SIEM'in yapması gereken her şey — standart olarak

Toplamadan denetime, bir güvenlik merkezinin temel unsurları, üzerine Avrupa egemenliği ve yerel galaxy entegrasyonu eklenmiş.

Çok kaynaklı toplama

İş istasyonları, sunucular, ağ, bulut ve uygulamalar, tek bir yerde.

Günlük normalleştirme

Farklı formatlar ortak bir dile getirildi.

Korelasyon kuralları

Birden fazla kaynaktan gelen olayları tek bir desenle birleştirin.

Anomali tespiti

Sadece bir imza değil, normal davranıştan sapmayı tespit edin.

Öncelikli uyarılar

Önemli olan, bağlamıyla birlikte açık bir dille ortaya çıkar.

Panolar ve arama

Durumu bir bakışta görün, günlüklerde arama yapın.

Denetim izleri ve saklama

Uyumluluk için saklanan, bakım yapılan ve kullanılabilir bir günlük.

Endkrypt ve Dnskrypt entegrasyonu

Endkrypt EDR tespitlerini ve DNS günlüklerini alır.

Detkrypt galaxy ile bütünleşir: Endkrypt EDR tespitlerini ve egemen DNS Dnskrypt günlüklerini, diğer tüm kaynaklarınızla birlikte alır. EDR uç noktayı görür, SIEM ise tüm bilgi sistemini çapraz referans eder.
SIEM'in kalbi

Korelasyon: İzole araçların kaçırdıklarını yakalamak

Tek başına incelendiğinde her olay sıradan görünür. Çapraz referanslandıklarında saldırı deseni ortaya çıkar. Korelasyon, bir SIEM'i sadece bir günlük toplayıcıdan ayıran şeydir — ve tek bir aracın kaçırdığı şeyleri yakalar.

Doğrulanabilir egemenlik

Güven, ilan edilmez, kanıtlanır

Güvenlik günlükleriniz en hassas verileriniz arasındadır. Detkrypt, bunları Avrupa içinde, Avrupa yasalarına uygun şekilde, dışa aktarım yapmadan tutar.

Henüz almadığımız hiçbir sertifikayı göstermeyiz. Güvenlik nitelikleri elde edildiğinde duyurulur — daha önce değil. SANTVIA kanıt sayfasını görün →
Kimin için

Üç profil, aynı standart

SOC ekibi / CISO

Her şeyi görün, hızlı tepki ver

Bilgi sisteminin günlüklerini toplayın, sinyalleri korele edin ve okunamaz bir akış yerine öncelikli uyarılar üzerinde çalışın. SOC görünürlük ve zaman kazanır.

Düzenlenmiş kuruluş (NIS2)

Tespit et ve kanıtla

Sürdürülmüş denetim izleriyle tespit ve izlenebilirlik gereksinimlerini karşılayın, egemen bir çerçevede — günlüklerinizi AB dışı bir platforma vermeden.

Kamu sektörü / yerel otorite

Güvenlik, egemen bir şekilde

Bilgi sisteminizi Avrupa SIEM'i ile izleyin, AB içinde barındırılan ve işletilen, kamu sektörünün egemenlik beklentileriyle uyumlu.

Detkrypt geliyor. Konuşalım.

SIEM inşa aşamasında. Erken erişim, ihtiyaçlarınız hakkında sohbet veya açıldığında bildirilmek için bize yazın. Bağlayıcı bir taahhüt yok.

Ürün yapım aşamasında — henüz genel erişim yok. SANTVIA — RCS Aix-en-Provence 130 594 823.

SSS

Sıkça sorulan sorular

SIEM nedir?

SIEM (Security Information and Event Management), bilgi sistemindeki günlükleri ve olayları toplar, şüpheli kalıpları tespit etmek için normalleştirir ve ilişkilendirir, uyarılar oluşturur ve bir denetim izi tutar. SANTVIA tarafından geliştirilen Detkrypt, Avrupa Birliği içinde barındırılan ve işletilen egemen bir SIEM'dir. Yapım aşamasında; erken erişim isteğe bağlıdır.

Detkrypt ne toplar?

Çeşitli kaynaklardan gelen günlükler ve olaylar: iş istasyonları, sunucular, ağ, bulut ve uygulamalar. Ayrıca Endkrypt (EDR) tespitlerini ve egemen DNS Dnskrypt'in günlüklerini de alır. Tüm veriler ilişkilendirme ve arama için ortak bir formata normalleştirilir.

Bir saldırıyı nasıl tespit eder?

Birçok kaynaktan gelen zayıf sinyalleri ilişkilendirme kuralları ve anomali tespitiyle birleştirerek. Kaynak bazında zararsız görünen bir dizi, çapraz referanslandığında bir saldırı kalıbına dönüşür: Detkrypt ardından bağlamıyla öncelikli bir uyarı oluşturur, satır yığını yerine.

Günlüklerim Avrupa'da kalıyor mu?

Evet. Detkrypt, Fransa ve Avrupa Birliği içinde, Avrupa yasalarına göre barındırılır ve işletilir. Günlükler ve işlenişleri asla güven çevresinden çıkmaz — veri dışarıya aktaran Avrupa dışı SIEM'lerin aksine.

Bir EDR ile entegre oluyor mu?

Evet. Detkrypt, SANTVIA galaksisinin EDR'i Endkrypt'in tespitlerini, ayrıca Dnskrypt günlüklerini ve birçok diğer kaynağı yerel olarak alır. EDR uç noktayı görür, SIEM ise tüm bilgi sistemine çapraz referans yapar: ikisi birbirini tamamlar.

Bugün kullanılabilir mi?

Henüz değil: Detkrypt yapım aşamasında. Erken erişim için contact@santvia.eu adresine başvurun; genel açılış bu sayfada duyurulacak.

SANTVIA, egemen galaksi

Detkrypt, SANTVIA'nın bir yapı taşıdır: egemen iletişim, koruma ve dijital uyumluluk, Fransa ve Avrupa'da barındırılır. Tek bir hesap, egemen bir yardımcı pilot, vaatlerden çok kanıt.

↑ Ana şirket santvia.eu'ye dön

Her güncellemede bu sayfa üzerinde ölçülür

Nasıl ölçülüyor

Bu rakamlar, sitenin her güncellemesinde bu sayfanın kodundan otomatik olarak yeniden hesaplanır: yayımlanan dil sürümlerinin sayısı, başka bir alan adından yüklenen kaynaklar (yazı tipleri, betikler, stiller, görseller), bilinen ziyaretçi ölçüm araçları.