Машинний переклад, не вичитаний носієм мови. У разі сумнівів переважає французький текст.

У розробці · ранній доступ SANTVIA · Захист

Бачте все. Зловіть атаку що ховається у шумі.

Detkrypt — це суверенний SIEM: він збирає журнали вашої інформаційної системи, корелює їх і виявляє ознаки атаки, з пріоритетними сповіщеннями та журналами аудиту. Розміщений і працює в Європі.

Можна розгорнути на власних серверах Збір з кількох джерел Кореляція та виявлення Журнали аудиту Суверенний у ЄС
detkrypt — кореляція в процесі
Кореляція в процесі
  • Ненормальні з’єднання, корельовані з кількох джерел.
  • Сповіщення піднято з повним контекстом.
  • Журнал збережено для розслідування та аудиту.
Пріоритетне сповіщення — контекст прикріпленоЗгруповано з кількох джерел, з міткою часу.
Коротко

Суверенний SIEM: збирати, корелювати, виявляти, доводити.

Detkrypt — це суверенний SIEM галактики SANTVIA. SIEM (Security Information and Event Management) збирає журнали та події з усієї інформаційної системи, корелює їх, щоб виявити підозрілі шаблони, генерує сповіщення та зберігає аудит‑трейл для розслідувань і відповідності. Detkrypt — це суверенна альтернатива неєвропейським SIEM‑ам, розміщена та керована в межах Європейського Союзу. Продукт ще у розробці; ранній доступ доступний за запитом.

Проблема

Атака ховається в шумі — а ваші журнали мовчать

Слідки безпеки вже існують: кожна робоча станція, сервер і сервіс генерують журнали. Але вони розкидані та нечитаємі, тому марні. Злом проникає маленькими, безневинними кроками, які ніхто не корелює, тоді як відповідність — спочатку NIS2 — вимагає збережених та придатних до використання аудит‑трейлів.

Розкидані, нечитаємі журнали

Кожен пристрій викидає свої журнали у власному кутку, у власному форматі. Без збору та нормалізації корисний сигнал тоне в обсязі і залишається непридатним.

Атака пролітає під радаром

Злом рухається слабкими сигналами, безпечними один за одним. Без кореляції між джерелами він просувається непоміченим — і виявляється занадто пізно.

Не‑ЄС SIEM‑и, дорогі, офшорні

Ринкові платформи не європейські, стягують оплату за обсяг і передають ваші дані безпеки за межі Союзу — саме коли суверенітет стає вимогою.

Рішення

Збирати, корелювати, виявляти — суверенно

Detkrypt збирає все, що генерує ваша інформаційна система, аналізує це і виводить те, що важливо: сповіщення, яке має значення, з його контекстом, у межах європейського кола довіри.

Збір

Уніфікований збір

Усі джерела в одному місці: робочі станції, сервери, мережа, хмара та застосунки. Журнали нормалізуються до спільного формату, готові до кореляції та пошуку.

Виявлення

Кореляція та виявлення

Правила кореляції та виявлення аномалій зв’язують слабкі сигнали між джерелами. Безневинна послідовність стає видимим шаблоном атаки.

Сповіщення

Сповіщення простими словами, з контекстом

Не лавина рядків, а пріоритетні сповіщення простими словами, з усім, що потрібно зрозуміти та діяти швидко.

Суверенітет

Дані та операції в ЄС

Detkrypt розміщений та працює у Франції та Європейському Союзі. Ваші журнали та їх обробка ніколи не залишають коло довіри.

Ключові особливості

Все, що має робити SIEM — як стандарт

Від збору до аудиту, основи безпечного центру, з європейським суверенітетом та вбудованою інтеграцією galaxy.

Збір з кількох джерел

Робочі станції, сервери, мережа, хмара та додатки — в одному місці.

Нормалізація журналів

Різнорідні формати приведені до спільної мови.

Правила кореляції

Зв’язати події з кількох джерел у єдиний шаблон.

Виявлення аномалій

Виявляйте відхилення від нормальної поведінки, а не лише сигнатуру.

Пріоритетні сповіщення

Те, що важливо, з’являється разом із контекстом простою мовою.

Дашборди та пошук

Огляд стану з першого погляду, пошук по журналах.

Аудиторські сліди та зберігання

Журнал, збережений, підтримуваний і придатний для відповідності.

Інтеграція Endkrypt та Dnskrypt

Отримує виявлення Endkrypt EDR та DNS-журнали.

Detkrypt працює з galaxy: він отримує виявлення Endkrypt EDR та журнали суверенного DNS Dnskrypt, разом зі всіма вашими іншими джерелами. EDR бачить кінцеву точку, SIEM крос‑посилається на всю інформаційну систему.
Серце SIEM

Кореляція: виявлення того, що пропускають окремі інструменти

Окремо кожна подія виглядає звичайною. Лише шляхом їх крос‑посилання з'являється шаблон атаки. Кореляція — це те, що відрізняє SIEM від простого збирача журналів, і те, що виявляє те, що пропускає окремий інструмент.

Перевірна суверенність

Довіру доводять, а не проголошують

Ваші журнали безпеки — одні з найчутливіших даних. Detkrypt зберігає їх у європейському просторі, під європейським законодавством, без офшорингу.

Ми не показуємо жодних сертифікатів, які ще не отримали. Будь-які кваліфікації з безпеки будуть оголошені після їх отримання — ніколи раніше. Переглянути лист підтвердження SANTVIA →
Для кого це

Три профілі, один і той же стандарт

SOC‑команда / CISO

Бачити все, реагувати швидко

Збирайте журнали інформаційної системи, корелюйте сигнали та працюйте з пріоритетними сповіщеннями замість нечитаємого потоку. SOC отримує видимість і час.

Регульована організація (NIS2)

Виявляйте та доводьте

Відповідайте вимогам щодо виявлення та простежуваності за допомогою підтримуваних аудиторських слідів у суверенному середовищі — без передачі журналів не‑ЄС платформі.

Державний сектор / місцева влада

Безпека, суверенно

Контролюйте свою інформаційну систему за допомогою європейського SIEM, розміщеного та працюючого в ЄС, що відповідає очікуванням суверенності державного сектору.

Detkrypt вже скоро. Давайте поговоримо.

SIEM у процесі створення. Напишіть нам для раннього доступу, обговорення ваших потреб або щоб дізнатися, коли він відкриється. Без зобов’язань.

Продукт у розробці — ще недоступний для широкого користування. SANTVIA — RCS Aix-en-Provence 130 594 823.

FAQ

Часті питання

Що таке SIEM?

SIEM (Security Information and Event Management) збирає журнали та події з усієї інформаційної системи, нормалізує та корелює їх для виявлення підозрілих шаблонів, генерує сповіщення та веде журнал аудиту. Detkrypt від SANTVIA — це суверенний SIEM, розміщений та керований в Європейському Союзі. У розробці; ранній доступ за запитом.

Що збирає Detkrypt?

Журнали та події з різних джерел: робочі станції, сервери, мережа, хмара та додатки. Також інжестуються виявлення Endkrypt (EDR) та журнали суверенного DNS Dnskrypt. Все нормалізується у спільний формат для кореляції та пошуку.

Як він виявляє атаку?

Шляхом об’єднання слабких сигналів з кількох джерел за допомогою правил кореляції та виявлення аномалій. Послідовність, яка виглядає безпечною поодиноко, стає шаблоном атаки після крос‑посилання: Detkrypt генерує пріоритетне сповіщення з контекстом, а не лавину рядків.

Чи залишаються мої журнали в Європі?

Так. Detkrypt розміщений та керується у Франції та Європейському Союзі, згідно з європейським законодавством. Журнали та їх обробка ніколи не залишають коло довіри — на відміну від неєвропейських SIEM, які передають дані за кордон.

Чи інтегрується він з EDR?

Так. Detkrypt нативно інжестує виявлення Endkrypt, EDR галактики SANTVIA, а також журнали Dnskrypt та багато інших джерел. EDR бачить кінцеву точку, SIEM крос‑посилається на всю інформаційну систему: вони доповнюють один одного.

Чи доступний він сьогодні?

Ще ні: Detkrypt у розробці. Запросіть ранній доступ за адресою contact@santvia.eu; загальне відкриття буде оголошено на цій сторінці.

SANTVIA, суверенна галактика

Detkrypt — один із блоків SANTVIA: суверенний зв’язок, захист та цифрова відповідність, розміщені у Франції та Європі. Один обліковий запис, суверенний копілот, доказ, а не обіцянки.

↑ Повернутись до материнської компанії santvia.eu

Виміряно на цій сторінці під час кожного оновлення

Як це вимірюється

Ці показники автоматично перераховуються під час кожного оновлення сайту на основі коду цієї сторінки: кількість опублікованих мовних версій, ресурси, що завантажуються з іншого домену (шрифти, скрипти, стилі, зображення), відомі інструменти вебаналітики.