Bản dịch tự động, chưa được người bản ngữ rà soát. Nếu có nghi ngờ, bản tiếng Pháp được ưu tiên.

Đang xây dựng · truy cập sớm SANTVIA · Bảo vệ

Xem mọi thứ. Bắt lấy cuộc tấn công ẩn trong tiếng ồn.

Detkrypt là một SIEM chủ quyền: nó thu thập các log từ toàn bộ hệ thống thông tin của bạn, tương quan chúng và phát hiện dấu hiệu của cuộc tấn công, với các cảnh báo ưu tiên và nhật ký kiểm toán. Được lưu trữ và vận hành tại châu Âu.

Có thể tự lưu trữ trên máy chủ của bạn Thu thập đa nguồn Tương quan & phát hiện Nhật ký kiểm toán Chủ quyền EU
detkrypt — đang thực hiện tương quan
Đang thực hiện tương quan
  • Kết nối bất thường được tương quan qua nhiều nguồn.
  • Cảnh báo đã được kích hoạt với toàn bộ ngữ cảnh.
  • Log được lưu giữ để điều tra và kiểm toán.
Cảnh báo ưu tiên — kèm ngữ cảnhNhóm từ nhiều nguồn, có dấu thời gian.
Tóm tắt

Một SIEM chủ quyền: thu thập, liên kết, phát hiện, chứng minh.

Detkrypt là SIEM chủ quyền của dải ngân hà SANTVIA. Một SIEM (Security Information and Event Management) thu thập các log và sự kiện từ toàn bộ hệ thống thông tin, liên kết chúng để phát hiện các mẫu đáng ngờ, đưa ra cảnh báo và giữ lại nhật ký kiểm toán để điều tra và tuân thủ. Detkrypt là một lựa chọn thay thế chủ quyền cho các SIEM không thuộc châu Âu, được lưu trữ và vận hành trong Liên minh Châu Âu. Sản phẩm đang trong quá trình xây dựng; truy cập sớm có sẵn theo yêu cầu.

Vấn đề

Một cuộc tấn công ẩn mình trong tiếng ồn — và các log của bạn không nói gì

Các dấu vết bảo mật đã tồn tại: mỗi máy trạm, máy chủ và dịch vụ đều tạo ra log. Nhưng chúng rải rác và không đọc được, nên vô dụng. Một cuộc xâm nhập tiến triển qua những bước nhỏ, vô hại mà không ai liên kết, trong khi tuân thủ — NIS2 trước tiên — yêu cầu các nhật ký kiểm toán được giữ và có thể sử dụng.

Log rải rác, không đọc được

Mỗi thiết bị đổ log của mình vào góc riêng, với định dạng riêng. Nếu không có việc thu thập hoặc chuẩn hoá, tín hiệu hữu ích bị nhấn chìm trong khối lượng và không thể sử dụng.

Cuộc tấn công lẻn qua radar

Một cuộc xâm nhập di chuyển qua các tín hiệu yếu, từng cái một không gây hại. Khi không có sự liên kết giữa các nguồn, nó tiến triển mà không được phát hiện — và chỉ được phát hiện quá muộn.

Các SIEM không thuộc EU, tốn kém, chuyển ra nước ngoài

Các nền tảng thị trường không phải châu Âu, tính phí theo khối lượng và gửi dữ liệu bảo mật của bạn ra ngoài Liên minh — ngay khi chủ quyền trở thành yêu cầu.

Giải pháp

Thu thập, liên kết, phát hiện — một cách chủ quyền

Detkrypt thu thập mọi thứ hệ thống thông tin của bạn tạo ra, phân tích và hiển thị những gì quan trọng: cảnh báo đáng chú ý, kèm ngữ cảnh, trong một vòng tròn tin cậy châu Âu.

Thu thập

Thu thập thống nhất

Mọi nguồn ở một nơi: máy trạm, máy chủ, mạng, đám mây và ứng dụng. Các log được chuẩn hoá thành định dạng chung, sẵn sàng để liên kết và tìm kiếm.

Phát hiện

Liên kết & phát hiện

Các quy tắc liên kết và phát hiện bất thường kết nối các tín hiệu yếu giữa các nguồn. Một chuỗi vô hại trở thành mẫu tấn công có thể nhìn thấy.

Cảnh báo

Cảnh báo bằng ngôn ngữ đơn giản, kèm ngữ cảnh

Không phải một cơn lở của các dòng, mà là các cảnh báo được ưu tiên bằng ngôn ngữ đơn giản, kèm những gì bạn cần để hiểu và hành động nhanh chóng.

Chủ quyền

Dữ liệu và hoạt động tại EU

Detkrypt được lưu trữ và vận hành tại Pháp và Liên minh Châu Âu. Nhật ký của bạn và quá trình xử lý chúng không bao giờ ra khỏi vòng tin cậy.

Tính năng chính

Mọi thứ một SIEM nên làm — như tiêu chuẩn

Từ thu thập đến kiểm toán, những yếu tố thiết yếu của trung tâm bảo mật, với chủ quyền châu Âu và tích hợp galaxy gốc ở trên.

Thu thập đa nguồn

Máy trạm, máy chủ, mạng, đám mây và ứng dụng, trong một nơi.

Chuẩn hoá nhật ký

Các định dạng đa dạng được chuyển sang ngôn ngữ chung.

Quy tắc tương quan

Liên kết các sự kiện từ nhiều nguồn thành một mẫu duy nhất.

Phát hiện bất thường

Phát hiện sự lệch so với hành vi bình thường, không chỉ dựa vào chữ ký.

Cảnh báo ưu tiên

Những gì quan trọng được hiển thị, kèm ngữ cảnh, bằng ngôn ngữ đơn giản.

Bảng điều khiển & tìm kiếm

Xem trạng thái nhanh chóng, tìm kiếm qua các nhật ký.

Dấu vết kiểm toán & lưu trữ

Một nhật ký được lưu giữ, duy trì và sử dụng cho tuân thủ.

Tích hợp Endkrypt & Dnskrypt

Tiếp nhận các phát hiện EDR của Endkrypt và nhật ký DNS.

Detkrypt phối hợp với galaxy: nó tiếp nhận các phát hiện của EDR Endkrypt và nhật ký DNS chủ quyền Dnskrypt, cùng với tất cả các nguồn khác của bạn. EDR nhìn thấy điểm cuối, SIEM tham chiếu chéo toàn bộ hệ thống thông tin.
Trái tim của SIEM

Tương quan: bắt được những gì công cụ riêng lẻ bỏ lỡ

Khi xét riêng lẻ, mỗi sự kiện trông bình thường. Chỉ khi tham chiếu chéo chúng, mẫu tấn công mới xuất hiện. Tương quan là yếu tố làm cho SIEM khác biệt so với một bộ thu thập nhật ký đơn thuần — và là cách bắt được những gì công cụ đơn lẻ để qua.

Chủ quyền có thể xác minh

Niềm tin được chứng minh, không phải ban hành

Log bảo mật của bạn là một trong những dữ liệu nhạy cảm nhất. Detkrypt giữ chúng trong không gian châu Âu, dưới luật châu Âu, mà không chuyển ra nước ngoài.

Chúng tôi không hiển thị bất kỳ chứng chỉ nào mà chúng tôi chưa đạt được. Mọi bằng cấp bảo mật sẽ được công bố khi đã đạt được — không bao giờ trước đó. Xem bảng chứng minh SANTVIA →
Dành cho ai

Ba hồ sơ, một tiêu chuẩn chung

Đội SOC / CISO

Nhìn thấy mọi thứ, phản hồi nhanh

Thu thập log của hệ thống thông tin, tương quan các tín hiệu và làm việc với các cảnh báo được ưu tiên thay vì một luồng không đọc được. SOC thu được khả năng quan sát và thời gian.

Tổ chức được quy định (NIS2)

Phát hiện và chứng minh

Đáp ứng yêu cầu phát hiện và truy xuất với vết kiểm toán được duy trì, trong khuôn khổ chủ quyền — mà không giao log của bạn cho nền tảng không EU.

Khu vực công / cơ quan địa phương

Bảo mật, một cách chủ quyền

Giám sát hệ thống thông tin của bạn với SIEM châu Âu, được lưu trữ và vận hành trong EU, phù hợp với kỳ vọng chủ quyền của khu vực công.

Detkrypt đang đến. Hãy trò chuyện.

SIEM đang được xây dựng. Viết cho chúng tôi để được truy cập sớm, trò chuyện về nhu cầu của bạn, hoặc để biết khi nó mở ra. Không ràng buộc.

Sản phẩm đang được xây dựng — chưa có sẵn cho công chúng. SANTVIA — RCS Aix-en-Provence 130 594 823.

Câu hỏi thường gặp

Các câu hỏi thường gặp

SIEM là gì?

SIEM (Security Information and Event Management) thu thập nhật ký và sự kiện từ toàn bộ hệ thống thông tin, chuẩn hoá và tương quan chúng để phát hiện các mẫu đáng ngờ, phát ra cảnh báo và giữ lại nhật ký kiểm toán. Detkrypt, của SANTVIA, là một SIEM chủ quyền, được lưu trữ và vận hành trong Liên minh Châu Âu. Đang trong quá trình xây dựng; truy cập sớm theo yêu cầu.

Detkrypt thu thập gì?

Nhật ký và sự kiện từ các nguồn đa dạng: máy trạm, máy chủ, mạng, đám mây và ứng dụng. Nó cũng tiếp nhận các phát hiện của Endkrypt (EDR) và nhật ký của DNS chủ quyền Dnskrypt. Tất cả được chuẩn hoá thành định dạng chung để có thể tương quan và tìm kiếm.

Nó phát hiện tấn công như thế nào?

Bằng cách liên kết các tín hiệu yếu từ nhiều nguồn thông qua các quy tắc tương quan và phát hiện bất thường. Một chuỗi trông vô hại từng nguồn một sẽ trở thành mẫu tấn công khi được tham chiếu chéo: Detkrypt sau đó phát ra cảnh báo ưu tiên kèm ngữ cảnh, thay vì một lượng lớn dòng thông tin.

Nhật ký của tôi có ở châu Âu không?

Đúng. Detkrypt được lưu trữ và vận hành tại Pháp và Liên minh Châu Âu, theo luật châu Âu. Nhật ký và quá trình xử lý chúng không bao giờ rời khỏi vòng tin cậy — không giống các SIEM không châu Âu chuyển dữ liệu ra nước ngoài.

Nó tích hợp với EDR không?

Đúng. Detkrypt tích hợp nguyên bản các phát hiện của Endkrypt, EDR của dải ngân hà SANTVIA, cũng như nhật ký Dnskrypt và nhiều nguồn khác. EDR nhìn thấy điểm cuối, SIEM tham chiếu chéo toàn bộ hệ thống thông tin: hai hệ thống bổ trợ cho nhau.

Nó có sẵn hôm nay không?

Chưa: Detkrypt đang trong quá trình xây dựng. Yêu cầu truy cập sớm tại contact@santvia.eu; việc mở rộng chung sẽ được công bố trên trang này.

SANTVIA, dải ngân hà chủ quyền

Detkrypt là một khối của SANTVIA: truyền thông, bảo vệ và tuân thủ kỹ thuật số chủ quyền, được lưu trữ tại Pháp và châu Âu. Một tài khoản, một trợ lý đồng hành chủ quyền, bằng chứng thay vì lời hứa.

↑ Quay lại công ty mẹ santvia.eu

Đo trên chính trang này, sau mỗi lần cập nhật

Cách đo

Các con số này được tự động tính lại sau mỗi lần cập nhật trang web, dựa trên mã nguồn của trang này: số phiên bản ngôn ngữ đã xuất bản, tài nguyên tải từ tên miền khác (phông chữ, script, kiểu, hình ảnh), các công cụ đo lường lượt truy cập đã biết.