本页为机器翻译,未经母语者校对。如有疑义,以法语文本为准。

建设中 · 预览版 SANTVIA · 保护

查看全部。捕获 隐藏在噪声中的攻击。

Detkrypt 是一个 主权 SIEM:它收集您信息系统中的日志,进行关联并检测攻击迹象,提供优先级警报和审计追踪。托管并在欧洲运营。

可自行托管在您的服务器上 多源收集 关联与检测 审计追踪 欧盟主权
detkrypt — 正在关联
关联进行中
  • 异常连接 已在多个来源中关联。
  • 警报已触发,附带完整上下文。
  • 日志已保留,用于调查和审计。
已优先的警报 — 附带上下文来自多个来源的分组,已加时间戳。
简要概述

一个 主权 SIEM:收集、关联、检测、证明。

Detkrypt 是 SANTVIA 星系的主权 SIEM。SIEM(安全信息与事件管理)从整个信息系统收集日志和事件,进行关联以发现可疑模式,触发警报,并保留审计追踪以供调查和合规使用。Detkrypt 是面向非欧洲 SIEM 的主权替代方案,托管并运营于欧盟境内。产品仍在建设中;可根据请求获取抢先体验。

问题

攻击隐藏在噪声中——而你的日志沉默无声

安全痕迹已经存在:每台工作站、服务器和服务都会产生日志。但这些日志分散且难以阅读,毫无价值。入侵以细小、无害的步骤推进,没人进行交叉关联;而合规——首先是 NIS2——要求保留且可用的审计追踪。

分散且难以阅读的日志

每个设备都在自己的角落、使用自己的格式导出日志。若不进行收集或标准化,有用的信号会在海量数据中淹没,无法使用。

攻击悄然潜行

入侵以微弱、无害的信号逐步推进。由于缺乏跨源关联,它在未被察觉的情况下持续发展——最终发现时已为时已晚。

非欧盟 SIEM,成本高,外包

市场平台非欧洲,按流量计费,并将你的安全数据发送到欧盟之外——正当主权成为必需时。

解决方案

收集、关联、检测——主权化

Detkrypt 收集信息系统产生的所有数据,进行解析并呈现关键内容:带有上下文的关键警报,构建在欧洲信任圈内。

收集

统一收集

所有来源集中于一处:工作站、服务器、网络、云端和应用。日志被标准化为统一格式,便于交叉引用和搜索。

检测

关联与检测

关联规则和异常检测将跨源的微弱信号链接起来。无害的序列会转化为可见的攻击模式。

警报

以通俗语言呈现的警报,附带上下文

不是大量行的洪流,而是以通俗语言呈现的优先级警报,提供你快速理解和行动所需的信息。

主权

欧盟内的数据与运营

Detkrypt 托管并运行于法国和欧盟。您的日志及其处理永不离开信任圈。

核心功能

SIEM 应具备的全部功能 — 标准配置

从采集到审计,安全中心的核心要素,兼具欧洲主权与原生 Galaxy 集成。

多源采集

工作站、服务器、网络、云端和应用,一站式管理。

日志规范化

将异构格式统一为通用语言。

关联规则

将多个来源的事件关联为单一模式。

异常检测

发现偏离正常行为的异常,而非仅限于签名。

优先级告警

重要信息以简明语言呈现,并附带上下文。

仪表盘与搜索

一目了然查看状态,跨日志搜索。

审计追踪与保留

日志保存、维护,可用于合规。

Endkrypt 与 Dnskrypt 集成

导入 Endkrypt EDR 检测结果和 DNS 日志。

Detkrypt 与 Galaxy 协同工作:它导入 Endkrypt EDR 的检测结果和主权 DNS Dnskrypt 的日志,以及您所有其他来源的数据。EDR 负责终端可视化,SIEM 则交叉引用整个信息系统。
SIEM 的核心

关联:捕捉孤立工具遗漏的威胁

单独看每个事件都显得平常,只有交叉关联后才会显现攻击模式。关联正是 SIEM 与普通日志收集器的区别所在,也能捕获单点工具漏掉的威胁。

可验证的主权

信任是经验证的,而非凭宣告

您的安全日志是最敏感的数据之一。Detkrypt 将其保存在欧洲空间,受欧盟法律保护,且不进行离岸存储。

我们不会展示未获得的认证。任何安全资质将在获得后公布——绝不提前。 查看 SANTVIA 证明文件 →
适用对象

三类角色,同一标准

SOC 团队 / CISO

全局可视,快速响应

收集信息系统日志,关联信号,并针对优先告警而非不可读的日志流进行处理。SOC 获得可视性和时间。

受监管组织(NIS2)

检测并证明

在主权框架下通过维护审计追踪满足检测和可追溯性要求——无需将日志交给非欧盟平台。

公共部门 / 地方政府

安全,主权化

使用在欧盟托管运营的欧洲 SIEM 监控您的信息系统,符合公共部门的主权期待。

Detkrypt 即将上线。让我们聊聊。

SIEM 正在建设中。请联系我们获取抢先体验、讨论需求,或在开放时收到通知。无需任何承诺。

产品建设中 — 尚未对外提供。SANTVIA — RCS Aix-en-Provence 130 594 823。

常见问题

常见问题解答

什么是 SIEM?

SIEM(安全信息与事件管理)从整个信息系统收集日志和事件,对其进行标准化和关联,以发现可疑模式,触发警报并保留审计记录。Detkrypt,由 SANTVIA 提供,是一款主权 SIEM,托管并运行于欧盟。正在建设中;提前访问需申请。

Detkrypt 收集哪些内容?

来自各种来源的日志和事件:工作站、服务器、网络、云和应用程序。它还摄取 Endkrypt(EDR)检测以及主权 DNS Dnskrypt 的日志。所有数据都会标准化为统一格式,以便关联和搜索。

它如何检测攻击?

通过关联规则和异常检测,将来自多个来源的微弱信号关联起来。单个来源看似无害的序列在交叉引用后会形成攻击模式:Detkrypt 随后以上下文信息发出优先级警报,而不是大量零散的日志。

我的日志会留在欧洲吗?

是的。Detkrypt 托管并运行于法国和欧盟,遵循欧洲法律。日志及其处理从不离开信任圈——不同于将数据离岸的非欧洲 SIEM。

它能与 EDR 集成吗?

是的。Detkrypt 原生摄取 Endkrypt(SANTVIA 星系的 EDR)的检测结果,以及 Dnskrypt 日志和许多其他来源。EDR 关注终端,SIEM 交叉引用整个信息系统:两者相辅相成。

它今天可用吗?

尚未可用:Detkrypt 正在建设中。请发送邮件至 contact@santvia.eu 申请提前访问;正式开放信息将公布在此页面。

SANTVIA,主权星系

Detkrypt 是 SANTVIA 的一块基石:主权通信、保护和数字合规,托管于法国和欧洲。一个账户,一个主权副驾驶,提供实证而非空谈。

↑ 返回母公司 santvia.eu

每次更新时在本页面上测量

测量方式

每次网站更新时,这些数字都会根据本页面的代码自动重新计算:已发布的语言版本数量、从其他域名加载的资源(字体、脚本、样式、图片)以及已知的访问统计工具。