Gépi fordítás, anyanyelvi beszélő nem ellenőrizte. Kétség esetén a francia szöveg az irányadó.

Fejlesztés alatt · korai hozzáférés SANTVIA · Végpontvédelem

Észlelje és állítsa le a támadásokat
a végpontjain, saját feltételei szerint.

Az Endkrypt egy szuverén EDR: gyanús viselkedést észlel, kivizsgálja és válaszol a munkaállomásain és szerverein jelentkező fenyegetésekre, ITDR-rel azonosító támadások esetén. Európai alternatíva a nem EU-s EDR-ekhez.

Saját szervereiden önállóan üzemeltethető Viselkedésalapú észlelés Válasz és elszigetelés ITDR azonosítók számára EU szuverén
endkrypt — EDR konzol
Észlelés a végponton
  • Gyanús folyamat izolálva mielőtt terjedne.
  • Komromittált fiók jelölve (ITDR).
  • Végpont automatikusan elszigetelve, elemző értesítve.
Válasz — elszigetelés aktívFenyegetés elszigetelve, észlelés továbbítva a SIEM-nek.
Röviden

Egy szuverén EDR, amely védi a végpontjaidat és azonosítóidat.

Az Endkrypt a SANTVIA galaxis végpontvédelmi terméke (EDR): felismeri a rosszindulatú viselkedést a munkaállomásokon és szervereken, kivizsgálja az incidenseket, és izolálással, korlátozással és helyreállítással reagál. ITDR komponense felfedezi a fiókokra és azonosítókra irányuló támadásokat. Az Európai Unióban üzemeltetett és hosztolt, együttműködik a Detkrypt SIEM-mel. A termék fejlesztés alatt áll; írjon nekünk a korai hozzáférésért.

A probléma

A klasszikus antivírus már nem látja a modern támadásokat

A mai támadásoknak már nincs szükségük fájlra: jogos eszközöket vesznek át, hitelesítő adatokat lopnak, és laterálisan terjednek. Az aláírás-alapú antivírus nem észleli őket, a magas teljesítményű EDR-ek nem európaiak, és kevés KKV vagy közintézmény rendelkezik 24/7 SOC-kal.

Az antivírus már nem elég

Fájl nélküli támadások, hitelesítő adatlopás, laterális mozgás: a modern fenyegetések átsiklannak az aláírásokon, és láthatatlanok a klasszikus antivírus számára.

A csúcskategóriás EDR-ek az EU-n kívül vannak

A piaci vezetők a végpontjaid telemetriáját az Európai Unión kívül, külföldi joghatóságok alá küldik. A láthatóságod egy szuverénség nélküli harmadik fél függvénye.

Nincs 24/7 SOC

A felderítés egy dolog, az éjszaka közepén való reagálás már egy másik. A legtöbb KKV és közintézmény sem dedikált biztonsági csapattal, sem folyamatos megfigyeléssel nem rendelkezik.

A megoldás

Felderítés, kivizsgálás, reagálás — minden végponton

Az Endkrypt figyeli a munkaállomások és szerverek viselkedését, felszínre hozza a gyenge jeleket, és eszközöket biztosít a cselekvéshez: izolálás, korlátozás, helyreállítás. Mindez Európában üzemel.

Felderítés

Viselkedésalapú, az aláírásokon túl

Az Endkrypt elemzi, hogy a folyamatok mit csinálnak, nem csak az ujjlenyomatukat. Gyanús viselkedést észlel — rendellenes végrehajtás, kitartás, laterális mozgás — amit egy antivírus nem lát.

Válasz

Korlátozás és visszagörgetés

Fenyegetés esetén: izolálja a végpontot a hálózatról, állítsa le a folyamatot, karanténba helyezze, vonja vissza a változtatásokat. Néhány lépésben visszanyeri az irányítást.

Azonosítók (ITDR)

Fiókokra irányuló támadások felderítése

Az ITDR figyeli az azonosítókat és fiókokat: jogosultság-emelés, rendellenes bejelentkezések, kompromittált fiókok. Ahol a támadó megpróbál beolvadni, az Endkrypt észleli őket.

Szuverenitás

Telemetria és működés az EU-ban

Az Ön végpont telemetriája az Európai Unióban marad, az európai jog hatálya alatt. Egy szuverén alternatíva a nem EU-s EDR-ekhez, extra EU-s függőség nélkül.

Főbb funkciók

Minden, amit egy modern EDR-nek kellene tudnia — alapértelmezés szerint

A legjobb EDR-ek szintje, európai szuverenitással és identitás ITDR-rel a csúcson.

Viselkedésalapú észlelés

Viselkedés elemzése, nem csak aláírások.

Válasz és elszigetelés

Egy végpont izolálása, folyamat leállítása, visszagörgetés.

ITDR — identitások

Fiókokra és jogosultságokra irányuló támadások észlelése.

Fenyegetésvadászat

Fenyegetésvadászat a végpont telemetrián keresztül.

Leltár és megerősítés

Végpontok feltérképezése és felületcsökkentés.

Hálózati izoláció

Egy kompromittált végpont leválasztása a hálózatról egyetlen lépésben.

Naplózás és audit

Részletes audit nyomvonalak, exportálható, megőrzött.

SIEM integráció

Detkrypt és a SIEM-je detekciókkal táplálja.

Az Endkrypt a galaxisba illeszkedik kemény függőségek nélkül: a detekciók táplálják a Detkrypt SIEM-et a korrelációhoz és a megfelelőséghez, az identitás pedig a Idenva-ra támaszkodik. Minden építőelem önmagában is használható.
A válasz

Amikor fenyegetést észlel, megőrzi az irányítást

Az észlelés önmagában nem elég: az Endkrypt gyors cselekvési lehetőséget biztosít a érintett végponton, várakozás nélkül. Minden művelet keretezett és nyomon követett.

Ellenőrizhető szuverenitás

A bizalom bizonyított, nem parancsolt

Az Endkrypt nem kéri, hogy csak a szavára hagyatkozzon. A tárhelye, működése és feldolgozási lánca európai, és a szuverenitás tény, nem vita.

Nem jelenítünk meg olyan tanúsítványt, amelyet nem szereztünk meg. A biztonsági minősítések (HDS, SecNumCloud) folyamatban vannak, és csak akkor kerülnek bejelentésre, amikor megszerzésre kerülnek – soha korábban nem. Lásd a SANTVIA bizonyítéklapot →
Kinek szól

Három profil, ugyanaz a szabvány

KKV SOC nélkül

Fejlett védelem dedikált csapat nélkül

Szerezzen vállalati szintű EDR-t SOC kiépítése nélkül: észlelés, egyszerű nyelvű riasztások és vezetett válasz, azonnal használatra kész a telepítéstől.

Szabályozott szervezet / egészségügy

Átláthatóság és megfelelőség ellenőrzés alatt

Védje a érzékeny végpontokat audit nyomvonalakkal, nyomon követett válasszal és Európában maradó telemetriával – a kötelezettségei szolgálatában.

Közintézmény / közszféra

Szuverenitás a végpont szintjén

Tartsa az észlelést és a választ szuverén kereten belül, anélkül, hogy a végpont biztonságát nem európai szereplőnek adná át.

Az Endkrypt érkezik. Beszéljünk a végpontjairól.

A termék fejlesztés alatt áll. Írjon nekünk korai hozzáférésért, bemutatóért, vagy hogy értesítsük, mikor nyílik meg. Nincs kötelezettség.

A termék fejlesztés alatt — még nincs általános elérhetőség. SANTVIA — RCS Aix-en-Provence 130 594 823.

GYIK

Gyakran feltett kérdések

Mi az EDR?

Az EDR (Endpoint Detection & Response) folyamatosan figyeli a munkaállomásokat és szervereket, hogy észlelje a rosszindulatú viselkedést, kivizsgálja az incidenseket és reagáljon rájuk — izolálja, elszigeteli, helyrehozza. Az Endkrypt a SANTVIA galaxis szuverén EDR-je. Fejlesztés alatt; lépjen kapcsolatba velünk.

Miben különbözik egy antivírushoz képest?

Az antivírus aláírások alapján blokkolja a ismert fájlokat. Az EDR a viselkedést elemzi: észleli a fájlnélküli támadásokat, hitelesítő adatlopást és a laterális mozgást, amelyet egy antivírus nem észlel, és lehetővé teszi a kivizsgálást és a reagálást, nem csak a blokkolást.

Mi az ITDR?

Az ITDR (Identity Threat Detection & Response) azonosítók és fiókok fenyegetéseit észleli: jogosultságemelés, rendellenes bejelentkezések, kompromittált fiókok. Kiegészíti az EDR-t, amikor a támadó legitim felhasználóként próbál meg megjelenni.

Az adataim Európában maradnak?

Igen. Az Endkryptet az Európai Unióban üzemeltetik és helyezik el: az endpoint telemetriáját európai jog szerint dolgozzák fel, és nem küldik ki az EU-n kívülre. Ez egy szuverén alternatíva a nem EU-s EDR-ekkel szemben.

Integrálható SIEM-mel?

Igen. Az Endkrypt védi az endpointokat, és továbbítja a detektálásait egy SIEM-nek a korreláció és megfelelés érdekében — különösen a Detkrypt, a SANTVIA galaxis szuverén SIEM-je. Minden építőelem önmagában is használható marad.

Elérhető ma?

Még nem: az Endkrypt fejlesztés alatt áll. Írjon nekünk a contact@santvia.eu címre korai hozzáférésért; a nyilvános megnyitást ezen az oldalon fogjuk bejelenteni.

SANTVIA, a szuverén galaxis

Az Endkrypt a SANTVIA egy építőeleme: szuverén kommunikáció, védelem és digitális megfelelés, Franciaországban és Európában üzemeltetve. Egy fiók, egy szuverén társként, bizonyíték a ígéretek helyett.

↑ Vissza a szülőcéghez, a santvia.eu-hoz

Ezen az oldalon mérve, minden frissítéskor

Hogyan mérjük

Ezeket a számokat a webhely minden frissítésekor automatikusan újraszámoljuk az oldal kódjából: a közzétett nyelvi változatok száma, más tartományból betöltött erőforrások (betűtípusok, szkriptek, stíluslapok, képek), ismert látogatottságmérő eszközök.