Машинный перевод, не проверенный носителем языка. В случае сомнений приоритет имеет французский текст.

В разработке · ранний доступ SANTVIA · Защита конечных точек

Обнаруживайте и останавливайте атаки
на ваших конечных точках, на ваших условиях.

Endkrypt — суверенный EDR: он обнаруживает подозрительное поведение, расследует и реагирует на угрозы на ваших рабочих станциях и серверах, с ITDR для атак на идентификацию. Европейская альтернатива несоюзным EDR.

Можно разместить на собственных серверах Поведенческое обнаружение Реагирование и изоляция ITDR для идентификаций Суверенный ЕС
endkrypt — консоль EDR
Обнаружение на конечной точке
  • Подозрительный процесс изолирован до его распространения.
  • Скомпрометированный аккаунт отмечен (ITDR).
  • Конечная точка изолирована автоматически, аналитик оповещён.
Реагирование — изоляция активнаУгроза изолирована, обнаружение передано в SIEM.
Кратко

Суверенный EDR, который защищает ваши конечные точки и ваши идентичности.

Endkrypt — это продукт защиты конечных точек (EDR) галактики SANTVIA: он обнаруживает вредоносное поведение на рабочих станциях и серверах, расследует инциденты и реагирует, изолируя, сдерживая и устраняя их. Его компонент ITDR выявляет атаки на учётные записи и идентичности. Работает и размещён в Европейском союзе, интегрируется с SIEM Detkrypt. Продукт находится в разработке; напишите нам для раннего доступа.

Проблема

Классический антивирус больше не видит современные атаки

Современные атаки больше не нуждаются в файле: они захватывают легитимные инструменты, крадут учётные данные и перемещаются по сети. Антивирусы, основанные на сигнатурах, их не видят, высокопроизводительные EDR находятся за пределами Европы, и лишь немногие МСП или государственные организации имеют круглосуточный SOC.

Антивирус уже недостаточен

Безфайловые атаки, кража учётных данных, перемещение по сети: современные угрозы обходят сигнатуры и остаются невидимыми для классического антивируса.

Продвинутые EDR находятся за пределами ЕС

Лидеры рынка отправляют телеметрию ваших конечных точек за пределы Европейского союза, подпадая под иностранные юрисдикции. Ваша видимость зависит от несуверенного третьего лица.

Отсутствие круглосуточного SOC

Обнаружить — одно, а реагировать посреди ночи — другое. Большинство МСП и государственных учреждений не имеют ни выделенной команды безопасности, ни постоянного мониторинга.

Решение

Обнаруживайте, расследуйте, реагируйте — на каждой конечной точке

Endkrypt отслеживает поведение рабочих станций и серверов, выявляет слабые сигналы и предоставляет средства для действий: изоляция, сдерживание, устранение. Всё работает в Европе.

Обнаружение

Поведенческий, вне сигнатур

Endkrypt анализирует действия процессов, а не только их отпечаток. Он выявляет подозрительное поведение — аномальное выполнение, постоянство, перемещение по сети — которое пропускает антивирус.

Ответ

Сдерживание и откат

При угрозе: изолировать конечную точку от сети, завершить процесс, карантин, отменить изменения. Вы возвращаете контроль за несколько действий.

Идентичности (ITDR)

Обнаруживать атаки на учётные записи

ITDR отслеживает идентичности и учётные записи: повышение привилегий, аномальные входы, скомпрометированные аккаунты. Там, где злоумышленник пытается слиться с обычным трафиком, Endkrypt его обнаруживает.

Суверенитет

Телеметрия и работа в ЕС

Телеметрия ваших конечных точек остаётся в Европейском союзе, под европейским законодательством. Суверенная альтернатива неевропейским EDR, без внешних зависимостей от стран за пределами ЕС.

Ключевые функции

Всё, что должен делать современный EDR — как стандарт

Уровень лучших EDR, с европейским суверенитетом и ITDR идентичности в приоритете.

Поведенческое обнаружение

Анализ поведения, а не только сигнатур.

Ответ и изоляция

Изолировать конечную точку, завершить процесс, откатить изменения.

ITDR — идентичности

Обнаружение атак на учётные записи и привилегии.

Охота за угрозами

Охота за угрозами по телеметрии конечных точек.

Инвентаризация и укрепление

Картирование конечных точек и сокращение поверхности атаки.

Сетевая изоляция

Отключить скомпрометированную конечную точку от сети одним действием.

Логирование и аудит

Подробные журналы аудита, экспортируемые, сохраняемые.

Интеграция с SIEM

Подаёт Detkrypt и ваш SIEM обнаружениями.

Endkrypt взаимодействует с экосистемой без жёстких зависимостей: обнаружения передаются в SIEM Detkrypt для корреляции и соответствия, а идентификация опирается на Idenva. Каждый компонент остаётся пригодным к самостоятельному использованию.
Ответ

Когда обнаружена угроза, вы сохраняете контроль

Обнаружения недостаточно: Endkrypt предоставляет средства для быстрой реакции на затронутой конечной точке без ожидания. Каждое действие фиксируется и отслеживается.

Проверяемый суверенитет

Доверие подтверждается, а не предписывается

Endkrypt не просит вас принимать его слова на веру. Его хостинг, эксплуатация и цепочка обработки находятся в Европе, и суверенитет — это факт, а не аргумент.

Мы не показываем сертификаты, которые не получили. Сертификации по безопасности (HDS, SecNumCloud) находятся в процессе и будут объявлены после получения — никогда раньше. Смотрите лист подтверждений SANTVIA →
Для кого это

Три профиля, один и тот же стандарт

Малый и средний бизнес без SOC

Продвинутая защита без выделенной команды

Получите корпоративный EDR без создания SOC: обнаружение, понятные оповещения и пошаговое реагирование, готово к использованию сразу после развертывания.

Регулируемая организация / здравоохранение

Видимость и соответствие под контролем

Защитите чувствительные конечные точки с помощью аудиторских следов, прослеживаемого реагирования и телеметрии, остающейся в Европе — в соответствии с вашими обязательствами.

Государственное учреждение / публичный сектор

Суверенитет на уровне конечных точек

Сохраняйте обнаружение и реагирование в суверенной рамке, не передавая безопасность конечных точек неевропейскому игроку.

Endkrypt уже в пути. Давайте обсудим ваши конечные точки.

Продукт находится в разработке. Пишите нам для раннего доступа, демонстрации или чтобы узнать, когда он откроется. Без обязательств.

Продукт в разработке — пока нет общей доступности. Компания регистрируется.

Часто задаваемые вопросы

Часто задаваемые вопросы

Что такое EDR?

EDR (Endpoint Detection & Response) постоянно наблюдает за рабочими станциями и серверами, чтобы обнаруживать вредоносное поведение, расследовать инциденты и реагировать на них — изолировать, сдерживать, устранять. Endkrypt — суверенный EDR галактики SANTVIA. На стадии разработки; свяжитесь с нами.

Чем он отличается от антивируса?

Антивирус блокирует известные файлы по сигнатурам. EDR анализирует поведение: он обнаруживает безфайловые атаки, кражу учётных данных и боковое перемещение, которые антивирус пропускает, и позволяет расследовать и реагировать, а не только блокировать.

Что такое ITDR?

ITDR (Identity Threat Detection & Response) обнаруживает угрозы, связанные с идентификациями и учётными записями: повышение привилегий, аномальные входы, скомпрометированные аккаунты. Он дополняет EDR, когда злоумышленник пытается выдать себя за легального пользователя.

Остаются ли мои данные в Европе?

Да. Endkrypt работает и размещён в Европейском союзе: телеметрия ваших конечных точек обрабатывается в соответствии с европейским законодательством и не передаётся за пределы ЕС. Это суверенная альтернатива несоюзным EDR.

Интегрируется ли он с SIEM?

Да. Endkrypt защищает конечные точки и передаёт свои обнаружения в SIEM для корреляции и соответствия требованиям — в частности Detkrypt, суверенный SIEM галактики SANTVIA. Каждый компонент остаётся самостоятельным.

Доступен ли он уже сегодня?

Пока нет: Endkrypt находится в разработке. Пишите нам на contact@santvia.eu для раннего доступа; общее открытие будет объявлено на этой странице.

SANTVIA, суверенная галактика

Endkrypt — один из компонентов SANTVIA: суверенная связь, защита и цифровое соответствие, размещённые во Франции и Европе. Один аккаунт, суверенный помощник, доказательства, а не обещания.

↑ Вернуться к материнской компании santvia.eu

Измерено на этой странице при каждом обновлении

Как это измеряется

Эти показатели автоматически пересчитываются при каждом обновлении сайта на основе кода этой страницы: число опубликованных языковых версий, ресурсы, загружаемые с другого домена (шрифты, скрипты, стили, изображения), известные инструменты веб-аналитики.