本页为机器翻译,未经母语者校对。如有疑义,以法语文本为准。

建设中 · 早期访问 SANTVIA · 终端防护

检测并阻止攻击
在您的终端上,按您自己的方式。

Endkrypt 是一款主权 EDR:它检测可疑行为,调查并 响应 您的工作站和服务器上的威胁,并提供针对身份攻击的 ITDR。是非欧盟 EDR 的欧洲替代方案。

可在您自己的服务器上自行托管 行为检测 响应与遏制 针对身份的 ITDR 欧盟主权
endkrypt — EDR 控制台
终端检测
  • 可疑进程已隔离,防止其扩散。
  • 受损账户已标记(ITDR)。
  • 终端已自动遏制,分析员已收到警报。
响应 — 遏制已激活威胁已遏制,检测已转发至 SIEM。
简要概述

一种主权的 EDR,保护您的终端和身份。

Endkrypt 是 SANTVIA 星系的终端防护产品(EDR):它能够检测工作站和服务器上的恶意行为,调查事件并通过隔离、遏制和修复进行响应。其 ITDR 组件能够发现针对账户和身份的攻击。产品在欧盟运营和托管,并与 Detkrypt SIEM 组合使用。产品仍在建设中;如需抢先体验,请联系我们。

问题

传统杀毒软件已无法检测现代攻击

如今的攻击已不再依赖文件:它们劫持合法工具,窃取凭证并横向移动。基于签名的杀毒软件检测不到这些攻击,高性能的 EDR 多为非欧盟产品,且很少有中小企业或公共机构拥有 24/7 安全运营中心(SOC)。

杀毒已不再足够

无文件攻击、凭证窃取、横向移动:现代威胁绕过签名,对传统杀毒软件保持隐形。

高端 EDR 位于欧盟之外

市场领袖将您的终端遥测数据发送至欧盟之外,受外国司法管辖。您的可视性依赖于非主权的第三方。

没有 24/7 SOC

检测是一回事,深夜响应又是另一回事。大多数中小企业和公共机构既没有专职安全团队,也缺乏持续监控。

解决方案

检测、调查、响应——覆盖每个终端

Endkrypt 监控工作站和服务器的行为,捕捉微弱信号,并为您提供行动手段:隔离、遏制、修复。全部在欧洲运营。

检测

行为分析,超越签名

Endkrypt 分析进程的实际行为,而不仅仅是其指纹。它能够发现可疑行为——异常执行、持久化、横向移动——这些是杀毒软件遗漏的。

响应

遏制并回滚

面对威胁时:将终端与网络隔离、终止进程、隔离文件、撤销更改。几步操作即可重新掌控。

身份(ITDR)

检测账户攻击

ITDR 监控身份和账户:特权提升、异常登录、账户被攻陷。当攻击者试图混入时,Endkrypt 能将其识别。

主权

欧盟内的遥测与运营

您的终端遥测数据保留在欧盟境内,受欧盟法律保护。它是非欧盟EDR的主权替代方案,无需额外的欧盟外依赖。

核心功能

现代EDR应具备的全部功能——标准配置

达到最佳EDR水平,兼具欧洲主权与身份ITDR的优势。

行为检测

分析行为,而非仅限签名。

响应与遏制

隔离终端、终止进程、回滚操作。

ITDR — 身份

检测针对账户和权限的攻击。

威胁狩猎

基于终端遥测进行威胁狩猎。

资产清点与加固

终端映射与攻击面缩减。

网络隔离

一键将受感染终端从网络中隔离。

日志与审计

详细审计日志,可导出,长期保存。

SIEM 集成

向 Detkrypt 和您的 SIEM 提供检测信息。

Endkrypt 与整个生态系统协同工作,无硬性依赖:检测信息馈送至 Detkrypt SIEM 用于关联和合规,身份管理依赖 Idenva。每个组件均可独立使用。
响应方案

发现威胁时,您仍掌控全局

仅检测不足以防御:Endkrypt 为您提供快速在受影响终端上采取行动的手段,无需等待。每一次操作都有完整的记录与追踪。

可验证的主权

信任是经验证的,而非凭空宣称

Endkrypt 不会让您盲目信任。它的托管、运营和处理链均位于欧洲,主权是事实,而非争论。

我们不会展示未获得的认证。安全资质(HDS、SecNumCloud)正在申请中,获批后会立即公布——绝不提前。 查看 SANTVIA 证明文件 →
适用对象

三种角色,同一标准

无安全运营中心的中小企业

无需专属团队的高级防护

无需构建安全运营中心,即可获得企业级 EDR:检测、通俗易懂的告警和引导式响应,部署即用。

受监管组织 / 医疗行业

可视性与合规性受控

通过审计日志、可追溯的响应和留在欧洲的遥测数据,保护敏感终端——满足您的合规义务。

公共机构 / 公共部门

终端层面的主权

在主权框架内进行检测与响应,避免将终端安全交给非欧洲厂商。

Endkrypt 即将上线。让我们聊聊您的终端。

产品仍在建设中。请联系我们获取抢先体验、演示或开通通知,完全免费,无需承诺。

产品正在建设中 — 尚未普遍可用。SANTVIA — RCS Aix-en-Provence 130 594 823。

常见问题

常见问题解答

什么是 EDR?

EDR(端点检测与响应)持续监控工作站和服务器,以检测恶意行为、调查事件并作出响应——隔离、遏制、修复。Endkrypt 是 SANTVIA 星系的主权 EDR。正在建设中;请联系我们。

它与杀毒软件有何不同?

杀毒软件通过特征码阻止已知文件。EDR 分析行为:它能够检测文件无关的攻击、凭证盗窃和横向移动,这些是杀毒软件遗漏的,并且让您进行调查和响应,而不仅仅是阻止。

什么是 ITDR?

ITDR(身份威胁检测与响应)检测身份和账户上的威胁:特权提升、异常登录、被攻陷的账户。它在攻击者冒充合法用户时补充 EDR 的功能。

我的数据会留在欧洲吗?

是的。Endkrypt 在欧盟运营和托管:您的端点遥测在欧盟法律下处理,且不会发送到欧盟之外。它是非欧盟 EDR 的主权替代方案。

它能与 SIEM 集成吗?

是的。Endkrypt 保护端点并将检测结果转发至 SIEM,以进行关联和合规——尤其是 Detkrypt,SANTVIA 星系的主权 SIEM。每个组件都可以独立使用。

它今天可用吗?

尚未可用:Endkrypt 正在建设中。请发送邮件至 contact@santvia.eu 申请抢先体验;一般开放时间将在此页面公布。

SANTVIA,主权星系

Endkrypt 是 SANTVIA 的一个组成部分:主权通信、保护和数字合规,托管于法国和欧洲。一个账户,一个主权副驾驶,提供实证而非承诺。

↑ 返回母公司 santvia.eu

每次更新时在本页面上测量

测量方式

每次网站更新时,这些数字都会根据本页面的代码自动重新计算:已发布的语言版本数量、从其他域名加载的资源(字体、脚本、样式、图片)以及已知的访问统计工具。