Détectez et stoppez les attaques
sur vos postes, en toute souveraineté.
Endkrypt est un EDR souverain : il détecte les comportements suspects, investigue et répond aux menaces sur vos postes et serveurs, avec l'ITDR pour les attaques sur les identités. Une alternative européenne aux EDR non européens.
- Processus suspect isolé avant propagation.
- Compte compromis signalé (ITDR).
- Poste confiné automatiquement, analyste alerté.
Un EDR souverain qui protège vos postes et vos identités.
Endkrypt est le produit de protection des postes (EDR) de la galaxie SANTVIA : il doit détecter les comportements malveillants sur les postes et serveurs, aider à investiguer les incidents et y répondre en isolant, confinant et remédiant. Un volet ITDR est prévu pour les attaques sur les comptes et les identités. Conçu pour être opéré en Union européenne, il se composera avec le SIEM Detkrypt. Le produit est en construction (prototype Linux) ; écrivez-nous pour un accès anticipé.
L'antivirus classique ne voit plus les attaques modernes
Les attaques d'aujourd'hui n'ont plus besoin de fichier : elles détournent des outils légitimes, volent des identifiants et se déplacent latéralement. L'antivirus à signatures ne les voit pas, les EDR performants sont non européens, et rares sont les PME ou collectivités à disposer d'un SOC 24/7.
L'antivirus ne suffit plus
Attaques sans fichier, vol d'identifiants, mouvements latéraux : les menaces modernes contournent les signatures et restent invisibles pour un antivirus classique.
Les EDR performants sont hors UE
Les leaders du marché renvoient la télémétrie de vos postes hors de l'Union européenne, sous des juridictions étrangères. Votre visibilité dépend d'un tiers non souverain.
Pas de SOC 24/7
Détecter est une chose, répondre en pleine nuit en est une autre. La plupart des PME et collectivités n'ont ni équipe de sécurité dédiée, ni surveillance continue.
Détecter, investiguer, répondre — sur chaque poste
Endkrypt doit surveiller le comportement des postes et serveurs, remonter les signaux faibles et vous donner les moyens d'agir : isoler, confiner, remédier. Le tout conçu pour être opéré en Europe.
Comportementale, au-delà des signatures
Endkrypt analyse ce que font les processus, pas seulement leur empreinte. Il repère les comportements suspects — exécution anormale, persistance, mouvement latéral — qu'un antivirus ne voit pas.
Confiner et revenir en arrière
Face à une menace : isoler le poste du réseau, tuer un processus, mettre en quarantaine, annuler des changements. Vous reprenez le contrôle en quelques gestes.
Détecter les attaques sur les comptes
Le volet ITDR, prévu, surveillera les identités et les comptes : élévation de privilèges, connexions anormales, comptes compromis.
Télémétrie et opération en UE
La télémétrie de vos postes restera dans l'Union européenne, sous droit européen : une alternative souveraine aux EDR non européens, sans dépendance extra-UE.
Les capacités visées, en construction
Ce qu'Endkrypt doit couvrir, avec la souveraineté européenne et l'ITDR des identités en plus.
Détection comportementale
Analyse des comportements, pas seulement des signatures.
Réponse & confinement
Isoler un poste, tuer un processus, revenir en arrière.
ITDR — identités
Détection des attaques sur comptes et privilèges (prévue).
Chasse aux menaces
Threat hunting sur la télémétrie des postes.
Inventaire & durcissement
Cartographie des postes et réduction de la surface.
Isolation réseau
Couper un poste compromis du réseau en un geste.
Journalisation & audit
Pistes d'audit détaillées, exportables, conservées.
Intégration SIEM
Alimente Detkrypt et votre SIEM en détections.
Quand une menace est trouvée, vous gardez le contrôle
Détecter ne suffit pas : Endkrypt vous donne les moyens d'agir vite, sur le poste concerné, sans attendre. Chaque action est cadrée et tracée.
- Isoler. Couper le poste compromis du réseau en un geste, pour stopper la propagation tout en gardant l'accès pour l'analyse.
- Contenir. Tuer un processus malveillant, mettre un fichier en quarantaine, bloquer un compte : la menace est neutralisée sur place.
- Remédier. Annuler les changements, nettoyer la persistance, revenir à un état sain — sans réinstaller tout le poste.
- Tracer. Chaque détection et chaque action sont journalisées : vous savez ce qui s'est passé, quand, et pouvez le transmettre au SIEM.
La confiance se prouve, elle ne se décrète pas
Endkrypt ne demande pas de le croire sur parole : son hébergement, son opération et sa chaîne de traitement sont prévus en Europe.
- Conçu pour l'Europe. Endkrypt est conçu pour être opéré en Union européenne ou sur vos serveurs : la télémétrie de vos postes ne sera jamais envoyée hors UE.
- Alternative aux EDR non européens. La protection de vos postes ne dépend d'aucune juridiction extra-UE ni d'un tiers non souverain.
- Chaîne souveraine. Détection, réponse et corrélation restent dans l'espace de confiance SANTVIA — Endkrypt alimente le SIEM Detkrypt.
- Maîtrise et traçabilité. Vos données de sécurité vous appartiennent : accès, export et pistes d'audit sous votre contrôle.
Trois profils, une même exigence
Une protection avancée sans équipe dédiée
Bénéficier d'un EDR de niveau entreprise sans monter un SOC : détection, alertes en clair et réponse guidée, prêtes dès le déploiement.
Visibilité et conformité maîtrisées
Protéger des postes sensibles avec des pistes d'audit, une réponse tracée et une télémétrie qui reste en Europe — au service de vos obligations.
Souveraineté au niveau du poste
Garder la détection et la réponse dans un cadre souverain, sans confier la sécurité des postes à un acteur non européen.
Endkrypt arrive. Parlons de vos postes.
Le produit est en construction. Écrivez-nous pour un accès anticipé, une présentation, ou pour être prévenu de l'ouverture. Sans engagement.
Produit en construction — aucune disponibilité générale à ce jour. SANTVIA, SAS au capital de 1 000 € — 3000 route de Gréasque, 13120 Gardanne, France — RCS Aix-en-Provence 130 594 823 — EUID FR1301.130594823 — TVA FR26130594823 — Hébergement : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
Questions fréquentes
Qu'est-ce qu'un EDR ?
Un EDR (Endpoint Detection & Response) surveille en continu les postes et serveurs pour détecter les comportements malveillants, investiguer les incidents et y répondre — isoler, confiner, remédier. Endkrypt est l'EDR souverain de la galaxie SANTVIA. En construction ; nous contacter.
Quelle différence avec un antivirus ?
L'antivirus bloque des fichiers connus via des signatures. L'EDR analyse le comportement : il détecte les attaques sans fichier, le vol d'identifiants et les mouvements latéraux qu'un antivirus ne voit pas, et permet d'enquêter et de répondre, pas seulement de bloquer.
Qu'est-ce que l'ITDR ?
L'ITDR (Identity Threat Detection & Response) détecte les menaces sur les identités et les comptes : élévation de privilèges, connexions anormales, comptes compromis. Il complète l'EDR là où l'attaquant cherche à se faire passer pour un utilisateur légitime.
Mes données restent-elles en Europe ?
C'est le principe : Endkrypt est conçu pour être opéré dans l'Union européenne ou sur vos serveurs, et la télémétrie de vos postes ne sera pas envoyée hors UE. Le produit est en construction.
S'intègre-t-il à un SIEM ?
Oui. Endkrypt protège les postes et transmet ses détections à un SIEM pour la corrélation et la conformité — notamment Detkrypt, le SIEM souverain de la galaxie SANTVIA. Chaque brique reste utilisable seule.
Est-il disponible aujourd'hui ?
Pas encore : Endkrypt est en construction. Écrivez-nous à contact@santvia.eu pour un accès anticipé ; l'ouverture générale sera annoncée sur cette page.
SANTVIA, la galaxie souveraine
Endkrypt est une brique de SANTVIA : communication, protection et conformité numériques, hébergées en France et en Europe. Un compte unique, un copilote souverain, des preuves plutôt que des promesses.
↑ Retour à la maison mère santvia.eu