Chargement de l'expérience…
Offrez à vos clients un contrôle périmétrique et d'entreprise renforcé en protégeant leurs données grâce à un chiffrement résistant au post-quantique. Profitez d'une application granulaire des politiques et d'une conformité intégrée qui répond aux exigences réglementaires de nombreux secteurs et cas d'usage.
Les Security Operations Centres (SOC) ont constitué une étape inévitable et naturelle de la croissance d'Internet.
Dès la fin des années 1980, les SOC ont émergé comme des systèmes de défense précoces pour la surveillance manuelle des réseaux et en particulier des fichiers journaux. Avec un marché principalement porté par le militaire, il n'était guère surprenant que cette évolution gagne l'industrie lorsque les entreprises et les organisations ont pris conscience de la puissance d'Internet et du Web, mais aussi de la menace et de la vulnérabilité.
Les SOC n'ont jamais eu besoin de justification commerciale pour exister. Cela allait de soi. Solidement établis par les gros titres de divers incidents majeurs des années 1990 et, plus couramment, par les virus (un problème endémique pour les grandes entreprises), les SOC sont devenus la police d'assurance de facto pour la tranquillité d'esprit du conseil d'administration et des PME.
L'évolution des SOC a vu le terme se transformer en services gérés avancés (SIEM), suivis de gardiens contre les Advanced Persistent Threats (APT), puis vers des domaines majeurs de conformité des données et d'assistance à la gouvernance pour ses besoins en constante croissance, portés par une demande de marché grandissante.
L'évolution supplémentaire vers l'architecture émergente du Cloud a donné lieu à une nouvelle étape : le CloudSOC. La Security Orchestration and Response (SOAR) a fait exactement cela : elle a pris son envol. Un SOC dépourvu d'une offre SOAR était et reste impensable.
Que réserve désormais un SOC moderne en pleine évolution ? Il est clair qu'il faut réunir la threat intelligence, le SOAR, la conformité et les solutions de sécurité d'entreprise.
Chez ScryptX™, nous avons identifié la boîte à outils dont le SOC moderne a besoin pour répondre aux exigences dictées par le marché : une extension naturelle vers les solutions de sécurité d'entreprise. La famille de produits ScryptX™, avec sa maison mère ScipherX™, est conçue autour de chaque aspect des besoins du marché des SOC.
Venez nous en parler…
La messagerie sécurisée et le stockage sécurisé des données sont deux exemples d'applications construites à partir de la plateforme ScipherX™ AI and Cryptography (SAIC) de ScryptXTM. Elles
démontrent la puissance de la plateforme et les capacités disponibles pour développer les propres solutions des SOC.
La messagerie sécurisée garantit la confidentialité des utilisateurs en chiffrant les e-mails au sein du service client (application smartphone, webmail ou client de messagerie natif). L'architecture permet aux utilisateurs d'être opérationnels rapidement et ne nécessite aucune formation supplémentaire, leur permettant de conserver leurs habitudes, flux de travail et processus habituels.
En savoir plus
Le stockage sécurisé des données donne à l'utilisateur le contrôle de ses données. Les fichiers sont stockés chiffrés chez le fournisseur cloud, tandis que les clés sont conservées localement, protégeant les utilisateurs et les entreprises de toute violation de sécurité chez le fournisseur et masquant le contenu des fichiers à quiconque n'a pas obtenu l'accès, y compris les entreprises du cloud.
En savoir plusProfitez d'une plateforme dont l'architecture et le modèle économique ont été conçus en pensant aux SOC. Tirez parti de fonctionnalités standard telles que la conformité de niveau entreprise, les politiques à l'échelle de l'organisation et les contrôles avancés, pour développer et déployer rapidement de nouvelles applications, réduisant ainsi le délai de génération de revenus
Les fichiers ne quittent jamais la région que vous avez choisie. Option d'hébergement exclusivement dans l'UE pour les données européennes. Répondez aux exigences de chiffrement de l'article 32 du RGPD.
Protégez les controlled unclassified information (CUI) grâce à un chiffrement approuvé par le NIST. Répondez aux exigences CMMC Niveau 2 et Niveau 3 pour les sous-traitants de la défense.
Répond aux normes de gestion de la sécurité de l'information ISO 27001. Prend en charge les contrôles de l'annexe A pour la cryptographie et la gestion des accès.
Protégez les informations de santé des patients (PHI) grâce à un chiffrement conforme au BAA. Répondez aux exigences de garanties techniques HIPAA pour les données au repos et en transit.
Faites expirer tous les e-mails ou documents dans un délai maximal. Les utilisateurs peuvent définir des limites de temps plus courtes, mais ne peuvent pas dépasser le maximum.
Empêchez l'envoi / le partage d'e-mails et de documents avec des domaines spécifiques (concurrents, comptes personnels, etc.).
Restreignez automatiquement les documents et e-mails contenant des informations personnelles (PII / PPI) à des zones géographiques spécifiques
Appliquez automatiquement des politiques de chiffrement et de sécurité aux e-mails et documents contenant des informations sensibles telles que des numéros de sécurité sociale, des données de cartes de paiement, etc.
Définissez une limite de temps pour l'ouverture d'un e-mail ou l'accès à un document ; une fois expiré, l'e-mail ou le document devient inaccessible
Limitez le nombre de fois qu'un e-mail peut être ouvert ou qu'un document peut être consulté. Empêchez les transferts illimités et gardez le contrôle.
Permet d'accéder aux e-mails et documents uniquement depuis des emplacements spécifiques, en refusant les tentatives depuis ailleurs
Libérez l'innovation et de nouveaux modèles économiques pour générer des opportunités de revenus récurrents évolutives et durables
avec des marges saines.
Entamez le parcours consistant à offrir à vos clients une confidentialité et une sécurité renforcées en tirant parti d'une plateforme de nouvelle génération conçue pour les SOC.
ScryptX s'intègre via les API de la plateforme ScipherX™ AI and Cryptography (SAIC). Il fonctionne aux côtés des outils SIEM, SOAR et de threat intelligence existants sans nécessiter de modifications de l'infrastructure. Le déploiement prend généralement quelques heures, et non des mois.
ScryptX prend en charge les exigences de conformité du RGPD, de la CMMC (Niveau 2 et 3), de l'ISO 27001 et de l'HIPAA. L'architecture zero-knowledge de la plateforme et le chiffrement AES-256-GCM avec échange de clés post-quantique répondent aux exigences de garanties techniques de ces cadres.
Oui. Les partenaires SOC peuvent déployer ScryptX sous leur propre marque. Contactez notre équipe commerciale à sales@scryptx.io pour discuter des options de partenariat en marque blanche et OEM.
ScryptX propose un modèle de partage des revenus pour les partenaires SOC, permettant de nouvelles sources de revenus récurrents auprès des clients entreprises existants. Contactez sales@scryptx.io pour discuter des conditions commerciales.
