ROOTKey 与其他方案如何比较
简要回答
ROOTKey 将您的文件、表格和记录每个版本的数字指纹封存于独立公共注册表，显示改了什么、由谁、何时、何地，并仅将被篡改的部分恢复为最近一个经证明有效的版本。它在您现有的工具之上运行，无需替换它们。备份、SIEM 和不可更改存储各自回答不同的问题，因此 ROOTKey 是它们的补充，而非与之竞争。
三项对比
每项对比都并列说明该类方案的作用与 ROOTKey 的作用、各自适用的场景，以及二者如何配合使用。
| 类别 | 它回答的问题 | ROOTKey 回答的问题 | 对比 |
|---|---|---|---|
| 备份 | 我们能否找回系统和数据？ | 恢复出来的数据是否可信？ | ROOTKey 与备份 |
| SIEM | 我们的系统中正在发生什么，是否有可疑之处？ | 告警之后哪些数据仍然可信？ | ROOTKey 与 SIEM |
| 不可更改存储WORM · 对象锁定 | 这条记录能否被更改？ | 我能否向第三方证明它未被更改？ | ROOTKey 与不可更改存储 |
在每种情况下 ROOTKey 补充了什么
比对哈希值只回答一个问题：变了吗？它不会告诉您改了什么、谁改的、何时、在哪里改的，也不会告诉您该信任哪个版本。ROOTKey 分三步回答所有这些问题。
- 锚定
- 每个文件、表格或记录的每个版本都会获得唯一的数字指纹，并封存在带时间戳的独立公共注册表中。
- 检测
- ROOTKey 持续将您的数据与已封存的记录比对。任何变更都会被检测并给出说明：变了什么、谁、何时、何地。
- 恢复
- 恢复最近一次经证明有效的版本，可精确到单个文件或单行。只有被改动的部分会恢复为已封存的原件，并经加密验证。每项关键操作都会生成独立证明，外部审计人员无需访问原始数据即可验证。
完整说明：ROOTKey 工作原理。
在您的基础设施之上，而非取而代之
ROOTKey 不会替换现有系统，而是通过 API 增加一层加密验证，无需迁移，也不会被供应商锁定。
- 连接器
- SharePoint · OneDrive · Amazon S3 · Cloudflare R2 · REST API 与 Webhook
- 部署方式
- SaaS · 私有云 · 本地部署
常见问题
ROOTKey 会取代我的 SOC、SIEM 或备份方案吗？
不会，它是补充。SIEM 负责检测事件；ROOTKey 回答的是告警之后哪些数据仍然可信。备份负责恢复系统；ROOTKey 负责验证恢复出来的数据是否干净。它们回答的是不同的问题，配合使用效果最好。
ROOTKey 可以连接哪些系统？
ROOTKey 通过直接连接器连接 SharePoint、OneDrive、Amazon S3 和 Cloudflare R2，并通过带有 Webhook 的文档化 REST API 连接其他任何系统。它在您现有的工具之上运行，无需替换它们。