Die Plattform
Ein Agent, eine Konsole und Module, die sich nach Bedarf aktivieren
Kayzen Security basiert auf einem einzigen Agenten auf jedem Gerät und einer Webkonsole. Die Module werden aus der Ferne aktiviert, ohne Neuinstallation, und teilen dieselben Daten.
Architektur
Wie die Teile zusammenspielen
Der Agent
Ein schlanker, in Rust geschriebener Dienst ohne Kernel-Code. Er setzt die Richtlinien durch, erhebt nur, was die aktiven Module erfordern, und schützt auch offline weiter.
Das Gateway
Jeder Agent authentifiziert sich per Zertifikat (gegenseitiges TLS). Befehle an die Agenten sind signiert und gegen Wiedereinspielung geschützt.
Die Konsole
Eine mandantenfähige Webanwendung: Jeder Kunde ist auf Datenbankebene isoliert, jede sensible Aktion wird protokolliert.
Der DNS-Resolver
Ein verschlüsselter Resolver (DoH, DoT), der die Richtlinie jedes Kunden anwendet und sich im laufenden Betrieb aus signierten Listen aktualisiert.
Die Module
Dreizehn Module in drei Familien
Vorbeugen
Verhindern, dass der Angriff das Gerät erreicht.
- PilotprogrammK-Shield DNSBlockiert schädliche Websites, bevor eine Verbindung entsteht.Mehr erfahren
- In EntwicklungK-Guard NGAVMehrschichtiger Virenschutz für Windows und macOS.Mehr erfahren
- GeplantK-Ransom ShieldStoppt die Massenverschlüsselung Ihrer Dateien.Mehr erfahren
- In EntwicklungK-FirewallSteuert die native Firewall und isoliert mit einem Klick.Mehr erfahren
Kontrollieren
Die Angriffsfläche verkleinern und den Gerätepark aktuell halten.
- In EntwicklungK-Patch und K-InventoryGeräteinventar und automatische Patches.Mehr erfahren
- GeplantK-ElevateAdministratorrechte bei Bedarf.Mehr erfahren
- In EntwicklungK-AppControlNur freigegebene Anwendungen werden ausgeführt.Mehr erfahren
- In EntwicklungEndgerätemanagementVerschlüsselung, USB, Skripte und Rollouts.Mehr erfahren
Erkennen und nachweisen
Sehen, verstehen, reagieren und nachweisen.
- In EntwicklungK-EDR und Action CenterErkennung, Untersuchung und Reaktion.Mehr erfahren
- In EntwicklungK-MailPhishing und Zahlungsbetrug werden erkannt.Mehr erfahren
- In EntwicklungK-AI ControlSteuert die Nutzung generativer KI.Mehr erfahren
- In EntwicklungKayzen CopilotEin Assistent, der jede Warnung erklärt.Mehr erfahren
- PilotprogrammK-ComplyLesbare Hygiene- und Compliance-Berichte.Mehr erfahren
Designprinzipien
Was nicht verhandelbar ist
Sicherheit vor Geschwindigkeit
Kein Erkennungsinhalt darf einen Arbeitsplatz zum Absturz bringen: Die Analyse läuft außerhalb des Kernels, mit Speicher- und Zeitlimits.
Ausrollung in Ringen
Jedes Update geht zuerst an eine kleine Gruppe von Geräten, mit automatischem Stopp bei Auffälligkeiten.
Datenminimierung
Keine Erhebung von Datei-, E-Mail- oder Tastaturinhalten außerhalb eines ausdrücklich aktivierten und dokumentierten Moduls.
Transparenz
Öffentliche Roadmap, tatsächlicher Status jedes Moduls, veröffentlichte und datierte Sicherheitspraktiken.
Roadmap
Auslieferung in Etappen, ohne vage Versprechen
Die Phasen folgen der Roadmap des Projekts. Genaue Termine sind nicht garantiert; der Status jedes Moduls wird bei jeder Auslieferung aktualisiert.
Phase 1: DNS, Konsole und Website
Verschlüsselter DNS-Resolver, Konsole, signierte Richtlinien, Windows-Agent. Pilotprogramm läuft.
Phase 2: Patches, Inventar, Compliance, Mobilgeräte
Inventar, Schwachstellendatenbank, Patches für Windows und Drittanbieter-Software, Hygieneberichte, mobile Apps.
Phase 3: Virenschutz und Ransomware
Mehrschichtige Analyse-Engine, verschlüsselte Quarantäne, Schutz vor Massenverschlüsselung, gesteuerte Firewall.
Phase 4: EDR und Berechtigungen
Telemetrie, Erkennungsregeln, Action Center, Rechteerhöhung auf Anfrage, Kontrolle von Anwendungen und Peripheriegeräten.
Phase 5: E-Mail, KI, MSP
E-Mail-Sicherheit per API, Copilot-Assistent, Kontrolle der KI-Nutzung, MSP-Portal, öffentliche API und SSO.
Phase 6: Industrialisierung
Unabhängige Zertifizierungen, Linux-Agent, erweiterte Korrelation und SOC-Partnerschaft.
Häufige Fragen
Ihre Fragen, unsere Antworten
Werden die Module einzeln verkauft?
Nein: Sie sind in drei Angeboten (Essentials, Pro, Ultimate) und zwei Optionen (K-Mail, K-Vault & Remote) gebündelt. Ein Modul wird über die Konsole aktiviert, ohne den Agenten neu zu installieren.
Verlangsamt der Agent die Rechner?
Für Einsteigergeräte sind strenge Leistungsziele festgelegt. Sie werden vor dem kommerziellen Start der Virenschutz-Module gemessen und veröffentlicht; vor der Messung wird keine Zahl genannt.
Was passiert, wenn der Rechner offline ist?
Der Agent wendet weiterhin die zuletzt erhaltene Richtlinie und die zuletzt erhaltenen Signaturen an und synchronisiert sich, sobald die Verbindung wieder besteht.
Funktioniert Kayzen mit meinem RMM oder meinem Ticketsystem?
Eine öffentliche API und Webhooks sind für Phase 5 geplant, mit Integrationen in die wichtigsten Werkzeuge der IT-Dienstleister.
Bereit, Ihre Sicherheit zu vereinfachen?
Nehmen Sie am Pilotprogramm teil oder fordern Sie eine Vorführung der Konsole an. Kostenlos, unverbindlich, ohne Kreditkarte.