La plataforma
Un agente, una consola y módulos que se activan según sus necesidades
Kayzen Security se construye en torno a un agente único instalado en cada dispositivo y una consola web. Los módulos se activan de forma remota, sin reinstalar, y comparten los mismos datos.
Arquitectura
Cómo encajan las piezas
El agente
Un servicio ligero escrito en Rust, sin código en el núcleo. Aplica las políticas, recoge únicamente lo que exigen los módulos activos y sigue protegiendo sin conexión.
La pasarela
Cada agente se autentica mediante certificado (TLS mutuo). Los comandos descendentes están firmados y protegidos contra la repetición.
La consola
Una aplicación web multiinquilino: cada cliente está aislado a nivel de base de datos y cada acción sensible queda registrada.
El resolvedor DNS
Un resolvedor cifrado (DoH, DoT) que aplica la política de cada cliente y se actualiza en caliente a partir de listas firmadas.
Los módulos
Trece módulos agrupados en tres familias
Prevenir
Impedir que el ataque llegue hasta el dispositivo.
- Programa pilotoK-Shield DNSBloquea los sitios maliciosos antes de cualquier conexión.Saber más
- En desarrolloK-Guard NGAVAntivirus multicapa para Windows y macOS.Saber más
- PrevistoK-Ransom ShieldDetiene el cifrado masivo de sus archivos.Saber más
- En desarrolloK-FirewallGestiona el cortafuegos nativo y aísla con un clic.Saber más
Controlar
Reducir la superficie de ataque y mantener el parque actualizado.
- En desarrolloK-Patch y K-InventoryInventario del parque y parches automáticos.Saber más
- PrevistoK-ElevateDerechos de administrador bajo demanda.Saber más
- En desarrolloK-AppControlSolo se ejecutan las aplicaciones aprobadas.Saber más
- En desarrolloGestión de terminalesCifrado, USB, scripts y despliegues.Saber más
Detectar y demostrar
Ver, comprender, responder y demostrar.
- En desarrolloK-EDR y Action CenterDetección, investigación y respuesta.Saber más
- En desarrolloK-MailPhishing y fraude de transferencias detectados.Saber más
- En desarrolloK-AI ControlRegula el uso de la IA generativa.Saber más
- En desarrolloKayzen CopilotUn asistente que explica cada alerta.Saber más
- Programa pilotoK-ComplyInformes de higiene y de cumplimiento legibles.Saber más
Principios de diseño
Lo que no se negocia
Seguridad antes que velocidad
Ningún contenido de detección debe poder bloquear un equipo: el análisis se realiza fuera del núcleo, con límites de memoria y de tiempo.
Despliegue por anillos
Cada actualización se envía primero a un pequeño grupo de dispositivos, con parada automática si se detecta una anomalía.
Minimización de datos
No se recoge contenido de archivos, de correos electrónicos ni pulsaciones de teclado fuera de un módulo explícitamente activado y documentado.
Transparencia
Hoja de ruta pública, estado real de cada módulo, prácticas de seguridad publicadas y fechadas.
Hoja de ruta
Una entrega por etapas, sin promesas vagas
Las fases siguen la hoja de ruta del proyecto. Las fechas exactas no están garantizadas; el estado de cada módulo se actualiza en cada entrega.
Fase 1: DNS, consola y sitio web
Resolvedor DNS cifrado, consola, políticas firmadas, agente para Windows. Programa piloto en curso.
Fase 2: parches, inventario, cumplimiento, móvil
Inventario, base de vulnerabilidades, parches de Windows y de software de terceros, informes de higiene, aplicaciones móviles.
Fase 3: antivirus y ransomware
Motor de análisis multicapa, cuarentena cifrada, protección contra el cifrado masivo, cortafuegos gestionado.
Fase 4: EDR y privilegios
Telemetría, reglas de detección, centro de acciones, elevación de privilegios bajo demanda, control de aplicaciones y de periféricos.
Fase 5: correo electrónico, IA, MSP
Seguridad del correo electrónico mediante API, asistente Copilot, control del uso de la IA, portal MSP, API pública y SSO.
Fase 6: industrialización
Certificaciones independientes, agente para Linux, correlación ampliada y colaboración con un SOC.
Preguntas frecuentes
Sus preguntas, nuestras respuestas
¿Se venden los módulos por separado?
No: están agrupados en tres ofertas (Essentials, Pro, Ultimate) y dos opciones (K-Mail, K-Vault & Remote). Un módulo se activa desde la consola, sin reinstalar el agente.
¿Ralentiza el agente los equipos?
Se han fijado objetivos de rendimiento estrictos para los equipos de gama de entrada. Se medirán y se publicarán antes del lanzamiento comercial de los módulos antivirus; no se anuncia ninguna cifra antes de medirla.
¿Qué ocurre si el equipo está sin conexión?
El agente sigue aplicando la última política y las últimas firmas recibidas, y se vuelve a sincronizar en cuanto se recupera la conexión.
¿Funciona Kayzen con mi RMM o mi herramienta de tickets?
Se prevén una API pública y webhooks en la fase 5, con integraciones con las principales herramientas de los proveedores de servicios gestionados.
¿Listo para simplificar su seguridad?
Únase al programa piloto o solicite una demostración de la consola. Gratis, sin compromiso, sin tarjeta bancaria.