La piattaforma
Un agent, una console e moduli che si attivano secondo le Sue esigenze
Kayzen Security è costruito attorno a un agent unico, installato su ogni dispositivo, e a una console web. I moduli si attivano da remoto, senza reinstallazione, e condividono gli stessi dati.
Architettura
Come si assemblano i componenti
L'agent
Un servizio leggero scritto in Rust, senza codice kernel. Applica le policy, raccoglie solo ciò che richiedono i moduli attivi e continua a proteggere offline.
Il gateway
Ogni agent si autentica tramite certificato (TLS reciproco). I comandi inviati verso l'agent sono firmati e protetti contro il replay.
La console
Un'applicazione web multi-tenant: ogni cliente è isolato a livello di database, ogni azione sensibile viene registrata.
Il resolver DNS
Un resolver cifrato (DoH, DoT) che applica la policy di ciascun cliente e si aggiorna a caldo a partire da elenchi firmati.
I moduli
Tredici moduli raggruppati in tre famiglie
Prevenire
Impedire all'attacco di raggiungere il dispositivo.
- Programma pilotaK-Shield DNSBlocca i siti dannosi prima di qualsiasi connessione.Scopra di più
- In sviluppoK-Guard NGAVAntivirus multilivello per Windows e macOS.Scopra di più
- PrevistoK-Ransom ShieldFerma la cifratura di massa dei Suoi file.Scopra di più
- In sviluppoK-FirewallGestisce il firewall nativo e isola con un clic.Scopra di più
Controllare
Ridurre la superficie di attacco e mantenere aggiornato il parco dispositivi.
- In sviluppoK-Patch e K-InventoryInventario del parco dispositivi e patch automatiche.Scopra di più
- PrevistoK-ElevateDiritti di amministratore su richiesta.Scopra di più
- In sviluppoK-AppControlVengono eseguite solo le applicazioni approvate.Scopra di più
- In sviluppoGestione dei dispositiviCifratura, USB, script e rilasci.Scopra di più
Rilevare e documentare
Vedere, capire, rispondere e documentare.
- In sviluppoK-EDR e Action CenterRilevamento, indagine e risposta.Scopra di più
- In sviluppoK-MailPhishing e frode del bonifico rilevati.Scopra di più
- In sviluppoK-AI ControlRegola l'uso dell'IA generativa.Scopra di più
- In sviluppoKayzen CopilotUn assistente che spiega ogni avviso.Scopra di più
- Programma pilotaK-ComplyReport leggibili di igiene informatica e conformità.Scopra di più
Princìpi di progettazione
Ciò che non è negoziabile
Sicurezza prima della velocità
Nessun contenuto di rilevamento deve poter bloccare una postazione: l'analisi avviene al di fuori del kernel, con limiti di memoria e di tempo.
Rilascio per anelli
Ogni aggiornamento parte prima su un piccolo gruppo di dispositivi, con arresto automatico in caso di anomalia.
Minimizzazione dei dati
Nessuna raccolta di contenuti di file, e-mail o digitazioni al di fuori di un modulo esplicitamente attivato e documentato.
Trasparenza
Roadmap pubblica, stato reale di ogni modulo, pratiche di sicurezza pubblicate e datate.
Roadmap
Un rilascio per tappe, senza promesse vaghe
Le fasi seguono la roadmap del progetto. Le date esatte non sono garantite; lo stato di ogni modulo viene aggiornato a ogni rilascio.
Fase 1: DNS, console e sito
Resolver DNS cifrato, console, policy firmate, agent Windows. Programma pilota in corso.
Fase 2: patch, inventario, conformità, mobile
Inventario, database delle vulnerabilità, patch Windows e di software di terze parti, report di igiene informatica, app mobile.
Fase 3: antivirus e ransomware
Motore di analisi multilivello, quarantena cifrata, protezione contro la cifratura di massa, firewall gestito.
Fase 4: EDR e privilegi
Telemetria, regole di rilevamento, centro azioni, elevazione dei privilegi su richiesta, controllo delle applicazioni e delle periferiche.
Fase 5: e-mail, IA, MSP
Sicurezza delle e-mail tramite API, assistente Copilot, controllo dell'uso dell'IA, portale MSP, API pubblica e SSO.
Fase 6: industrializzazione
Certificazioni indipendenti, agent Linux, correlazione estesa e partnership SOC.
Domande frequenti
Le Sue domande, le nostre risposte
I moduli sono venduti separatamente?
No: sono raggruppati in tre offerte (Essentials, Pro, Ultimate) e due opzioni (K-Mail, K-Vault & Remote). Un modulo si attiva dalla console, senza reinstallare l'agent.
L'agent rallenta le postazioni?
Per le postazioni di fascia bassa sono fissati obiettivi di prestazioni rigorosi. Saranno misurati e pubblicati prima dell'apertura commerciale dei moduli antivirus; nessun dato viene annunciato prima della misurazione.
Che cosa succede se la postazione è offline?
L'agent continua ad applicare l'ultima policy e le ultime firme ricevute, poi si risincronizza non appena la connessione torna disponibile.
Kayzen funziona con il mio RMM o con il mio strumento di ticketing?
Una API pubblica e dei webhook sono previsti nella fase 5, con integrazioni con i principali strumenti dei gestori IT.
Pronto a semplificare la Sua sicurezza?
Aderisca al programma pilota o richieda una dimostrazione della console. Gratis, senza impegno, senza carta di credito.