アーキテクチャ
各パーツのつながり方
エージェント
Rustで書かれた軽量サービスで、カーネルコードは含みません。ポリシーを適用し、有効なモジュールに必要なものだけを収集し、オフラインでも保護を続けます。
ゲートウェイ
各エージェントは証明書（相互TLS）で認証します。下り方向のコマンドは署名され、リプレイ攻撃から保護されています。
コンソール
マルチテナントのWebアプリケーションです。お客さまごとにデータベースレベルで分離され、重要な操作はすべて記録されます。
DNSリゾルバー
暗号化されたリゾルバー（DoH、DoT）が、お客さまごとのポリシーを適用します。署名付きのリストから、稼働したまま更新されます。
モジュール
13のモジュールを、3つのグループに整理
防ぐ
攻撃がデバイスに届く前に止めます。
管理する
攻撃対象領域を減らし、端末群を最新に保ちます。
設計原則
譲れないこと
速度より安全
検知コンテンツが原因でパソコンが落ちることがあってはなりません。解析はカーネルの外で、メモリと時間に上限を設けて行います。
リング方式の展開
アップデートはまず少数のデバイスに配信し、異常があれば自動的に停止します。
データの最小化
明示的に有効にして文書化されたモジュールを除き、ファイルの内容、メール、キー入力は収集しません。
透明性
公開ロードマップ、各モジュールの実際の状況、日付付きで公開するセキュリティの取り組み。
ロードマップ
あいまいな約束をせず、段階的に提供します
各フェーズはプロジェクトのロードマップに沿っています。正確な日程は保証できません。各モジュールの状況は、提供のたびに更新します。
フェーズ1：DNS、コンソール、サイト
暗号化DNSリゾルバー、コンソール、署名付きポリシー、Windowsエージェント。パイロットプログラム実施中です。
フェーズ2：パッチ、インベントリ、コンプライアンス、モバイル
インベントリ、脆弱性データベース、Windowsとサードパーティ製ソフトのパッチ、衛生状態レポート、モバイルアプリ。
フェーズ3：アンチウイルスとランサムウェア対策
多層スキャンエンジン、暗号化された隔離、大量暗号化からの保護、管理型ファイアウォール。
フェーズ4：EDRと特権管理
テレメトリ、検知ルール、アクションセンター、必要なときだけの特権昇格、アプリケーションと周辺機器の制御。
フェーズ5：メール、AI、MSP
APIによるメールセキュリティ、Copilotアシスタント、AI利用の管理、MSPポータル、公開API、SSO。
フェーズ6：本格運用への移行
独立した第三者による認証、Linuxエージェント、相関分析の拡張、SOCとの提携。
よくあるご質問
ご質問にお答えします
モジュールは個別に販売されますか？
いいえ。3つのプラン（Essentials、Pro、Ultimate）と2つのオプション（K-Mail、K-Vault & Remote）にまとめています。モジュールはコンソールから有効にでき、エージェントの再インストールは不要です。
エージェントでパソコンが遅くなりませんか？
エントリークラスのパソコンを対象に、厳しいパフォーマンス目標を設定しています。アンチウイルスモジュールの正式販売前に測定して公開します。測定前に数値は公表しません。
パソコンがオフラインのときはどうなりますか？
エージェントは、最後に受け取ったポリシーとシグネチャを適用し続け、接続が戻りしだい再同期します。
KayzenはRMMやチケット管理ツールと連携できますか？
フェーズ5で公開APIとWebhookを提供する予定で、運用管理事業者が使う主要ツールとの連携も計画しています。
セキュリティを、もっとシンプルにしませんか？
パイロットプログラムに参加するか、コンソールのデモをご依頼ください。無料、契約の縛りなし、クレジットカード不要です。