Het platform
Eén agent, één console en modules die u activeert naar behoefte
Kayzen Security is opgebouwd rond een enkele agent op elk apparaat en een webconsole. De modules worden op afstand geactiveerd, zonder opnieuw te installeren, en delen dezelfde gegevens.
Architectuur
Hoe de onderdelen in elkaar passen
De agent
Een lichte service geschreven in Rust, zonder kernelcode. Hij past het beleid toe, verzamelt alleen wat de actieve modules vereisen en blijft ook offline beschermen.
De gateway
Elke agent authentificeert zich met een certificaat (wederzijdse TLS). Opdrachten naar de agents zijn ondertekend en beschermd tegen herhaling (replay).
De console
Een multi-tenant webapplicatie: elke klant is op databaseniveau geïsoleerd en elke gevoelige actie wordt gelogd.
De DNS-resolver
Een versleutelde resolver (DoH, DoT) die het beleid van elke klant toepast en tijdens gebruik wordt bijgewerkt op basis van ondertekende lijsten.
De modules
Dertien modules, gegroepeerd in drie families
Voorkomen
Voorkomen dat de aanval het apparaat bereikt.
- PilotprogrammaK-Shield DNSBlokkeert kwaadaardige sites vóór elke verbinding.Meer informatie
- In ontwikkelingK-Guard NGAVMeerlaagse antivirus voor Windows en macOS.Meer informatie
- GeplandK-Ransom ShieldStopt de massale versleuteling van uw bestanden.Meer informatie
- In ontwikkelingK-FirewallBestuurt de native firewall en isoleert met één klik.Meer informatie
Beheersen
Het aanvalsoppervlak verkleinen en het park actueel houden.
- In ontwikkelingK-Patch en K-InventoryInventaris van het park en automatische patches.Meer informatie
- GeplandK-ElevateBeheerdersrechten op aanvraag.Meer informatie
- In ontwikkelingK-AppControlAlleen goedgekeurde applicaties worden uitgevoerd.Meer informatie
- In ontwikkelingEindpuntbeheerVersleuteling, USB, scripts en uitrol.Meer informatie
Detecteren en aantonen
Zien, begrijpen, reageren en aantonen.
- In ontwikkelingK-EDR en Action CenterDetectie, onderzoek en reactie.Meer informatie
- In ontwikkelingK-MailPhishing en betalingsfraude gedetecteerd.Meer informatie
- In ontwikkelingK-AI ControlKadert het gebruik van generatieve AI in.Meer informatie
- In ontwikkelingKayzen CopilotEen assistent die elke melding uitlegt.Meer informatie
- PilotprogrammaK-ComplyLeesbare hygiëne- en compliancerapporten.Meer informatie
Ontwerpprincipes
Wat niet onderhandelbaar is
Veiligheid boven snelheid
Geen enkele detectie-inhoud mag een werkstation kunnen laten crashen: de analyse gebeurt buiten de kernel, met limieten voor geheugen en tijd.
Uitrol in ringen
Elke update gaat eerst naar een kleine groep apparaten, met automatische stop bij een afwijking.
Gegevensminimalisatie
Geen verzameling van inhoud van bestanden, e-mails of toetsaanslagen buiten een uitdrukkelijk ingeschakelde en gedocumenteerde module.
Transparantie
Openbare roadmap, werkelijke status van elke module, beveiligingspraktijken gepubliceerd en gedateerd.
Roadmap
Levering in stappen, zonder vage beloften
De fasen volgen de roadmap van het project. De exacte data worden niet gegarandeerd; de status van elke module wordt bij elke oplevering bijgewerkt.
Fase 1: DNS, console en site
Versleutelde DNS-resolver, console, ondertekend beleid, Windows-agent. Pilotprogramma loopt.
Fase 2: patches, inventaris, compliance, mobiel
Inventaris, kwetsbaarhedendatabase, patches voor Windows en software van derden, hygiënerapporten, mobiele apps.
Fase 3: antivirus en ransomware
Meerlaagse analysemotor, versleutelde quarantaine, bescherming tegen massale versleuteling, bestuurde firewall.
Fase 4: EDR en privileges
Telemetrie, detectieregels, Action Center, verhoging van privileges op aanvraag, controle van applicaties en randapparatuur.
Fase 5: e-mail, AI, MSP
E-mailbeveiliging via API, assistent Copilot, controle op het gebruik van AI, MSP-portaal, openbare API en SSO.
Fase 6: industrialisering
Onafhankelijke certificeringen, Linux-agent, uitgebreide correlatie en SOC-partnerschap.
Veelgestelde vragen
Uw vragen, onze antwoorden
Worden de modules afzonderlijk verkocht?
Nee: ze zijn gebundeld in drie aanbiedingen (Essentials, Pro, Ultimate) en twee opties (K-Mail, K-Vault & Remote). Een module wordt vanuit de console geactiveerd, zonder de agent opnieuw te installeren.
Vertraagt de agent de werkstations?
Voor instapmodellen zijn strikte prestatiedoelen vastgesteld. Ze worden gemeten en gepubliceerd vóór de commerciële lancering van de antivirusmodules; vóór de meting wordt geen enkel cijfer genoemd.
Wat gebeurt er als het werkstation offline is?
De agent blijft het laatst ontvangen beleid en de laatst ontvangen handtekeningen toepassen en synchroniseert opnieuw zodra de verbinding terug is.
Werkt Kayzen met mijn RMM of ticketingtool?
Een openbare API en webhooks zijn gepland in fase 5, met integraties met de belangrijkste tools van beheerders van beheerde IT-diensten.
Klaar om uw beveiliging te vereenvoudigen?
Neem deel aan het pilotprogramma of vraag een demonstratie van de console aan. Gratis, vrijblijvend, zonder bankkaart.