Platforma
Jeden agent, jedna konsola i moduły włączane według potrzeb
Kayzen Security opiera się na jednym agencie zainstalowanym na każdym urządzeniu i konsoli internetowej. Moduły włącza się zdalnie, bez ponownej instalacji, a korzystają one z tych samych danych.
Architektura
Jak elementy się łączą
Agent
Lekka usługa napisana w Rust, bez kodu w jądrze. Stosuje polityki, zbiera tylko to, czego wymagają aktywne moduły, i nadal chroni bez połączenia.
Brama
Każdy agent uwierzytelnia się certyfikatem (wzajemny TLS). Polecenia kierowane do agentów są podpisane i chronione przed atakami typu replay.
Konsola
Wielodzierżawna aplikacja internetowa: każdy klient jest odizolowany na poziomie bazy danych, każde wrażliwe działanie jest rejestrowane.
Resolver DNS
Szyfrowany resolver (DoH, DoT), który stosuje politykę każdego klienta i aktualizuje się na bieżąco z podpisanych list.
Moduły
Trzynaście modułów w trzech rodzinach
Zapobiegać
Nie dopuścić, by atak dotarł do urządzenia.
- Program pilotażowyK-Shield DNSBlokuje złośliwe strony przed jakimkolwiek połączeniem.Dowiedz się więcej
- W opracowaniuK-Guard NGAVWielowarstwowy antywirus dla Windows i macOS.Dowiedz się więcej
- PlanowaneK-Ransom ShieldZatrzymuje masowe szyfrowanie Państwa plików.Dowiedz się więcej
- W opracowaniuK-FirewallZarządza natywną zaporą i izoluje jednym kliknięciem.Dowiedz się więcej
Kontrolować
Zmniejszyć powierzchnię ataku i utrzymywać flotę urządzeń w aktualności.
- W opracowaniuK-Patch i K-InventoryInwentarz urządzeń i automatyczne poprawki.Dowiedz się więcej
- PlanowaneK-ElevateUprawnienia administratora na żądanie.Dowiedz się więcej
- W opracowaniuK-AppControlUruchamiają się tylko zatwierdzone aplikacje.Dowiedz się więcej
- W opracowaniuZarządzanie urządzeniami końcowymiSzyfrowanie, USB, skrypty i wdrożenia.Dowiedz się więcej
Wykrywać i dokumentować
Widzieć, rozumieć, reagować i dokumentować.
- W opracowaniuK-EDR i Action CenterWykrywanie, dochodzenie i reakcja.Dowiedz się więcej
- W opracowaniuK-MailWykrywany phishing i oszustwo na przelew.Dowiedz się więcej
- W opracowaniuK-AI ControlPorządkuje korzystanie z generatywnej AI.Dowiedz się więcej
- W opracowaniuKayzen CopilotAsystent, który wyjaśnia każdy alert.Dowiedz się więcej
- Program pilotażowyK-ComplyCzytelne raporty higieny i zgodności.Dowiedz się więcej
Zasady projektowe
To, co nie podlega negocjacji
Bezpieczeństwo przed szybkością
Żadna treść wykrywania nie może doprowadzić do awarii stanowiska: analiza odbywa się poza jądrem, z limitami pamięci i czasu.
Wdrażanie w kręgach
Każda aktualizacja trafia najpierw do małej grupy urządzeń, z automatycznym zatrzymaniem w razie anomalii.
Minimalizacja danych
Brak zbierania treści plików, e-maili ani naciśnięć klawiszy poza wyraźnie włączonym i udokumentowanym modułem.
Przejrzystość
Publiczny plan rozwoju, rzeczywisty status każdego modułu, opublikowane i datowane praktyki bezpieczeństwa.
Plan rozwoju
Dostawa etapami, bez mglistych obietnic
Etapy odpowiadają planowi rozwoju projektu. Dokładne daty nie są gwarantowane; status każdego modułu jest aktualizowany przy każdej dostawie.
Etap 1: DNS, konsola i strona
Szyfrowany resolver DNS, konsola, podpisane polityki, agent dla Windows. Program pilotażowy w toku.
Etap 2: poprawki, inwentarz, zgodność, urządzenia mobilne
Inwentarz, baza podatności, poprawki dla Windows i oprogramowania firm trzecich, raporty higieny, aplikacje mobilne.
Etap 3: antywirus i ransomware
Wielowarstwowy silnik analizy, szyfrowana kwarantanna, ochrona przed masowym szyfrowaniem, zarządzana zapora.
Etap 4: EDR i uprawnienia
Telemetria, reguły wykrywania, centrum działań, podnoszenie uprawnień na żądanie, kontrola aplikacji i urządzeń peryferyjnych.
Etap 5: e-mail, AI, MSP
Bezpieczeństwo e-maili przez API, asystent Copilot, kontrola korzystania z AI, portal MSP, publiczne API i SSO.
Etap 6: industrializacja
Niezależne certyfikacje, agent dla Linuksa, rozszerzona korelacja i partnerstwo SOC.
Najczęściej zadawane pytania
Państwa pytania, nasze odpowiedzi
Czy moduły są sprzedawane osobno?
Nie: są zgrupowane w trzy oferty (Essentials, Pro, Ultimate) i dwie opcje (K-Mail, K-Vault & Remote). Moduł włącza się z konsoli, bez ponownej instalacji agenta.
Czy agent spowalnia stanowiska?
Dla stanowisk podstawowych ustalono ścisłe cele wydajnościowe. Zostaną zmierzone i opublikowane przed uruchomieniem sprzedaży modułów antywirusowych; żadne liczby nie są podawane przed pomiarem.
Co się dzieje, gdy stanowisko jest bez połączenia?
Agent nadal stosuje ostatnio otrzymaną politykę i ostatnie sygnatury, a po przywróceniu połączenia synchronizuje się ponownie.
Czy Kayzen działa z moim narzędziem RMM lub systemem zgłoszeń?
Publiczne API i webhooki są planowane na etapie 5, wraz z integracjami z głównymi narzędziami dostawców usług zarządzanych.
Gotowi uprościć swoje bezpieczeństwo?
Proszę dołączyć do programu pilotażowego lub poprosić o demonstrację konsoli. Bezpłatnie, bez zobowiązań, bez karty płatniczej.