La plateforme
Un agent, une console, et des modules qui s'activent selon vos besoins
Kayzen Security est construit autour d'un agent unique installé sur chaque appareil et d'une console web. Les modules s'activent à distance, sans réinstallation, et partagent les mêmes données.
Architecture
Comment les pièces s'assemblent
L'agent
Un service léger écrit en Rust, sans code noyau. Il applique les politiques, collecte uniquement ce que les modules actifs exigent et continue de protéger hors connexion.
La passerelle
Chaque agent s'authentifie par certificat (TLS mutuel). Les commandes descendantes sont signées et protégées contre le rejeu.
La console
Une application web multi-tenant : chaque client est isolé au niveau de la base de données, chaque action sensible est journalisée.
Le résolveur DNS
Un résolveur chiffré (DoH, DoT) qui applique la politique de chaque client et se met à jour à chaud à partir de listes signées.
Les modules
Treize modules regroupés en trois familles
Prévenir
Empêcher l'attaque d'arriver jusqu'à l'appareil.
- Programme piloteK-Shield DNSBloque les sites malveillants avant toute connexion.En savoir plus
- En développementK-Guard NGAVAntivirus multicouche pour Windows et macOS.En savoir plus
- PrévuK-Ransom ShieldStoppe le chiffrement massif de vos fichiers.En savoir plus
- En développementK-FirewallPilote le pare-feu natif et isole en un clic.En savoir plus
Maîtriser
Réduire la surface d'attaque et garder le parc à jour.
- En développementK-Patch et K-InventoryInventaire du parc et correctifs automatiques.En savoir plus
- PrévuK-ElevateDroits administrateur à la demande.En savoir plus
- En développementK-AppControlSeules les applications approuvées s'exécutent.En savoir plus
- En développementGestion des terminauxChiffrement, USB, scripts et déploiements.En savoir plus
Détecter et prouver
Voir, comprendre, répondre et prouver.
- En développementK-EDR et Action CenterDétection, investigation et réponse.En savoir plus
- En développementK-MailPhishing et fraude au virement détectés.En savoir plus
- En développementK-AI ControlEncadre l'usage de l'IA générative.En savoir plus
- En développementKayzen CopilotUn assistant qui explique chaque alerte.En savoir plus
- Programme piloteK-ComplyRapports d'hygiène et de conformité lisibles.En savoir plus
Principes de conception
Ce qui ne se négocie pas
Sûreté avant vitesse
Aucun contenu de détection ne doit pouvoir faire planter un poste : l'analyse se fait hors du noyau, avec des limites de mémoire et de temps.
Déploiement par anneaux
Chaque mise à jour part d'abord sur un petit groupe d'appareils, avec arrêt automatique en cas d'anomalie.
Minimisation des données
Pas de collecte de contenu de fichiers, d'e-mails ou de frappes hors module explicitement activé et documenté.
Transparence
Feuille de route publique, état réel de chaque module, pratiques de sécurité publiées et datées.
Feuille de route
Une livraison par étapes, sans promesse floue
Les phases suivent la feuille de route du projet. Les dates exactes ne sont pas garanties ; l'état de chaque module est mis à jour à chaque livraison.
Phase 1 : DNS, console et site
Résolveur DNS chiffré, console, politiques signées, agent Windows. Programme pilote en cours.
Phase 2 : correctifs, inventaire, conformité, mobile
Inventaire, base de vulnérabilités, correctifs Windows et logiciels tiers, rapports d'hygiène, applications mobiles.
Phase 3 : antivirus et rançongiciels
Moteur d'analyse multicouche, quarantaine chiffrée, protection contre le chiffrement massif, pare-feu piloté.
Phase 4 : EDR et privilèges
Télémétrie, règles de détection, centre d'actions, élévation de privilèges à la demande, contrôle des applications et des périphériques.
Phase 5 : e-mail, IA, MSP
Sécurité des e-mails par API, assistant Copilot, contrôle de l'usage de l'IA, portail MSP, API publique et SSO.
Phase 6 : industrialisation
Certifications indépendantes, agent Linux, corrélation étendue et partenariat SOC.
Questions fréquentes
Vos questions, nos réponses
Les modules sont-ils vendus séparément ?
Non : ils sont regroupés en trois offres (Essentials, Pro, Ultimate) et deux options (K-Mail, K-Vault & Remote). Un module s'active depuis la console, sans réinstaller l'agent.
L'agent ralentit-il les postes ?
Des objectifs de performance stricts sont fixés pour les postes d'entrée de gamme. Ils seront mesurés et publiés avant l'ouverture commerciale des modules antivirus ; aucun chiffre n'est annoncé avant mesure.
Que se passe-t-il si le poste est hors connexion ?
L'agent continue d'appliquer la dernière politique et les dernières signatures reçues, puis se resynchronise dès que la connexion revient.
Kayzen fonctionne-t-il avec mon RMM ou mon outil de tickets ?
Une API publique et des webhooks sont prévus en phase 5, avec des intégrations aux principaux outils des infogérants.
Prêt à simplifier votre sécurité ?
Rejoignez le programme pilote ou demandez une démonstration de la console. Gratuit, sans engagement, sans carte bancaire.