A plataforma
Um agente, uma consola e módulos que se ativam consoante as suas necessidades
O Kayzen Security assenta num agente único instalado em cada dispositivo e numa consola web. Os módulos ativam-se à distância, sem reinstalação, e partilham os mesmos dados.
Arquitetura
Como as peças se encaixam
O agente
Um serviço leve escrito em Rust, sem código no núcleo do sistema. Aplica as políticas, recolhe apenas o que os módulos ativos exigem e continua a proteger sem ligação.
O gateway
Cada agente autentica-se por certificado (TLS mútuo). Os comandos descendentes são assinados e protegidos contra repetição.
A consola
Uma aplicação web multi-tenant: cada cliente é isolado ao nível da base de dados e cada ação sensível fica registada.
O resolvedor DNS
Um resolvedor cifrado (DoH, DoT) que aplica a política de cada cliente e se atualiza em tempo real a partir de listas assinadas.
Os módulos
Treze módulos agrupados em três famílias
Prevenir
Impedir que o ataque chegue ao dispositivo.
- Programa-pilotoK-Shield DNSBloqueia sítios maliciosos antes de qualquer ligação.Saber mais
- Em desenvolvimentoK-Guard NGAVAntivírus multicamada para Windows e macOS.Saber mais
- PrevistoK-Ransom ShieldPára a cifragem em massa dos seus ficheiros.Saber mais
- Em desenvolvimentoK-FirewallGere a firewall nativa e isola com um clique.Saber mais
Controlar
Reduzir a superfície de ataque e manter o parque atualizado.
- Em desenvolvimentoK-Patch e K-InventoryInventário do parque e atualizações automáticas.Saber mais
- PrevistoK-ElevateDireitos de administrador a pedido.Saber mais
- Em desenvolvimentoK-AppControlSó as aplicações aprovadas são executadas.Saber mais
- Em desenvolvimentoGestão de dispositivosCifragem, USB, scripts e implementações.Saber mais
Detetar e provar
Ver, compreender, responder e provar.
- Em desenvolvimentoK-EDR e Action CenterDeteção, investigação e resposta.Saber mais
- Em desenvolvimentoK-MailPhishing e fraude por transferência detetados.Saber mais
- Em desenvolvimentoK-AI ControlEnquadra a utilização de IA generativa.Saber mais
- Em desenvolvimentoKayzen CopilotUm assistente que explica cada alerta.Saber mais
- Programa-pilotoK-ComplyRelatórios de higiene e de conformidade legíveis.Saber mais
Princípios de conceção
O que não se negoceia
Segurança antes da velocidade
Nenhum conteúdo de deteção deve poder fazer bloquear um posto de trabalho: a análise faz-se fora do núcleo do sistema, com limites de memória e de tempo.
Implementação por anéis
Cada atualização começa por um pequeno grupo de dispositivos, com paragem automática em caso de anomalia.
Minimização dos dados
Sem recolha de conteúdo de ficheiros, e-mails ou teclas premidas fora de um módulo explicitamente ativado e documentado.
Transparência
Roteiro público, estado real de cada módulo, práticas de segurança publicadas e datadas.
Roteiro
Uma entrega por etapas, sem promessas vagas
As fases seguem o roteiro do projeto. As datas exatas não são garantidas; o estado de cada módulo é atualizado a cada entrega.
Fase 1: DNS, consola e sítio
Resolvedor DNS cifrado, consola, políticas assinadas, agente Windows. Programa-piloto em curso.
Fase 2: atualizações, inventário, conformidade, dispositivos móveis
Inventário, base de dados de vulnerabilidades, atualizações do Windows e de programas de terceiros, relatórios de higiene, aplicações móveis.
Fase 3: antivírus e ransomware
Motor de análise multicamada, quarentena cifrada, proteção contra a cifragem em massa, firewall gerido.
Fase 4: EDR e privilégios
Telemetria, regras de deteção, centro de ações, elevação de privilégios a pedido, controlo de aplicações e de periféricos.
Fase 5: e-mail, IA, MSP
Segurança do e-mail por API, assistente Copilot, controlo da utilização de IA, portal MSP, API pública e SSO.
Fase 6: industrialização
Certificações independentes, agente Linux, correlação alargada e parceria com um SOC.
Perguntas frequentes
As suas perguntas, as nossas respostas
Os módulos são vendidos separadamente?
Não: estão agrupados em três ofertas (Essentials, Pro, Ultimate) e duas opções (K-Mail, K-Vault & Remote). Um módulo ativa-se a partir da consola, sem reinstalar o agente.
O agente abranda os computadores?
Estão definidos objetivos de desempenho rigorosos para os computadores de gama básica. Serão medidos e publicados antes da abertura comercial dos módulos antivírus; nenhum valor é anunciado antes de medido.
O que acontece se o computador estiver sem ligação?
O agente continua a aplicar a última política e as últimas assinaturas recebidas e volta a sincronizar-se assim que a ligação regressa.
O Kayzen funciona com o meu RMM ou a minha ferramenta de tickets?
Estão previstas uma API pública e webhooks na fase 5, com integrações com as principais ferramentas dos prestadores de serviços geridos.
Pronto para simplificar a sua segurança?
Adira ao programa-piloto ou peça uma demonstração da consola. Gratuito, sem compromisso, sem cartão bancário.