Ir para o conteúdo principal

A plataforma

Um agente, uma consola e módulos que se ativam consoante as suas necessidades

O Kayzen Security assenta num agente único instalado em cada dispositivo e numa consola web. Os módulos ativam-se à distância, sem reinstalação, e partilham os mesmos dados.

Arquitetura

Como as peças se encaixam

  • O agente

    Um serviço leve escrito em Rust, sem código no núcleo do sistema. Aplica as políticas, recolhe apenas o que os módulos ativos exigem e continua a proteger sem ligação.

  • O gateway

    Cada agente autentica-se por certificado (TLS mútuo). Os comandos descendentes são assinados e protegidos contra repetição.

  • A consola

    Uma aplicação web multi-tenant: cada cliente é isolado ao nível da base de dados e cada ação sensível fica registada.

  • O resolvedor DNS

    Um resolvedor cifrado (DoH, DoT) que aplica a política de cada cliente e se atualiza em tempo real a partir de listas assinadas.

Princípios de conceção

O que não se negoceia

  • Segurança antes da velocidade

    Nenhum conteúdo de deteção deve poder fazer bloquear um posto de trabalho: a análise faz-se fora do núcleo do sistema, com limites de memória e de tempo.

  • Implementação por anéis

    Cada atualização começa por um pequeno grupo de dispositivos, com paragem automática em caso de anomalia.

  • Minimização dos dados

    Sem recolha de conteúdo de ficheiros, e-mails ou teclas premidas fora de um módulo explicitamente ativado e documentado.

  • Transparência

    Roteiro público, estado real de cada módulo, práticas de segurança publicadas e datadas.

Roteiro

Uma entrega por etapas, sem promessas vagas

As fases seguem o roteiro do projeto. As datas exatas não são garantidas; o estado de cada módulo é atualizado a cada entrega.

  1. Fase 1: DNS, consola e sítio

    Resolvedor DNS cifrado, consola, políticas assinadas, agente Windows. Programa-piloto em curso.

  2. Fase 2: atualizações, inventário, conformidade, dispositivos móveis

    Inventário, base de dados de vulnerabilidades, atualizações do Windows e de programas de terceiros, relatórios de higiene, aplicações móveis.

  3. Fase 3: antivírus e ransomware

    Motor de análise multicamada, quarentena cifrada, proteção contra a cifragem em massa, firewall gerido.

  4. Fase 4: EDR e privilégios

    Telemetria, regras de deteção, centro de ações, elevação de privilégios a pedido, controlo de aplicações e de periféricos.

  5. Fase 5: e-mail, IA, MSP

    Segurança do e-mail por API, assistente Copilot, controlo da utilização de IA, portal MSP, API pública e SSO.

  6. Fase 6: industrialização

    Certificações independentes, agente Linux, correlação alargada e parceria com um SOC.

Perguntas frequentes

As suas perguntas, as nossas respostas

Os módulos são vendidos separadamente?

Não: estão agrupados em três ofertas (Essentials, Pro, Ultimate) e duas opções (K-Mail, K-Vault & Remote). Um módulo ativa-se a partir da consola, sem reinstalar o agente.

O agente abranda os computadores?

Estão definidos objetivos de desempenho rigorosos para os computadores de gama básica. Serão medidos e publicados antes da abertura comercial dos módulos antivírus; nenhum valor é anunciado antes de medido.

O que acontece se o computador estiver sem ligação?

O agente continua a aplicar a última política e as últimas assinaturas recebidas e volta a sincronizar-se assim que a ligação regressa.

O Kayzen funciona com o meu RMM ou a minha ferramenta de tickets?

Estão previstas uma API pública e webhooks na fase 5, com integrações com as principais ferramentas dos prestadores de serviços geridos.

Pronto para simplificar a sua segurança?

Adira ao programa-piloto ou peça uma demonstração da consola. Gratuito, sem compromisso, sem cartão bancário.