架构
各部分如何组合
代理端
用 Rust 编写的轻量服务，不含内核代码。它执行策略，只收集已启用模块所需的数据，并在离线时继续提供保护。
网关
每个代理端通过证书进行身份验证（双向 TLS）。下行命令均经过签名，并具备防重放保护。
控制台
多租户网页应用：每个客户在数据库层面相互隔离，每项敏感操作都有日志记录。
DNS 解析器
加密解析器（DoH、DoT），执行每个客户的策略，并基于已签名的列表热更新。
模块
十三个模块，分为三大类
预防
阻止攻击到达设备。
管控
缩小攻击面，并保持设备群处于最新状态。
设计原则
不容谈判的底线
安全先于速度
任何检测内容都不应导致电脑崩溃：分析在内核之外进行，并设有内存和时间上限。
分环部署
每次更新都先发送给一小组设备，一旦出现异常则自动停止。
数据最小化
除非明确启用并有文档说明的模块，否则不收集文件内容、电子邮件内容或键盘输入。
透明
公开的路线图、各模块的真实状态、已公布并标注日期的安全做法。
路线图
分阶段交付，不作含糊承诺
各阶段遵循项目路线图。具体日期不作保证；每次交付后都会更新各模块的状态。
第 1 阶段：DNS、控制台与网站
加密 DNS 解析器、控制台、已签名策略、Windows 代理端。试点计划进行中。
第 2 阶段：补丁、资产清点、合规、移动端
资产清点、漏洞库、Windows 与第三方软件补丁、安全基线报告、移动应用。
第 3 阶段：杀毒与勒索软件
多层分析引擎、加密隔离区、防范大规模加密、受控防火墙。
第 4 阶段：EDR 与权限
遥测、检测规则、操作中心、按需提权、应用与外设管控。
第 5 阶段：电子邮件、AI、MSP
基于 API 的电子邮件安全、Copilot 助手、AI 使用管控、MSP 门户、公开 API 与 SSO。
第 6 阶段：产业化
独立认证、Linux 代理端、扩展关联分析与 SOC 合作。
常见问题
您的问题，我们来解答
模块是单独销售的吗？
不是：它们被归入三个方案（Essentials、Pro、Ultimate）和两个选项（K-Mail、K-Vault & Remote）。模块可在控制台中启用，无需重新安装代理端。
代理端会拖慢电脑吗？
我们为入门级电脑设定了严格的性能目标。杀毒模块正式商业开放前，将测量并公布这些指标；在测量之前，不宣称任何数字。
电脑离线时会怎样？
代理端会继续执行最近收到的策略和签名，网络恢复后立即重新同步。
Kayzen 能与我的 RMM 或工单工具配合使用吗？
第 5 阶段将提供公开 API 和 webhook，并与托管服务商的主要工具集成。