Über AYAsec
Wir entwickeln ein Tool, das Organisationen zeigt, was sie dem Internet aussetzen und ob etwas davon schwach ist. Auf dieser Seite geht es darum, wer es herstellt und warum. Um das herauszufinden, sind Sie normalerweise hierher gekommen.
Warum es so funktioniert, wie es funktioniert
Eine Meinungsverschiedenheit zieht sich durch alles und ist der Grund dafür, dass das Produkt in dieser und nicht in einer anderen Form existiert.
Die meisten externen Angriffsoberflächen-Tools ermitteln durch Rückschluss, was Sie besitzen. Sie lesenZertifikatstransparenzprotokolle, passives DNS und Namensmuster und entscheiden Sie, welche Hosts wahrscheinlich Ihnen gehören. Dadurch werden Dinge gefunden, an die sich niemand erinnert hat, was wirklich nützlich ist. Außerdem werden Hosts in Ihren Bericht aufgenommen, die nie Ihre eigenen waren – ein gemeinsamer Adressbereich, ein ähnlicher Name, ein Hosting-Anbieter, den Sie zufällig mit jemand anderem gemeinsam haben.
Wir glauben, dass der Handel schlimmer ist, als es aussieht. Ein Inventar, das größtenteils richtig ist, ist ein nützlicher Entdeckungs-Feed und aschlechtes Inventar, weil Sie keine einzelne Zeile darin verteidigen können – Sie können nicht sagen, warum dieser Host auf der Liste steht oder wer entschieden hat, dass es Ihr Host ist. Und wenn ein Ingenieur zum ersten Mal in einem Bericht den Server eines anderen findet, wird jeder andere darin enthaltene Befund zu einer Möglichkeit.
AYAsec kann also die Liste aus [der DNS-Zone, die Sie bereits kontrollieren] (/integrations/dns-providers/) übernehmen und eine Domain erst dann scannen, wenn Sie nachgewiesen haben, dass Sie sie kontrollieren.
Dieser zweite Teilschränkt uns mehr ein als Sie. Das bedeutet, dass wir Ihnen vor Ihrer Anmeldung keinen Scan Ihres eigenen Unternehmens zeigen können – kein unaufgeforderter Bericht in einer Kalt-E-Mail, keine Live-Demo Ihrer Infrastruktur bei einem Anruf. Es kostet uns den einfachsten Verkaufsschritt in dieser Kategorie. Wir glauben, dass ein Tool, das jede Domain auf Anfrage scannt, eher ein Aufklärungsdienst als ein Sicherheitsprodukt ist, und wir würden die Demo lieber aufgeben, als diesen Unterschied wegzudiskutieren. Die längere Version dieses Arguments finden Sie in unserem Leitfaden zum Angriffsflächenmanagement.
Wer wir sind
AYAsec wurde 2026 gegründet und hat seinen Sitz in Bratislava, Slowakei. Wir sind zu viert. Wir kommen aus dem Betrieb der Infrastruktur, aus der Sicherheitsüberprüfung und aus der Entwicklung von Software, das sind ungefähr die drei Aspekte, die dieses Problem hat.
Das Unternehmen ist in der Slowakei als AYAsec s. registriert. R. o., das lokale Äquivalent von aGesellschaft mit beschränkter Haftung. Es gibt keine Investoren – es wird von den Menschen finanziert, die dort arbeiten.
Das sagen wir lieber, als dass wir etwas Größeres implizieren. Vier Leute sind klein, und das ist auch der Grund, warum das Produkt eine Aufgabe erfüllt und nicht sechs: Ein Team dieser Größe kann bei einem Job nützlich sein oder bei mehreren Aufgaben dünn sein, und wir haben uns für das erste entschieden. Aus dem gleichen Grund ist die Liste dessen, was AYAsec nicht ist, weiter unten auf dieser Seite so lang wie sie ist.
Das ist auch der Grund, warum hier Antworten kommenvon einer Person. Bei vier Personen gibt es niemanden, von dem sie sonst stammen könnten.
Auch der Aufenthalt in der EU ist kein Zufall. NIS2 und DORA verlangen jetzt von europäischen Organisationen, dass sie wissen und dokumentieren, was sie ausführen, und wenn Sie entscheiden, wohin Ihre Scandaten gehen, kommt es darauf an, in welchem Rechtsgebiet der Anbieter ansässig ist. Unseres ist das gleiche wie die meisten unsererKunden.
Was AYAsec nicht ist
Es ist uns lieber, dass Sie es hier herausfinden, als erst drei Wochen später. Es ist kein EDR und läuft nicht auf Endpunkten. Es handelt sich nicht um eine WAF oder eine andere Inline-Steuerung – sie überwacht und meldet, sie befindet sich nicht im Verkehrspfad und kann nichts blockieren. Interne Netzwerke werden nicht gescannt. Es handelt sich nicht um einen Penetrationstest. Und es stellt keine Konformitätsbescheinigungen aus, weil das kein Scanner kann: Für die Zertifizierung ist ein Gutachter erforderlich, und der Nachweis eines Scans ist ein Input dafür, kein Ersatz dafür.
Wenn das, was Sie brauchen, istEines davon würden wir jetzt lieber sagen. Wo wir im Vergleich zu anderen Tools gut abschneiden und wo nicht, erfahren Sie in unserem Vergleich von elf ASM-Tools, einschließlich des Abschnitts darüber, wann wir die falsche Antwort sind.
Im Gespräch mit uns
Schreiben Sie an security@ayasec.ai. Antworten kommen von einer Person.
Wenn Sie AYAsec evaluieren und etwas auf der Website unklar ist oder falsch aussieht, ist auch das eine E-Mail wert. Wir würden es lieber reparierenals dass Sie es umgehen müssten.