O AYAsec
Tworzymy narzędzie, które pokazuje organizacjom, co udostępniają w Internecie i czy któreś z nich są słabe. Na tej stronie dowiesz się, kto i dlaczego to produkuje. Zwykle po to tu przyszedłeś, żeby się dowiedzieć.
Dlaczego to działa tak, jak działa
W tym wszystkim pojawia się jedna różnica zdań i to jest powód, dla którego produkt istnieje w tym, a nie innym kształcie.
Większość narzędzi do zewnętrznej powierzchni ataku ustala, co posiadasz, na podstawie wniosków. Czytajądzienniki przejrzystości certyfikatów, pasywny DNS i wzorce nazewnictwa oraz zdecyduj, które hosty prawdopodobnie są Twoje. Pozwala znaleźć rzeczy, których nikt nie pamiętał, co jest naprawdę przydatne. Umieszcza także w Twoim raporcie hosty, które nigdy nie były Twoje - wspólny zakres adresów, podobna nazwa, dostawca usług hostingowych, którego masz wspólnego z kimś innym.
Uważamy, że handel jest gorszy niż się wydaje. Zasoby, które są w większości trafne, to przydatny kanał odkrywania isłaby inwentarz, bo nie da się w nim obronić ani jednej linijki - nie można powiedzieć, dlaczego ten host znalazł się na liście ani kto zdecydował, że jest Twój. A gdy inżynier po raz pierwszy znajdzie w raporcie serwer innej osoby, każde inne odkrycie w nim staje się być może.
Zatem AYAsec może pobrać listę ze strefy DNS, którą już kontrolujesz i nie będzie skanować domeny, dopóki nie udowodnisz, że ją kontrolujesz.
Ta druga częśćogranicza nas bardziej niż Ciebie. Oznacza to, że nie możemy pokazać Ci skanu Twojej firmy przed rejestracją – żadnego niechcianego raportu w zimnej wiadomości e-mail, żadnej prezentacji Twojej infrastruktury na żywo podczas rozmowy. Kosztuje nas to najłatwiejszy ruch sprzedażowy w tej kategorii. Uważamy, że narzędzie, które na żądanie przeskanuje dowolną domenę, jest raczej usługą rozpoznawczą niż produktem zabezpieczającym i wolelibyśmy zrezygnować z wersji demonstracyjnej, niż kwestionować to rozróżnienie. Dłuższa wersja tego argumentu znajduje się w naszym przewodniku po zarządzaniu powierzchnią ataków.
Kim jesteśmy
AYAsec powstał w 2026 roku i ma siedzibę w Bratysławie na Słowacji. Jest nas czterech. Tak naprawdę wywodzimy się z zarządzania infrastrukturą, audytu bezpieczeństwa i tworzenia oprogramowania, czyli z trzech stron tego problemu.
Firma jest zarejestrowana na Słowacji jako AYAsec s. R. o., lokalny odpowiednik aspółka z ograniczoną odpowiedzialnością. Nie ma inwestorów – finansują go ludzie w nim pracujący.
Wolelibyśmy to stwierdzić, niż sugerować coś większego. Cztery osoby to mało i dlatego też produkt robi jedną rzecz, a nie sześć: zespół tej wielkości może przydać się przy jednym zadaniu lub rozrzedzić przy kilku, a my wybraliśmy pierwszą. Z tego samego powodu lista tego, czym AYAsec nie jest, znajdująca się w dalszej części tej strony, jest tak długa, jak jest.
Dlatego też pojawiają się tutaj odpowiedziod osoby. Przy czterech osobach nie ma od nikogo innego, od kogo mogliby pochodzić.
Bycie w UE też nie jest przypadkowe. NIS2 i DORA wymagają teraz, aby organizacje europejskie wiedziały i dokumentowały swoją działalność, a gdy decydujesz, dokąd trafiają zeskanowane dane, ważne jest, w jakiej jurysdykcji znajduje się dostawca. Nasza jurysdykcja jest taka sama jak większość naszychklienci.
Czym AYAsec nie jest
Wolelibyśmy, żebyście dowiedzieli się o tym tutaj, niż za trzy tygodnie. Nie jest to EDR i nie działa na punktach końcowych. To nie jest WAF ani żadna inna kontrola inline - obserwuje i raportuje, nie siedzi na ścieżce ruchu i nie może niczego blokować. Nie skanuje sieci wewnętrznych. To nie jest test penetracyjny. Nie wydaje też poświadczeń zgodności, ponieważ żaden skaner tego nie może: w certyfikacji uczestniczy osoba oceniająca, a dowód ze skanu stanowi wkład w tę czynność, a nie ją zastępuje.
Jeśli tego potrzebujeszjednym z nich, wolelibyśmy tak powiedzieć teraz. To, co pasuje, a czego nie, w porównaniu z innymi narzędziami, opisano w naszym porównaniu jedenastu narzędzi ASM, w tym w sekcji dotyczącej sytuacji, w których udzielamy błędnej odpowiedzi.
Rozmawiam z nami
Napisz do security@ayasec.ai. Odpowiedzi pochodzą od danej osoby.
Jeśli oceniasz AYAsec i coś na stronie jest niejasne lub wygląda nieprawidłowo, to też warto wysłać e-mail. Wolelibyśmy to naprawićniż gdybyś nad tym pracował.