O AYAsec

Vytvárame nástroj, ktorý organizáciám ukáže, čo vystavujú na internete a či je niečo z toho slabé. Táto stránka vysvetľuje, kto ho tvorí a prečo sme ho postavili práve takto.

Prečo funguje práve takto

Celým produktom prechádza jeden nesúhlas s bežným prístupom. Práve on je dôvodom, prečo AYAsec vyzerá takto a nie inak.

Väčšina nástrojov na externú útočnú plochu odhaduje, čo vlastníte. Čítajú záznamy Certificate Transparency, pasívne DNS a pomenovania hostiteľov a rozhodujú, ktoré systémy vám pravdepodobne patria. Takto nájdu veci, na ktoré si nikto nespomenul, čo je užitočné. Zároveň však do reportu môžu zaradiť cudziu IP adresu, podobný názov alebo hosting, ktorý zdieľate s niekým iným.

Myslíme si, že tento kompromis je horší, než vyzerá. Inventár, ktorý je väčšinou správny, je dobrý zdroj objavov, ale slabý inventár. Pri jednom riadku neviete vysvetliť, prečo tam je ani kto rozhodol, že vám patrí. A keď technik prvýkrát nájde v reporte cudzí server, aj ostatné nálezy začnú vyzerať ako možno.

AYAsec preto dokáže prevziať zoznam z DNS zóny, ktorú už kontrolujete, a doménu nezačne skenovať, kým nepreukážete, že ju vlastníte.

Táto druhá podmienka obmedzuje nás viac než vás. Nemôžeme vám ukázať sken vašej firmy ešte pred registráciou - žiadny nevyžiadaný report v obchodnom e-maile ani živá ukážka vašej infraštruktúry počas hovoru. V tejto kategórii sa vzdávame najjednoduchšieho predajného triku. Nástroj, ktorý na požiadanie skenuje ľubovoľnú doménu, je podľa nás skôr prieskumná služba než bezpečnostný produkt. Radšej sa vzdáme ukážky, než by sme tento rozdiel zahmlievali.

Dlhšiu verziu tohto argumentu nájdete v našom sprievodcovi správou útočnej plochy.

Kto sme

AYAsec vznikol v roku 2026 a sídli v Bratislave na Slovensku. Sme štyria. Máme skúsenosti s prevádzkou infraštruktúry, bezpečnostným auditom aj vývojom softvéru - približne z troch uhlov, ktoré tento problém vyžaduje.

Spoločnosť je na Slovensku registrovaná ako AYAsec s. r. o. a financujú ju ľudia, ktorí v nej pracujú. Nemáme investorov.

Radšej to povieme priamo, než aby sme pôsobili väčší, než sme. Štyria ľudia sú malý tím, no práve preto robí produkt jednu vec namiesto šiestich. Takýto tím môže byť užitočný v jednej oblasti alebo pri viacerých iba povrchný, preto sme si vybrali prvú možnosť. Z rovnakého dôvodu je zoznam toho, čo AYAsec nie je, nižšie na stránke taký dlhý.

Preto vám odpovedá človek. Pri štyroch ľuďoch nemôže odpovedať nikto iný.

Ani sídlo v EÚ nie je náhoda. NIS2 a DORA dnes od európskych organizácií vyžadujú, aby vedeli a dokumentovali, čo prevádzkujú. Keď rozhodujete, kam pôjdu dáta zo skenovania, záleží na jurisdikcii dodávateľa. Naša je rovnaká ako u väčšiny našich zákazníkov.

Čo AYAsec nie je

Radšej to zistite tu než po troch týždňoch používania.

Nie je to EDR a nespúšťa sa na koncových zariadeniach. Nie je to WAF ani iná inline ochrana - sleduje a reportuje, nevstupuje do sieťovej prevádzky a nedokáže nič zablokovať. Neskenuje interné siete. Nie je penetračným testom. A nevydáva potvrdenia o súlade, pretože to nedokáže žiadny skener: certifikáciu vykonáva posudzovateľ a dôkazy zo skenovania sú iba jej vstupom, nie náhradou.

Ak potrebujete niečo z toho, radšej to povedzme hneď. Ako zapadáme medzi ostatné nástroje, opisuje naša porovnávacia stránka jedenástich ASM nástrojov, vrátane časti o tom, kedy nie sme správnou voľbou.

Kontaktujte nás

Napíšte na security@ayasec.ai. Odpovie vám človek.

Ak AYAsec hodnotíte a niečo na stránke nie je jasné alebo vyzerá nesprávne, napíšte nám aj o tom. Radšej to opravíme, než by ste mali hľadať obchádzku.