Про AYAsec
Ми створюємо інструмент, який показує організаціям, що вони надають в Інтернеті, і чи є щось із цього слабким. Ця сторінка розповідає про те, хто це робить і навіщо, і зазвичай це те, що ви прийшли сюди дізнатися.
Чому це працює так, як це працює
Через усе це проходить одне протиріччя, і це причина, чому продукт існує в такій формі, а не в іншій.
Більшість зовнішніх інструментів поверхні атаки обробляють те, що ви володієте шляхом висновку. Вони читаютьжурнали прозорості сертифікатів, пасивний DNS і шаблони імен, а також вирішуйте, які хости ймовірно є вашими. Він знаходить речі, які ніхто не пам’ятав, що справді корисно. Він також містить у вашому звіті хости, які ніколи не були вашими: спільний діапазон адрес, схоже ім’я, хостинг-провайдер, який у вас спільний з кимось іншим.
Ми вважаємо, що торгівля гірша, ніж виглядає. Інвентаризація, яка здебільшого правильна, - це корисна стрічка відкриттів і aпоганий інвентар, тому що ви не можете захистити жодного рядка в ньому - ви не можете сказати, чому цей хост у списку або хто вирішив, що він ваш. І коли інженер вперше знаходить чийсь сервер у звіті, усі інші знахідки в ньому стають «можливо».
Тож AYAsec може взяти список із зони DNS, яку ви вже контролюєте, і не скануватиме домен, доки ви не підтвердите, що контролюєте його.
Ця друга частинаобмежує нас більше, ніж вас. Це означає, що ми не можемо показати вам відскановану інформацію про вашу власну компанію до того, як ви зареєструєтеся – жодного небажаного звіту в холодному електронному листі, жодної демонстрації вашої інфраструктури в реальному часі під час дзвінка. Це коштує нам найлегшого ходу продажу в цій категорії. Ми вважаємо, що інструмент, який скануватиме будь-який домен за запитом, є службою розвідки, а не продуктом безпеки, і ми радше відмовимося від демонстрації, ніж сперечаємося з цією відмінністю. Довший варіант цього аргументу міститься в нашому посібнику з керування поверхнею атак.
Хто ми
AYAsec заснована в 2026 році і базується в Братиславі, Словаччина. Нас четверо. Між нами, ми походимо з роботи інфраструктури, аудиту безпеки та створення програмного забезпечення, що є приблизно трьома аспектами цієї проблеми.
Компанія зареєстрована в Словаччині як AYAsec s. r. о., місцевий відповідник aтовариство з обмеженою відповідальністю. Інвесторів немає – його фінансують люди, які в ньому працюють.
Ми б краще стверджували це, ніж мали на увазі щось більше. Чотири людини – це мало, і тому продукт виконує одну справу, а не шість: команда такого розміру може бути корисною в одній роботі або розрідженою в кількох, і ми вибрали першу. З тієї ж причини список того, чим не є AYAsec, нижче на цій сторінці, такий же довгий, як і є.
Саме тому сюди надходять відповідівід людини. У чотирьох людей немає більше нікого, від кого вони могли б прийти.
Перебування в ЄС теж не випадкове. NIS2 і DORA тепер вимагають, щоб європейські організації знали та документували те, що вони виконують, і коли ви вирішуєте, куди надсилатимуться ваші дані сканування, має значення, до чиєї юрисдикції належить постачальник. Наша юрисдикція така ж, як і більшість нашихклієнтів.
Чим не є AYAsec
Ми б хотіли, щоб ви дізналися це тут, ніж через три тижні. Це не EDR і не працює на кінцевих точках. Це не WAF чи будь-який інший вбудований елемент керування – він спостерігає та звітує, він не стоїть на шляху трафіку та не може нічого блокувати. Він не сканує внутрішні мережі. Це не тест на проникнення. І він не видає сертифікати відповідності, тому що жоден сканер не може це зробити: сертифікація залучає експерта, і докази сканування є вхідними даними, а не заміною.
Якщо те, що вам потрібно, єодин із тих, ми б краще так сказали зараз. Де ми підходимо, а де – ні, наведено в нашому порівнянні одинадцяти інструментів ASM, включаючи розділ про те, коли ми даємо неправильну відповідь.
Розмовляє з нами
Напишіть security@ayasec.ai. Відповіді надходять від людини.
Якщо ви оцінюєте AYAsec і щось на сайті незрозуміло або виглядає неправильно, це теж варто електронного листа. Краще виправимо ценіж ви обійдете це.