O AYAsec
Vytváříme nástroj, který organizacím ukáže, co vystavují na internetu a zda je něco z toho slabé. Tato stránka vysvětluje, kdo ho tvoří a proč jsme ho postavili právě takto.
Proč funguje právě takto
Celým produktem prochází jeden nesouhlas s běžným přístupem. Právě on je důvodem, proč AYAsec vypadá takto a ne jinak.
Většina nástrojů pro externí útočnou plochu odhaduje, co vlastníte. Čtou záznamy Certificate Transparency, pasivní DNS a názvy hostitelů a rozhodují, které systémy vám pravděpodobně patří. Tak najdou věci, na které si nikdo nevzpomněl, což je užitečné. Zároveň však mohou do reportu zařadit cizí IP adresu, podobný název nebo hosting, který sdílíte s někým jiným.
Myslíme si, že tento kompromis je horší, než vypadá. Inventář, který je většinou správný, je dobrý zdroj objevů, ale špatný inventář. U jediného řádku nedokážete vysvětlit, proč v něm je ani kdo rozhodl, že vám patří. A když technik poprvé najde v reportu cizí server, všechny další nálezy začnou vypadat jako možná chyba.
AYAsec proto dokáže převzít seznam z DNS zóny, kterou už kontrolujete, a doménu nezačne skenovat, dokud neprokážete, že ji vlastníte.
Tato druhá podmínka omezuje nás více než vás. Nemůžeme vám ukázat sken vaší firmy ještě před registrací - žádný nevyžádaný report v obchodním e-mailu ani živá ukázka vaší infrastruktury během hovoru. V této kategorii se vzdáváme nejjednoduššího prodejního triku. Nástroj, který na požádání skenuje libovolnou doménu, je podle nás spíše průzkumná služba než bezpečnostní produkt. Raději se vzdáme ukázky, než abychom tento rozdíl zastírali.
Delší verzi tohoto argumentu najdete v našem průvodci správou útočné plochy.
Kdo jsme
AYAsec vznikl v roce 2026 a sídlí v Bratislavě na Slovensku. Jsme čtyři. Máme zkušenosti s provozem infrastruktury, bezpečnostním auditem i vývojem softwaru - přibližně ze tří úhlů, které tento problém vyžaduje.
Společnost je na Slovensku registrovaná jako AYAsec s. r. o. a financují ji lidé, kteří v ní pracují. Nemáme investory.
Raději to řekneme přímo, než abychom působili větší, než jsme. Čtyři lidé jsou malý tým, ale právě proto dělá produkt jednu věc místo šesti. Takový tým může být užitečný v jedné oblasti nebo povrchní ve více oblastech, proto jsme si vybrali první možnost. Ze stejného důvodu je seznam toho, co AYAsec není, níže na stránce tak dlouhý.
Proto vám odpovídá člověk. U čtyř lidí nemůže odpovídat nikdo jiný.
Ani sídlo v EU není náhoda. NIS2 a DORA dnes od evropských organizací vyžadují, aby věděly a dokumentovaly, co provozují. Když rozhodujete, kam půjdou data ze skenování, záleží na jurisdikci dodavatele. Naše je stejná jako u většiny našich zákazníků.
Co AYAsec není
Raději to zjistěte tady než po třech týdnech používání.
Není to EDR a nespouští se na koncových zařízeních. Není to WAF ani jiná inline ochrana - sleduje a reportuje, nevstupuje do síťového provozu a nedokáže nic zablokovat. Neskenuje interní sítě. Není penetračním testem. A nevydává potvrzení o souladu, protože to nedokáže žádný skener: certifikaci provádí posuzovatel a důkazy ze skenování jsou pouze jejím vstupem, nikoli náhradou.
Pokud potřebujete něco z toho, řekněme si to hned. Jak zapadáme mezi ostatní nástroje, popisuje naše porovnání jedenácti ASM nástrojů, včetně části o tom, kdy nejsme správnou volbou.
Promluvte si s námi
Napište na security@ayasec.ai. Odpoví vám člověk.
Pokud AYAsec hodnotíte a něco na webu není jasné nebo vypadá nesprávně, napište nám i o tom. Raději to opravíme, než abyste hledali obcházení.