À propos d'AYAsec
Nous créons un outil qui montre aux organisations ce qu'elles exposent sur Internet et si certains éléments sont faibles. Cette page explique qui le fait et pourquoi, ce qui est généralement ce que vous êtes venu découvrir ici.
Pourquoi ça marche comme ça
Un désaccord traverse tout cela, et c’est la raison pour laquelle le produit existe sous cette forme plutôt que sous une autre.
La plupart des outils de surface d’attaque externe déterminent ce que vous possédez par inférence. Ils lisentjournaux de transparence des certificats, DNS passif et modèles de dénomination, et décidez quels hôtes sont probablement les vôtres. Cela permet de trouver des choses dont personne ne se souvient, ce qui est vraiment utile. Il indique également dans votre rapport des hôtes qui n'ont jamais été les vôtres : une plage d'adresses partagées, un nom similaire, un fournisseur d'hébergement que vous avez en commun avec quelqu'un d'autre.
Nous pensons que le commerce est pire qu’il n’y paraît. Un inventaire qui est en grande partie correct est un flux de découverte utile et unmauvais inventaire, car vous ne pouvez pas défendre une seule ligne - vous ne pouvez pas dire pourquoi cet hôte est sur la liste ou qui a décidé qu'il était le vôtre. Et la première fois qu'un ingénieur trouve le serveur de quelqu'un d'autre dans un rapport, toutes les autres découvertes qu'il contient deviennent peut-être.
Ainsi, AYAsec peut récupérer la liste de la zone DNS que vous contrôlez déjà, et il n'analysera pas un domaine tant que vous n'aurez pas prouvé que vous le contrôlez.
Cette deuxième partienous contraint plus que vous. Cela signifie que nous ne pouvons pas vous montrer une analyse de votre propre entreprise avant votre inscription - pas de rapport non sollicité dans un e-mail froid, pas de démonstration en direct de votre infrastructure lors d'un appel. Cela nous coûte le mouvement de vente le plus simple de cette catégorie. Nous pensons qu'un outil capable d'analyser n'importe quel domaine à la demande est un service de reconnaissance plutôt qu'un produit de sécurité, et nous préférons abandonner la démonstration plutôt que de contester cette distinction. La version longue de cet argument se trouve dans notre guide de gestion des surfaces d'attaque.
Qui nous sommes
AYAsec a débuté en 2026 et est basée à Bratislava, en Slovaquie. Nous sommes quatre. Entre nous, nous venons de la gestion de l'infrastructure, de l'audit de sécurité et de la création de logiciels, ce qui correspond à peu près aux trois angles de ce problème.
La société est enregistrée en Slovaquie sous le nom d'AYAsec s. r. o., l'équivalent local d'unsociété anonyme. Il n’y a pas d’investisseurs – l’entreprise est financée par les personnes qui y travaillent.
Nous préférons le dire plutôt que de laisser entendre quelque chose de plus vaste. Quatre personnes, c'est petit, et c'est aussi pourquoi le produit fait une chose plutôt que six : une équipe de cette taille peut être utile sur un seul travail ou répartie sur plusieurs, et nous avons choisi la première. C'est pour la même raison que la liste de ce qu'AYAsec n'est pas, plus bas sur cette page, est aussi longue qu'elle l'est.
C'est aussi pourquoi les réponses arrivent icid'une personne. À quatre personnes, il n'y a personne d'autre d'où elles pourraient venir.
Être membre de l’UE n’est pas non plus un hasard. NIS2 et DORA exigent désormais que les organisations européennes sachent et documentent ce qu'elles exécutent. Lorsque vous décidez où vont vos données d'analyse, il est important de savoir à quelle juridiction appartient le fournisseur. La nôtre est la même que la plupart de nosclients.
Ce qu'AYAsec n'est pas
Nous préférerions que vous le découvriez ici plutôt que trois semaines plus tard. Ce n'est pas un EDR et ne s'exécute pas sur les points de terminaison. Il ne s'agit pas d'un WAF ou de tout autre contrôle en ligne : il surveille et signale, il ne se trouve pas dans le chemin de circulation et il ne peut rien bloquer. Il n'analyse pas les réseaux internes. Il ne s'agit pas d'un test d'intrusion. Et il ne délivre pas d'attestations de conformité, car aucun scanner ne le peut : la certification implique un évaluateur, et les preuves d'une analyse sont un apport, et non un substitut.
Si ce dont vous avez besoin estl'un d'entre eux, nous préférerions le dire maintenant. Nos résultats et nos échecs par rapport à d'autres outils sont indiqués dans notre comparaison de onze outils ASM, y compris la section sur les cas où nous avons une mauvaise réponse.
Nous parlons
Écrivez à security@ayasec.ai. Les réponses viennent d'une personne.
Si vous évaluez AYAsec et que quelque chose sur le site n'est pas clair ou ne semble pas correct, cela vaut également la peine d'envoyer un e-mail. Nous préférerions le réparerplutôt que de contourner ce problème.