Офлайн по дизайну
Лицензия никогда не звонит домой. Никаких колбэков, аналитики, телеметрии к нам — ваши операции ваши, а наша бизнес-модель — лицензии, не данные.
О нас
Создано операторами, удалившими клиент.
AXIS — коммерческая платформа управления и контроля для законной, авторизованной работы по безопасности. Она существует потому, что команды, создавшие её, годами работали с C2, привязывавшими их к рабочей станции, — и решили, что весь продукт должен помещаться во вкладку браузера. Эта страница — кто мы, под что оптимизируемся и как работаем.
Доктрина
Под что мы оптимизируемся, по порядку.
Любой спор о роадмапе заканчивается этим списком. Когда две цели конфликтуют, побеждает верхняя — поэтому агент 225 КБ, а не 2 МБ, и поэтому панель несёт весь продукт.
1
Скрытность прежде функций
Каждое изменение кода взвешивается против поверхности детекта, которую оно добавляет. Функция, делающая флот громче, — это дефект, как бы хорошо она ни смотрелась в сравнительной таблице.
2
Стабильность прежде хитрости
Падение агента — это потерянный доступ, а потерянный доступ — единственный сбой, который операция не может себе позволить. BOF работают под защитой от падений; обновления поставляются с путём восстановления; скучный вариант выигрывает при равенстве.
3
Обратная совместимость
Старые агенты работают с новыми серверами, а новые серверы продолжают говорить со старыми агентами. Флот — это актив; заставлять пересобирать его ради обновления — налог, который мы отказываемся взимать.
4
Новые техники, а не повторы
Ghost Stream, Phantom Gate, Ghost Chain, депо модулей — именованные части существуют потому, что стандартный ответ был недостаточно хорош. Там, где стандартный ответ достаточно хорош, мы тихо поставляем его и тратим бюджет новизны в другом месте.
Исследования
Движимы исследованиями и открыты о методе.
Роадмап формируется непрерывной работой против актуальных защитных технологий, а не чек-листами функций. Постоянно работают две программы: исследование телеметрии EDR, отображающее, как современные стеки детекта видят на самом деле, и программа исследования подписанных драйверов, чей конвейер кандидатов питает kernel-side возможности платформы.
/01
Исследования телеметрии
Как user-mode хуки, kernel-колбэки, ETW и AMSI складываются в корреляционный движок — и где живут слепые зоны. Публикуется на уровне категорий.
/02Исследование драйверов
Закрытый корпус подписанных драйверов, собираемый и оцениваемый непрерывным конвейером. Методология публична; корпус — лицензионный материал.
/03Исследовательские заметки
Всё, что мы публикуем, попадает в блог — написано так, чтобы быть полезным и защитникам, потому что детектор, понимающий имплант, — лучший детектор.
Мы публикуем методы, а не рецепты. IoC, IOCTL, имена драйверов и рабочий код остаются в лицензионном материале — эта граница намеренна и не сдвигается.
Команда
Маленькая, старшая, доступная.
AXIS создаётся компактной командой инженеров и операторов ред-тимов. Некоторые из нас годами были на операторской стороне инструментов, с которыми вы нас сравниваете; остальные — из системной и платформенной инженерии. Размер — это решение: каждый здесь может прочитать весь код, а на почту поддержки отвечают люди, написавшие то, о чём вы спрашиваете.
Инженерия
Платформа и агенты
Ядро агента на C, Go-агент, тулчейн билдера, персональная полиморфность для каждого клиента и релизный цикл, который выходит каждый квартал, не ломая старых агентов.
Исследования
Детект и трейдкрафт
Программы телеметрии и драйверов плюс негламурная непрерывная работа: повторное тестирование каждой именованной техники против актуальных версий продуктов, которые обещают её остановить.
Операции
Лицензирование и поддержка
Проверка заявок на оценку, условия лицензий, продления и почтовый ящик поддержки. Одни и те же люди, одна переписка, от начала до конца — без передач между отделами, которые не разговаривают друг с другом.
Полевая работа
Операторы-резиденты
Действующие ред-тимеры, использующие AXIS в реальных операциях и приносящие жалобы. Большинство пунктов роадмапа начинается с фразы «почему панель заставляет меня…».
Принципы
Как и кому мы продаём.
AXIS лицензируется для законных, авторизованных оценок безопасности — операций ред-тимов, симуляции противника и пентестов по контракту. Каждая продажа проверяется, каждая лицензия именная, и мы отказываем в продаже, за которую не можем поручиться. Детали — на правовой странице, и они исполняются, а не декорируют.
/01
/02
Одна лицензия, вся платформа
Тимсервер, панель, оба агента, каждый модуль, десктоп-клиент, тулчейн и каждый релиз в течение срока. Никаких тарифов по функциям, никакого магазина модулей.
/03
Честный маркетинг
Этот сайт фиксирует охват и ограничения и говорит «лицензионный материал» там, где дальше идти нельзя. Если утверждение не переживёт вашу оценку, мы предпочитаем его не делать.
Фраза на стене
Если возможность недостижима из вкладки браузера, она не поставляется.
Доктрина, которой подчиняется каждое решение на этом сайте, — от агента в 225 КБ до офлайн-лицензии.
Поговорить
Оценки, пресса, исследования — один адрес.
Квалифицированные команды могут запросить ознакомительную лицензию. Исследователи, полагающие, что нашли проблему в самом AXIS, также приветствуются по тому же адресу — ответит инженер, а не автоответчик.