Этот сайт
Без аналитики, без cookies, без трекеров, без фингерпринтинга. Шрифты грузятся с публичного CDN; больше ничего не покидает ваш браузер. Мы не смогли бы построить профиль посетителя, даже если бы захотели.
Доверие и оценка
Страница, которую покупатель читает перед первым письмом.
Всё, что нужно лиду команды, чтобы решить, стоит ли AXIS одного письма: как мы измеряем незаметность, как проходит оценка, что защищает ваш тимсервер, и от каких заявлений мы отказываемся. Механизмы, цифры и пределы — без прилагательных.
Измерение
Что здесь значит «нет детектов».
Сама по себе фраза ничего не значит без привязанного метода — поэтому метод привязан. Полная версия — на главной и в заметке N.07; здесь — выжимка для покупателя.
01
Три дорожки, каждое семейство
Каждый билд прогоняет каждое отслеживаемое семейство движков — от EDR с ядерными сенсорами до статических ML-сканеров — через три дорожки: статику, запуск и поведенческое окно после исполнения, затем разбор телеметрии на инструментованных хостах. Rev 0328 завершила матрицу с нулём блокирующих вердиктов. Не «недетектируемо» — измерено, прибито к координатам и фальсифицируемо.
02
Лаборатория решает, не чейнджлог
Красная ячейка — это холд, а не пресс-релиз. Ревизия выходит, когда матрица завершается чисто, — чейнджлог ждёт лабораторию, никогда наоборот. Находки питают маршрутный слой, который вы видите в сборщике: выбор семейства стейджеров и EDR-aware гейтинг поведения по шестнадцати фингерпринтимым вендорам.
03
Проверено в поле, не только в лаборатории
Инструментованные хосты «как у клиента» замыкают петлю. Последний случай: установка закрепления, которая зарегистрировалась, стартовала и вышла на связь как SYSTEM на машине с SentinelOne и Defender одновременно — оба движка молчали.
04
Снимок, честно подписанный
Матрица — измерение на дату, а не обещание навсегда. Движки обновляются по своему расписанию; следующая ревизия пройдёт те же дорожки снова. В лицензионной матрице доставки по-прежнему есть ячейки «проверь сначала» — мы помечаем их, а не позволяем вам найти их перед клиентом.
Оценка
Как проходит оценка.
Оценочные лицензии выдаются квалифицированным командам по запросу. Весь процесс — переписка с инженером: без форм, без звонков продавца, без портала.
1
Напишите с адреса организации
Письмо на [email protected], тема AXIS evaluation. Кто вы и что тестируете — редтим, пёрпл-тим, внутренняя лаборатория. AXIS лицензируется только для законной, авторизованной работы по безопасности; правовая страница — краткая версия этого условия.
2
Скоуп по почте
Нужные платформы, размер команды, сроки. Первый ответ в течение двух рабочих дней, обычно быстрее, — тот же уровень сервиса, что и у обращений в поддержку, от тех же инженеров.
3
Получите всю платформу
Тимсервер, панель, оба агента, каждый модуль, десктопный клиент, тулчейн — без урезаний, на ограниченной по времени оценочной лицензии, привязанной к вашей организации. Квикстарт поднимает одноядерный VPS от первой загрузки до первого чекина примерно за пятнадцать минут.
4
Решите — в любую сторону
Переходите на лицензию — та же установка продолжит работу, действует цена продления. Уходите — оценочная установка удаляется чисто. Ничего вашего у нас не останется в любом случае, потому что ничего вашего к нам вообще не попадает.
Что мы никогда не спрашиваем
Ни имён клиентов, ни целей, ни инфраструктуры
Оценка и поддержка следуют одному правилу: санитизируйте то, что отправляете. Мы лучше попросим второй, более чистый лог, чем будем держать данные вашего клиента, — самый маленький датасет тот, что никогда не собирали.
Что вы можете проверить
Прогоните собственную матрицу
Оценочная лицензия — полная платформа: направьте её на свои инструментованные хосты и воспроизведите наши дорожки. Мы публикуем метод именно для того, чтобы вы проверяли заявления, а не верили им.
Ваш сервер, ваши секреты
Что защищает установку.
Тимсервер держит самое чувствительное состояние вашей операции. Вот механизмы, которые его охраняют, — тот же список, с которым мы отвечаем на анкеты due diligence.
01
Офлайн-лицензия
Файл лицензии проверяется локально на вашем тимсервере. Ноль обратных вызовов, ноль телеметрии лицензии — сервер пересобирается свободно. Билды маркируются по клиенту, так что утёкший артефакт атрибутируется.
02
Контроль доступа
TOTP (RFC 6238) с восьью кодами восстановления на каждом аккаунте оператора; bcrypt со стоимостью 12 для учётных данных; RBAC с ролями admin и operator плюс тринадцать пофункциональных грантов; панель на английском и русском — по оператору.
03
Криптография
Установление сессии по X25519, AES-256-GCM на сессионном и модульном каналах, расписание ключей HKDF, пополевое шифрование чувствительных колонок базы и ротация ключей с окном устаревших ключей — ротация никогда не бросает флот.
04
Дисциплина токенов
Выдача стейджеров и модулей едет на одноразовых токенах, сгорающих при использовании. Повтор токена получает тишину — неотличимый 403, — а не страницу ошибки. Пулы пейлоадов отдают разный билд на каждую доставку, так что восстановленный образец описывает один артефакт, а не флот.
05
Аудируемость
Журнал аудита по кампаниям с идентичностью оператора на каждом билде, подтверждении, задаче и открытии туннеля; экспорт в CSV из панели и через API. Лог, который понадобится вашему итоговому отчёту, уже пишется.
06
Бэкапы и непрерывность
Самодостаточные бэкапы с ограниченным доступом (режим 0600) пишутся на каждом критическом шаге; хранятся последние двадцать; восстановление — загрузка в панели, а не церемония. Агенты на старых ревизиях продолжают работать через обновления сервера — правило совместимости не гнулось.
Гигиена вендора
Что мы храним о вас.
Честный ответ: почти ничего — по дизайну. Вендор чувствительной платформы не должен иметь возможности утечь тем, чего никогда не собирал.
/01
/02
Продукт
Ни телеметрии, ни обратных вызовов лицензии, ни «анонимизированных данных об использовании». Мы не видим ваш флот, ваши билды и вашу панель — ничто в платформе не отчитывается нам, так что нечего ни истребовать, ни взломать, ни потерять.
/03
Отношения
Один почтовый ящик. Мы храним адрес, с которого вы лицензировались, и ваш файл лицензии. Условия оплаты и доставки — на странице лицензии; условия законного использования — на правовой странице.
Отказы
Заявления, от которых мы отказываемся.
Доверие дешевле хранить, чем строить заново. Три предложения, которых вы не найдёте на этом сайте, — и что мы говорим вместо них.
/01
«Недетектируемо».
Мы не используем это слово. Мы публикуем матрицу, прибитую к ревизии и перезапускаемую на каждый выпуск, — метод публичен именно потому, что заявления стоят ровно столько, сколько стоит метод.
/02
«Исходники доступны».
Исходный код в лицензию не входит. Параметры сборки, форматы провода и методы живут в лицензионных материалах — эта граница и не даёт инциденту одного клиента стать инцидентом всех.
/03
«Для всех».
Мы продаём квалифицированным командам для законной, авторизованной работы. Оценка — способ для обеих сторон понять, про вас ли это, — это разговор, а не кнопка «купить».
Когда будете готовы
Одно письмо начинает оценку.
Напишите с адреса вашей организации, расскажите, что тестируете. Отвечает инженер — в течение двух рабочих дней, обычно быстрее.