Доступність і стан
Перевірки зсередини й ззовні, сертифікати TLS, домени. Якщо агент замовк — це теж сигнал.
MVP у розробці · ранній доступ
Захист вебсервісів і серверів, де AI радить, а рішення ухвалюють політики й люди
Lockryn збирає телеметрію з ваших серверів, виявляє атаки й збої, пояснює інциденти за допомогою AI і виконує лише ті оборотні дії, які дозволяють ваші політики. Критичне — тільки з погодження людини.
- Дані в ЄС
- AI без права діяти
- Людина в контурі
- 01збірauth.log · Failed password · USER_2 ← IP_1
- 02правилоперебір паролів SSH → спрацювання
- 03AI-тріажвисновок: атака · докази: події з журналу
- 04політикатимчасове блокування IP_1 · L2 · TTL 24 год
- 05людинасповіщення в Telegram · «Скасувати блокування»
Як це працює
П’ять кроків від події на сервері до дії, яку можна перевірити й скасувати.
- 01
Телеметрія
Агенти з відкритим кодом на ваших серверах читають журнали, метрики й зміни файлів. Паролі, токени, номери карток і персональні дані маскуються ще до відправлення.
- 02
Сховище подій
Події приводяться до єдиного формату, збагачуються контекстом сервісу й зберігаються в сховищі подій у ЄС із міткою орендаря.
- 03
Правила виявлення
Правила виявлення й кореляції з часовими вікнами постійно перевіряють потік подій. Спрацювання об’єднуються в інциденти з пріоритетом P1–P4.
- 04
AI-тріаж
AI отримує знеособлений контекст, пояснює інцидент із посиланнями на докази й пропонує дії лише з каталогу. Без AI система працює на правилах.
- 05
Реагування з людиною
Кожну дію перевіряє рушій політик. Нові дії спершу працюють у пробному режимі, будь-яку можна скасувати, а аварійний вимикач лишає тільки сповіщення.
Можливості
Що входить у перший реліз (MVP). Набір розширюватиметься після пілотів.
Виявлення атак
Правила виявлення, кореляції й детектори агентів на ваших серверах. Однотипні спрацювання зводяться в один інцидент.
Пояснення AI
Висновок, пріоритет, докази й рекомендовані дії українською та англійською. Кожен висновок — з посиланнями на докази.
Безпечне реагування
Тимчасове блокування IP з автоматичним зняттям, пробний режим, білий список адміністраторів і моніторингу, скасування одним натисканням.
База знань про загрози
CVE/NVD, CISA KEV, EPSS, OSV, MITRE ATT&CK, CERT-UA зіставляються з вашим ПЗ — і ви бачите лише те, що стосується вас.
Сповіщення й огляди
Пошта й Telegram із кнопками, вебхук із підписом — зокрема для бота Cifrela (у планах). Мова й розклад отримувача, без внутрішніх адрес і фрагментів журналів.
Консоль
Головна, інциденти, сервіси, налаштування. Ролі власник, адміністратор, аналітик і спостерігач; вхід із passkey.
Підтвердження володіння
Сервіс підключається лише після запису TXT у DNS або файлу на сайті. Lockryn не можна навести на чужі системи.
Безпека й приватність самої платформи
Lockryn бачить те, що захищає, тому для атакувальника це цінна ціль. Платформу збудовано так, щоб помилка однієї частини не відкривала решту.
Ізоляція орендарів
Кожен запис, подія й запит до AI належать одному орендарю. Ізоляцію забезпечують рядкові політики бази даних і обов’язковий фільтр у сховищі подій, а тести перевіряють її для кожного ендпоінта.
Дані в ЄС
Ядро, сховища й резервні копії — у дата-центрах у Німеччині та Фінляндії. Сирі події не залишають ЄС.
AI не діє напряму
AI має лише інструменти читання. Дії виконує окремий модуль після перевірки політикою; невідоме чи неповне — це відмова.
Журнал аудиту з хеш-ланцюжком
Дії системи й людей записуються лише додаванням. Зміна будь-якого запису ламає ланцюжок, і перевірка показує, де саме.
Аварійний вимикач
Одна дія переводить орендаря в режим «лише сповіщення»: Lockryn нічого не блокує сам, лише повідомляє людей.
Медичні й фінансові профілі
Для таких сервісів агент не збирає тіла запитів, cookies і заголовок Authorization, а хмарний AI вимкнено за замовчуванням.
Для кого
Для команд, які відповідають за сервіси в інтернеті, але не мають цілодобового центру безпеки.
Компанії з вебсервісами й API
Сайти, API, бекенди мобільних застосунків. Перебір паролів, сканування й падіння помічаються й стримуються, навіть коли вночі нікого немає.
SaaS-команди
Кілька серверів і середовищ — одна консоль, ролі для команди, щоденний огляд і зрозуміле пояснення кожного інциденту.
Медичні заклади
Профіль «медичний»: мінімум даних, хмарний AI вимкнено, автоматичні дії — лише як рекомендація з погодженням людини.
Державні установи
Дані в ЄС, незмінний журнал аудиту, вебхук до власного месенджера замість Telegram. Ліцензія для власного розгортання — у планах.
Питання й відповіді
Lockryn уже можна купити?
Ще ні. Продукт у розробці (MVP): спершу ми захищаємо ним власні сервіси, далі запрошуємо кілька компаній на пілот. Цін поки немає.
Чи може AI сам щось заблокувати?
Ні. AI має лише інструменти читання: він пояснює інцидент і пропонує дії з каталогу. Виконує їх окремий модуль реагування — і тільки якщо дозволяє політика. Критичні дії потребують погодження людини.
Які дії Lockryn виконує в першому релізі?
Лише сповіщення й тимчасове блокування IP з автоматичним зняттям. Адміністратори, моніторинг, платіжні шлюзи й пошукові боти в білому списку не блокуються. Нові дії спершу працюють у пробному режимі: система записує, що зробила б.
Де зберігаються дані й хто їх бачить?
У дата-центрах у ЄС (Німеччина, Фінляндія). Хмарний AI у регіоні ЄС отримує лише знеособлені зведення; для медичних, карткових і фінансових сервісів він за замовчуванням вимкнений. Постачальників названо в політиці конфіденційності.
Що потрібно встановити?
На Linux-сервери ставляться агенти з відкритим кодом — для журналів, цілісності файлів, виявлення атак і метрик; точний перелік отримують учасники пілоту. Дані йдуть до ядра зашифрованими каналами з взаємною автентифікацією, і жодних портів в інтернет агенти не відкривають.
Чи можна використати Lockryn проти чужих систем?
Ні. Сервіс підключається тільки після підтвердження володіння, а будь-які дії поза вашою інфраструктурою — «відповідні атаки», сканування чужих адрес — заборонені й технічно не реалізовані.
Якими мовами працює консоль?
Консоль і сповіщення — українською та англійською. Польська, німецька й іспанська — у планах.
Чи можна розгорнути Lockryn у себе?
Ліцензія для власного розгортання запланована на пізніші етапи. Ранній доступ — це онлайн-сервіс (SaaS) у ЄС.
Хочете спробувати Lockryn на своїх сервісах?
Ми набираємо кілька компаній на пілот. Розкажіть, що треба захистити, — відповімо особисто.