Lockryn — AI-захист вебсервісів і серверів: AI радить.Політики дозволяють.Людина вирішує.

Ілюстрація на тлі: потік журналу сервера. Серед звичайних подій з’являються невдалі входи з однієї адреси; правило виявляє перебір паролів, а політика дозволяє тимчасове блокування на 24 години.

Lockryn збирає телеметрію з ваших серверів, виявляє атаки й збої, пояснює інциденти за допомогою AI і виконує лише ті оборотні дії, які дозволяють ваші політики. Критичне — тільки з погодження людини.

Отримати ранній доступ Дивитися шлях атаки

MVP у розробці · ранній доступ

03:14перший рядок у журналі

Одна атака. П’ять кадрів.

Перебір паролів SSH — від першого рядка в журналі до людини, яка може скасувати блокування. Ілюстрація: IP_1 і USER_2 — знеособлені замінники, так дані бачить AI.

Збір

Рядок у журналі

Агенти з відкритим кодом на ваших серверах читають журнали, метрики й зміни файлів. Паролі, токени, номери карток і персональні дані маскуються ще до відправлення, а події потрапляють у сховище подій у ЄС із міткою орендаря.

auth.log · Failed password · USER_2 ← IP_1

web-1 · журнал входівілюстрація
03:14:01 sshd[2213]: Failed password for root from 203.0.113.42 port 52114 ssh2
03:14:04 nginx: 198.51.100.7 "GET /api/orders HTTP/2" 200 41ms
03:14:07 sshd[2214]: Failed password for admin from 203.0.113.42 port 52130 ssh2
03:14:10 sshd[2215]: Invalid user test from 203.0.113.42 port 52141
03:14:13 app[812]: login ok user=•••••• token=[masked]
03:14:16 systemd[1]: Started session 841 of user deploy.
03:14:19 sshd[2216]: Failed password for ubuntu from 203.0.113.42 port 52161 ssh2
03:14:22 nginx: 198.51.100.23 "POST /api/login HTTP/2" 200 63ms
03:14:25 sshd[2217]: Failed password for root from 203.0.113.42 port 52177 ssh2
03:14:28 CRON[2219]: (root) CMD (run-parts /etc/cron.hourly)
03:14:31 sshd[2220]: Failed password for oracle from 203.0.113.42 port 52190 ssh2
03:14:34 nginx: 198.51.100.7 "GET /static/app.css HTTP/2" 304 2ms
03:14:01 sshd[2213]: Failed password for root from 203.0.113.42 port 52114 ssh2
03:14:04 nginx: 198.51.100.7 "GET /api/orders HTTP/2" 200 41ms
03:14:07 sshd[2214]: Failed password for admin from 203.0.113.42 port 52130 ssh2
03:14:10 sshd[2215]: Invalid user test from 203.0.113.42 port 52141
03:14:13 app[812]: login ok user=•••••• token=[masked]
03:14:16 systemd[1]: Started session 841 of user deploy.
03:14:19 sshd[2216]: Failed password for ubuntu from 203.0.113.42 port 52161 ssh2
03:14:22 nginx: 198.51.100.23 "POST /api/login HTTP/2" 200 63ms
03:14:25 sshd[2217]: Failed password for root from 203.0.113.42 port 52177 ssh2
03:14:28 CRON[2219]: (root) CMD (run-parts /etc/cron.hourly)
03:14:31 sshd[2220]: Failed password for oracle from 203.0.113.42 port 52190 ssh2
03:14:34 nginx: 198.51.100.7 "GET /static/app.css HTTP/2" 304 2ms
Події1 284Правило—спрацювалоспрацювалоспрацювалоспрацювалоІнцидент—P2 · новийP2 · тріажP2 · тріажP2 · сповіщеноДія———блок · TTL 24 годблок · TTL 24 год
Правило

Спрацювання

Правила виявлення й кореляції з часовими вікнами постійно перевіряють потік подій. Десятки невдалих входів з однієї адреси за хвилину — це перебір паролів. Однотипні спрацювання зводяться в один інцидент із пріоритетом P1–P4.

перебір паролів SSH → спрацювання → інцидент

web-1 · журнал входівілюстрація
Правило
Перебір паролів SSH
одна адреса · часове вікно 60 с
14невдалих входів
→ інцидент P2 · однотипні спрацювання зведено
Події1 284Правило—спрацювалоспрацювалоспрацювалоспрацювалоІнцидент—P2 · новийP2 · тріажP2 · тріажP2 · сповіщеноДія———блок · TTL 24 годблок · TTL 24 год
03

AI-тріаж

Пояснення

AI отримує знеособлений контекст, пояснює інцидент із посиланнями на докази й пропонує дії лише з каталогу. Він має тільки інструменти читання й нічого не виконує сам. Без AI система працює на правилах.

висновок: атака · докази: події з журналу
web-1 · журнал входівілюстрація
Контекст знеособлено: IP_1 · USER_2 · HOST_3
›висновок: атака — перебір паролів SSH
›пріоритет: P2
›докази: 14 подій журналу входів
›пропозиція з каталогу: тимчасове блокування IP_1
AI має лише інструменти читання
Події1 284Правило—спрацювалоспрацювалоспрацювалоспрацювалоІнцидент—P2 · новийP2 · тріажP2 · тріажP2 · сповіщеноДія———блок · TTL 24 годблок · TTL 24 год
04

Політика

Дозвіл і блокування

Рушій політик перевіряє пропозицію: чи дія є в каталозі, чи ціль ваша й не в білому списку, який рівень автономності дозволено, чи не перевищено ліміт. Дозволене блокування виконує агент на вашому сервері, і воно знімається саме, щойно мине строк.

тимчасове блокування IP_1 · L2 · TTL 24 год
web-1 · журнал входівілюстрація
дія є в каталозі
ціль — ваш сервіс
не в білому списку
рівень L2 дозволено
ліміт не перевищено
Дозволено
IP_1 заблоковано агентом на web-1
зняття через 24:00:00
зараз+24 год · знімається саме
Події1 284Правило—спрацювалоспрацювалоспрацювалоспрацювалоІнцидент—P2 · новийP2 · тріажP2 · тріажP2 · сповіщеноДія———блок · TTL 24 годблок · TTL 24 год
Людина

Останнє слово

Люди отримують коротке сповіщення мовою отримувача: що сталося, що вже зроблено й що пропонується. Будь-яку дію можна скасувати одним натисканням. Деталі — лише в консолі: внутрішні адреси й фрагменти журналів у месенджер не йдуть.

сповіщення в Telegram · «Скасувати блокування»

web-1 · журнал входівілюстрація
Telegram · Lockrynщойно
web-1: перебір паролів SSH
Адресу тимчасово заблоковано на 24 год. Деталі — у консолі.
Скасувати блокуванняВідкрити в консолі
Журнал аудиту: дію записано, ланцюжок цілий
Події1 284Правило—спрацювалоспрацювалоспрацювалоспрацювалоІнцидент—P2 · новийP2 · тріажP2 · тріажP2 · сповіщеноДія———блок · TTL 24 годблок · TTL 24 год

web-1 · журнал входівілюстрація

03:14:01 sshd[2213]: Failed password for root from 203.0.113.42 port 52114 ssh2

03:14:04 nginx: 198.51.100.7 "GET /api/orders HTTP/2" 200 41ms

03:14:07 sshd[2214]: Failed password for admin from 203.0.113.42 port 52130 ssh2

03:14:10 sshd[2215]: Invalid user test from 203.0.113.42 port 52141

03:14:13 app[812]: login ok user=•••••• token=[masked]

03:14:16 systemd[1]: Started session 841 of user deploy.

03:14:19 sshd[2216]: Failed password for ubuntu from 203.0.113.42 port 52161 ssh2

03:14:22 nginx: 198.51.100.23 "POST /api/login HTTP/2" 200 63ms

03:14:25 sshd[2217]: Failed password for root from 203.0.113.42 port 52177 ssh2

03:14:28 CRON[2219]: (root) CMD (run-parts /etc/cron.hourly)

03:14:31 sshd[2220]: Failed password for oracle from 203.0.113.42 port 52190 ssh2

03:14:34 nginx: 198.51.100.7 "GET /static/app.css HTTP/2" 304 2ms

03:14:01 sshd[2213]: Failed password for root from 203.0.113.42 port 52114 ssh2

03:14:04 nginx: 198.51.100.7 "GET /api/orders HTTP/2" 200 41ms

03:14:07 sshd[2214]: Failed password for admin from 203.0.113.42 port 52130 ssh2

03:14:10 sshd[2215]: Invalid user test from 203.0.113.42 port 52141

03:14:13 app[812]: login ok user=•••••• token=[masked]

03:14:16 systemd[1]: Started session 841 of user deploy.

03:14:19 sshd[2216]: Failed password for ubuntu from 203.0.113.42 port 52161 ssh2

03:14:22 nginx: 198.51.100.23 "POST /api/login HTTP/2" 200 63ms

03:14:25 sshd[2217]: Failed password for root from 203.0.113.42 port 52177 ssh2

03:14:28 CRON[2219]: (root) CMD (run-parts /etc/cron.hourly)

03:14:31 sshd[2220]: Failed password for oracle from 203.0.113.42 port 52190 ssh2

03:14:34 nginx: 198.51.100.7 "GET /static/app.css HTTP/2" 304 2ms

Правило

Перебір паролів SSH

одна адреса · часове вікно 60 с

14невдалих входів

→ інцидент P2 · однотипні спрацювання зведено

Контекст знеособлено: IP_1 · USER_2 · HOST_3

›висновок: атака — перебір паролів SSH
›пріоритет: P2
›докази: 14 подій журналу входів
›пропозиція з каталогу: тимчасове блокування IP_1

AI має лише інструменти читання

дія є в каталозі
ціль — ваш сервіс
не в білому списку
рівень L2 дозволено
ліміт не перевищено

Дозволено

IP_1 заблоковано агентом на web-1

зняття через 24:00:00

зараз+24 год · знімається саме

Telegram · Lockrynщойно

web-1: перебір паролів SSH

Адресу тимчасово заблоковано на 24 год. Деталі — у консолі.

Скасувати блокуванняВідкрити в консолі

Журнал аудиту: дію записано, ланцюжок цілий

Події1 284Правило—спрацювалоспрацювалоспрацювалоспрацювалоІнцидент—P2 · новийP2 · тріажP2 · тріажP2 · сповіщеноДія———блок · TTL 24 годблок · TTL 24 год

Один перемикач — і Lockryn лише сповіщає.

Аварійний вимикач переводить орендаря в режим «лише сповіщення»: Lockryn нічого не блокує сам, тільки повідомляє людей. Так само діє ліміт автоматичних блокувань за інтервал: щойно його перевищено, система сама переходить у цей режим.

Спостерігач не може вмикати аварійний вимикач чи скасовувати дії.

Аварійний вимикач

Тимчасове блокування IPбуло: L2 · автоматично, з TTLтепер: лише сповіщення
Блокування для медичного профілюбуло: L3 · з погодженням людинитепер: лише сповіщення
Нова дія з каталогубуло: пробний режим · «виконав би»тепер: лише сповіщення
Сповіщення людямL1 · надсилаються

Спробуйте: клацніть або натисніть пробіл. Це демонстрація — вона нічого не вимикає.

Можливості

Що входить у перший реліз (MVP). Набір розширюватиметься після пілотів.

Доступність і стан
Перевірки зсередини й ззовні, сертифікати TLS, домени. Якщо агент замовк — це теж сигнал.
Виявлення атак
Правила виявлення, кореляції й детектори агентів на ваших серверах. Однотипні спрацювання зводяться в один інцидент.
Пояснення AI
Висновок, пріоритет, докази й рекомендовані дії українською та англійською. Кожен висновок — з посиланнями на докази.
Безпечне реагування
Тимчасове блокування IP з автоматичним зняттям, пробний режим, білий список адміністраторів і моніторингу, скасування одним натисканням.
База знань про загрози
CVE/NVD, CISA KEV, EPSS, OSV, MITRE ATT&CK, CERT-UA зіставляються з вашим ПЗ — і ви бачите лише те, що стосується вас.
Сповіщення й огляди
Пошта й Telegram із кнопками, вебхук із підписом — зокрема для бота Cifrela (у планах). Мова й розклад отримувача, без внутрішніх адрес і фрагментів журналів.
Консоль
Головна, інциденти, сервіси, налаштування. Ролі власник, адміністратор, аналітик і спостерігач; вхід із passkey.
Підтвердження володіння
Сервіс підключається лише після запису TXT у DNS або файлу на сайті. Lockryn не можна навести на чужі системи.

Безпека й приватність самої платформи

Lockryn бачить те, що захищає, тому для атакувальника це цінна ціль. Платформу збудовано так, щоб помилка однієї частини не відкривала решту.

Як захищена платформа

Ізоляція орендарів
Кожен запис, подія й запит до AI належать одному орендарю. Ізоляцію забезпечують рядкові політики бази даних і обов’язковий фільтр у сховищі подій, а тести перевіряють її для кожного ендпоінта.
Дані в ЄС
Ядро, сховища й резервні копії — у дата-центрах у Німеччині та Фінляндії. Сирі події не залишають ЄС.
AI не діє напряму
AI має лише інструменти читання. Дії виконує окремий модуль після перевірки політикою; невідоме чи неповне — це відмова.
Журнал аудиту з хеш-ланцюжком
Дії системи й людей записуються лише додаванням. Зміна будь-якого запису ламає ланцюжок, і перевірка показує, де саме.
Аварійний вимикач
Одна дія переводить орендаря в режим «лише сповіщення»: Lockryn нічого не блокує сам, лише повідомляє людей.
Медичні й фінансові профілі
Для таких сервісів агент не збирає тіла запитів, cookies і заголовок Authorization, а хмарний AI вимкнено за замовчуванням.

Для кого. Для команд, які відповідають за сервіси в інтернеті, але не мають цілодобового центру безпеки.

Вебсервіси й API
Сайти, API, бекенди мобільних застосунків. Перебір паролів, сканування й падіння помічаються й стримуються, навіть коли вночі нікого немає.
SaaS-команди
Кілька серверів і середовищ — одна консоль, ролі для команди, щоденний огляд і зрозуміле пояснення кожного інциденту.
Медичні заклади
Профіль «медичний»: мінімум даних, хмарний AI вимкнено, автоматичні дії — лише як рекомендація з погодженням людини.
Державні установи
Дані в ЄС, незмінний журнал аудиту, вебхук до власного месенджера замість Telegram. Ліцензія для власного розгортання — у планах.

Питання й відповіді

Lockryn уже можна купити?: Ще ні. Продукт у розробці (MVP): спершу ми захищаємо ним власні сервіси, далі запрошуємо кілька компаній на пілот. Цін поки немає.
Чи може AI сам щось заблокувати?: Ні. AI має лише інструменти читання: він пояснює інцидент і пропонує дії з каталогу. Виконує їх окремий модуль реагування — і тільки якщо дозволяє політика. Критичні дії потребують погодження людини.
Які дії Lockryn виконує в першому релізі?: Лише сповіщення й тимчасове блокування IP з автоматичним зняттям. Адміністратори, моніторинг, платіжні шлюзи й пошукові боти в білому списку не блокуються. Нові дії спершу працюють у пробному режимі: система записує, що зробила б.
Де зберігаються дані й хто їх бачить?: У дата-центрах у ЄС (Німеччина, Фінляндія). Хмарний AI у регіоні ЄС отримує лише знеособлені зведення; для медичних, карткових і фінансових сервісів він за замовчуванням вимкнений. Постачальників названо в політиці конфіденційності.
Що потрібно встановити?: На Linux-сервери ставляться агенти з відкритим кодом — для журналів, цілісності файлів, виявлення атак і метрик; точний перелік отримують учасники пілоту. Дані йдуть до ядра зашифрованими каналами з взаємною автентифікацією, і жодних портів в інтернет агенти не відкривають.
Чи можна використати Lockryn проти чужих систем?: Ні. Сервіс підключається тільки після підтвердження володіння, а будь-які дії поза вашою інфраструктурою — «відповідні атаки», сканування чужих адрес — заборонені й технічно не реалізовані.
Якими мовами працює консоль?: Консоль і сповіщення — українською та англійською. Польська, німецька й іспанська — у планах.
Чи можна розгорнути Lockryn у себе?: Ліцензія для власного розгортання запланована на пізніші етапи. Ранній доступ — це онлайн-сервіс (SaaS) у ЄС.

07:30ранковий огляд

Хочете спробувати Lockryn на своїх сервісах?

Ми набираємо кілька компаній на пілот. Розкажіть, що треба захистити, — відповімо особисто.

Отримати ранній доступ

Ранковий огляд · 07:30ілюстрація

Що сталося вночі

03:14web-1 · перебір паролів SSHIP_1 тимчасово заблоковано на 24 години; блокування ніхто не скасував.
03:15Сповіщення в TelegramЧерговому адміністратору, мовою отримувача, без внутрішніх адрес.
05:40api-1 · вразливий пакетНова вразливість стосується встановленої версії. Рекомендація — у консолі.
06:02shop.example · сертифікат TLSДійсний ще 61 день.

Чекає на рішення людини: оновлення пакета на api-1.

Lockryn — AI-захист вебсервісів і серверів: AI радить.Політики дозволяють.Людина вирішує.

Одна атака. П’ять кадрів.

Рядок у журналі

Спрацювання

Пояснення

Дозвіл і блокування

Останнє слово

Один перемикач — і Lockryn лише сповіщає.

Можливості

Доступність і стан

Виявлення атак

Пояснення AI

Безпечне реагування

База знань про загрози

Сповіщення й огляди

Консоль

Підтвердження володіння

Безпека й приватність самої платформи

Ізоляція орендарів

Дані в ЄС

AI не діє напряму

Журнал аудиту з хеш-ланцюжком

Аварійний вимикач

Медичні й фінансові профілі

Для кого. Для команд, які відповідають за сервіси в інтернеті, але не мають цілодобового центру безпеки.

Вебсервіси й API

SaaS-команди

Медичні заклади

Державні установи

Питання й відповіді

Хочете спробувати Lockryn на своїх сервісах?