Prijava v pilot
Pilot od maja 2027

AI varnost
vaših strežnikov

Napadalci že uporabljajo AI. Mi ga uporabljamo za obrambo.

Zaznamo vdor, AI ga razloži v slovenščini,
popravek se izvede, ko ga potrdite.

Prijava v pilot Tehnična dokumentacija
Ponazoritev, primer je izmišljen.

Deluje z vašim skladom

Jedro spremlja vsak Linux strežnik. Moduli dodajo znanje o tehnologiji, ki jo uporabljate, za lastno aplikacijo pa agent predlaga profil.

  • nginx
  • Apache
  • PHP-FPM
  • CloudPanel
  • cPanel
  • WordPress
  • Joomla
  • Laravel
  • Node
  • MySQL
  • Redis
  • Docker

Kasneje: Plesk, Drupal, PrestaShop, WooCommerce, Magento, Python. Jedro pokrije tudi aplikacijo, ki je ne poznamo, in je v testu porabilo povprečno 0,27 % enega jedra procesorja.

modul      laravel
zaznava    artisan, composer.json → laravel/framework
inventar   composer.lock → OSV, GitHub Advisories
kritične   .env  config/  routes/  public/
alarm      nova datoteka .php v public/
šum        storage/framework/cache  storage/logs  bootstrap/cache
dnevniki   storage/logs/laravel.log  access.log
preveri    APP_DEBUG=true v produkciji
           .env dostopen z interneta
           odprt Telescope ali Horizon
baza       samo branje: novi uporabniki s skrbniško vlogo
modul      wordpress
zaznava    wp-config.php, wp-includes/version.php
inventar   jedro, vtičniki, teme → uradni paketi, baze ranljivosti
kritične   wp-config.php  .htaccess  wp-content/mu-plugins/
alarm      nova datoteka .php v wp-content/uploads/
šum        wp-content/cache  wp-content/upgrade
dnevniki   access.log z /wp-login.php in /xmlrpc.php
preveri    jedro ni skladno z uradnim paketom
           nov mu-plugin ali neznan vtičnik
baza       samo branje: novi skrbniki, <script> v nastavitvah
modul      nginx
zaznava    nginx -v, /etc/nginx/
kritične   /etc/nginx/nginx.conf  sites-enabled/
alarm      nov virtualni gostitelj zunaj vzdrževalnega okna
dnevniki   access.log  error.log
preveri    vklopljen autoindex
           TLS certifikat poteče v manj kot 14 dneh
ponovni zagon  ob padcu, največ 5 poskusov, nato alarm
# predlog profila, čaka na vašo potrditev
aplikacija narocila
najdeno    package.json, vhost narocila.example, vrata 3000
kritične   .env  config/  dist/
šum        node_modules/.cache  logs/
dnevniki   logs/app.log
skrbniške  /admin  /api/admin
občutljivo .env  config/keys.json

✓ Potrdi profil   Uredi
Ponazoritev, oblika modula je v zasnovi. Vse je v razvoju, pilot od maja 2027.

Profil za lastno aplikacijo

Ob namestitvi agent pregleda strežnik in predlaga kritične poti, dnevnike, skrbniške poti in občutljive datoteke. Velja šele, ko ga potrdite.

Pregled kode, izbirno

Statični pregled kode vaše aplikacije z AI povzetkom. Samo s pisnim pooblastilom in na kopiji kode, nikoli na produkciji.

Od signala do popravka

Signali na treh plasteh se povežejo v en incident. AI ga razloži, vi potrdite ukrep, vse gre v mesečno poročilo.

  1. 01

    Zazna

    Agent na strežniku opazi tujo datoteko, sumljiv proces ali nenavadno prijavo.

  2. 02

    Razloži

    AI poveže dogodke v en incident in ga razloži v slovenščini, z dokazi.

  3. 03

    Vi potrdite

    Ukrep se izvede šele, ko ga potrdi človek. AI sam ne ukrepa.

  4. 04

    Poroča

    Vsak mesec poročilo, ki ga pošljete stranki ali pokažete inšpektorju.

Ponazoritev, primer je izmišljen.

Kaj zaznamo?

Težave, ki jih poznate iz prakse, in kako jih ujamemo.

  • Datoteke teče pri nas

    Nekdo je na strani pustil skrito datoteko, ki odpre vrata v strežnik

    Opazimo skrite PHP datoteke in spremembe tam, kjer se napadalci zasidrajo, tudi če datoteko le premaknejo ali ji ponaredijo čas.

  • Baza teče pri nas

    Med skrbniki je račun, ki ga nihče ne pozna

    Opazimo skrbnika, zapisanega neposredno v bazo, tudi če je v administraciji skrit.

  • Aplikacija teče pri nas

    Na blagajni teče tuja skripta, ki bere podatke kartic

    Stran, košarico in blagajno obiščemo s pravim brskalnikom in odpremo primer ob vsaki novi zunanji domeni.

  • Strežnik teče pri nas

    Nekdo se je na strežnik prijavil od drugod

    Opazimo uspešno prijavo z naslova, ki je pred tem večkrat poskušal, in nove povezave spletnih procesov.

  • Stanje teče pri nas

    Vtičnik ima znano luknjo, ki se že izkorišča

    Verzije vtičnikov, tem in razširitev primerjamo z javnimi bazami ranljivosti. Aktivno izkoriščane takoj označimo kot kritične.

  • Storitve teče pri nas

    Stran je nenadoma nedosegljiva ali certifikat poteče

    Spremljamo delovanje strani in potek certifikata. Primer se zapre sam, ko je težava odpravljena.

teče pri nas prva različica že deluje na naših strežnikihVse zaznave v dokumentaciji

Popravki in odziv

Od "vemo, da je luknja" do "luknja je zaprta in to lahko dokažemo".

Ponazoritev, primer je izmišljen.

Roki po nujnosti

24 ur, 7 dni ali 30 dni glede na aktivno izkoriščanje, verjetnost izkoriščanja, dosegljivost z interneta in pomembnost sredstva.

Upravljani popravki

Sistem, PHP, CMS in vtičniki, Composer in npm, Docker slike. Posnetek, okno, preverjanje, samodejni rollback.

Virtualni popravki od pilota

Ko popravka še ni, ranljivo pot zapre pravilo na Cloudflare ali nginx, ki poteče samo.

Samodejni ponovni zagon

Padel nginx, PHP-FPM, MySQL ali Redis agent zažene sam. Po več neuspelih poskusih neha in sproži alarm.

Preverjanje datotek in storitev

Kontrolni seštevek, pravice in lastnik kritičnih datotek. Test, ali stran, baza in certifikat delujejo.

Odzivni ukrepi teče pri nas

Karantena datoteke, onemogočenje skrbnika, ustavitev procesa, blokada IP za 24 ur. Vsak z dvema potrditvama človeka in razveljavitvijo.

24/7 še ni na voljo. Do takrat delovni čas, ponoči po razpoložljivosti in brez zagotovila.

ZInfV-1, rok za ukrepe pri večini zavezancev

19. 12. 2026

Zakon velja tudi za dobavitelje, ki delajo za zavezance. Za vaše spletne strani in strežnike pokrijemo ukrepe po ZInfV-1 in vam damo dokazila zanje. Za vse ostalo vam pokažemo, kaj še manjka.

Kaj pokrijemo in česa ne Pojasnila URSIV (PDF)
  1. 24 urzgodnje opozorilo
  2. 72 urpriglasitev
  3. 1 meseckončno poročilo

Cenik

Pilotne cene v EUR na mesec, brez DDV. Obračun na stran in na strežnik, na katerem teče agent.

Nadzor

Ranljivosti, dosegljivost in poročilo.

9 EUR na stran

15 EUR na strežnik

  • ranljivosti z roki
  • grožnje za vaš inventar
  • dosegljivost, TLS, DNS, e-pošta
  • mesečno poročilo

Zaščita

Zaznava vdorov, odziv in popravki.

29 EUR na stran

49 EUR na strežnik · minimum 99 EUR

  • vse iz paketa Nadzor
  • zaznava vdorov in AI razlaga
  • upravljani popravki z rollbackom
  • čiščenje po vdoru, 1 na stran na leto

Skladnost

Zaščita in dokazila za ukrepe po ZInfV-1.

29 EUR na stran

49 EUR na strežnik · 490 EUR na organizacijo · minimum 690 EUR

  • vse iz paketa Zaščita
  • dokazila in dobaviteljska priloga
  • predloge za SI-CERT, četrtletni pregled
  • pregled vseh ukrepov 22. člena (načrtovano)

Pilot od maja 2027: največ 5 strank, 50 % popusta prvih 6 mesecev, namestitev brezplačno. Enterprise za velike zavezance od 1.100 EUR na mesec, dogovorite se za pogovor.

Celoten cenik

Storitev ni pravno svetovanje in ne zagotavlja skladnosti celotne organizacije z zakonom.

Pilot od maja 2027

Iščemo največ 5 agencij, gostiteljev in podjetij z Linux strežniki in spletnimi aplikacijami. Prvih 6 mesecev 50 % popusta, v zameno prosimo za tedenske povratne informacije in referenco.

  • AI ne ukrepa samUkrepe potrdi človek. Izjema je ponovni zagon storitve, ki je padla.
  • Podatki v EUHramba v EU, brez učenja modelov na vaših podatkih.
  • Pisno pooblastiloSpremljamo samo, kar podpišete.
  • Pošteno o pokritostiDelovni čas, 24/7 kasneje.
Predogled obrazca. Podatki se ne pošljejo nikamor.
Kdo ste?

Pogoj je Linux strežnik s skrbniškim dostopom (root). Podrobnosti so v dokumentaciji.

Vprašanja

Ali storitev že deluje?

Ne še. Prva različica AI triaže teče na naših lastnih strežnikih, pilot s strankami bo od maja do avgusta 2027.

Ali AI sam briše datoteke ali blokira naslove?

Ne. AI razloži in predlaga, ukrep izvede ločen sistem šele po potrditvi človeka.

Kje se obdelujejo podatki?

Hramba je v EU. Za stranke bo AI analiza tekla pri ponudniku z obdelavo v EU, točnega navedemo pred pilotom. IP naslove in e-pošto pred analizo zamenjamo z oznakami.

Ali deluje tudi z lastnimi aplikacijami?

Da. Jedro spremlja strežnik ne glede na to, kaj teče na njem. Za lastno aplikacijo agent predlaga profil, ki začne veljati, ko ga potrdite.

Ali pregledate tudi kodo aplikacije?

Lahko, kot izbirno storitev. Samo s pisnim pooblastilom in na kopiji kode, ne na produkciji.

Ali z vami izpolnimo ZInfV-1?

Za spletne strani in strežnike pokrijemo tehnične ukrepe in vam damo dokazila zanje. Za vse ostalo, na primer analizo tveganj, usposabljanje in računalnike zaposlenih, vam pokažemo, kaj še manjka. Storitev ni pravno svetovanje in ne zagotavlja skladnosti celotne organizacije z zakonom. Kaj pokrijemo in česa ne.

Koliko bo stalo?

Od 9 EUR na stran in 15 EUR na strežnik na mesec, brez DDV. Enterprise od 1.100 EUR na mesec. V pilotu 50 % popusta prvih 6 mesecev. Podrobnosti so v ceniku.

Tehnične podrobnosti so v dokumentaciji.