Where your people meet the platform.
The desktop and mobile apps are the human-facing edge of Phoenix — an AI EDR endpoint agent for Windows, macOS and Linux, and an iOS companion with a built-in VPN and secure AI chat. They produce the telemetry Nest analyzes, speak to the same sovereign platform (Core), and reach it over an encrypted tunnel.
AI EndPoint Detection & Response your people actually see. One app that carries the Phoenix endpoint sensor, an on-device AI analyst, managed antivirus, and a secure VPN — and feeds everything it learns back to the platform.
A live overview of the device's security posture at a glance.
An on-device AI analyst — streaming answers, markdown, tables and diagrams — wired to Phoenix Core's OpenAI-compatible API.
Manage the machine: the Wazuh + Sysmon agent, its lifecycle, and its group registration through the platform API.
Managed malware protection alongside the EDR sensor.
A one-toggle WireGuard tunnel. Agent connectivity is VPN-gated — telemetry flows only over the secure link.
Browse and add plugins — the app is a plugin host, so capabilities extend without a reinstall.
Phoenix Desktop embeds a Wazuh endpoint agent with Sysmon integration on Windows and Linux, and a managed agent on macOS with keys sealed in the system keychain. The events it collects are exactly what Nest triages and hunts across.
A cross-platform Python/CustomTkinter UI embeds native Swift components for privileged macOS work — the WireGuard tunnel runs through a signed, notarized Network Extension driven by a thin CLI, never from Python directly.
A unified settings system keeps a master key in the OS keyring (Keychain / Secret Service / Credential Locker) and Fernet-encrypts every secret before it touches disk, under owner-only file permissions.
Developer-ID signed and notarized on macOS with Sparkle auto-update, date-based versioning, and native installers on Windows and Linux.
Your SOC in your pocket. A built-in VPN onto the secure network and an AI chat interface that talks to the same platform your analysts use — so you can ask the analyst, triage, and stay connected from anywhere.
The same encrypted tunnel as the desktop app, so the phone reaches the platform over a private, on-prem-terminated link — not the public internet.
The chat interface speaks to Phoenix Core's OpenAI-compatible API today, with Nest-powered investigation being wired in next — the same on-prem brain, from a handset.
The chat can move onto Matrix when federated, self-hostable secure messaging is called for — keeping conversations on infrastructure you control, consistent with the rest of Phoenix.
Phoenix Desktop (Win · macOS · Linux) Phoenix Mobile (iOS)
Wazuh + Sysmon agent · AV · AI chat VPN · AI chat
│ │
└──────────────┬─────────────────────┘
▼
WireGuard VPN (VPN-gated · zero egress)
│
┌─────────────────┼─────────────────┐
▼ ▼
telemetry ──► Phoenix Nest chat ──► Phoenix Core
(XDR: triage, hunt, (OpenAI-compatible
investigate) API + 15 agents)
Kde se vaši lidé potkávají s platformou.
Desktopová a mobilní aplikace jsou okraj Phoenixu obrácený k lidem — AI EDR endpoint agent pro Windows, macOS a Linux a iOS společník s vestavěnou VPN a zabezpečeným AI chatem. Vytvářejí telemetrii, kterou analyzuje Nest, mluví se stejnou suverénní platformou (Core) a dosahují na ni šifrovaným tunelem.
AI EndPoint Detection & Response, které vaši lidé skutečně vidí. Jedna aplikace, která nese endpoint senzor Phoenixu, AI analytika přímo v zařízení, spravovaný antivirus a zabezpečenou VPN — a vše, co se naučí, posílá zpět do platformy.
Živý přehled bezpečnostní kondice zařízení na první pohled.
AI analytik přímo v zařízení — streamované odpovědi, markdown, tabulky a diagramy — napojený na OpenAI-kompatibilní API Phoenix Core.
Správa stroje: Wazuh + Sysmon agent, jeho životní cyklus a registrace do skupiny přes API platformy.
Spravovaná ochrana před malwarem po boku EDR senzoru.
WireGuard tunel na jedno přepnutí. Konektivita agenta je hlídaná přes VPN — telemetrie teče jen po zabezpečené lince.
Procházejte a přidávejte pluginy — aplikace je plugin host, takže schopnosti rozšíříte bez reinstalace.
Phoenix Desktop obsahuje Wazuh endpoint agenta se Sysmon integrací na Windows a Linuxu a spravovaného agenta na macOS s klíči zapečetěnými v systémovém keychainu. Události, které sbírá, jsou přesně to, co Nest třídí a napříč čím loví.
Cross-platform UI v Pythonu/CustomTkinter obaluje nativní Swift komponenty pro privilegované macOS úkony — WireGuard tunel běží přes podepsaný, notarizovaný Network Extension řízený tenkým CLI, nikdy přímo z Pythonu.
Jednotný systém nastavení drží hlavní klíč v OS keyringu (Keychain / Secret Service / Credential Locker) a každé tajemství šifruje Fernetem, než se dotkne disku, pod oprávněními jen pro vlastníka.
Developer-ID podepsané a notarizované na macOS se Sparkle auto-aktualizací, verzování podle data a nativní instalátory na Windows a Linuxu.
Váš SOC v kapse. Vestavěná VPN do zabezpečené sítě a AI chat, který mluví se stejnou platformou jako vaši analytici — zeptáte se analytika, třídíte a zůstanete připojení odkudkoli.
Stejný šifrovaný tunel jako u desktopu, takže telefon dosáhne na platformu po soukromé lince ukončené on-prem, ne přes veřejný internet.
Chatovací rozhraní dnes mluví s OpenAI-kompatibilním API Phoenix Core, s vyšetřováním poháněným Nestem, které se napojuje dál — stejný on-prem mozek, z telefonu.
Chat se může přesunout na Matrix, když je potřeba federované, self-hostovatelné zabezpečené zasílání zpráv — konverzace tak zůstanou na infrastruktuře, kterou řídíte, v souladu se zbytkem Phoenixu.
Phoenix Desktop (Win · macOS · Linux) Phoenix Mobile (iOS)
Wazuh + Sysmon agent · AV · AI chat VPN · AI chat
│ │
└──────────────┬─────────────────────┘
▼
WireGuard VPN (přes VPN · nulový únik)
│
┌─────────────────┼─────────────────┐
▼ ▼
telemetrie ──► Phoenix Nest chat ──► Phoenix Core
(XDR: triáž, lov, (OpenAI-kompatibilní
vyšetřování) API + 15 agentů)