Detecta en el borde, aprende como un enjambre.
RaDome es una plataforma autónoma de defensa perimetral que se ejecuta como un único binario en cada servidor. Detiene DDoS en el límite del kernel con eBPF/XDP, inspecciona el tráfico L7 con un WAF impulsado por IA y propaga inteligencia sobre amenazas aprendida en todos los nodos a través de un enjambre P2P.
La mayoría de las herramientas de seguridad perimetral siguen el mismo proceso de hace una década: paquete → regla → decisión → descartar. Este modelo reacciona a paquetes e IP individuales: no ve campañas coordinadas.
Enfoque tradicional
Tráfico de mil IP diferentes que comparten el mismo JA4 La huella digital, la cadena de exploits y el patrón de comportamiento se manejan uno por uno. La campaña nunca se ve.
Bucle cognitivo ACSA
RaDome aprende y neutraliza campañas, no IP. El comportamiento coordinado oculto detrás de miles de hosts desechables colapsa en una única campaña de amenaza reconocida.
De L3 a L7, TLS a WebSocket: pila de protección completa.
La inundación SYN, la amplificación UDP, la inundación ICMP, la fragmentación de IP y los ataques IPv6 se eliminan en el límite del núcleo. Sólo los paquetes limpios llegan a la pila vinculada a la CPU.
50 reglas rápidas (Nivel 1) + inspección profunda OWASP CRS 4.x (Nivel 2). Inyección SQL, XSS, RCE, recorrido de ruta y más.
Terminación TLS basada en Rustls: sin dependencia de OpenSSL. Enrutamiento SNI dinámico, renovación automática de certificados ACME, huellas dactilares TLS JA3/JA4.
Terminación completa del proxy inverso. HTTP/3 QUIC, WebSocket y gRPC: todos los protocolos modernos son totalmente compatibles.
Validación de cookies, prueba de trabajo, desafío de JavaScript y tarpit: la dificultad se ajusta automáticamente a la intensidad del ataque.
El administrador de degradación de 5 etapas se activa a PSI >80 %. Paso automático desde la inspección WAF profunda al modo solo local, con recuperación automática cuando la carga se normaliza.
La siguiente simulación demuestra las decisiones de ruta Caliente/Tibia/Fría de RaDome
final_score = regla × 0,5 + ml × 0,3 + comportamiento × 0,2
Comparación con Cloudflare, ModSecurity y AWS WAF
| Criterio | RaDome★ RaTurka | Cloudflare WAF | ModSecurity | AWS WAF |
|---|---|---|---|---|
| Latencia de decisión | Ruta activa <50 µs | ~1–5 ms | ~2–10 ms | ~5–20ms |
| DDoS a nivel de kernel | eBPF/XDP | Parcialmente | ||
| Intercambio de amenazas P2P | Gossipsub + DAG-BFT | |||
| Inteligencia de enjambre | ||||
| Dependencia OpenSSL | No (rustls) | N/A | ||
| OWASP CRS 4.x | ||||
| Degradación elegante | PSI de 5 etapas | Parcialmente | ||
| Autohospedado | ||||
| Toma de huellas dactilares JA3/JA4 | Parcialmente |
* La comparación se basa en datos estimados. RaDome está en versión beta.
Revisar documentación técnicaCaliente / Tibio / Frío tres caminos separados; decisión en menos de 50 µs, el aprendizaje se ejecuta ininterrumpidamente en segundo plano.
Hot Path
<50μsDecisión por paquete/por solicitud. Reglas rápidas WAF Tier-1, límites de tasa de eBPF, búsquedas de reputación. Estructuras de datos totalmente libres de bloqueos y compatibles con caché.
Warm Path
msPuntuación de comportamiento, inferencia de anomalías de ML y motor de riesgo que fusiona reglas, ML y señales de comportamiento en una única puntuación de decisión.
Cold Path
antecedentesInferencia de aprendizaje automático a gran escala, capacitación en línea, detección de campañas y puntos de control de modelos en un sistema operativo dedicado hilo. Los hallazgos se retroalimentan a través de canales delimitados.
Fórmula de puntuación de riesgo
0 – 29
Permitir
30 – 59
Desafío
60 – 79
Límite de tarifas
80+
Bloqueo + Lista negra XDP
<0µs
Latencia de decisión del WAF
Ruta activa, sin bloqueos
0
Dependencias de OpenSSL
Rustls + aws-lc-rs
0
Etapas de degradación
Degradación basada en PSI
0binary
Binario estático único
Dependencia cero del tiempo de ejecución
final_score = regla × 0,5 + ml × 0,3 + comportamiento × 0,2
El tráfico bruto de clientes nunca se comparte. Sólo la telemetría de amenazas anónima y firmada viaja por la red.
Cada informe de amenazas está firmado con Ed25519. Un solo nodo comprometido no puede envenenar la red.
Las actualizaciones a nivel de políticas requieren firmas de umbral. No hay cambios en las reglas globales sin un consenso de múltiples nodos.
Red de malla ligera. Propaga deltas de amenazas a todos los nodos con un ancho de banda mínimo.
Coordinación resistente a bizantinos al estilo narval. Finalidad garantizada por debajo de 100 ms.
Los deltas de amenazas se transportan como conjuntos comprimidos con TTL por amenaza. El ancho de banda sigue siendo mínimo.
La reputación del nodo decae diariamente. Los malos actores pierden influencia en la red con el tiempo.
Los perfiles son puntos de partida. Cada función se puede alternar individualmente a través de una única configuración YAML.
Mínimo
1 vCPU / 1 GB de RAM
Estándar
2–4 vCPU / 2–4 GB de RAM
Enterprise
4+ vCPU / 8+ GB RAM
Recarga en vivo sin tiempo de inactividad a través de SIGHUP: no es necesario reiniciar
Instalación
instalación de radome --profile estándar radome run --config /etc/radome/config.yaml
RaDome no es un complemento, es una capa de seguridad que se factura por separado. Los precios se anunciarán pronto.
| RaDome StandardRecomendado | RaDome Minimal | RaDome Enterprise | |
|---|---|---|---|
| Precio mensual | $20/ mo | Próximamente | Próximamente |
| WAF Tier-2 — OWASP CRS 4.x | |||
| JA3/JA4 TLS Fingerprinting | |||
| AI/ML Anomaly Detection | Shadow ML | Tam Online ML | |
| Challenge Engine | Cookie / PoW / JS | Cookie | Cookie / PoW / JS / Tarpit |
| DAG-BFT Byzantine Consensus | |||
| AF_XDP Zero-copy | |||
| OpenTelemetry Tracing | %1 Örnekleme | Tam İzleme | |
| gRPC Management API | |||
| Multi-tenant Upstream Isolation |
Integre RaTurka en su entorno de producción en minutos. Implemente al agente con un solo comando y deje atrás el caos operativo.
Plan gratuito disponible: no se requiere tarjeta de crédito.
