Rileva al limite, impara come uno sciame.
RaDome è una piattaforma di difesa edge autonoma che viene eseguita come un singolo binario su ogni server. Blocca gli attacchi DDoS al confine del kernel con eBPF/XDP, ispeziona il traffico L7 con un WAF basato sull'intelligenza artificiale e propaga l'intelligence sulle minacce appresa su tutti i nodi tramite uno sciame P2P.
La maggior parte degli strumenti di sicurezza edge seguono la stessa pipeline vecchia di dieci anni: pacchetto → regola → decisione → eliminazione. Questo modello reagisce ai singoli pacchetti e IP ed è cieco rispetto alle campagne coordinate.
Approccio tradizionale
Traffico da un migliaio di IP diversi che condividono la stessa impronta digitale JA4, catena di exploit, e il modello comportamentale viene gestito uno per uno. La campagna non si è mai vista.
Ciclo cognitivo ACSA
RaDome apprende e neutralizza le campagne, non gli IP. Il comportamento coordinato nascosto dietro migliaia di host usa e getta si riduce a un’unica campagna di minaccia riconosciuta.
Da L3 a L7, da TLS a WebSocket: stack di protezione completo.
Gli attacchi SYN Flood, amplificazione UDP, ICMP Flood, frammentazione IP e IPv6 vengono eliminati al limite del kernel. Solo i pacchetti puliti raggiungono lo stack legato alla CPU.
50 regole veloci (Livello 1) + Ispezione approfondita OWASP CRS 4.x (Livello 2). SQL injection, XSS, RCE, percorso trasversale e altro ancora.
Terminazione TLS basata su Rustls: nessuna dipendenza OpenSSL. Routing SNI dinamico, rinnovo automatico del certificato ACME, impronta digitale TLS JA3/JA4.
Terminazione completa del proxy inverso. HTTP/3 QUIC, WebSocket e gRPC: tutti i protocolli moderni completamente supportati.
Convalida dei cookie, Proof-of-Work, sfida JavaScript e tarpit: la difficoltà si adatta automaticamente all'intensità dell'attacco.
Il gestore del degrado in 5 fasi si attiva con PSI >80%. Passaggio automatico dall'ispezione WAF approfondita alla modalità solo locale, con ripristino automatico quando il carico si normalizza.
La simulazione seguente mostra le decisioni sul percorso caldo/caldo/freddo di RaDome
punteggio_finale = regola × 0,5 + ml × 0,3 + comportamento × 0,2
Confronto con Cloudflare, ModSecurity e AWS WAF
| Criterio | RaDome★ RaTurka | Cloudflare WAF | ModSecurity | AWS WAF |
|---|---|---|---|---|
| Latenza decisionale | <50μs hot path | ~1–5ms | ~2–10ms | ~5–20ms |
| DDoS a livello di kernel | eBPF/XDP | Parzialmente | ||
| Condivisione delle minacce P2P | Gossipsub + DAG-BFT | |||
| Intelligenza dello sciame | ||||
| Dipendenza OpenSSL | No (rustls) | N/D | ||
| OWASP CRS 4.x | ||||
| Grazioso degrado | PSI a 5 fasi | Parzialmente | ||
| Self-hosted | ||||
| Fingerprint JA3/JA4 | Parzialmente |
* Il confronto è basato su dati stimati. RaDome è in versione beta.
Revisione documentazione tecnicaCaldo/Caldo/Freddo tre percorsi separati; decisione in meno di 50 µs, l'apprendimento funziona ininterrottamente in background.
Hot Path
<50μsDecisione per pacchetto/per richiesta. Regole rapide WAF Tier-1, limiti di velocità eBPF, ricerche di reputazione. Strutture dati completamente prive di blocchi e compatibili con la cache.
Warm Path
msPunteggio comportamentale, inferenza di anomalie ML e motore di rischio che fondono regole, ML e segnali di comportamento in un unico punteggio decisionale.
Cold Path
backgroundInferenza ML su larga scala, formazione online, rilevamento delle campagne e checkpoint del modello su un sistema operativo dedicato filo. I risultati sono stati rinviati al percorso caldo tramite canali delimitati.
Formula del punteggio di rischio
0 – 29
Consenti
30 – 59
Sfida
60 – 79
Limite di tariffa
80+
Blocco + lista nera XDP
<0µs
Latenza decisionale WAF
Percorso caldo, senza blocchi
0
Dipendenze OpenSSL
rugginels + aws-lc-rs
0
Fasi di degrado
Degrado basato sul PSI
0binary
Binario statico singolo
Zero dipendenza dal runtime
punteggio_finale = regola × 0,5 + ml × 0,3 + comportamento × 0,2
Il traffico grezzo dei clienti non viene mai condiviso. Solo i dati di telemetria sulle minacce firmati e anonimi viaggiano sulla rete.
Ogni rapporto sulle minacce è firmato con Ed25519. Un singolo nodo compromesso non può avvelenare la rete.
Gli aggiornamenti a livello di policy richiedono firme di soglia. Nessuna modifica alle regole globali senza il consenso multinodo.
Rete mesh leggera. Propaga i delta delle minacce a tutti i nodi con una larghezza di banda minima.
Coordinazione bizantino-resistente in stile narvalo. Finalità garantita sotto i 100 ms.
I delta delle minacce vengono trasportati come set compressi con TTL per minaccia. La larghezza di banda rimane minima.
La reputazione del nodo decade ogni giorno. I cattivi attori perdono l’influenza della rete nel tempo.
I profili sono punti di partenza. Ogni funzionalità può essere attivata/disattivata individualmente tramite una singola configurazione YAML.
Minimo
1 vCPU / 1 GB di RAM
Standard
2–4 vCPU / 2–4 GB RAM
Enterprise
4+ vCPU / 8+ GB di RAM
Ricarica in tempo reale senza tempi di inattività tramite SIGHUP: non è richiesto il riavvio
Installazione
radome install --profile standard radome run --config /etc/radome/config.yaml
RaDome non è un componente aggiuntivo: è un livello di sicurezza fatturato separatamente. I prezzi saranno annunciati prossimamente.
| RaDome StandardConsigliato | RaDome Minimal | RaDome Enterprise | |
|---|---|---|---|
| Prezzo mensile | $20/ mo | Prossimamente | Prossimamente |
| WAF Tier-2 — OWASP CRS 4.x | |||
| JA3/JA4 TLS Fingerprinting | |||
| AI/ML Anomaly Detection | Shadow ML | Tam Online ML | |
| Challenge Engine | Cookie / PoW / JS | Cookie | Cookie / PoW / JS / Tarpit |
| DAG-BFT Byzantine Consensus | |||
| AF_XDP Zero-copy | |||
| OpenTelemetry Tracing | %1 Örnekleme | Tam İzleme | |
| gRPC Management API | |||
| Multi-tenant Upstream Isolation |
Integra RaTurka nel tuo ambiente di produzione in pochi minuti. Distribuisci l'agente con un solo comando e lasciati alle spalle il caos operativo.
Piano gratuito disponibile: non è richiesta la carta di credito.
