Ontdek aan de rand, leer als een zwerm.
RaDome is een autonoom edge-defensieplatform dat als een enkel binair bestand op elke server draait. Het stopt DDoS op de kernelgrens met eBPF/XDP, inspecteert L7-verkeer met een AI-gestuurde WAF en verspreidt geleerde dreigingsinformatie over alle knooppunten via een P2P-zwerm.
De meeste edge-beveiligingstools volgen dezelfde tien jaar oude pijplijn: pakket → regel → beslissing → drop. Dit model reageert op individuele pakketten en IP’s – het is blind voor gecoördineerde campagnes.
Traditionele aanpak
Verkeer van duizend verschillende IP’s die dezelfde JA4 delen vingerafdruk, exploitketen en gedragspatroon worden één voor één afgehandeld. De campagne is nooit gezien.
ACSA Cognitive Loop
RaDome leert en neutraliseert campagnes – geen IP's. Gecoördineerd gedrag verborgen achter duizenden wegwerphosts stort in één enkele erkende dreigingscampagne.
Van L3 tot L7, TLS tot WebSocket: complete beveiligingsstack.
SYN flood, UDP-versterking, ICMP flood, IP-fragmentatie en IPv6-aanvallen worden op de kernelgrens verwijderd. Alleen schone pakketten bereiken de CPU-gebonden stapel.
50 snelle regels (Tier-1) + OWASP CRS 4.x diepgaande inspectie (Tier-2). SQL-injectie, XSS, RCE, padovergang en meer.
rustls-gebaseerde TLS-beëindiging - geen OpenSSL-afhankelijkheid. Dynamische SNI-routing, ACME automatische certificaatvernieuwing, JA3/JA4 TLS-vingerafdrukken.
Volledige reverse-proxy-beëindiging. HTTP/3 QUIC, WebSocket en gRPC: alle moderne protocollen worden volledig ondersteund.
Cookievalidatie, Proof-of-Work, JavaScript-uitdaging en tarpit - moeilijkheid wordt automatisch aangepast aan de aanvalsintensiteit.
Degradatiemanager in 5 fasen wordt geactiveerd bij PSI >80%. Automatische overgang van diepgaande WAF-inspectie naar alleen-lokale modus, met automatisch herstel wanneer de belasting normaliseert.
De onderstaande simulatie demonstreert de Hot/Warm/Cold-padbeslissingen van RaDome
eindscore = regel × 0,5 + ml × 0,3 + gedrag × 0,2
Vergelijking met Cloudflare, ModSecurity en AWS WAF
| Criterium | RaDome★ RaTurka | Cloudflare WAF | ModSecurity | AWS WAF |
|---|---|---|---|---|
| Beslissingslatentie | <50 µs hot path | ~1–5 ms | ~2–10 ms | ~5–20 ms |
| DDoS op kernelniveau | eBPF/XDP | Gedeeltelijk | ||
| P2P-bedreigingen delen | Gossipsub + DAG-BFT | |||
| Zwermintelligentie | ||||
| OpenSSL-afhankelijkheid | Nee (rustls) | N.v.t. | ||
| OWASP CRS 4.x | ||||
| Sierlijke degradatie | 5-traps PSI | Gedeeltelijk | ||
| Zelf gehost | ||||
| JA3/JA4-vingerafdrukken | Gedeeltelijk |
* Vergelijking is gebaseerd op geschatte gegevens. RaDome bevindt zich in de bètafase.
Technische documentatie bekijkenHeet / Warm / Koud drie afzonderlijke paden; beslissing in minder dan 50 µs, het leren loopt ononderbroken op de achtergrond.
Hot Path
<50 µsBeslissing per pakket/aanvraag. Snelle WAF Tier-1-regels, eBPF-tarieflimieten, reputatie-lookups. Volledig slotvrije, cachevriendelijke datastructuren.
Warm Path
msGedragsscores, ML-afwijkingsinferentie en risico-engine-fusieregel, ML en gedragssignalen in één enkele beslissingsscore.
Cold Path
achtergrondGrootschalige ML-inferentie, online training, campagnedetectie en modelcontrolepunten op een speciaal besturingssysteem draad. Bevindingen worden via begrensde kanalen teruggevoerd naar het hot path.
Risicoscoreformule
0 – 29
Toestaan
30 – 59
Uitdaging
60 – 79
Tarieflimiet
80+
Blokkeren + XDP Blacklist
<0µs
WAF Decision Latency
Hot path, zonder vergrendeling
0
OpenSSL-afhankelijkheden
rustls + aws-lc-rs
0
Degradatiefasen
Op PSI gebaseerde degradatie
0binary
Enkel statisch binair
Geen runtime-afhankelijkheid
eindscore = regel × 0,5 + ml × 0,3 + gedrag × 0,2
Ruw klantenverkeer wordt nooit gedeeld. Alleen ondertekende, anonieme bedreigingstelemetrie reist door het netwerk.
Elk bedreigingsrapport wordt ondertekend met Ed25519. Eén enkel aangetast knooppunt kan het netwerk niet vergiftigen.
Updates op beleidsniveau vereisen drempelhandtekeningen. Geen veranderingen in de mondiale regels zonder consensus tussen meerdere knooppunten.
Lichtgewicht mesh-netwerk. Verspreidt bedreigingsdelta's naar alle knooppunten met minimale bandbreedte.
Byzantijns-resistente coördinatie in narwalstijl. Finaliteit gegarandeerd onder de 100 ms.
Bedreigingsdelta's worden overgedragen als gecomprimeerde sets met TTL's per bedreiging. De bandbreedte blijft minimaal.
De reputatie van knooppunten verslechtert dagelijks. Slechte actoren verliezen na verloop van tijd netwerkinvloed.
Profielen zijn uitgangspunten. Elke functie kan afzonderlijk worden geschakeld via een enkele YAML-configuratie.
Minimale
1 vCPU / 1 GB RAM
Standaard
2–4 vCPU / 2–4 GB RAM
Enterprise
4+ vCPU / 8+ GB RAM
Live herladen zonder downtime via SIGHUP — geen herstart vereist
Installeer
radome install --profile standard radome run --config /etc/radome/config.yaml
RaDome is geen add-on; het is een afzonderlijk gefactureerde beveiligingslaag. Prijzen worden binnenkort bekend gemaakt.
| RaDome StandardAanbevolen | RaDome Minimal | RaDome Enterprise | |
|---|---|---|---|
| Maandelijkse prijs | $20/ mo | Binnenkort verkrijgbaar | Binnenkort verkrijgbaar |
| WAF Tier-2 — OWASP CRS 4.x | |||
| JA3/JA4 TLS Fingerprinting | |||
| AI/ML Anomaly Detection | Shadow ML | Tam Online ML | |
| Challenge Engine | Cookie / PoW / JS | Cookie | Cookie / PoW / JS / Tarpit |
| DAG-BFT Byzantine Consensus | |||
| AF_XDP Zero-copy | |||
| OpenTelemetry Tracing | %1 Örnekleme | Tam İzleme | |
| gRPC Management API | |||
| Multi-tenant Upstream Isolation |
Integreer RaTurka binnen enkele minuten in uw productieomgeving. Zet de agent met één commando in en laat de operationele chaos achter je.
Gratis abonnement beschikbaar — geen creditcard vereist.
