Detecte na borda, aprenda como um enxame.
RaDome é uma plataforma autônoma de defesa de borda que roda como um único binário em cada servidor. Ele interrompe DDoS no limite do kernel com eBPF/XDP, inspeciona o tráfego L7 com um WAF orientado por IA e propaga inteligência de ameaças aprendida em todos os nós por meio de um enxame P2P.
A maioria das ferramentas de segurança de borda segue o mesmo pipeline de uma década: pacote → regra → decisão → descarte. Este modelo reage a pacotes e IPs individuais – é cego para campanhas coordenadas.
abordagem tradicional
Tráfego de mil IPs diferentes compartilhando a mesma impressão digital JA4, cadeia de exploração e o padrão comportamental é tratado um por um. A campanha nunca é vista.
ACSA Cognitive Loop
RaDome aprende e neutraliza campanhas — não IPs. O comportamento coordenado escondido atrás de milhares de hosts descartáveis se transforma em uma única campanha de ameaça reconhecida.
De L3 a L7, TLS a WebSocket — pilha de proteção completa.
Inundação SYN, amplificação UDP, inundação ICMP, fragmentação IP e ataques IPv6 são descartados no limite do kernel. Somente pacotes limpos alcançam a pilha vinculada à CPU.
50 regras rápidas (Nível 1) + inspeção profunda OWASP CRS 4.x (Nível 2). Injeção de SQL, XSS, RCE, passagem de caminho e muito mais.
terminação TLS baseada em Rustls — sem dependência de OpenSSL. Roteamento SNI dinâmico, renovação automática de certificado ACME, impressão digital JA3/JA4 TLS.
Rescisão completa do proxy reverso. HTTP/3 QUIC, WebSocket e gRPC — todos protocolos modernos totalmente suportados.
Validação de cookies, prova de trabalho, desafio de JavaScript e tarpit — a dificuldade se ajusta automaticamente à intensidade do ataque.
O gerenciador de degradação de 5 estágios é acionado em PSI >80%. Redução automática da inspeção WAF profunda para o modo somente local, com recuperação automática quando a carga se normaliza.
A simulação abaixo demonstra as decisões de caminho quente/quente/frio do RaDome
pontuação_final = regra × 0,5 + ml × 0,3 + comportamento × 0,2
Comparação com Cloudflare, ModSecurity e AWS WAF
| Critério | RaDome★ RaTurka | Cloudflare WAF | ModSecurity | AWS WAF |
|---|---|---|---|---|
| Latência de decisão | Caminho ativo <50µs | ~1–5ms | ~2–10ms | ~5–20ms |
| DDoS em nível de kernel | eBPF/XDP | Parcialmente | ||
| Compartilhamento de ameaças P2P | Gossipsub + DAG-BFT | |||
| Inteligência de enxame | ||||
| Dependência OpenSSL | Não (rustls) | N/A | ||
| OWASP CRS 4.x | ||||
| Degradação graciosa | PSI de 5 estágios | Parcialmente | ||
| Auto-hospedado | ||||
| impressão digital JA3/JA4 | Parcialmente |
* A comparação é baseada em dados estimados. RaDome está em versão beta.
Revisar documentação técnicaQuente/Quente/Frio três caminhos separados; decisão em menos de 50 µs, o aprendizado é executado ininterruptamente em segundo plano.
Hot Path
<50µsDecisão por pacote/por solicitação. Regras rápidas WAF Tier-1, limites de taxa eBPF, pesquisas de reputação. Estruturas de dados totalmente livres de bloqueio e compatíveis com cache.
Warm Path
msPontuação comportamental, inferência de anomalias de ML e mecanismo de risco que funde regras, ML e sinais de comportamento em uma única pontuação de decisão.
Cold Path
backgroundInferência de ML em grande escala, treinamento on-line, detecção de campanha e ponto de verificação de modelo em um thread de sistema operacional dedicado. As descobertas são realimentadas no caminho ativo por meio de canais limitados.
Fórmula de pontuação de risco
0 – 29
Permitir
30 – 59
Desafio
60 – 79
Limite de taxa
80+
Bloqueio + XDP Blacklist
<0µs
Latência de decisão do WAF
Caminho ativo, sem bloqueio
0
Dependências OpenSSL
rustls + aws-lc-rs
0
Estágios de degradação
Degradação baseada em PSI
0binary
Binário estático único
Zero dependência de tempo de execução
pontuação_final = regra × 0,5 + ml × 0,3 + comportamento × 0,2
O tráfego bruto do cliente nunca é compartilhado. Somente telemetria de ameaças anônimas e assinadas viaja pela rede.
Cada relatório de ameaça é assinado com Ed25519. Um único nó comprometido não pode envenenar a rede.
As atualizações em nível de política exigem assinaturas de limite. Nenhuma mudança de regras globais sem consenso entre vários nós.
Rede mesh leve. Propaga deltas de ameaças para todos os nós com largura de banda mínima.
Coordenação resistente bizantina ao estilo Narval. Finalidade garantida abaixo de 100ms.
Deltas de ameaças são transportados como conjuntos compactados com TTLs por ameaça. A largura de banda permanece mínima.
A reputação do nó diminui diariamente. Os maus atores perdem influência na rede com o tempo.
Perfis são pontos de partida. Cada recurso pode ser alternado individualmente por meio de uma única configuração YAML.
Mínimo
1 vCPU / 1 GB de RAM
Padrão
2–4 vCPU / 2–4 GB de RAM
Empresa
4+ vCPU / 8+ GB de RAM
Recarga ao vivo com tempo de inatividade zero via SIGHUP — não é necessário reiniciar
Instalação
radome install --profile standard radome run --config /etc/radome/config.yaml
RaDome não é um complemento — é uma camada de segurança cobrada separadamente. Preços a anunciar em breve.
| RaDome StandardRecomendado | RaDome Minimal | RaDome Enterprise | |
|---|---|---|---|
| Preço mensal | $20/ mo | Em breve | Em breve |
| WAF Tier-2 — OWASP CRS 4.x | |||
| JA3/JA4 TLS Fingerprinting | |||
| AI/ML Anomaly Detection | Shadow ML | Tam Online ML | |
| Challenge Engine | Cookie / PoW / JS | Cookie | Cookie / PoW / JS / Tarpit |
| DAG-BFT Byzantine Consensus | |||
| AF_XDP Zero-copy | |||
| OpenTelemetry Tracing | %1 Örnekleme | Tam İzleme | |
| gRPC Management API | |||
| Multi-tenant Upstream Isolation |
Integre o RaTurka ao seu ambiente de produção em minutos. Implante o agente com um único comando e deixe o caos operacional para trás.
Plano gratuito disponível — não é necessário cartão de crédito.
