Обнаруживайте на краю, учитесь рой.
RaDome — это автономная платформа защиты границ, которая работает как один двоичный файл на каждом сервере. Он останавливает DDoS на границе ядра с помощью eBPF/XDP, проверяет трафик L7 с помощью WAF на основе искусственного интеллекта и распространяет полученные данные об угрозах на все узлы через P2P-рой.
Большинство инструментов периферийной безопасности используют один и тот же конвейер десятилетней давности: пакет → правило → решение → удаление. Эта модель реагирует на отдельные пакеты и IP-адреса — она не учитывает скоординированные кампании.
традиционным подходом
Трафик с тысячи разных IP-адресов, имеющих один и тот же отпечаток JA4, эксплойт цепочка, и поведенческие модели обрабатываются один за другим. Кампанию никогда не видели.
Когнитивный цикл ACSA
RaDome изучает и нейтрализует кампании, а не IP-адреса. Скоординированное поведение, спрятанное за тысячами одноразовых хостов, сводится к единой признанной кампании по угрозе.
От L3 до L7, TLS к WebSocket — полный стек защиты.
SYN-флуд, усиление UDP, ICMP-флуд, фрагментация IP и атаки IPv6 отбрасываются на границе ядра. Только чистые пакеты достигают стека, привязанного к ЦП.
50 быстрых правил (Уровень 1) + глубокая проверка OWASP CRS 4.x (Уровень 2). SQL-инъекция, XSS, RCE, обход пути и многое другое.
завершение TLS на основе Rusls — без зависимости от OpenSSL. Динамическая маршрутизация SNI, автоматическое продление сертификата ACME, снятие отпечатков пальцев JA3/JA4 TLS.
Полное завершение обратного прокси. HTTP/3 QUIC, WebSocket и gRPC — все современные протоколы полностью поддерживаются.
Проверка файлов cookie, Proof-of-Work, вызов JavaScript и tarpit — сложность автоматически регулируется в зависимости от интенсивности атаки.
5-ступенчатый менеджер деградации срабатывает при PSI >80%. Автоматический переход от глубокой проверки WAF к локальному режиму с автоматическим восстановлением при нормализации нагрузки.
Приведенное ниже моделирование демонстрирует решения RaDome по горячему/теплому/холодному пути
Final_score = правило × 0,5 + ml × 0,3 + поведение × 0,2
Сравнение с Cloudflare, ModSecurity и AWS WAF
| Критерий | RaDome★ RaTurka | Cloudflare WAF | ModSecurity | AWS WAF |
|---|---|---|---|---|
| Задержка принятия решения | Горячий путь <50 мкс | ~1–5 мс | ~2–10 мс | ~5–20 мс |
| DDoS на уровне ядра | eBPF/XDP | Частично | ||
| Обмен угрозами P2P | Gossipsub + DAG-BFT | |||
| Роевой интеллект | ||||
| Зависимость OpenSSL | Нет (rustls) | Н/Д | ||
| OWASP CRS 4.x | ||||
| Грациозная деградация | 5-этапный PSI | Частично | ||
| Самостоятельное размещение | ||||
| Снятие отпечатков пальцев JA3/JA4 | Частично |
* Сравнение основано на оценочных данных. RaDome находится в стадии бета-тестирования.
Просмотр технической документацииГорячий/Теплый/Холодный три отдельных пути; решение менее чем за 50 мкс, обучение происходит непрерывно в фоновом режиме.
Горячий путь
<50 мксРешение по каждому пакету/запросу. Быстрые правила WAF уровня 1, ограничения скорости eBPF, поиск репутации. Структуры данных, не требующие блокировки и дружественные к кэшу.
Теплый путь
мсПоведенческая оценка, вывод об аномалиях ML и объединение правил механизма риска, ML и сигналов поведения в единую оценку решений.
Холодный путь
информациейКрупномасштабный вывод машинного обучения, онлайн-обучение, обнаружение кампаний и контрольные точки модели в выделенной ОС нить. Результаты передаются обратно на горячий путь по ограниченным каналам.
Формула оценки риска
0 – 29
Разрешить
30 – 59
Задача
60 – 79
Ограничение скорости
80+
Блокировка + черный список XDP
<0µs
Задержка принятия решения WAF
Горячий путь, без блокировки
0
Зависимости OpenSSL
Rustles + aws-lc-rs
0
Стадии деградации
Деградация на основе PSI.
0binary
Один статический двоичный файл
Нулевая зависимость во время выполнения
Final_score = правило × 0,5 + ml × 0,3 + поведение × 0,2
Необработанный клиентский трафик никогда не передается. По сети передаются только подписанные анонимные телеметрические данные об угрозах.
Каждый отчет об угрозах подписан Ed25519. Один скомпрометированный узел не может отравить сеть.
Обновления на уровне политики требуют пороговых подписей. Никакое глобальное правило не изменится без консенсуса нескольких узлов.
Легкая ячеистая сеть. Распространяет дельты угроз на все узлы с минимальной пропускной способностью.
Византийско-устойчивая координация в стиле Нарвала. Завершение гарантировано менее 100 мс.
Дельты угроз передаются в виде сжатых наборов с TTL для каждой угрозы. Пропускная способность остается минимальной.
Репутация узла падает ежедневно. Злоумышленники со временем теряют влияние в сети.
Профили — это отправная точка. Каждую функцию можно переключать индивидуально с помощью одной конфигурации YAML.
Минимальные
1 виртуального ЦП / 1 ГБ ОЗУ
Стандартный
2–4 виртуальных ЦП / 2–4 ГБ ОЗУ
Предприятие
4+ виртуальных ЦП / 8+ ГБ ОЗУ
Перезагрузка в режиме реального времени с нулевым временем простоя через SIGHUP — перезагрузка не требуется
Установка
radome install --profile Standard radome run --config /etc/radome/config.yaml
RaDome не является надстройкой — это уровень безопасности, оплачиваемый отдельно. Цены будут объявлены в ближайшее время.
| RaDome StandardРекомендуется | RaDome Minimal | RaDome Enterprise | |
|---|---|---|---|
| Ежемесячная цена | $20/ mo | Скоро | Скоро |
| WAF Tier-2 — OWASP CRS 4.x | |||
| JA3/JA4 TLS Fingerprinting | |||
| AI/ML Anomaly Detection | Shadow ML | Tam Online ML | |
| Challenge Engine | Cookie / PoW / JS | Cookie | Cookie / PoW / JS / Tarpit |
| DAG-BFT Byzantine Consensus | |||
| AF_XDP Zero-copy | |||
| OpenTelemetry Tracing | %1 Örnekleme | Tam İzleme | |
| gRPC Management API | |||
| Multi-tenant Upstream Isolation |
Интегрируйте RaTurka в свою производственную среду за считанные минуты. Разверните агент с помощью одной команды и оставьте операционный хаос позади.
Доступен бесплатный план — кредитная карта не требуется.
