Open Source. Agentisch. Transparent.

Tholian Core

Die kanonische Sprache der agentischen Cyberverteidigung

Ein Modell. Jeder Agent.

Tholian® Core ist das gemeinsame Typensystem des Tholian Network. Es gibt jedem Agenten, Dienst und jeder Integration genau eine kanonische Repräsentation für Netzwerke, Hosts, Schwachstellen, Vorfälle, Gegenmaßnahmen und die Beweise, die sie verbinden.

Das ist kein weiteres Dashboard-Schema. Es ist der Vertrag, der autonome Cyberverteidigung ermöglicht, ohne dieselben Daten in jedem Werkzeug neu interpretieren zu müssen.

Gebaut für Maschinen und Analysten

  • Kanonische Werte mit genau einem normalisierten Wire-Format
  • Strenge Validierung von Bereichen, Präfixen, Labels und Protokollnamen
  • Stabile JSON-Repräsentationen für externe Konsumenten
  • Eine Go-Implementierung auf Basis der Standardbibliothek mit bewusst kleiner Abhängigkeitsoberfläche

Jeder Wert wird in eine dokumentierte JSON-Form serialisiert. Dieselben Daten sind für Tholian-Agenten, Elastic, Kibana, SIEM , SOAR und eigene Dashboards lesbar, ohne Übersetzungsschichten, die mit der Zeit auseinanderlaufen.

Autonomie braucht eine gemeinsame Sprache

Agentische Verteidigung funktioniert nur, wenn Agenten den Daten der anderen vertrauen können. Core liefert das Vokabular für dieses Vertrauen. Jede Adresse, jedes Subnetz, jeder Socket, jede Schwachstelle, jeder Vorfall und jede Reaktion hat genau eine Definition.

Jede Tholian-Komponente ist wie ein Agent geschrieben. Sie beobachtet, berichtet und akzeptiert entfernte Befehle über explizite Verträge. Core macht dieses Verhalten im gesamten Netzwerk portabel, sodass Beobachtungen korreliert, Gegenmaßnahmen weitergegeben und Entscheidungen ohne zentrale Vermutungen koordiniert werden können.

Open Source. Transparent. Verifizierbar.

Tholian ist die einzige Agentic-Cyber-Defense-Lösung, die Open Source gebaut wird und transparent bleibt, was sie kann. Core ist die Grundlage dieses Versprechens. Die Typen sind öffentlich, das Wire-Format ist dokumentiert und die Referenzimplementierung kann geprüft werden.

Wir verstecken Fähigkeiten nicht hinter proprietärer Terminologie. Wir veröffentlichen das Modell, dokumentieren die Verträge und lassen den Code für sich sprechen.

Den Code lesen