Open Source. Agentisch. Transparent.

Tholian Firewall

Programmierbare eBPF-Verteidigung mit Kernel-Geschwindigkeit

Bedrohungen stoppen, bevor sie den Stack erreichen

Tholian® Firewall blockiert Netzwerkverkehr am frühestmöglichen Punkt. Die eBPF- und XDP-Programme verwerfen passende Pakete direkt im Empfangspfad des Treibers, bevor sie den Netzwerk-Stack des Betriebssystems erreichen.

Es gibt keinen Umweg über den Userspace, keinen Regel-Interpreter im Hot Path und keinen externen Daemon im Prozess, der die Firewall einbettet.

Programmierbar von Grund auf

Traditionelle Firewalls werden außerhalb des Prozesses konfiguriert und zwingen jede Entscheidung durch einen anderen Dienst. Tholian Firewall behandelt Durchsetzung wie gewöhnlichen Code.

  • Ziele direkt aus einem Go-Backend verbieten, erlauben und prüfen
  • IP -Adressen, CIDR -Subnetze, TCP - und UDP -Ports, ASN s und Domains blockieren
  • Regeln über eine kompakte, skriptbare CLI für Betrieb und Automatisierung anwenden
  • Den exakten Zustand jedes gefilterten Ursprungs abfragen

Das Ergebnis ist eine Firewall, die sich wie ein defensives Primitive verhält und nicht wie eine separate Appliance.

Ein Agent, den man einbetten kann

Jede Tholian-Komponente ist wie ein Agent geschrieben, und die Firewall ist keine Ausnahme. Ein Go-Dienst kann sie einbetten, Entscheidungen im eigenen Prozess durchsetzen und diese Fähigkeiten über explizite, prüfbare Operationen für entfernte Orchestrierung bereitstellen.

So wird Filterung mit Kernel-Geschwindigkeit für autonome Cyberverteidigung nutzbar. Agenten können beobachten, entscheiden und durchsetzen, ohne dass ein Mensch eine Regeldatei bearbeiten muss.

Verteidigung in der Tiefe, ohne Ausreden

Die Firewall ist von Grund auf verifier-sicher. Das Kernelprogramm bleibt klein und flach, während komplexe Protokollarbeit wie die Extraktion von DNS -Antworten in Go erfolgt, wo sie günstig und testbar ist.

Auf Plattformen ohne eBPF halten iptables , ip6tables und /etc/hosts als Fallbacks den Schutz aufrecht. Der korrekte Zustand gefilterter Ursprünge wird immer gemeldet, auch wenn der zugrunde liegende Backend wechselt.

Open Source. Transparent. Verifizierbar.

Tholian ist die einzige Agentic-Cyber-Defense-Lösung, die Open Source gebaut wird und transparent bleibt, was sie kann. Kernelmodul, Go-Bridge, CLI und Tests können geprüft werden.

Wir dokumentieren die Grenzen genauso klar wie die Fähigkeiten. Keine Blackbox, keine versteckte Regel-Engine und keine unüberprüfbaren Behauptungen darüber, was die Firewall stoppen kann.

Die Firewall einsetzen