Open Source. Agentique. Transparent.

Tholian Firewall

Défense eBPF programmable à la vitesse du noyau

Stopper les menaces avant la pile réseau

Tholian® Firewall bloque le trafic réseau au point le plus précoce possible. Ses programmes eBPF et XDP suppriment les paquets correspondants dans le chemin de réception du pilote, avant qu'ils n'atteignent la pile réseau du système d'exploitation.

Aucun détour par l'espace utilisateur, aucun interpréteur de règles dans le chemin critique et aucun démon externe requis dans le processus qui l'intègre.

Programmable par conception

Les pare-feu traditionnels sont configurés hors bande et imposent que chaque décision passe par un autre processus. Tholian Firewall traite l'application des règles comme du code ordinaire.

  • Interdire, autoriser et vérifier des cibles directement depuis un backend Go
  • Bloquer des adresses IP , sous-réseaux CIDR , ports TCP et UDP , ASN et domaines
  • Appliquer des règles depuis une CLI compacte et scriptable pour l'exploitation et l'automatisation
  • Interroger l'état exact de chaque origine filtrée

Le résultat est un pare-feu qui se comporte comme une primitive défensive plutôt que comme une appliance séparée.

Un agent que vous pouvez intégrer

Chaque composant Tholian est écrit comme un agent, et le pare-feu ne fait pas exception. Un service Go peut l'intégrer, appliquer des décisions dans son propre processus et exposer ces capacités à une orchestration distante via des opérations explicites et auditables.

Le filtrage à la vitesse du noyau devient ainsi exploitable par la cyberdéfense autonome : les agents peuvent observer, décider et appliquer sans attendre qu'un humain modifie un fichier de règles.

Défense en profondeur, sans excuses

Le pare-feu est conçu pour être sûr vis-à-vis du vérificateur. Le programme noyau reste petit et plat, tandis que le travail protocolaire complexe, comme l'extraction des réponses DNS , s'effectue en Go, là où il est peu coûteux et testable.

Sur les plateformes sans eBPF, les fallbacks iptables , ip6tables et /etc/hosts maintiennent la protection. L'état correct des origines filtrées est toujours rapporté, même lorsque le backend sous-jacent change.

Open Source. Transparent. Vérifiable.

Tholian est la seule solution de Cyberdéfense Agentique construite en Open Source et transparente sur ce qu'elle peut faire. Le module noyau, la passerelle Go, la CLI et les tests sont vérifiables.

Nous documentons les limites aussi clairement que les capacités. Pas de boîte noire, pas de moteur de règles caché et aucune affirmation invérifiable sur ce que le pare-feu peut arrêter.

Déployer le pare-feu