Open Source. Agentisch. Transparant.

Tholian Firewall

Programmeerbare eBPF-verdediging op kernelsnelheid

Stop bedreigingen voordat ze de stack bereiken

Tholian® Firewall blokkeert netwerkverkeer op het vroegst mogelijke punt. De eBPF- en XDP-programma's laten overeenkomende pakketten vallen in het ontvangstpad van de driver, voordat ze de netwerkstack van het besturingssysteem bereiken.

Er is geen omweg via userspace, geen regel-interpreter in het hot path en geen externe daemon nodig in het proces dat de firewall insluit.

Programmeerbaar vanaf de basis

Traditionele firewalls worden buiten het proces geconfigureerd en dwingen elke beslissing door een andere dienst. Tholian Firewall behandelt handhaving als gewone code.

  • Doelen direct vanuit een Go-backend verbieden, toestaan en controleren
  • IP -adressen, CIDR -subnetten, TCP - en UDP -poorten, ASN 's en domeinen blokkeren
  • Regels toepassen via een compacte, scriptbare CLI voor beheer en automatisering
  • De exacte status van elke gefilterde oorsprong opvragen

Het resultaat is een firewall die zich gedraagt als een defensief primitief in plaats van een apart appliance.

Een agent die u kunt insluiten

Elke Tholian-component is geschreven als een agent, en de firewall is geen uitzondering. Een Go-dienst kan hem insluiten, beslissingen binnen het eigen proces handhaven en die mogelijkheden via expliciete, controleerbare operaties beschikbaar stellen voor externe orkestratie.

Zo wordt filtering op kernelsnelheid bruikbaar voor autonome cyberdefensie. Agenten kunnen observeren, beslissen en handhaven zonder dat een mens een regelbestand hoeft te bewerken.

Verdediging in de diepte, zonder excuses

De firewall is vanaf de basis verifier-veilig. Het kernelprogramma blijft klein en vlak, terwijl complex protocolwerk zoals het extraheren van DNS -antwoorden in Go gebeurt, waar het goedkoop en testbaar is.

Op platforms zonder eBPF houden iptables , ip6tables en /etc/hosts als fallbacks de bescherming in stand. De juiste status van gefilterde oorsprongen wordt altijd gemeld, ook wanneer het onderliggende backend verandert.

Open Source. Transparant. Verifieerbaar.

Tholian is de enige Agentic Cyber Defense-oplossing die Open Source is gebouwd en transparant blijft over wat zij kan. De kernelmodule, de Go-bridge, de CLI en de tests zijn controleerbaar.

Wij documenteren de beperkingen net zo duidelijk als de mogelijkheden. Geen black box, geen verborgen regel-engine en geen onverifieerbare beweringen over wat de firewall kan stoppen.

Zet de firewall in