АКТУАЛЬНЫЙ РЕЛИЗv1.5.13

TARINIO

Self-hosted платформа WAF и Anti-DDoS

GoPostgreSQLNGINXModSecurityOWASP CRSDocker

АРХИТЕКТУРНАЯ ИДЕЯ

Управляемый edge-security контур, где изменение политики проходит проверяемый цикл и может быть безопасно откачено.

Единый контур защиты веб-приложений: WAF на базе ModSecurity и OWASP CRS, L4/L7 Anti-DDoS, rate limiting, TLS и централизованная политика безопасности.

Архитектура продукта, security engineering, backend и поставка

ЧТО РЕАЛИЗОВАНО

Функциональный контур.

WAF на ModSecurity и OWASP CRS

Запросы проверяются до попадания в бизнес-приложение с централизованным управлением правилами CRS.

L4/L7 Anti-DDoS и rate limiting

Глобальные и per-site политики ограничивают аномальную нагрузку на сетевом и прикладном уровнях.

Ревизии compile → validate → apply с rollback

Каждое изменение компилируется, валидируется и применяется как ревизия с возвратом к стабильному состоянию.

mTLS, JA3/JA4 и WebSocket inspection

Платформа контролирует клиентские сертификаты, TLS fingerprint и содержимое WebSocket-фреймов.

Virtual patching с TTL

Временные компенсирующие правила закрывают уязвимость без перезапуска и автоматически истекают по TTL.

UI, API и операторский CLI

Операторы используют единый web-интерфейс, программный API и CLI для автоматизированных сценариев.

АРХИТЕКТУРА

От входа к доказательству.

Входящий трафик

Подробнее

Входящий трафик

Трафик поступает в edge-контур, где для каждого сайта выбираются нужные политики и ограничения.

NGINX + ModSecurity

Подробнее

NGINX + ModSecurity

NGINX и ModSecurity исполняют правила OWASP CRS, virtual patches, rate limits и проверки TLS-контекста.

Контур управления на Go

Подробнее

Контур управления на Go

Сервис управления на Go ведёт ревизии: compile, validate, apply и rollback без ручной правки конфигураций.

PostgreSQL и аудит

Подробнее

PostgreSQL и аудит

PostgreSQL хранит политики, события и следы операторских действий, необходимые для аудита и разбора инцидентов.

ИНТЕРФЕЙС

Рабочая реализация.