Strenge Grenzen bei jeder Anfrage
Kurze Zeitlimits, begrenzte Verbindungen, Zustandsprüfungen und eine letzte funktionierende Konfiguration als Rückfall. Wenn etwas ausschert, fließt der Traffic weiter.
Anfragen werden am Edge geprüft — dort, wo der Traffic ankommt, vor Ihrem eigenen Server. Die Prüfungen sind streng, aber klein; die schwere Analyse folgt danach, abseits, wo sie niemanden warten lässt.
In eingelaufenen Benchmark-Läufen lag die zusätzliche Prüfzeit zwischen 3,0 und 3,4 Millisekunden im 95. Perzentil. Die Prüfung bleibt im Nur-Beobachten-Modus, bis die Aktivierungsprüfungen bestehen.
Jede Funktion hat eine eng umrissene Aufgabe, einen Betriebszustand und einen Nachweis, der das Ergebnis erklärt.
Kurze Zeitlimits, begrenzte Verbindungen, Zustandsprüfungen und eine letzte funktionierende Konfiguration als Rückfall. Wenn etwas ausschert, fließt der Traffic weiter.
Ein etabliertes Regelwerk läuft in einem anderen Prozess als dem, der Ihren Traffic bedient. Es meldet zunächst nur, was es getan hätte — Fehlalarme kosten also nichts.
Eine kleine, begrenzte Zusammenfassung jeder Anfrage geht danach zur Analyse. Der Besucher wartet nie darauf.
Der Besucherweg bleibt kurz. Konfiguration, Prüfung und Rückweg bleiben dem Betreiber in jeder Phase sichtbar.
Bilder, Skripte und andere statische Dateien kommen aus dem Cache, bevor sie überhaupt zur Prüfung gelangen.
Die übrigen Anfragen erhalten eine kleine, streng begrenzte Entscheidung an Ort und Stelle.
Muster werden später korreliert und zu einem Fall mit einem Vorschlag, den Sie annehmen oder ablehnen.
AegiFlow macht aus fehlenden Nachweisen keine beruhigende Null. Jeder Zustand verweist auf seine Quelle, seine Aktualität und den nächsten Schritt.
Wie sich diese Funktion im Produktivbetrieb verhält — gestützt auf den dokumentierten, aktuellen Betrieb der Plattform.
Das AegiFlow-Edge verbindet Envoy-Routing mit OWASP-CRS-Prüfung außerhalb des Prozesses, über einen privaten lokalen Socket, den nur diese beiden Komponenten erreichen. In eingelaufenen Benchmarks lag der Zusatzaufwand bei einem p95 zwischen 3,0 und 3,4 Millisekunden — und die Prüfung bleibt zunächst beobachtend, bis die Durchsetzungstore bestehen.
Strenge Zeitlimits, Verbindungsgrenzen und die letzte funktionierende Konfiguration sorgen dafür, dass eine langsame oder tote Analysekomponente Ihre Website nicht mitreißt. Datenbanken, Bedrohungsfeeds und Dashboards sind nie Abhängigkeiten der Besucheranfrage.
Besitz, Zertifikat, Gesundheit des Ursprungsservers und Rückweg müssen bestehen, bevor sich der Traffic-Schutz ändert.