Tempo und Prüfung

Prüfung, die Ihre Website nicht ausbremst.

Anfragen werden am Edge geprüft — dort, wo der Traffic ankommt, vor Ihrem eigenen Server. Die Prüfungen sind streng, aber klein; die schwere Analyse folgt danach, abseits, wo sie niemanden warten lässt.

BetriebsansichtIllustrativer Ablauf. Keine Kundendaten.
Was die aktuellen Nachweise stützen

In eingelaufenen Benchmark-Läufen lag die zusätzliche Prüfzeit zwischen 3,0 und 3,4 Millisekunden im 95. Perzentil. Die Prüfung bleibt im Nur-Beobachten-Modus, bis die Aktivierungsprüfungen bestehen.

01

Was Sie sehen und steuern können

Jede Funktion hat eine eng umrissene Aufgabe, einen Betriebszustand und einen Nachweis, der das Ergebnis erklärt.

01

Strenge Grenzen bei jeder Anfrage

Kurze Zeitlimits, begrenzte Verbindungen, Zustandsprüfungen und eine letzte funktionierende Konfiguration als Rückfall. Wenn etwas ausschert, fließt der Traffic weiter.

Verfügbar
02

Angriffsmuster-Prüfung, zuerst nur beobachtend

Ein etabliertes Regelwerk läuft in einem anderen Prozess als dem, der Ihren Traffic bedient. Es meldet zunächst nur, was es getan hätte — Fehlalarme kosten also nichts.

In Beobachtung
03

Das langsame Denken kommt später

Eine kleine, begrenzte Zusammenfassung jeder Anfrage geht danach zur Analyse. Der Besucher wartet nie darauf.

Verfügbar
02

Wie Sie es im Arbeitsalltag nutzen

Der Besucherweg bleibt kurz. Konfiguration, Prüfung und Rückweg bleiben dem Betreiber in jeder Phase sichtbar.

Schneller AnfragepfadParallele AnalyseNachweis vor Aktivierung
  1. 01

    Ausliefern, was möglich ist

    Bilder, Skripte und andere statische Dateien kommen aus dem Cache, bevor sie überhaupt zur Prüfung gelangen.

  2. 02

    Lokal entscheiden

    Die übrigen Anfragen erhalten eine kleine, streng begrenzte Entscheidung an Ort und Stelle.

  3. 03

    Danach analysieren

    Muster werden später korreliert und zu einem Fall mit einem Vorschlag, den Sie annehmen oder ablehnen.

03

Die Oberfläche erklärt, was bekannt, unbekannt und nötig ist

AegiFlow macht aus fehlenden Nachweisen keine beruhigende Null. Jeder Zustand verweist auf seine Quelle, seine Aktualität und den nächsten Schritt.

Status
Verfügbar, Beobachtung, Konfiguration nötig, eingeschränkt, nicht verfügbar oder geplant.
Nachweise
Quelle, Zeitpunkt, Umfang und letzte erfolgreiche Prüfung.
Aktion
Der Verantwortliche, die genaue Änderung und die erwartete Auswirkung.
Rückweg
Rückweg-Anweisungen werden vor jeder aktiven Änderung festgelegt.
04

Im Detail

Wie sich diese Funktion im Produktivbetrieb verhält — gestützt auf den dokumentierten, aktuellen Betrieb der Plattform.

Prüfung außerhalb des Prozesses, gemessen in einstelligen Millisekunden

Das AegiFlow-Edge verbindet Envoy-Routing mit OWASP-CRS-Prüfung außerhalb des Prozesses, über einen privaten lokalen Socket, den nur diese beiden Komponenten erreichen. In eingelaufenen Benchmarks lag der Zusatzaufwand bei einem p95 zwischen 3,0 und 3,4 Millisekunden — und die Prüfung bleibt zunächst beobachtend, bis die Durchsetzungstore bestehen.

Bei einem Ausfall bleibt der Weg offen — nie auf Kosten des Besuchers

Strenge Zeitlimits, Verbindungsgrenzen und die letzte funktionierende Konfiguration sorgen dafür, dass eine langsame oder tote Analysekomponente Ihre Website nicht mitreißt. Datenbanken, Bedrohungsfeeds und Dashboards sind nie Abhängigkeiten der Besucheranfrage.

Beginnen Sie beobachtend. Aktivieren Sie nur gemessene Kontrollen.

Besitz, Zertifikat, Gesundheit des Ursprungsservers und Rückweg müssen bestehen, bevor sich der Traffic-Schutz ändert.

Den Betriebsablauf ansehen