Rutare Envoy
Timeout-uri stricte, limite de conexiune, health checks și ultima configurație validă.
Data plane rapid
Intrare globală. Decizii locale. Analiză în paralel.
Cloudflare for SaaS oferă intrare globală și protecție volumetrică. Envoy și Coraza aplică controale specifice serviciului fără baze centrale sau apeluri AI în traseul cererii.
Ce susțin dovezile actuale
Traficul obișnuit permis rămâne pe traseul cel mai scurt. Corelarea profundă, potrivirea amenințărilor și raportarea încep după decizia cererii.
GoTe acum
GoTe acumGoTeBeta privată · asistată de operator
- Trafic
- Se verifică traseul curent
- Protecție
- Necunoscut
- Runtime
- Necunoscut
- Scop
- Nu poate fi verificat
- Dovadă trafic până la
- Nu poate fi verificat
Starea curentă este afișată numai după încărcarea unui snapshot proaspăt și validat prin schemă.
Deschide dovada de statusCapabilitățile platformei
Aceste carduri descriu scopul produsului. Stadiul curent de livrare, sănătatea runtime, scopul și prospețimea sunt raportate separat din snapshotul public validat de mai sus.
Platformă · implementat
Inspecție Coraza
OWASP CRS rulează separat printr-un socket Unix privat și rămâne shadow-first.
Inteligență asincronă
Metadatele limitate intră în fluxurile de cazuri și amenințări fără a întârzia vizitatorul.
02
Cum o folosești într-un flux operațional
Traseul vizitatorului rămâne scurt. Configurarea, verificarea și rollback-ul rămân vizibile operatorului la fiecare etapă.
Traseu rapid al cereriiAnaliză în paralelDovezi înainte de activare
- 01
Cache mai întâi
Cloudflare servește resursele statice eligibile înainte să ajungă la AegiFlow.
- 02
Inspectează local
Envoy și Coraza iau decizii limitate local pe nodul edge.
- 03
Analizează ulterior
Control plane-ul corelează evenimente și propune acțiuni reversibile.
Interfața explică ce este cunoscut, necunoscut și necesar
AegiFlow nu transformă lipsa dovezilor într-un zero liniștitor. Fiecare stare indică sursa, prospețimea și acțiunea următoare.
- Stadiu de livrare
- Planificat, implementat, verificat, activabil sau activ.
- Sănătate runtime
- Sănătos, degradat, învechit, necunoscut sau indisponibil — independent de stadiul livrării.
- Dovadă
- Sursă, moment, scop și ultima verificare reușită.
- Acțiune
- Responsabilul, schimbarea exactă și impactul așteptat.
- Cale de revenire
- Instrucțiunile de rollback sunt definite înaintea unei schimbări active.
În profunzime
Cum se comportă această capabilitate în producție — ancorat în operarea documentată, actuală a platformei.
Inspecție în afara procesului, măsurată în milisecunde cu o singură cifră
Edge-ul AegiFlow împerechează rutarea Envoy cu inspecția OWASP CRS rulând în afara procesului, printr-un socket local privat pe care doar cele două componente îl pot atinge. În rulări de benchmark încălzite, overhead-ul de inspecție a măsurat un p95 între 3,0 și 3,4 milisecunde — iar inspecția rămâne shadow-first până când porțile de aplicare trec.
Defecțiunea înseamnă cale liberă, niciodată pe spatele vizitatorului
Timeout-urile stricte și configurația last-known-good limitează efectul defectării componentei de inspecție; traseul shadow este configurat fail-open. Bazele de date, feed-urile de amenințări și dashboard-urile nu sunt dependențe sincrone ale cererii vizitatorului.
Începe fără să schimbi traficul. Activează doar controale măsurate.
Proprietatea, certificatul, sănătatea originului și rollback-ul trebuie verificate înainte de schimbarea protecției traficului.