डुअल-टियर हाइब्रिड आर्किटेक्चर
आधुनिक इंजीनियरिंग संगठन दोनों की मांग करते हैं एयरगैप्ड वातावरण में शून्य-निर्भरता निष्पादन और नव प्रकाशित शून्य-दिन के कारनामों के विरुद्ध तत्काल सुरक्षा. ब्लैकशील्ड इस तनाव को दो-स्तरीय वास्तुकला के माध्यम से हल करता है:
एयरगैप और डिस्कनेक्टेड सुरक्षा
प्रत्येक स्कैनर बाइनरी और उपकरण कंटेनर संकलित भेद्यता डेटाबेस और हमले के हस्ताक्षर के साथ आता है। डिस्कनेक्ट किए गए बिल्ड वातावरण, पृथक वीपीसी और स्थानीय सीएलआई बाहरी कॉल या क्रेडेंशियल के बिना निष्पादित होते हैं।
ऑन-द-फ़्लाई ज़ीरो-डे पुनर्प्राप्ति
ब्लैकशील्ड नियंत्रण विमान के विरुद्ध प्रमाणित होने पर, स्कैनर और उपकरण सशर्त HTTP अनुरोध जारी करते हैं If-None-Match शीर्ष लेख अद्यतन परिभाषाओं को डिस्क पर परमाणु रूप से कैश किया जाता है और कंटेनर पुनरारंभ किए बिना हॉट-रीलोड किया जाता है।
पाइपलाइन और वीएम स्कैनर एकीकरण
ब्लैकशील्ड पाइपलाइन स्कैनर एससीए और एसबीओएम विश्लेषण के दौरान लाइव सलाह की जांच करता है। यदि नए सीवीई मौजूद हैं, तो उन्हें अंतर्निहित डेटाबेस के साथ सहजता से विलय कर दिया जाता है:
असफल-सुरक्षित कैशिंग गारंटी
यदि नियंत्रण विमान पहुंच योग्य नहीं है या नेटवर्क टाइमआउट का अनुभव करता है, तो स्कैनर स्थानीय डिस्क कैश पर वापस आ जाता है। यदि कोई कैश मौजूद नहीं है, तो यह एम्बेडेड डेटाबेस पर डिफ़ॉल्ट होता है। नेटवर्क विफलताएँ कभी भी उत्पादन निर्माण को विफल नहीं करतीं।
अनुप्रयोग WAF हॉट-रीलोडिंग
ब्लैकशील्ड एप्लिकेशन उपकरण क्यूरेटेड SQL इंजेक्शन, XSS, SSRF, RCE और SSTI हस्ताक्षरों के विरुद्ध HTTP ट्रैफ़िक का लगातार मूल्यांकन करता है। पृष्ठभूमि मतदान लूप में:
- सशर्त मतदान: मुद्दे
GET /api/v1/signatures/wafवर्तमान ईटैग के साथ। 304 प्रतिक्रिया न्यूनतम नेटवर्क बैंडविड्थ की खपत करती है। - जीरो-डाउनटाइम हॉट रीलोड: रेगेक्स पैटर्न को मेमोरी में संकलित किया जाता है और रीडर-राइटर लॉक के तहत परमाणु रूप से स्वैप किया जाता है, जिससे कनेक्शन गिरने से रोका जा सकता है।
- एकीकृत नीति सतह: प्रबंधित हमले के हस्ताक्षर, गतिशील वर्चुअल पैच और खतरे-इंटेल ब्लॉकलिस्ट संकेतकों को एक एकीकृत मूल्यांकन पाइपलाइन में जोड़ता है।
वितरण फ़ीड समापन बिंदु
| समापन बिंदु | लक्ष्य उपभोक्ता | कैशिंग तंत्र |
|---|---|---|
| /api/v1/हस्ताक्षर/सलाह प्राप्त करें | पाइपलाइन और वीएम स्कैनर | ईटैग, यदि-कोई नहीं-मिलान, अधिकतम आयु=300 |
| /api/v1/हस्ताक्षर/waf प्राप्त करें | आवेदन WAF उपकरण | ईटैग, यदि-कोई नहीं-मिलान, अधिकतम आयु=300 |
| /api/v1/हस्ताक्षर/स्थिति प्राप्त करें | निगरानी एवं टेलीमेट्री | ईटैग, यदि-कोई नहीं-मिलान, अधिकतम आयु=60 |