Pasax Suite — Arsitektur Pertahanan Berlapis Tiga (Trinity Defense)#

Pasax Suite adalah ekosistem keamanan server dan aplikasi web modern yang dirancang untuk memberikan perlindungan tingkat kernel, ketahanan aplikasi, dan visibilitas operasional terpusat tanpa membebani performa sistem (zero overhead).

Berbeda dari solusi keamanan konvensional yang berjalan terisolasi, Pasax Suite mengintegrasikan tiga lapisan pertahanan aktif:

┌─────────────────────────────────────────────────────────────┐
│                 LAYER 3: PASAX CLOUD SOC                    │
│      (Central Intelligence, Neon PostgreSQL, Next.js UI)    │
└──────────────────────────────▲──────────────────────────────┘
                               │ mTLS Telemetry & Blocklists
┌──────────────────────────────┴──────────────────────────────┐
│                LAYER 2: PASAX-SENTINEL                      │
│     (Go 1.24 Daemon, eBPF / nftables, Inotify FIM, UDS)     │
└──────────────────────────────▲──────────────────────────────┘
                               │ Unix Domain Socket IPC (0.04ms)
┌──────────────────────────────┴──────────────────────────────┐
│           LAYER 1: PASAX-SECURITY-MONITOR                   │
│   (Laravel 10-13 WAF, Device Quarantine, Stepped Lockout)   │
└─────────────────────────────────────────────────────────────┘

Komponen Ekosistem#

1. pasax-secure-monitor (Laravel Security Package):

   • Web Application Firewall (WAF) 100% murni PHP tanpa dependensi NPM.
   • Karantina perangkat pada jaringan NAT/Wi-Fi publik bersama.
   • Stepped Login Throttling melawan brute-force credential stuffing.
   • Komunikasi instan ke daemon kernel melalui Unix Domain Socket (/run/pasax/agent.sock).

2. pasax-sentinel (Linux Host & Kernel Daemon):

   • Daemon Go 1.24 berkinerja tinggi (<20MB RAM, 0 open listening ports).
   • Penurunan paket instan di level kernel via nftables / iptables.
   • File Integrity Monitoring (FIM) otonom berbasis inotify dengan auto-lockdown (chmod 0600).
   • Reconnaissance web server Nginx & Apache vhosts serta masa berlaku SSL.

3. pasax-web & pasax-service (Cloud SOC Control Plane):

   • Panel monitoring armada server terdistribusi dengan visual Neobrutalisme responsif.
   • Peta ancaman siber 3D interaktif (Live Cyber Threat Globe).
   • Sinkronisasi telemetri dua arah dan daftar blokir global (Crowd Defense Blocklist) bertenaga Neon Serverless PostgreSQL.