Architecture & Failure Modes
A arquitetura do Certus Engine foi desenhada como um Reverse Proxy / Gateway Defensivo que se posiciona entre sua infraestrutura e os provedores de LLM.
Componentes Core
Failure Modes (Modos de Falha)
Sistemas complexos falham. A diferença do Certus é nossa abordagem determinística para essas falhas, operando sempre sob a diretriz de Fail-Closed.
| Componente / Falha | Detecção | Ação (Automática) | Recuperação & Evidência |
|---|---|---|---|
| PII Shield Falha na tokenização FPE | Validação cruzada de integridade de token pré-dispatch | FAIL-CLOSED (HTTP 500) | Recuperação manual (retentativa com payload quebrado). Evidência salva no LAZARUS. |
| Gateway Network Latência > SLO (50ms) | Monitoramento de RTT ativo | CIRCUIT BREAKER OPEN | Failover para nó secundário (veja Status). |
| Sentinel Prime Detecção de Prompt Injection | Classificador heurístico + regras regex estritas | REJECT (HTTP 403) | Sessão encerrada. IP sujeito a rate-limiting agressivo. Hash registrado. |
Frota APEX — Defesa Ativa
O núcleo defensivo do Certus Engine é composto pela Frota APEX, um exército de 14 agentes especializados em orquestração, governança e segurança em tempo real.
1. Wolfdog
Persistência de kernel (watchdog) + sanitização PII-Zero (SEC-PII-001).
2. Kangal
Interceptação de rede (WFP/iptables) e bloqueio heurístico de PII na borda.
3. Pitbull
Hardening ativo (ETW) e encerramento implacável de processos maliciosos.
4. Sentinel Prime
Análise estrutural de padrões de ataque e coordenação de respostas.
5. Sentinel Defense
Defesa ativa e mitigação (detalhes sob NDA).
6. LAZARUS Auditor
Auditoria imutável e cadeia de evidência criptográfica (SEC-LAZ-001).
7. GHOST Recon
Mapeamento furtivo e análise silenciosa de infraestrutura.
8. FORGE Exploit
Laboratório de ataque ético diário para fortalecimento contínuo.
9. CIVITAS-GOVERNOR
Governança cívica e regulatória (detalhes sob NDA).
10. ZK-SOVEREIGN-GUARD
Guarda de provas Zero-Knowledge e arquitetura ZK-ID.
11. EDUCATECH-BUILDER
Construção e fluxos de educação técnica (detalhes sob NDA).
12. ANALYST Deep
Análise profunda e forense (detalhes sob NDA).
13. SCRIBE Intel
Inteligência documental estruturada (detalhes sob NDA).
14. GUARDIAN Ethical
Guarda ética e compliance moral (detalhes sob NDA).
Presa Canário (Root of Trust)
O Presa Canário é um módulo de integridade de filesystem, distinto da Frota APEX. Sua função exclusiva é atuar como cão de guarda da Raiz de Confiança (Root of Trust) do sistema de arquivos, impedindo adulterações de estado persistente.
Disponibilidade: A Frota APEX está disponível nos níveis IDE Command Standard (deploy compartilhado) e Enterprise/Government (deploy dedicado). Para agentes marcados 'sob NDA', detalhes completos são fornecidos após assinatura de acordo de confidencialidade (exclusivo no nível Enterprise/Government).
Deployment Topologies
- SaaS Public (Default): API Multi-tenant isolada lógicamente via RBAC. Ideal para PMEs.
- On-Premise (Enterprise): Binário Rust implantado no cluster Kubernetes do cliente. Zero dados trafegam pela internet pública até atingirem a LLM.
- Air-Gapped: Para infraestruturas críticas (Governo/Defesa), implantado com LLMs locais (ex: Llama 3) sem placa de rede externa conectada.