Zedmos على المحاور التي يقارن المشترون جدران الحماية عليها، مع الصفحة التي تثبت كل صف، وصفحة موثّقة بالمصادر لكل مورّد يُقارَن به.
Zedmos مورّد ألماني لأمن الشبكات، مقره توتلينغن، بادن-فورتمبيرغ، يبني محرك فحص مضمّنًا مبنيًا على FreeBSD ويشحنه بثلاث طرق: كحزمة لجدران حماية OPNsense® وpfSense® CE، وبوصفه Zedmos NGFW (جدار حماية كامل من الجيل التالي على نظام تشغيله الخاص، ZedmOS، يُثبَّت من صورة على عتاد x86 يختاره العميل)، ومع وحدة تحكم Zero Trust، وهي وحدة تحكم إدارية متعددة المستأجرين يستضيفها العملاء بأنفسهم كحاوية أو يستخدمونها مستضافة لدى Zedmos من فرانكفورت. يصنّف المحرك أكثر من 200 بروتوكول ويشغّل كشف التسلل ومنعه، وفحص TLS، ومنع فقدان البيانات بـ 69 كاشفًا، وبوابة ذكاء اصطناعي لـ ChatGPT وClaude وGemini وCopilot ومساعدين آخرين، وتوجيهًا لكل تطبيق عبر الوصلات الصاعدة (SD-WAN)، وطبقات تراكبية WireGuard وOpenVPN وGRE بين المواقع بأربعة أشكال — محور وأطراف، وزوج محاور بتجاوز فشل تلقائي، وأنفاق مباشرة بين الأطراف التي تحتاجها، وشبكة كاملة — ووصولاً خاصًا مرتبطًا بالهوية للأشخاص عن بُعد، حيث يجري التسجيل مقابل مزوّد هوية العميل نفسه مع اشتراط ادعاء متعدد العوامل، ويُمنح الوصول لكل تطبيق مسمّى لا لكل شبكة، وتُقرأ صحة الجهاز من Microsoft Intune أو CrowdStrike Falcon الخاص بالعميل (SASE وZTNA)، كل ذلك على الجهاز، دون إرسال أي حزمة أو حمولة أو سجل جلسة إلى Zedmos. وهو مرخَّص لكل جدار حماية، بفئة MSP متعددة المستأجرين وغير محدودة وتُحاسب شهريًا بأثر لاحق، وله صفر إدخالات في كتالوج CISA للثغرات المستغلَّة المعروفة.
كل صف يرتبط بالصفحة التي تثبته. لا شيء هنا ادعاء لا يذكره الموقع في مكان آخر.
| الموضوع | Zedmos | الدليل |
|---|---|---|
| ما هو | برنامج. محرك فحص مضمّن يُثبَّت كحزمة على OPNsense أو pfSense CE، أو بوصفه Zedmos NGFW من صورة على عتاد x86 تملكه. | Zedmos NGFW |
| أين يجري الفحص | على الجهاز الذي يوجّه الحركة. لا تُرسل أي حزمة أو حمولة أو سجل جلسة إلى Zedmos؛ ولا سحابة مورّد في المسار. | المنصة |
| الإدارة | وحدة تحكم واحدة متعددة المستأجرين، مستضافة ذاتيًا كحاوية تحت نطاقك أنت، أو مستضافة لدى Zedmos على console.zedmos.com من فرانكفورت. المنتج نفسه في الحالتين. | وحدة تحكم Zero Trust |
| عندما يتعذّر الوصول إلى الإدارة | يستمر كل جدار حماية في إنفاذ السياسة التي يحملها. وحدة التحكم ليست في مسار الحزم. والترخيص المنقضي يجعل وحدة التحكم للقراءة فقط ولا يُسقط الحركة أبدًا. | الترخيص |
| الترخيص | لكل جدار حماية، دون عتاد في الترخيص. فئة مجانية (ثلاثة جدران حماية، ثلاثون يومًا)، وفئة Team لكل جدار حماية، وفئة MSP متعددة المستأجرين وغير محدودة وتُحاسب شهريًا بأثر لاحق. الأسعار تُعرض لا تُنشر. | الترخيص |
| الولاية القضائية | شركة ألمانية في توتلينغن، بادن-فورتمبيرغ. يُطوَّر المحرك ويُراجَع ويُصدَر في ألمانيا بموجب القانون الألماني وقانون الاتحاد الأوروبي؛ وتُبقي وحدة التحكم المستضافة ذاتيًا سجلات جدار الحماية تحت سيطرتك أنت بموجب اللائحة العامة لحماية البيانات. | عن Zedmos |
| سجل الاستغلال | صفر إدخالات في كتالوج CISA للثغرات المستغلَّة المعروفة (الإصدار 2026.09.11). منشور في صفحة تبقى قائمة أيًّا كان ما يصبح عليه الرقم. | security.exploit-record |
| فترة الدعم والامتثال | تحديثات أمنية لخمس سنوات على الأقل لكل خط منتجات (قانون المرونة السيبرانية للاتحاد الأوروبي، الملحق III الفئة II)، وSBOM بصيغة CycloneDX مع كل إصدار، وسياسة إفصاح بتواريخ محددة. | الثقة والامتثال |
| الفحص | أكثر من 200 بروتوكول مصنَّف، وIDS/IPS في المحرك نفسه، وفحص TLS مع بصمات JA3/JA4، وQUIC وDNS المشفّر تحت السيطرة، و16 إجراء سياسة، و26 فئة تهديد. | القدرات |
| بوابة الذكاء الاصطناعي وDLP | 69 كاشف محتوى في 8 مجموعات، ومطالبات وتحميلات تُفحص قبل مغادرتها، ونموذج لغوي محلي للنص غير المنظّم، على عتادك لا في سحابة مورّد. | بوابة الذكاء الاصطناعي وDLP |
| SASE وSD-WAN | طبقات تراكبية WireGuard وOpenVPN وGRE تُجهَّز من وحدة التحكم بأربعة أشكال — محور وأطراف، وزوج محاور، وأنفاق مباشرة بين الأطراف، وشبكة كاملة — ومحور احتياطي بتجاوز فشل واستعادة تلقائيين، وخروج لكل تطبيق عبر الوصلات الصاعدة، وأشخاص عن بُعد على عميل WireGuard قياسي دون ترخيص لكل مقعد. | SASE والاتصال الآمن |
| الهوية | المستخدمون والمجموعات من Active Directory أو Azure AD أو SCIM؛ وتختار السياسة عليهم بالاسم. ويُربط الشخص عن بُعد بمزوّد OpenID Connect الخاص بالعميل عند التسجيل، مع اشتراط ادعاء متعدد العوامل، ويُمنح تطبيقات مسمّاة لا شبكات، ويُعاد فحصه عند موعد نهائي، ويُحكم عليه بما يقوله Intune أو CrowdStrike الخاص بالعميل عن الجهاز. | الوصول الخاص (ZTNA) |
| العلامة البيضاء وOEM | يمكن لوحدة التحكم وواجهة جدار الحماية وبناءات الأجهزة أن تحمل علامة شريك؛ وقد شُحن بالفعل بناء كامل بعلامة ثانية. ويبقى المحرك وتحديثاته وSBOM الخاص به مسمّاة. | العلامة البيضاء |
| الاعتماد | أربع شهادات للمهندسين (ZCA-101 وZCP-201 وZCS-SASE-301 وZCS-MSP-302) بمخططات منشورة، كل امتحان مجاني، وكل شهادة قابلة للتحقق علنًا دون حساب. | أكاديمية Zedmos |
صفحة واحدة لكل مورّد. العمود الأول في كل منها هو ما تقوله وثائق ذلك المورّد نفسها مع المصدر؛ والعمود الثاني هو ما يفعله Zedmos بالمصطلحات ذاتها. والصف الأخير هو ما لديهم وليس لدينا.
الترخيص ودورة الحياة والإدارة والولاية القضائية وسجل الاستغلال وفوترة مقدّمي الخدمات المُدارة، من وثائق Fortinet نفسها وسجلاتها العامة، ولكلٍّ مصدره.
افتح المقارنةالترخيص ووحدة التحكم السحابية والولاية القضائية ودورة حياة العتاد وسجل الاستغلال وفوترة MSP Flex وأين يعمل DLP، من وثائق Sophos نفسها، ولكلٍّ مصدره.
افتح المقارنةالاشتراكات والنقاط وPanorama وStrata Cloud Manager والولاية القضائية وسياسة انتهاء العمر وسجل الاستغلال وفوترة MSSP وDLP المقدَّم من السحابة، من وثائق Palo Alto Networks نفسها، ولكلٍّ مصدره.
افتح المقارنةحزم الأمن وNetwork Security Manager وMySonicWall والولاية القضائية وأوضاع التقاعد وسجل الاستغلال وحادثة النسخ الاحتياطي السحابي 2025 وفوترة MSSP والفحص السحابي المعزول، من وثائق SonicWall نفسها، ولكلٍّ مصدره.
افتح المقارنةحزم الأمن وWatchGuard Cloud والإدارة المحلية والولاية القضائية وسياسة انتهاء العمر وسجل الاستغلال وفوترة FlexPay وDLP المحلي المتقاعد، من وثائق WatchGuard نفسها، ولكلٍّ مصدره.
افتح المقارنةالتراخيص السحابية الإلزامية وما يفعله الانتهاء، واللوحة السحابية فقط، والولاية القضائية والمتحكم الرئيسي الأمريكي، وتواريخ نهاية الدعم، وسجل الاستغلال، وفوترة MSLA، وDLP المقدَّم من السحابة، من وثائق Meraki نفسها، ولكلٍّ مصدره.
افتح المقارنةالشفرات البرمجية وSmart-1 وSmart-1 Cloud والولاية القضائية الإسرائيلية وسياسة دورة الحياة وسجل الاستغلال وفوترة MSSP وأين يعمل DLP، من وثائق Check Point نفسها، ولكلٍّ مصدره.
افتح المقارنةالترخيص لكل مستخدم، وأين يجري الفحص، والولاية القضائية، واتفاقية مستوى الخدمة المنشورة وسلوك الفتح عند الفشل، وسجل الاستغلال، وشروط MSSP، وDLP السحابي، من وثائق Zscaler وإفصاحاتها، ولكلٍّ مصدره.
افتح المقارنةالترخيص حسب عرض النطاق ولكل مستخدم، وأين يجري الفحص، والولاية القضائية، واتفاقية مستوى الخدمة وسلوك Internet Recovery، وسجل الاستغلال، ومجمّعات MSP، وDLP السحابي، من قاعدة معارف Cato وشروطها، ولكلٍّ مصدره.
افتح المقارنةمورّدون يضعهم المشترون في مقابل Zedmos ولم تُنشر لهم بعد صفحة موثّقة بالمصادر. الاسم هنا ليس ادعاءً بشأن المنتج.
Zenarmor
Zedmos جدار حماية من الجيل التالي في فئة المنتجات نفسها، يُباع بطريقة مختلفة: برنامج على عتاد تملكه بدلاً من جهاز مع حزمة اشتراك، ووحدة تحكم تستضيفها بنفسك أو تستخدمها مستضافة من فرانكفورت بدلاً من سحابة مورّد، ومورّد ألماني خاضع لقانون الاتحاد الأوروبي، وسجل استغلال منشور بصفر إدخالات في كتالوج CISA للثغرات المستغلَّة المعروفة. وما لدى أولئك المورّدين وليس لدى Zedmos مذكور في كل صفحة مقارنة.
للمواقع والمستخدمين عن بُعد، نعم، لكن ببنية مختلفة: يفحص Zedmos SASE حركة المرور على محاور تشغّلها أنت لا في نقاط تواجد المورّد، فلا يمرّ شيء عبر طرف ثالث ولا توجد لحظة فتح آمن (fail-open) عند تعذّر الوصول إلى السحابة. ويقدّم Zscaler وCato شبكة أساسية عالمية واتفاقية مستوى توافر منشورة وخدمات مقدَّمة من السحابة لا يقدّمها Zedmos؛ وصفحات المقارنة تقول ذلك.
من صفحات منتجات المورّد الآخر نفسه وشروطه القانونية وسياسات دورة الحياة وبرامج الشركاء والإفصاحات العلنية، وكلٌّ منها مرتبط بجانب العبارة، ومن كتالوج CISA للثغرات المستغلَّة المعروفة لسجلات الاستغلال. وتذكر كل صفحة تاريخ آخر مراجعة لها.