يتعرّف على التطبيقات، لا المنافذ200+
كل شيء تقريبًا HTTPS على 443، فلا تستطيع قاعدة مبنية على المنفذ سوى السماح بكله أو منعه كله.
إضافة OPNsense
برنامج Zedmos لـ OPNsense®
يُثبَّت من مستودع حزم ويظهر تحت الخدمات. تسع صفحات — لوحة المعلومات والأجهزة والجلسات الحية والتقارير والسياسات والإعدادات والإشعارات والتحديث والدعم — داخل الواجهة التي يستخدمها فريقك بالفعل.
يجعل Zedmos من OPNsense جدار حماية من الجيل التالي
جدار الحماية الذي تشغّله اليوم يقرر بالعنوان والمنفذ. يُثبَّت Zedmos فيه ويقرر بماهية الحركة فعلاً، ولمن تنتمي، وما تحمله — دون استبدال أي شيء يعمل بالفعل.
ما هو؟
كل تدفق، مصنَّف بالتطبيق لا بالمنفذ — تبويب الاتصالات هو المادة الخام لكل شيء آخر.
لمن هو؟
الجهاز وفئته وعنوان عتاده في الصف نفسه مع التدفق، فتستطيع السياسة تسمية شخص أو مجموعة بدلاً من عنوان.
هل هو خطر؟
التهديدات والحظر ونتائج مكافحة الفيروسات لجدار الحماية نفسه، على بُعد تبويب — تواقيع واستخبارات طُبّقت قبل تمرير الجلسة.
ما الذي يحمله؟
جلسات TLS ونشاط الذكاء الاصطناعي: أي الخدمات استُخدمت، ومن استخدمها، وما الذي وجده فحص المحتوى فيما أُرسل.
داخل وحدة التحكم التي تستضيفها
العميل والموقع وجدار الحماية مختارة في الأعلى. والعرض نفسه موجود لكل جدار حماية في المنشأة، أيًّا كانت المنصة التي يعمل عليها.
القدرات التي يضيفها
مجمَّعة حسب السؤال الذي تجيب عنه كل منها. المجموعة نفسها على OPNsense وpfSense وZedmos NGFW — محرك واحد، ونموذج سياسات واحد، وثلاث طرق لتشغيله. ولكلٍّ منها شرح تقني أوفى تحت الموارد.
ما هذه الحركة، حقًا؟
فحص TLS، يُطبَّق انتقائيًا
اعترض ما تختاره؛ واترك حركة البنوك والصحة وشأنها بقاعدة.
بصمات العملاء
يحدد JA3 وJA4 وALPN البرنامج وراء الجلسة حتى عندما لا تُفكّ تشفيرها.
QUIC وHTTP/3
البروتوكول الذي انتقل إليه معظم الويب، يُرى ويُتحكَّم فيه بدلاً من تركه فجوة.
DNS عبر TLS وعبر HTTPS
يلتف الحل المشفّر حول قواعد جدار الحماية الكلاسيكي المبنية على الأسماء. لا حول هذا.
جلسات حية، مع السبب
كل تدفق على الشاشة لحظة حدوثه، يحمل القرار وما دفع إليه.
هل ينبغي السماح بمروره؟
كشف التسلل ومنعه
تواقيع تُقيَّم في المسار على الجهاز نفسه — التطابق حظر، لا تنبيه صباحي.
استخبارات تهديدية، تُشحن يوميًا26
مؤشرات تُجمع وتُفحص تبادليًا، ثم تُدفع إلى كل جدار حماية تديره.
ملفات تُفحص أثناء العبور
تُفحص المرفقات والتنزيلات قبل أن تصل، لا بعد.
ستة عشر شيئًا يمكن للقاعدة فعله16
سماح وتسجيل وتحديد معدل وعزل وإعادة ضبط وإسقاط — والبقية، على المنصتين.
ما الذي يكتبه الناس في الذكاء الاصطناعي؟
جرد الذكاء الاصطناعي الخفي
أي المساعدين مستخدَم ومن يستخدمه — يُجاب دون قراءة مطالبة واحدة.
مطالبات تُفحص قبل مغادرتها
الشيفرة المصدرية وبيانات الاعتماد والبيانات الخاضعة للتنظيم تُلتقط في طريق الخروج، لا في تقرير اختراق.
يُتخذ الحكم في مقرك
مطابِقات حتمية إضافة إلى نموذج محلي. إرسال المحتوى بعيدًا لسؤال هل يجوز إرساله تناقض.
ثلاثة مواقف، محرك واحد
راقب وسجّل؛ أو أزل الجزء الحساس وأعد التوجيه؛ أو احظر تمامًا. فعل الإجراء في القاعدة هو التغيير الوحيد.
كل مساعد، بما فيه مساعدك
ChatGPT وClaude وGemini وCopilot وPerplexity وMistral — ونقطة نهاية داخلية تعلنها بنفسك.
هل يتصرف عميل من تلقاء نفسه؟
من الذي على لوحة المفاتيح حقًا
متصفح، أو SDK أو برنامج نصي، أو عميل مستقل، أو عميل MCP، أو لا شيء من هذه — يوضع كل طلب في فئة قبل اختيار إجراء.
يُصنَّف مما يرسله
وكيل المستخدم، وشكل غلاف الطلب، والعنوان الذي يُنشر إليه — يُميَّز بين نقطة نهاية API خام وسطح دردشة.
استدعاءات الأدوات قرار خاص بها
الطلب الذي يحمل تعريفات أدوات أو استدعاءات أو نتائج هو ما يحوّل مساعدًا إلى شيء يتصرف. ويمكن السماح به أو تسجيله أو رفضه على هذا الأساس وحده.
مزوّدون غير معتمدين، يُوصل إليهم ببرنامج نصي
الوصول البرمجي إلى مزوّد لم يعتمده أحد حالة خاصة به، منفصلة عن فتح شخص للموقع نفسه في متصفح.
يُعلَّم، لا يُسقط بصمت
يمرّر التعليم الطلب ويسجّله مع سبب وفئة حساسية في صفحة نشاط الذكاء الاصطناعي — فيمكن مراقبة فئة لأسبوع قبل أن يقرر أحد حظرها.
هل تغادر بيانات سرية؟
كواشف تفعّلها عمدًا61
أرقام البطاقات والأسرار والبيانات الصحية والمالية وصيغ الهوية الوطنية لاثنتين وعشرين دولة.
التحميلات والرسائل معًا
ملف مرفق بنموذج ويب وفقرة ملصوقة في دردشة هما الخطر نفسه.
حظر يمكنك الدفاع عنه
يسمّي السجل القاعدة وما كُشف وأين — دون الاحتفاظ بالمحتوى نفسه.
افشل مغلقًا حيث يهم
الضابط الذي يمرّر الحركة عندما لا يستطيع تقييمها ليس ضابطًا على المسار الذي يهم.
من وما الذي على الشبكة؟
الأجهزة تُعرف — وتُقيَّم
يتشارك حاسوب محمول مُدار وهاتف شخصي شبكة فرعية ويبدوان متطابقين لقاعدة عناوين. وللجهاز البعيد المسجَّل، يقول Intune أو CrowdStrike الخاص بك هل هو سليم.
المستخدمون والمجموعات من دليلك
Active Directory أو Entra ID أو SCIM — وللشخص عن بُعد، مزوّد OpenID Connect الخاص بك عند التسجيل. يتبع الاستحقاق الشخص، لا عقد إيجار DHCP الخاص به.
عزل دون قطع
الجهاز المقصور على ما يحتاجه ليُصلَح جهاز ما زال بإمكانك إصلاحه.
سياسة حسب المنطقة والجدول الزمني
قواعد مختلفة لشبكة الضيوف وقطاع الخوادم وخارج ساعات العمل.
إلى أين ينبغي أن يذهب، وماذا حدث؟
كل تدفق عبر الرابط الصحيح
يُقيَّم على الفقد والكمون والارتجاج — الرابط الذي يعمل ويفقد الحزم ليس رابطًا سليمًا.
طبقة تراكبية مشفّرة بين المواقع
WireGuard أو OpenVPN أو GRE بأربعة أشكال — محور واحد، أو زوج محاور، أو أنفاق مباشرة بين الأطراف، أو شبكة كاملة — تُجهَّز من عرض طوبولوجيا واحد بدلاً من بنائها يدويًا لكل جدار حماية.
القواعد تتغير دون إعادة تشغيل
يسري تعديل السياسة دون إسقاط حزمة أو قطع جلسة.
تغذية يقرؤها مركز عمليات الأمن لديك بالفعل
التقارير والجلسات الحية على الشاشة، وCEF أو LEEF أو syslog عبر TLS إلى أيًّا كان ما تشغّله.
ما يُشحن الآن
مأخوذ من مستودعات الحزم لا مكتوبًا في هذه الصفحة، فلا ينحرف كما تنحرف سلسلة إصدار مكتوبة يدويًا.
- Zedmos for OPNsenseإضافة، من مستودع الحزم
- 26.10.1_102
- Zedmos for pfSenseإضافة، من مستودع الحزم
- 26.10.1_101
- Zero Trust Consoleمستضافة ذاتيًا، تثبّتها أنت
- 1.3.0
تُصدر وحدة التحكم وجدار الحماية بجدولين مستقلين، فلا تتبع أرقامهما بعضها. وأي إصدار يعمل على كل من جدران حمايتك موجود في وحدة تحكمك.
Inside OPNsense
لوحة المعلومات · 1 من 6
Engine and service health, top threats, applications and devices — rendered inside the OPNsense interface your team already knows.
استبدال شيء موجود في الرف بالفعل
صفحة واحدة لكل مورّد قائم، مبنية من وثائق ذلك المورّد نفسها وسجلاته العامة — الترخيص ودورة الحياة والإدارة والولاية القضائية وتاريخ الاستغلال، ولكل صف مصدره.
FortinetFortiGateSophosSophos Firewall (XGS)Palo Alto NetworksPA-Series, PAN-OS, PanoramaSonicWallTZ, NSa, SonicOS, NSMWatchGuardFirebox, Fireware, WatchGuard CloudCisco MerakiMX, Meraki DashboardCheck PointQuantum, Smart-1, Infinity PortalZscalerZero Trust Exchange, ZIA, ZPACato NetworksCato SASE Cloud, Socketsكل المقارنات
اقرأه كاملاً
تقدّم هذه الصفحة الحجة. أما هذه فتقول كيف يُنفَّذ فعليًا، شاشة بشاشة وإعدادًا بإعداد.
أسئلة وأجوبة
ما الذي تضيفه إضافة Zedmos إلى OPNsense؟
الفحص العميق والتحكم في التطبيقات، وكشف التسلل ومنعه، وفحص TLS، ومنع فقدان البيانات، وبوابة ذكاء اصطناعي، وتوجيه لكل تطبيق عبر الوصلات الصاعدة، وإدارة مركزية، كتسع صفحات تحت قائمة الخدمات: لوحة المعلومات والأجهزة والجلسات الحية والتقارير والسياسات والإعدادات والإشعارات والتحديث والدعم.
كيف يُثبَّت Zedmos على OPNsense؟
من مستودع حزم، باستخدام مدير حزم المنصة نفسه. يظهر تحت الخدمات بعد التثبيت ويُزال من صفحة إعداداته.
هل يستبدل Zedmos قواعد جدار حماية OPNsense لديّ؟
لا. تبقى القواعد والواجهات وNAT وشبكات VPN الحالية دون مساس. يضيف Zedmos الفحص والسياسة فوقها بدلاً من استبدالها.
هل Zedmos بديل لـ Zenarmor على OPNsense؟
Zedmos طبقة فحص تطبيقات وIDS/IPS لـ OPNsense في فئة المنتجات نفسها. وما يميّزه: منع التسلل وفحص التطبيقات في محرك واحد بقاعدة قواعد واحدة، ووحدة تحكم إدارية يمكنك استضافتها بنفسك، وترخيص لكل جدار حماية دون عتاد في الترخيص، والمحرك نفسه متاح كجدار حماية كامل على ZedmOS.
هل يمكن إدارة جدران حماية OPNsense وpfSense معًا؟
نعم. محرك واحد ونموذج سياسات واحد ووحدة تحكم واحدة عبر OPNsense وpfSense CE وZedmos NGFW. تُدرَّب المنشأة المختلطة مرة واحدة وتُشغَّل بالطريقة نفسها.
العرض التوضيحي والأسعار: info@zedmos.com
اطلب عرضًا توضيحيًا