ملف تنفيذي واحد يرى كل حزمة، ويفهم كل تدفق، وينفّذ كل سياسة.
لا نسخة لكل منتج. لا رحلة ذهاب وإياب عبر مقبس النواة. خط أنابيب واحد بذاكرة مشتركة يجمع الفحص العميق وتقييم السياسات والتوجيه — مع تحديثات ذرّية وكمون دون الملّي ثانية.
ثلاثة مستويات. مرور واحد. كل حزمة.
يبقى مستوى البيانات على حلقات الذاكرة المشتركة من الخط إلى الخروج. ويغذّي مستوى التحكم نقطة المطابقة بالسياسات والاستخبارات والصحة. وتراقب المراقبة كل مرحلة دون إبطائها.
16 إجراءً. شجرة قرار واحدة.
كل تطابق يُحلّ إلى واحد — أو سلسلة — من ستة عشر إجراءً ممكنًا. دون توصيلات مخصصة؛ فبيئة التشغيل نفسها تخدم حظر NGFW وتوجيه SASE وتصعيد SOAR.
- التطبيق
- الفئة
- SNI / النطاق
- بصمة TLS
- IP · CIDR · المنفذ
- المستخدم · المجموعة · الجهاز
- الجغرافيا · الجدول الزمني
- allow · log
- drop · reset
- shape · tarpit
- redirect · rewrite
- scan · quarantine
- exec · call-api
- mark · escalate
- تقييم حتمي مرتَّب
- إجراءات متعددة لكل تطابق
- أجيال ذات إصدارات
- إعادة تحميل ذرّية فورية
- تتعايش مجموعات القواعد القديمة والجديدة
المحرك نفسه. ثلاث طرق لتوصيله.
لا تتطلب الترقية من الرصد إلى الإنفاذ إلى التوجيه أي إعادة كتابة للتكوين. يبقى خط الأنابيب سليمًا — ولا يتغير سوى التفاعل مع الشبكة.
- اعتراض للاستقبال فقط على واجهة مختارة
- دون تعديل للحزم؛ تُمرَّر عبر النواة دون مساس
- مثالي لبرامج خط الأساس والتدقيق والامتثال
- أول نشر موصى به قبل الإنفاذ
- جسر شفاف بين واجهتين
- DPI كامل وفحص TLS وتقييم سياسات بـ 16 إجراءً
- يفشل مفتوحًا عبر تمرير مباشر عند خروج العامل
- يحافظ على طوبولوجيا الطبقة 3 الحالية — دون تغييرات في التوجيه
- قرارات توجيه لكل تدفق مدفوعة بالسياسات
- يتكامل مع FIB النواة واختيار النظراء في توجيه التطبيقات
- طبقة إرسال بنمط الاستراتيجية مع SNAT اختياري
- يمكّن إنفاذ SASE بسرعة الخط، بأي شكل تراكبي
ادفع تغييرًا في السياسة. لا تُسقط حزمة.
تُطبَّق تحديثات السياسات والاستخبارات التهديدية والتوجيه كتبديلات ذرّية للأجيال على مستوى تحكم حي. دون إعادة تشغيل، ودون إعادة ربط، ودون نافذة صيانة.