Die Datenebene sitzt dort, wo die Pakete sind
Klassifizierung, Inspektion und Durchsetzung laufen in einem Fast Path, der direkt an den Schnittstellen hängt. Kein Umweg über einen Proxy-Host, keine zweite Appliance im Pfad. Die Firewall, die das Paket routet, entscheidet auch darüber.
Die Steuerungsebene besitzt die Entscheidung
Eine Pipeline erzeugt ein Urteil pro Sitzung. Identität, Anwendung, Kategorie, Reputation und Inhaltsbefunde werden gesammelt, bevor entschieden wird. Zwei Teilsysteme können sich über denselben Fluss nie widersprechen.
Die Verwaltungsebene gehört Ihnen
Die Konsole ist ein Container auf Ihrem eigenen Server, unter Ihrer Domain. Sie hält den Mandantenbaum, die Policy-Sätze und die Zähler. Nichts über die von Ihnen verwalteten Organisationen liegt anderswo.
Ausfall ist ein geplanter Zustand
Ist die Konsole nicht erreichbar, setzt die Firewall die bereits vorhandene Policy weiter durch. Stoppt die Engine, filtert die Plattform selbst weiter. Keine Komponente ist ein Single Point of Failure für die andere.