Zedmos

Architektur

Drei Ebenen - und nur eine verlässt das Haus

Verkehr wird auf der Appliance inspiziert und entschieden. Die Verwaltung läuft in einer Konsole, die Sie selbst betreiben. Dazwischen wandern nur Konfiguration nach unten und Zähler nach oben.

Drei Ebenen · eine davon verlässt das GebäudeManagement-Ebene · Ihr ServerZero Trust Consoleein Container, unter Ihrer DomainHältMandantenbaumPolicy-SetsZähler & ReportsKundendaten bleiben hierKonfiguration nach untenZähler nach obender einzige Verkehr zwischen beiden · keine NutzdatenAppliance · OPNsense, pfSense CE oder Zedmos-HardwareKontroll-Ebene · eine Pipeline, ein UrteilIdentitätAnwendungKategorieReputationInhaltUrteilerlauben · drosseln · stoppenKonsole nicht erreichbar? Die Firewall setzt die vorhandene Policy weiter durch.Daten-Ebene · an den SchnittstellenLANigc0Fast Pathklassifizieren · prüfen · durchsetzen, inlineWANigc1kein Proxy-Host, keine zweite Appliance im Pfad
3
Ebenen
0
Nutzdaten, die die Appliance verlassen
Hot
Policy-Nachladen
FreeBSD
Basissystem

Wie die Teile zusammenpassen

Die Datenebene sitzt dort, wo die Pakete sind

Klassifizierung, Inspektion und Durchsetzung laufen in einem Fast Path, der direkt an den Schnittstellen hängt. Kein Umweg über einen Proxy-Host, keine zweite Appliance im Pfad. Die Firewall, die das Paket routet, entscheidet auch darüber.

Die Steuerungsebene besitzt die Entscheidung

Eine Pipeline erzeugt ein Urteil pro Sitzung. Identität, Anwendung, Kategorie, Reputation und Inhaltsbefunde werden gesammelt, bevor entschieden wird. Zwei Teilsysteme können sich über denselben Fluss nie widersprechen.

Die Verwaltungsebene gehört Ihnen

Die Konsole ist ein Container auf Ihrem eigenen Server, unter Ihrer Domain. Sie hält den Mandantenbaum, die Policy-Sätze und die Zähler. Nichts über die von Ihnen verwalteten Organisationen liegt anderswo.

Ausfall ist ein geplanter Zustand

Ist die Konsole nicht erreichbar, setzt die Firewall die bereits vorhandene Policy weiter durch. Stoppt die Engine, filtert die Plattform selbst weiter. Keine Komponente ist ein Single Point of Failure für die andere.