Todo lo que el motor de Zedmos hace, en una sola página.
Cada capacidad de las siguientes tiene un análisis detallado con notas de arquitectura y, donde procede, cifras de rendimiento. Pulse cualquier tarjeta para leer más.
Elija cualquier bloque. Todos funcionan sobre la misma cadena.
Cada capacidad de abajo es una función real del motor, documentada y desplegable hoy. Pulse cualquier tarjeta para el análisis detallado: arquitectura, fragmentos de configuración y mediciones.
Los anillos de paquetes en memoria compartida evitan la ruta de sockets del núcleo. Unos 14 Gbps en un solo núcleo.
Extracción del SNI, huellas completas de cliente y servidor, e interceptación con proxy directo usando una CA de vida corta.
Más de 200 protocolos de aplicación, parejas de categorías y heurísticas de tráfico cifrado, todo en la vía rápida.
permitir / descartar / restablecer / moldear / redirigir / poner en cuarentena / ralentizar / analizar / reescribir / ejecutar / marcar / escalar / enrutar / registrar.
Dirija cualquier aplicación, categoría, SNI, usuario o geografía por cualquier salida: una segunda WAN, un túnel WireGuard, OpenVPN o GRE, o una tarjeta de red simple.
Listas de bloqueo de IP, dominios, URL y huellas TLS. Coincidencia por trie de sufijos. Intercambio en caliente atómico mediante el socket de control.
Agente en el controlador de dominio de AD, extracción por Azure Graph, enganche SCIM y huellas por ARP/DHCP. Etiquetas de usuario por flujo.
Un dispositivo se inscribe contra su directorio, recibe en el concentrador aplicaciones concretas con sus puertos, se vuelve a comprobar cuando vence un plazo y se juzga por lo que su Intune o su CrowdStrike diga de la máquina.
Sondas ICMP, DNS y HTTP cada 5 s, una puntuación por enlace; un flujo abandona un enlace que falla en el ciclo siguiente. Con histéresis.
Las órdenes por SIGHUP y por socket UNIX intercambian políticas, canales y rutas sin perder un paquete.
Reensamblado de la carga consciente del protocolo en tráfico web, de correo y de compartición de archivos, con inferencia del tipo de contenido y eliminación de duplicados por flujo.
Bloquee o degrade las vías de evasión cifradas por política. 90 % efectivo en QUIC, 85 % en DoT.
Radial, una pareja de concentradores con conmutación automática, túneles directos entre los radios que los necesiten, o malla completa de hasta ocho sedes, dibujadas en el lienzo de la consola y escritas en ambos extremos de cada túnel.
El controlador del núcleo está parcheado para que los pares de la superposición cifrada puedan sumarse a la misma vía rápida. Es opcional en despliegues sobre hardware físico; el SASE estándar sigue usando por defecto la ruta de sockets del núcleo.
Anillo en memoria compartida sin bloqueos hacia un demonio escritor dedicado. Hoy con destinos de archivo, syslog, SQLite y Elasticsearch, con registro de escritura anticipada, cortacircuitos y muestreo adaptativo bajo carga.
Multicola en Intel de 1 y 10 GbE, comprobación previa de la tarjeta de red y afinidad de CPU: diez veces menos fallos de caché.