Seguridad
Motor de políticas de varias acciones
Un solo lenguaje de coincidencia. Dieciséis verbos de acción. Recarga en caliente atómica sin perder un paquete.
GA16 acciones
CÓMO FUNCIONA
Siga un flujo de principio a fin
- 1Las dimensiones de coincidencia incluyen aplicación, categoría, nombre de servidor, huella TLS, dirección, puerto, usuario, grupo, dispositivo, geografía y horario.
- 2Las acciones se encadenan: una etiqueta de observación puede combinarse, por ejemplo, con un límite de velocidad y un escalado.
- 3Las generaciones de reglas se versionan. El motor sirve la generación actual hasta que la preparada se valida y se promueve.
- 4La promoción es atómica: sin reiniciar, sin reasociar y sin descartar paquetes.
POR DENTRO
Notas técnicas
Evaluación determinista
El orden de las reglas es determinista y visible en la interfaz de administración. Los conjuntos de reglas antiguos pueden convivir con los nuevos durante una migración sin ambigüedad.
RELACIONADO
Otras capacidades que encajan aquí
Plataforma
Plano de control con recarga en caliente
Las órdenes por SIGHUP y por socket UNIX intercambian políticas, canales y rutas sin perder un paquete.
Seguridad
Inteligencia de amenazas alimentada por canales
Listas de bloqueo de IP, dominios, URL y huellas TLS. Coincidencia por trie de sufijos. Intercambio en caliente atómico mediante el socket de control.