Seguridad
Inteligencia de amenazas alimentada por canales
Los canales de direcciones, dominios, URL y huellas TLS gobiernan las decisiones de bloqueo. Las actualizaciones se aplican de forma atómica y sin reiniciar el motor.
GA
CÓMO FUNCIONA
Siga un flujo de principio a fin
- 1Los canales se normalizan a cuatro tipos de referencia: dirección, dominio con comodines, URL y huella TLS.
- 2Un trie de sufijos y tablas hash construidas a propósito mantienen rápidas las búsquedas con cualquier tamaño de canal.
- 3Cada canal tiene un identificador de generación. El motor sirve la generación actual hasta que hay un sustituto validado.
- 4Las coincidencias marcan eventos para que la política posterior pueda escalar, encadenar o reenviar.
POR DENTRO
Notas técnicas
Actualizaciones validadas
Un planificador descarga los canales en los intervalos que fije el operador y valida su integridad antes de intercambiarlos. Un canal corrupto o truncado se revierte en silencio, con un motivo claro en el plano de control.
RELACIONADO
Otras capacidades que encajan aquí
Seguridad
Motor de políticas de varias acciones
permitir / descartar / restablecer / moldear / redirigir / poner en cuarentena / ralentizar / analizar / reescribir / ejecutar / marcar / escalar / enrutar / registrar.
Plataforma
Plano de control con recarga en caliente
Las órdenes por SIGHUP y por socket UNIX intercambian políticas, canales y rutas sin perder un paquete.