یک باینری واحد که هر بسته را میبیند، هر جریان را میفهمد، و هر سیاست را اجرا میکند.
بدون کپی به ازای هر محصول. بدون رفتوبرگشت سوکت کرنل. یک خط لوله حافظه اشتراکی که بازرسی عمیق، ارزیابی سیاست و مسیریابی را ترکیب میکند — با بهروزرسانیهای اتمی و تأخیر زیر یک میلیثانیه.
سه سطح. یک گذر. هر بسته.
سطح داده از سیم تا خروجی روی حلقههای حافظه اشتراکی میماند. سطح کنترل سیاست، اطلاعات و سلامت را به نقطه تطبیق میرساند. رصدپذیری هر مرحله را بدون کند کردنش شنود میکند.
16 اقدام. یک درخت تصمیم.
هر تطبیق به یکی — یا زنجیرهای — از شانزده اقدام ممکن میرسد. بدون لولهکشی سفارشی؛ همان زمان اجرا مسدودسازی NGFW، هدایت SASE و تشدید SOAR را انجام میدهد.
- برنامه
- دسته
- SNI / دامنه
- اثر انگشت TLS
- IP · CIDR · پورت
- کاربر · گروه · دستگاه
- جغرافیا · زمانبندی
- allow · log
- drop · reset
- shape · tarpit
- redirect · rewrite
- scan · quarantine
- exec · call-api
- mark · escalate
- ارزیابی قطعی و مرتب
- چند اقدام به ازای هر تطبیق
- نسلهای نسخهبندیشده
- بارگذاری مجدد اتمی
- مجموعهقواعد قدیمی و جدید کنار هم
همان موتور. سه راه برای سیمکشی.
ارتقا از مشاهده به اجرا و سپس هدایت به بازنویسی پیکربندی نیاز ندارد. خط لوله دستنخورده میماند — فقط تعامل با شبکه تغییر میکند.
- شنود فقط-RX روی رابط انتخابی
- بدون تغییر بسته؛ از طریق کرنل دستنخورده ارسال میشود
- ایدهآل برای برنامههای خط پایه، ممیزی و انطباق
- استقرار اول توصیهشده پیش از اجرا
- پل شفاف بین دو رابط
- DPI کامل، بازرسی TLS و ارزیابی سیاست 16 اقدامی
- با عبور مستقیم هنگام خروج کارگر باز میماند (fail-open)
- توپولوژی لایه 3 موجود حفظ میشود — بدون تغییر مسیریابی
- تصمیمهای مسیریابی به ازای هر جریان بر اساس سیاست
- با FIB کرنل و انتخاب همتای مسیریابی برنامه یکپارچه میشود
- لایه ارسال با الگوی استراتژی و SNAT اختیاری
- اجرای SASE با سرعت سیم را در هر شکل پوششی ممکن میکند
تغییر سیاست را بفرستید. بستهای نیندازید.
بهروزرسانیهای سیاست، اطلاعات تهدید و مسیریابی به صورت تعویض اتمی نسل روی سطح کنترل زنده اعمال میشوند. بدون راهاندازی مجدد، بدون اتصال مجدد، بدون پنجره سرویس.