امنیت
اطلاعات تهدید مبتنی بر فید
فیدهای نشانی، دامنه، URL و اثر انگشت TLS تصمیمهای مسدودسازی را میرانند. بهروزرسانیها اتمی و بدون راهاندازی مجدد موتور اعمال میشوند.
GA
چگونه کار میکند
یک جریان را قدم به قدم دنبال کنید
- 1فیدها به چهار نوع مرجع نرمال میشوند — نشانی، دامنه با پشتیبانی wildcard، URL و اثر انگشت TLS.
- 2یک درخت پسوند و جدولهای هش هدفساخته جستوجوها را در هر اندازه فید سریع نگه میدارند.
- 3هر فید یک شناسه نسل دارد. موتور نسل فعلی را سرویس میدهد تا جایگزین اعتبارسنجیشده آماده شود.
- 4تطبیقها رویدادها را علامت میزنند تا سیاست پاییندستی بتواند تشدید، زنجیره یا ارسال کند.
زیر کاپوت
یادداشتهای فنی
بهروزرسانیهای اعتبارسنجیشده
یک زمانبند فیدها را در فواصل تنظیمشده توسط اپراتور میکشد و پیش از تعویض یکپارچگی را اعتبارسنجی میکند. فید خراب یا ناقص بیصدا بازگردانده میشود، با دلیلی روشن در سطح کنترل.
مرتبط