Pare-feu nouvelle génération · Conçu en Allemagne

Un pare-feu nouvelle génération complet, sur le matériel de votre choix. Chaque site, chaque lien et chaque utilisateur distant, depuis une console que vous hébergez.

Contrôle applicatif, inspection TLS, IDS/IPS, DLP et gouvernance de l'IA dans un seul moteur — en tant que ZedmOS, notre système fondé sur FreeBSD, ou installé en paquet sur les boîtiers OPNsense ou pfSense CE que vous avez déjà. Chaque pare-feu dans une console multi-locataire, sur votre serveur ou sur le nôtre à Francfort. Sous le droit allemand et européen.

Commencer gratuitement Demander une démonstration

Niveau gratuit : 3 pare-feu pendant 30 jours. Ensuite en lecture seule — jamais bloqué. Système d'exploitation fondé sur FreeBSD · WireGuard et GRE dans le moteur · SBOM CycloneDX par version · Cyber Resilience Act européen · Gestion auto-hébergée

Zedmos Console — l'annuaire des organisations, avec le nombre de locataires, d'agences et de passerelles — Chaque client · une consoleconsole.zedmos.com

0Entrées dans le catalogue CISA Known Exploited VulnerabilitiesVérifier Classe IIAnnexe III du Cyber Resilience Act européen, construit selon l'annexe IVérifier FrancfortLà où tournent les services de licence et de renseignement sur les menaces. La console : votre serveurVérifier 16Capabilities in the engine, in 6 groupsVérifier

Intégration et automatisation

Trois métiers, un seul modèle de politique

L'inspection, la connectivité et l'exploitation ne sont pas trois produits boulonnés ensemble. Ils lisent la même politique, produisent les mêmes enregistrements et se configurent depuis la même console.

Réseau sécurisé

Classification, inspection et un verdict par session, produits sur le boîtier qui porte le trafic.

Connectivité sécurisée

Des overlays chiffrés entre sites en quatre formes, une sortie par application répartie sur les liens, une bascule qui déplace les sites vers un hub de secours sans que personne ne se connecte, et un accès privé accordé à une personne et à une application plutôt qu'à un réseau.

Opérations de sécurité

Une console pour chaque organisation que vous gérez, un accès délimité jusqu'à un seul pare-feu, et des enregistrements que votre SOC ingère déjà.

Pourquoi changer

Ce qui change quand vous quittez un éditeur en place

Quatre raisons, chacune avec sa source. Les comparaisons complètes font une page chacune.

Pas d'horloge de renouvellement du matériel

Le marché

Les pare-feu en place se vendent comme du matériel plus un abonnement de sécurité annuel, sur une horloge de cinq ans au bout de laquelle mises à jour et support s'arrêtent. Les prix des boîtiers ont augmenté de 5 à 20 % chez un éditeur en mars 2026 et de 10 % chez un autre en juillet.

Zedmos

Zedmos est un logiciel. Il tourne sur du matériel x86 qui vous appartient, et la période de support est celle du logiciel — publiée, d'au moins cinq ans, et indépendante de toute machine.

Source: Conférences de résultats et avis de prix des éditeurs, 2026

Un historique d'exploitation public

Le marché

Le catalogue CISA des vulnérabilités connues comme exploitées recense 29 entrées pour le plus grand éditeur de pare-feu et 17 pour un autre. C'est un registre public, compté depuis le catalogue lui-même.

Zedmos

Le nôtre est à zéro, et nous le publions — avec notre classe au titre du Cyber Resilience Act, une SBOM par version et la période de support. La page reste en ligne quel que soit le chiffre qu'elle affiche.

Source: Catalogue CISA KEV v2026.09.01

La console est à vous, la juridiction aussi

Le marché

La plupart des consoles d'administration en place sont des services cloud exploités par des entreprises dont le siège est aux États-Unis. Le droit américain les oblige à divulguer les données clients quel que soit le lieu de stockage ; une région d'hébergement européenne n'y change rien. Les journaux de pare-feu sont des données personnelles au sens du RGPD.

Zedmos

La Zedmos Console est un conteneur sur votre serveur, sous votre domaine. Rien n'en sort. Nos propres services de licence et de renseignement sur les menaces tournent à Francfort, sous le droit allemand et européen.

Source: 18 U.S.C. § 2713 ; CJUE C-582/14

Gardez la plateforme que vous avez retenue

Le marché

La seule demande que les MSP qui exploitent OPNsense et pfSense répètent depuis 2017, c'est l'administration centralisée. Ce qui est arrivé est lié à l'édition payante d'une seule plateforme, facturé par appareil, et bloque les paquets tiers.

Zedmos

Zedmos s'installe en paquet sur le boîtier OPNsense ou pfSense CE que vous exploitez déjà, et gère les deux depuis une console multi-locataire. Évaluez-le avant de toucher au moindre matériel.

Source: r/msp, 2017-2026 ; pages produit des éditeurs

Migrer depuis Fortinet Tous les comparatifs

La gamme

Un pare-feu, une console, votre matériel

Le pare-feu

Zedmos NGFW

Notre système d'exploitation et notre moteur d'inspection, installés depuis une image sur votre matériel. Routage, filtrage, inspection et politique dans un seul système.

Gestion

Zero Trust Console

Une console pour mille pare-feu répartis sur mille organisations — installée sur votre propre serveur, sous votre propre domaine.

Sur OPNsense

Extension OPNsense

Le même moteur, en paquet sur un boîtier OPNsense que vous exploitez déjà, pour l'évaluer avant de changer quoi que ce soit au matériel.

Sur pfSense

Extension pfSense

Le même moteur encore, empaqueté pour pfSense. Un modèle de politique et une console, quelle que soit celle des deux que vous avez retenue.

Hardware

Le matériel sur lequel il tourne

Zedmos ne fabrique pas de matériel. Voici les trois configurations sur lesquelles il est validé, pour que vous puissiez construire selon une spécification éprouvée, en acheter une déjà construite, ou la livrer sous votre propre marque.

Z-200 Agence

Format: Poste de bureau sans ventilateur
Processeur: 4 à 8 cœurs, x86-64
Mémoire: 8–16 GB
Stockage: 128–256 GB NVMe
Interfaces de données: 4 × 2,5 GbE
Dimensionnement: Jusqu'à 250 appareils

Z-800 Campus

Format: Châssis 1U
Processeur: 6 à 10 cœurs, x86-64
Mémoire: 16–32 GB
Stockage: 256–512 GB NVMe
Interfaces de données: 6 × 2,5 GbE
Dimensionnement: 250 à 2500 appareils

Z-2400 Centre de données

Format: Châssis 1U
Processeur: Jusqu'à 20 cœurs, x86-64
Mémoire: 64 GB
Stockage: 512 GB NVMe
Interfaces de données: 6 × 2,5 GbE + 2 × 10 GbE SFP+
Dimensionnement: Plus de 2500 appareils

Dimensionnement et versions OEM

Ce qu'il y a dedans

Construit, pas assemblé à partir des pièces des autres

Système d'exploitation

ZedmOS

Un système fondé sur FreeBSD, conçu pour une seule tâche. Le moteur est rattaché directement aux interfaces — pas de détour par un proxy, pas de second boîtier sur le chemin.

Plan de contrôle

La console

Un conteneur que vous exécutez vous-même. Il détient l'arbre des locataires, les jeux de politiques et les compteurs — et rien n'en sort.

Renseignement

Renseignement sur les menaces

Des flux sélectionnés, notés en confiance, avec une liste d'exceptions qui connaît les centres de données, pour qu'un ASN cloud ne casse pas Microsoft 365.

Conformité

Les documents

Une SBOM CycloneDX par version, une politique de divulgation publiée et un engagement de cinq ans de mises à jour de sécurité au titre du CRA.

Renseignement sur les menaces Zedmos

Sélectionné chaque jour, livré à chaque pare-feu

Les indicateurs sont collectés, recoupés avec une liste d'autorisation des domaines qui font vraiment tourner internet, classés par niveau selon le degré de corroboration, puis livrés à vos pare-feu. Les chiffres ci-dessous sont lus depuis le service au chargement de cette page.

en direct · lu 20:41 UTC969 984 indicateurs géolocalisés répartis sur 212 paysLes chiffres élevés dans les pays et réseaux riches en cloud comprennent des menaces hébergées chez des hyperscalers, et non des acteurs attribués à un État.

Pays d'origine

CNChina51 030
USUnited States43 066
INIndia12 961
FRFrance12 432
DEGermany11 606
BRBrazil9 444
GBUnited Kingdom9 092
RURussia7 713
SGSingapore5 211
IDIndonesia4 405

12M: Indicateurs dans le catalogue
818K: Nouveaux sur les 24 dernières heures
87: Sources ingérées
31K: Objets MITRE ATT&CK
228K: Mis en liste d'autorisation pour éviter les faux positifs
269K: Indicateurs avec une famille de logiciel malveillant nommée

Chiffres lus depuis le service

Comment le catalogue est construit

Pour les prestataires de services

Des milliers d'organisations. Une console. Votre infrastructure.

La console tourne sur votre serveur, sous votre domaine. Les enregistrements de trafic de vos clients ne transitent jamais par une plateforme éditeur — ce qui rend la conversation nettement plus simple lors d'une revue d'achat.

MSP

Prestataires de services gérés

Intégrez un client sans déplacement sur site, et gardez ses enregistrements sur une infrastructure que vous contrôlez.

MSSP

MSSP et équipes SOC

Chaque verdict porte la règle et la constatation qui le motivent, dans les formats que votre chaîne lit déjà.

OEM

Fabricants de boîtiers

Votre marque, votre préfixe d'interface, votre canal de mise à jour. Rien dans le système en fonctionnement ne nomme un fournisseur.

La console

À quoi cela ressemble vraiment

L'interface réelle, photographiée sur un système en fonctionnement. Les noms de sites, les adresses et les personnes sont fictifs, et le parc d'exemple est montré entièrement connecté — votre console à vous montre l'état réel de vos propres liens.

Chaque site sur une seule carte

Flotte · 1 sur 9

La console s'ouvre sur tout le parc : organisations, agences et passerelles dans un seul arbre, et chaque site placé sur une carte en direct avec sa santé actuelle.

Confiance

Ce que nous acceptons qu'on nous oppose

Processus

Un processus de confiance

Les obligations du Cyber Resilience Act, le tableau des périodes de support, et comment une version parvient jusqu'à un pare-feu.

Divulgation

Une divulgation de confiance

Où envoyer une vulnérabilité, ce qui se passe ensuite, et le délai auquel nous nous engageons.

Ingénierie

Une ingénierie de confiance

Une seule base de code derrière les deux paquets, jugée sur sa précision face au trafic réel plutôt que sur un nombre de règles.

Références

La confiance des exploitants

Références sur demande, sous accord de confidentialité réciproque. Aucun client n'est nommé sans accord écrit.

Voyez-le sur votre propre trafic

Une démonstration tourne sur votre topologie, pas sur la nôtre. Pour les tarifs, une discussion de partenariat ou une présentation technique, un e-mail suffit.

Demander une démonstration info@zedmos.com