Un seul binaire qui voit chaque paquet, comprend chaque flux et applique chaque politique.
Pas de copie par produit. Pas d'aller-retour par une socket noyau. Une seule chaîne en mémoire partagée qui réunit inspection en profondeur, évaluation de politique et routage — avec des mises à jour atomiques et une latence sous la milliseconde.
Trois plans. Un seul passage. Chaque paquet.
Le plan de données reste sur des anneaux en mémoire partagée, du fil à la sortie. Le plan de contrôle alimente le point de décision en politique, en renseignement et en santé. L'observabilité écoute chaque étape sans la ralentir.
16 actions. Un seul arbre de décision.
Chaque correspondance se résout en une — ou une chaîne — de seize actions possibles. Pas de plomberie sur mesure ; le même moteur d'exécution sert le blocage NGFW, l'aiguillage SASE et l'escalade SOAR.
- application
- catégorie
- SNI / domaine
- empreinte TLS
- IP · CIDR · port
- utilisateur · groupe · appareil
- géographie · plage horaire
- autoriser · journaliser
- abandonner · réinitialiser
- mettre en forme · ralentir
- rediriger · réécrire
- analyser · mettre en quarantaine
- exécuter · appeler une API
- marquer · escalader
- évaluation déterministe et ordonnée
- plusieurs actions par correspondance
- générations versionnées
- rechargement à chaud atomique
- anciens et nouveaux jeux de règles coexistent
Le même moteur. Trois façons de le câbler.
Passer de l'observation à l'application puis à l'aiguillage ne demande aucune réécriture de configuration. La chaîne reste intacte — seule l'interaction avec le réseau change.
- Écoute en réception seule sur une interface choisie
- Aucune modification des paquets ; transmission par le noyau, intacte
- Idéal pour les programmes de référence, d'audit et de conformité
- Premier déploiement recommandé avant l'application
- Pont transparent entre deux interfaces
- DPI complet, inspection TLS et évaluation de politique à 16 actions
- Retombe en mode passant si un processus s'arrête
- Préserve la topologie de niveau 3 existante — aucun changement de routage
- Décisions de routage par flux, pilotées par la politique
- S'intègre à la table de routage du noyau et à la sélection de pair du routage applicatif
- Couche d'émission à motif de stratégie, avec SNAT optionnel
- Permet l'application SASE à la vitesse du fil, dans n'importe quelle forme d'overlay
Poussez un changement de politique. Ne perdez pas un paquet.
Les mises à jour de politique, de renseignement et de routage sont appliquées comme des bascules de génération atomiques sur un plan de contrôle en fonctionnement. Pas de redémarrage, pas de réattachement, pas de fenêtre de maintenance.