Sécurité
Moteur de politique multi-actions
Un seul langage de correspondance. Seize verbes d'action. Rechargement à chaud atomique, sans perte de paquets.
GA16 actions
COMMENT ÇA MARCHE
Suivez un flux, pas à pas
- 1Les dimensions de correspondance comprennent l'application, la catégorie, le nom du serveur, l'empreinte TLS, l'adresse, le port, l'utilisateur, le groupe, l'appareil, la géographie et la plage horaire.
- 2Les actions se chaînent — une étiquette d'observation peut par exemple s'associer à une limitation de débit et à une escalade.
- 3Les générations de règles sont versionnées. Le moteur sert la génération courante jusqu'à ce que celle qui est préparée soit validée et promue.
- 4La promotion est atomique — aucun redémarrage, aucun réattachement, aucun paquet perdu.
SOUS LE CAPOT
Notes techniques
Évaluation déterministe
L'ordre des règles est déterministe et visible dans l'interface d'administration. D'anciens jeux de règles peuvent coexister avec de nouveaux pendant une migration, sans ambiguïté.
À VOIR AUSSI
Les autres capacités qui se branchent ici
Plateforme
Plan de contrôle à rechargement à chaud
SIGHUP et commandes par socket UNIX échangent politiques, flux et routes sans perdre un paquet.
Sécurité
Renseignement sur les menaces piloté par les flux
Listes de blocage d'IP, de domaines, d'URL et d'empreintes TLS. Correspondance par arbre de suffixes. Échange à chaud atomique via la socket de contrôle.