Güvenli SD-WAN
SASE'nin ağ yarısı: tek bir topoloji görünümünden sağlanan, şubeleriniz arasında şifreli kaplamalar ve her akışın hangi bağlantıdan çıkacağı üzerinde uygulama başına denetim.
Karar oturum başına, geldiği alt ağa göre değil trafiğin ne olduğuna göre verilir — ve bir hat bozulduğunda yeniden verilir.
Bir müşterinin zaten sahip olduğu güvenlik duvarları, şubeye göre listelenir. Birini tuvale sürükleyin, bir uç ya da merkez olsun.
Birincil merkeze gelen her şey aynı politikayla karşılaşır: uygulama denetimi, IDS/IPS, TLS incelemesi, DLP ve yapay zekâ ağ geçidi. Bunun yerine iki uç arasında doğrudan bir tünel çizerseniz, trafikleri ortada değil iki uçta incelenir — konsol bunu siz karar vermeden önce söyler.
Açık mı kapalı mı, gecikme, her yöndeki bayt — baktığınız yerde, hattın üzerinde; açmanız gereken bir günlükte değil.
Birincil yanıt vermeyi bıraktığında uçların yedek merkeze kendiliğinden taşınıp taşınmayacağı — ve ne kadarlık bir sessizlikten sonra — her güvenlik duvarının değil, çizimin bir ayarıdır.
Tuval, güvenlik duvarlarının çalıştırdığından ne zaman ayrıldığını bilir. Tek bir düğme, her tünelin iki ucunun yapılandırmasını yazar ve gönderir.
Zedmos
Uygulama, kategorisi, TLS sunucu adı ya da alan adı — kural hangisine göre seçiyorsa. Port değil, çünkü port yıllar önce bir şeyi tanımlamayı bıraktı.
Siz
İkinci bir internet hattı, bir tünel ya da belirli bir arayüz. O hedef kullanılamaz durumdaysa ne olacağını da siz söylersiniz: başka hatta düş ya da düşür — böylece yalnızca tünelden geçmesi gereken trafik, sessizce açık hattı kullanamaz.
Zedmos
Her aday kısa bir döngüde yoklanır ve kayıp, gecikme ve seğirme üzerinden puanlanır. Ayakta olup paketlerin yüzde dördünü kaybeden bir hat, her açık/kapalı denetimini geçerken bir görüşmeyi mahveder — onu yakalayan şey puanlamadır.
Zedmos
Oturum seçilen hattan çıkar; kural ve çıkış kayda yazılır — böylece trafiğin neden belirli bir yoldan gittiği sorusunun bir yanıtı olur.
Adresleme, anahtarlar ve yollar, dört biçimden hangisini seçerseniz seçin sizin için çözülür. Her kaplama benzersiz bir aralık, her düğüm de ondan bir adres alır ve topoloji değiştiğinde her eşin izin verilen yolları yeniden hesaplanır — iki uç arasında doğrudan bir tünel açıldığında ya da kaldırıldığında da. Anahtarlar güvenlik duvarının kendisinde üretilir ve yalnızca açık yarısı toplanır.
Çoğu kurulum için WireGuard. Sertifika tabanlı bir filonun zaten standart olduğu ve işletim ekibinin bildiği yerlerde OpenVPN. Taşımanın zaten özel olduğu ve ikinci bir şifreleme katmanı olmadan yönlendirme istediğiniz yerlerde GRE. Konsol, siz karar vermeden önce her seçimin ne anlama geldiğini söyler.
Yedek bir merkez, birincil sağlıklıyken yalnızca sunucu yollarını tutar, böylece sessizce trafik çekmez. Birincil yanıt vermeyi bıraktığında konsol her ucu karşıya taşır — açtığınızda kendiliğinden ya da tam olarak neyin değişeceğinin önizlemesiyle sizin komutunuzla.
Bir kural trafiği uygulamaya, kategoriye, TLS sunucu adına ya da alan adına göre seçer ve hangi bağlantıdan çıkması gerektiğini adlandırır: ikinci bir WAN, bir WireGuard, OpenVPN ya da GRE tüneli veya sıradan bir arayüz. O hedef sağlıksızsa kural başka birine düşebilir — ya da düşürebilir; böylece yalnızca tünelden geçmesi gereken bir akış, sessizce açık WAN'dan çıkmaz.
Her aday bağlantı, beş saniyelik bir döngüde ICMP, DNS ya da HTTP üzerinden yoklanır ve kayan bir pencere boyunca paket kaybı, gecikme ve seğirme üzerinden puanlanır. Bir tünel, arayüzün var olup olmadığına göre değil, el sıkışmasının güncel olup olmadığına göre değerlendirilir. Histerezis, sınırda olan bir hattın çırpınmasını engeller.
Bu sayfa savı ortaya koyar. Şunlar, bunun ekran ekran ve ayar ayar nasıl yapıldığını söyler.
Konsolun SASE bölümündeki her ekran ve her denetim, görüntüleriyle: tuval, düğüm ayarları, özel erişim, erişim uygulamaları, cihaz duruşu, SD-WAN ve izleyici.
Ne nerede çalışır: merkezler, uçlar, kaplama biçimleri, devretme kararı ve özel erişimin yanıtladığı dört soru.
İnceleme hattının kendisi: hızlı yol, sınıflandırma, politika değerlendirmesi ve iletim katmanı.
Demo ve fiyatlandırma: info@zedmos.com
Demo talep edin