Beş düzlem. Tek ikili dosya. Üstte tek bir cam.
Zedmos bilerek küçüktür: motor, bir denetim soketi, bir günlük yazıcısı ve bir kimlik çekimi. Arayüzde gördüğünüz her şey bu sisteme açılan bir görünümdür — kendi paket yolu olan ayrı bir ürün değil.
Yöneticinin gördüğü ile çalışan
Konsol arayüzü (ya da SASE kipinde Merkez arayüzü) tek düğmedir. Altındaki her modül — NGFW, Uygulama Yönlendirme, SASE ve kimlik — aynı motor ikilisini ve aynı politika dosyasını paylaşır.
Tek yol, sekiz aşama
Her alt sistem, tek sütunda
Giriş → paylaşımlı bellek halkası → akış önbelleği → L7 incelemesi → TLS incelemesi → politika eşleşmesi → çok eylemli uygulama. Sıfır kopya, çekirdek başına iş süreci, 256 paketlik yığınlar. Tümüyle kullanıcı alanında, çekirdek kuyruğu yok.
Bir UNIX soketi JSON komutlarını kabul eder — politikaları yeniden yükle, akışları değiştir, yolları değiştir. Uzaktan yönetim için, lisans otoritesiyle imzalanmış HTTPS API.
Olaylar tek üreticili bir paylaşımlı bellek halkasına düşer. Ayrılmış bir günlük yazıcısı onları dosyaya, syslog'a, SQLite'a ve Elasticsearch hedeflerine iletir. Önden yazma günlüğü kalıcılık sağlar; uyarlanır örnekleme, geri basınç altında öncelikli trafiği korur.
AD DC aracısı, Microsoft Graph ve SCIM, dizin durumunu yerel bir depoya çeker. IP ↔ kullanıcı ↔ cihaz eşleştirmeleri, politika değerlendirme anında hızlı yolda yapılır.
Tek şubeli kurulumlar için yerel olay depolaması, çok şubeli SIEM tümleştirmesi için yapılandırılmış bir dışa aktarma hattıyla. Tüm arka uçlarda atomik yazma.
Merkez arka ucu şifreli kaplamayı yönetir, politikayı merkezlere ve uçlara gönderir, tünel sağlığını toplar ve birincil merkez yanıt vermeyi bıraktığında uçları merkezler arasında taşır — toparlandığında da geri getirir.