Her paketi gören, her akışı anlayan ve her politikayı uygulayan tek bir ikili dosya.
Ürün başına kopya yok. Çekirdek soketine gidiş dönüş yok. Derin incelemeyi, politika değerlendirmesini ve yönlendirmeyi birleştiren tek bir paylaşımlı bellek hattı — atomik güncellemeler ve milisaniyenin altında gecikmeyle.
Üç düzlem. Tek geçiş. Her paket.
Veri düzlemi, hattan çıkışa kadar paylaşımlı bellek halkalarında kalır. Denetim düzlemi eşleşme noktasına politika, istihbarat ve sağlık besler. Gözlenebilirlik her aşamayı yavaşlatmadan dinler.
16 eylem. Tek karar ağacı.
Her eşleşme, on altı olası eylemden birine — ya da bir zincirine — çözülür. Özel tesisat yok; aynı çalışma zamanı NGFW engellemesine, SASE yönlendirmesine ve SOAR yükseltmesine hizmet eder.
- uygulama
- kategori
- SNI / alan adı
- TLS parmak izi
- IP · CIDR · port
- kullanıcı · grup · cihaz
- coğrafya · zaman çizelgesi
- izin ver · kaydet
- düşür · sıfırla
- biçimlendir · yavaşlat
- yönlendir · yeniden yaz
- tara · karantinaya al
- çalıştır · api çağır
- işaretle · yükselt
- belirlenimci, sıralı değerlendirme
- eşleşme başına birden çok eylem
- sürümlenmiş nesiller
- atomik sıcak yükleme
- eski ve yeni kural kümeleri bir arada
Aynı motor. Üç bağlanma yolu.
Gözlemden uygulamaya, oradan yönlendirmeye yükselmek hiçbir yapılandırmanın yeniden yazılmasını gerektirmez. Hat olduğu gibi kalır — yalnızca ağla etkileşim değişir.
- Seçilen bir arayüzde yalnızca RX dinlemesi
- Paket değişikliği yok; çekirdek üzerinden dokunulmadan iletilir
- Taban, denetim ve uyum programları için ideal
- Uygulamadan önce önerilen ilk kurulum
- İki arayüz arasında saydam köprü
- Tam DPI, TLS incelemesi ve 16 eylemli politika değerlendirmesi
- İş süreci çıkışında bir geçiş yoluyla açık biçimde arızalanır
- Mevcut Katman 3 topolojisini korur — yönlendirme değişikliği yok
- Politikanın sürüklediği akış başına yönlendirme kararları
- Çekirdek FIB'i ve Uygulama Yönlendirme eş seçimiyle bütünleşir
- İsteğe bağlı SNAT ile strateji örüntülü iletim katmanı
- Herhangi bir kaplama biçiminde, hat hızında SASE uygulamasını mümkün kılar
Bir politika değişikliği gönderin. Paket düşürmeyin.
Politika, tehdit istihbaratı ve yönlendirme güncellemeleri, canlı bir denetim düzleminde atomik nesil değişimleri olarak uygulanır. Yeniden başlatma yok, yeniden bağlanma yok, hizmet penceresi yok.