پانچ پلینز۔ ایک بائنری۔ اوپر ایک ہی پین۔
Zedmos جان بوجھ کر چھوٹا ہے: انجن، ایک کنٹرول ساکٹ، ایک لاگ رائٹر، اور ایک آئیڈنٹٹی پُل۔ UI پر جو کچھ آپ دیکھتے ہیں وہ اسی سسٹم کا ایک منظر ہے — اپنے الگ پیکٹ راستے والی کوئی الگ پروڈکٹ نہیں۔
ایڈمن کیا دیکھتا ہے بمقابلہ کیا چلتا ہے
کنسول UI (یا SASE موڈ میں ہب UI) واحد کنٹرول ہے۔ اس کے نیچے ہر ماڈیول — NGFW، ایپ روٹنگ، SASE اور آئیڈنٹٹی — وہی انجن بائنری اور وہی پالیسی فائل شیئر کرتا ہے۔
ایک راستہ، آٹھ مراحل
ہر ذیلی نظام، ایک کالم میں
انگریس ← شیئرڈ میموری رنگ ← فلو کیش ← L7 معائنہ ← TLS معائنہ ← پالیسی میچ ← ملٹی ایکشن نفاذ۔ زیرو کاپی، فی کور ورکر، 256 پیکٹ بیچز۔ مکمل یوزر اسپیس، کوئی کرنل قطار نہیں۔
ایک UNIX ساکٹ JSON کمانڈز قبول کرتا ہے — پالیسیاں ری لوڈ کریں، فیڈز بدلیں، روٹس تبدیل کریں۔ ریموٹ مینجمنٹ کے لیے HTTPS API، لائسنس اتھارٹی سے دستخط شدہ۔
ایونٹس ایک سنگل پروڈیوسر شیئرڈ میموری رنگ پر آتے ہیں۔ ایک مخصوص لاگ رائٹر انہیں فائل، syslog، SQLite اور Elasticsearch سنکس تک پہنچاتا ہے۔ رائٹ اہیڈ لاگ پائیداری دیتا ہے؛ ایڈاپٹو سیمپلنگ بیک پریشر میں ترجیحی ٹریفک کو برقرار رکھتی ہے۔
AD DC ایجنٹ، Microsoft Graph اور SCIM ڈائریکٹری کی حالت مقامی اسٹور میں کھینچتے ہیں۔ IP ↔ صارف ↔ ڈیوائس کے جوڑ پالیسی جانچ کے وقت تیز راستے پر ہوتے ہیں۔
سنگل سائٹ تعیناتیوں کے لیے مقامی ایونٹ اسٹوریج، ملٹی سائٹ SIEM انٹیگریشن کے لیے ساختہ ایکسپورٹ پائپ لائن کے ساتھ۔ بیک اینڈز میں ایٹمی رائٹس۔
ہب بیک اینڈ انکرپٹڈ اوورلے کا انتظام کرتا ہے، ہبز اور اسپوکس کو پالیسی پش کرتا ہے، ٹنل کی صحت جمع کرتا ہے، اور جب پرائمری جواب دینا بند کرے تو اسپوکس کو ہبز کے درمیان منتقل کرتا ہے — اور بحال ہونے پر واپس۔