ایک ہی بائنری جو ہر پیکٹ دیکھتی ہے، ہر فلو سمجھتی ہے، اور ہر پالیسی نافذ کرتی ہے۔
ہر پروڈکٹ کے لیے الگ کاپی نہیں۔ کرنل ساکٹ راؤنڈ ٹرپ نہیں۔ ایک شیئرڈ میموری پائپ لائن جو گہرے معائنے، پالیسی جانچ اور روٹنگ کو جوڑتی ہے — ایٹمی اپ ڈیٹس اور ملی سیکنڈ سے کم لیٹنسی کے ساتھ۔
تین پلینز۔ ایک گزر۔ ہر پیکٹ۔
ڈیٹا پلین تار سے ایگریس تک شیئرڈ میموری رنگز پر رہتا ہے۔ کنٹرول پلین پالیسی، انٹیل اور صحت کو میچ پوائنٹ تک پہنچاتا ہے۔ مشاہدہ ہر مرحلے کو سست کیے بغیر ٹیپ کرتا ہے۔
16 ایکشنز۔ ایک فیصلہ درخت۔
ہر میچ سولہ ممکنہ ایکشنز میں سے ایک — یا ایک زنجیر — پر منتج ہوتا ہے۔ کوئی کسٹم پلمبنگ نہیں؛ وہی رن ٹائم NGFW بلاکنگ، SASE اسٹیئرنگ اور SOAR ایسکلیشن کو چلاتا ہے۔
- ایپلیکیشن
- زمرہ
- SNI / ڈومین
- TLS فنگر پرنٹ
- IP · CIDR · پورٹ
- صارف · گروپ · ڈیوائس
- جغرافیہ · شیڈول
- allow · log
- drop · reset
- shape · tarpit
- redirect · rewrite
- scan · quarantine
- exec · call-api
- mark · escalate
- متعین، ترتیب وار جانچ
- ہر میچ پر متعدد ایکشنز
- ورژن شدہ جنریشنز
- ایٹمی ہاٹ ری لوڈ
- پرانے اور نئے رول سیٹس ساتھ ساتھ
وہی انجن۔ جوڑنے کے تین طریقے۔
مشاہدے سے نفاذ اور پھر اسٹیئرنگ تک ترقی کے لیے کنفیگریشن دوبارہ لکھنے کی ضرورت نہیں۔ پائپ لائن برقرار رہتی ہے — صرف نیٹ ورک کے ساتھ تعامل بدلتا ہے۔
- منتخب انٹرفیس پر صرف RX ٹیپ
- پیکٹ میں کوئی ترمیم نہیں؛ کرنل کے ذریعے بغیر چھوئے فارورڈ
- بیس لائن، آڈٹ اور کمپلائنس پروگراموں کے لیے مثالی
- نفاذ سے پہلے تجویز کردہ پہلی تعیناتی
- دو انٹرفیسز کے درمیان شفاف برج
- مکمل DPI، TLS معائنہ اور 16 ایکشن پالیسی جانچ
- ورکر کے بند ہونے پر پاس تھرو کے ذریعے فیل اوپن
- موجودہ لیئر 3 ٹوپولوجی برقرار — روٹنگ میں تبدیلی نہیں
- پالیسی سے چلنے والے فی فلو روٹنگ فیصلے
- کرنل FIB اور ایپ روٹنگ پیئر انتخاب کے ساتھ مربوط
- اختیاری SNAT کے ساتھ اسٹریٹجی پیٹرن ٹرانسمٹ لیئر
- کسی بھی اوورلے شکل میں تار کی رفتار پر SASE نفاذ
پالیسی تبدیلی پش کریں۔ ایک پیکٹ بھی نہ گرائیں۔
پالیسی، تھریٹ انٹیلیجنس اور روٹنگ اپ ڈیٹس ایک زندہ کنٹرول پلین پر ایٹمی جنریشن سواپس کے طور پر لاگو ہوتی ہیں۔ نہ ری اسٹارٹ، نہ ری بائنڈ، نہ سروس ونڈو۔