Ein einziges Binary, das jedes Paket sieht, jeden Flow versteht und jede Richtlinie durchsetzt.
Keine Kopie pro Produkt. Kein Umweg über Kernel-Sockets. Eine Shared-Memory-Pipeline, die Deep Inspection, Richtlinien-Auswertung und Routing vereint — mit atomaren Updates und Latenz unter einer Millisekunde.
Drei Ebenen. Ein Durchlauf. Jedes Paket.
Die Datenebene bleibt von der Leitung bis zum Ausgang auf Shared-Memory-Ringen. Die Steuerebene liefert Policy, Intel und Health an den Match-Punkt. Observability greift jede Stufe ab, ohne sie zu bremsen.
14 Aktionen. Ein Entscheidungsbaum.
Jeder Treffer mündet in eine — oder eine Verkettung — von vierzehn möglichen Aktionen. Keine Sonderverdrahtung: dieselbe Laufzeit bedient NGFW-Sperrung, SASE-Steuerung, WAF-Umleitung und SOAR-Eskalation.
- Anwendung
- Kategorie
- SNI / Domain
- TLS-Fingerprint
- IP · CIDR · Port
- Nutzer · Gruppe · Gerät
- Geografie · Zeitplan
- erlauben · loggen
- verwerfen · reset
- shapen · Tarpit
- umleiten · umschreiben
- scannen · Quarantäne
- ausführen · API aufrufen
- markieren · eskalieren
- deterministische, geordnete Auswertung
- mehrere Aktionen pro Treffer
- versionierte Generationen
- atomares Hot-Reload
- alte und neue Regelsätze koexistieren
Dieselbe Engine. Drei Wege, sie zu verdrahten.
Der Übergang von Beobachtung zu Durchsetzung zu Steuerung erfordert kein Umschreiben der Konfiguration. Die Pipeline bleibt intakt — nur die Interaktion mit dem Netzwerk ändert sich.
- Nur-Empfang-Abgriff an einer gewählten Schnittstelle
- Keine Paketmodifikation; leitet unverändert durch den Kernel
- Ideal für Baselining, Audit und Compliance
- Empfohlene erste Bereitstellung vor der Durchsetzung
- Transparente Bridge zwischen zwei Schnittstellen
- Vollständige DPI, TLS-Inspektion und Policy-Auswertung mit 14 Aktionen
- Fail-Open durch Pass-Through bei Worker-Ende
- Erhält die bestehende Layer-3-Topologie — keine Routing-Änderungen
- Routing-Entscheidungen pro Flow, von Richtlinien gesteuert
- Integration mit der Kernel-FIB und der SD-WAN-Peer-Auswahl
- Strategie-basierte Übertragungsschicht mit optionalem SNAT
- Ermöglicht SASE-Durchsetzung im Hub-Spoke bei Leitungsgeschwindigkeit
Eine Richtlinienänderung einspielen. Ohne ein einziges Paket zu verlieren.
Richtlinien-, Threat-Intelligence- und Routing-Aktualisierungen werden auf der laufenden Steuerungsebene als atomare Generationswechsel übernommen. Kein Neustart, kein Re-Bind, kein Wartungsfenster.