كيف يعمل Obsolix؟
يتكون Obsolix من مكوّنين: وحدة Edge تعمل في كل موقع، ووحدة Central تدير جميع المواقع من مكان واحد. ويجري التحليل بالكامل داخل مؤسستك.
Edge
تعمل أمام خادم DNS الخاص بالمؤسسة في كل موقع، فتمرّر كل استعلام أو تحظره أو تعزله خلال أجزاء من الثانية وفق قواعد التهديدات والسياسات. وتواصل اتخاذ القرارات حتى لو انقطع الإنترنت.
Central
تُجمع سجلات جميع وحدات Edge في مركز واحد، حيث يُنتَج نموذج الذكاء الاصطناعي وتحليلات المخاطر على مستوى المؤسسة. وتُعد التقارير وتُرسل إلى SIEM.
مخطط البنية
العملاء
استعلامات DNS من المستخدمين والأجهزة
Edge
قرار في الموقع: تمرير أو حظر أو عزل
Central
السجلات والذكاء الاصطناعي وتحليل المخاطر
SIEM / التقارير
CEF / LEEF / Syslog وExcel وPDF
اتصال آمن
تتصل وحدة Edge بوحدة Central عبر اتصال مشفر أحادي الاتجاه، ولا يفتح المركز أبدًا اتصالًا باتجاه الفرع. تُوزَّع تغييرات السياسات في حزم موقّعة، وعند الانقطاع تنتظر السجلات محليًا ثم تُنقل دون فقدان.
التثبيت
يُثبَّت على Kubernetes بملفات تعريف جاهزة من الصغير إلى الكبير. وتتيح حزمة التثبيت دون اتصال تثبيته في البيئات غير المتصلة بالإنترنت.