政策定義
宣言された意図を最終点の境界線で制限された入力と進歩コントロールに翻訳します。
セキュリティ機能・保護のためのオペレーティングシステム
ファイアウォール&ファイアウォール政策
ネットワークアクセス規則
最終点のコンテキストを、政策定義のリリース、先住民の検証、そしてあらゆる結果的な変化の証拠パスで、結びついたネットワークコントロールに変換します。
デモを求める →能力
ネットワークをコントロールループの限界部分にする
Spacetimeは、ファイアウォールポリシーを管理および確認するためのエンドポイント状態として扱います - 別々のコンソールに消える静的なルールファイルではありません。
コンテキスト意識
ネットワークコントロールの決定を通知するために、エンドポイントポジションとセキュリティの文脈を使用します。
確認
意図されたポリシーを先住民のファイアウォール状態と比較し、結果を証拠として保存します。
何を支配するか
接続されたシステムの正確な限界
ファイアウォールコントロールは、読みやすいときに最も役立ちます:チームは何が意図され、何が変わったか、最終点が予想される状態に達したかどうかを見ることができます。
政治表面
境界線を宣言する
- 入り口と入り口の意図
- スコープリリースとメンテナンスウィンドウ
- 原住民プラットフォーム
- レンタル・デバイス・コンテキスト
コントロールループ
結果を証明する
- 認定ポリシー入力
- 限定地元活動
- 原住民検証
- 結果に結びついた証拠
どのように支配されているか
監査の経路を失わずにコントロール
セキュリティのオペレーティングシステムは、ネットワークの行動を明示的な承認と検証境界に保ち、メンテナンスと劣化条件の安全な処理を行います。
国境 01
許可
ポリシーの範囲、デバイスアイデンティティ、変更の条件を確認する。
国境 02
応募
未確認のネットワーク変更の代わりに、限定リリースと先住民コントロールを使用します。
国境 03
チェック
原住民国家を確認し、政策の結果の証拠を保有する。
ローカル統合の実施
地元のファイアウォールモード、制限されたリリース、先住民の検証、および証拠記録は、macOSエージェントパスで実施されます。
変換は閉鎖
生産前ライブのコンバージョンとカスタマイズされたファイアウォールの規則のコントロール・プランの配達は、外部の証拠ポイントに留まります。