Gedecentraliseerde bescherming
Beveiligingsmogelijkheden zijn niet langer afhankelijk van gecentraliseerde verwerking binnen datacenters van ondernemingen of de cloud; in plaats daarvan worden ze ingezet op randknooppunten. Dit zorgt ervoor dat "waar toegang is, ook bescherming is", waardoor de beveiligingsrisico's en latentie die gepaard gaan met het verzenden van gegevens naar centrale knooppunten aanzienlijk worden verminderd.
Lichtgewicht ontwerp en aanpassingsvermogen van hulpbronnen
Het systeem is afgestemd op de kenmerken van edge-apparaten-in het bijzonder hun beperkte rekenkracht en complexe besturingsomgevingen-en maakt gebruik van *lichtgewicht beveiligingsprotocollen* en verhardingstechnologieën om een effectieve werking te garanderen, zelfs bij lage- resource-instellingen.
Dynamische toegangscontrole en gedetailleerd beleid
Machtigingen worden automatisch aangepast op basis van realtime-risicobeoordelingen. Het systeem houdt zich ook aan het *Privilegeprincipe*, waarbij alleen het minimale toegangsniveau wordt verleend dat nodig is om specifieke taken uit te voeren.
Edge-Gezamenlijke cloudverdediging
Er is een geïntegreerde 'Cloud-Edge-Endpoint'-beveiligingsarchitectuur opgezet: de cloud biedt informatie over mondiale dreigingen, beleidsorkestratie en analyse van big data, terwijl edge-nodes lokaal beleid uitvoeren, realtime-reacties bieden en initiële-laagverdediging uitvoeren, waardoor ze een verenigd, samenwerkend verdedigingsmechanisme vormen.
Ondersteuning voor enorme heterogene eindpunten
Het systeem is compatibel met een *diverse reeks toegangsapparaten*-waaronder IoT-sensoren, industriële apparatuur en mobiele terminals. Zelfs als bepaalde apparaten geen complexe beveiligingssoftware kunnen installeren, kunnen ze nog steeds centraal worden beheerd en gecontroleerd via edge-gateways.
Lage latentie en hoge prestaties
Door gebruik te maken van *proximity-gebaseerde PoP-toegang (Point of Presence)* en verwerking van lokaal verkeer, vermijdt het systeem de noodzaak om verkeer naar verre datacenters te sturen, waardoor de reactiesnelheid van kritieke bedrijfsactiviteiten (zoals industriële controlesystemen en externe werkomgevingen) aanzienlijk wordt verhoogd.