Decentraliserat skydd
Säkerhetsfunktioner är inte längre beroende av centraliserad bearbetning inom företagsdatacenter eller molnet; istället är de utplacerade vid kantnoder. Detta säkerställer att "varhelst det finns åtkomst finns det skydd", vilket avsevärt minskar säkerhetsriskerna och latensen i samband med överföring av data till centrala noder.
Lättviktsdesign och resursanpassningsförmåga
Skräddarsytt för egenskaperna hos edge-enheter-specifikt deras begränsade datorkraft och komplexa driftsmiljöer-använder systemet *lättviktssäkerhetsprotokoll* och härdningstekniker för att säkerställa effektiv drift även i låga-resurser.
Dynamisk åtkomstkontroll och granulära policyer
Behörigheterna justeras automatiskt baserat på-realtidsriskbedömningar. Systemet följer också *Principe of Least Privilege*, och ger endast den minsta åtkomstnivå som krävs för att utföra specifika uppgifter.
Edge-Cloud Collaborative Defense
En integrerad "Cloud-Edge-Endpoint"-säkerhetsarkitektur har etablerats: molnet tillhandahåller global hotintelligens, policyorkestrering och big data-analys, medan kantnoder exekverar lokala policyer, ger real-svar och utför första-lagerförsvar, och bildar därigenom en enhetlig, samarbetande försvarsmekanism.
Stöd för massiva heterogena slutpunkter
Systemet är kompatibelt med ett *brett utbud av åtkomstenheter*-inklusive IoT-sensorer, industriell utrustning och mobila terminaler. Även om vissa enheter inte kan installera komplex säkerhetsprogramvara, kan de fortfarande hanteras och kontrolleras centralt via edge-gateways.
Låg latens och hög prestanda
Genom att använda *närhetsbaserad-PoP-åtkomst (Point of Presence) och lokal trafikbearbetning undviker systemet behovet av att backhaul trafik till avlägsna datacenter, vilket avsevärt ökar svarshastigheterna för kritiska affärsverksamheter (som industriella kontrollsystem och fjärrarbetsmiljöer).