- एप्लिकेशन स्तर पर नेटवर्क को आइसोलेट करता है, और सभी HTTP/HTTPS ट्रैफ़िक को इंटरसेप्ट करके नियंत्रित करने वाला transparent proxy tool
- डिफ़ॉल्ट रूप से सभी अनुरोधों को ब्लॉक (deny all) करता है, और V8 इंजन के साथ JavaScript rules आधारित तेज़ और सुरक्षित फ़िल्टरिंग तथा बाहरी स्क्रिप्ट्स के ज़रिए अनुमति तय की जा सकती है
- HTTP/HTTPS ट्रैफ़िक इंटरसेप्शन और TLS certificate injection के माध्यम से सभी अनुरोधों की मॉनिटरिंग संभव
- DNS exfiltration की रोकथाम से DNS queries के ज़रिए डेटा लीक को ब्लॉक करता है
- सभी HTTP/HTTPS requests की मॉनिटरिंग करता है और
<timestamp> <+/-> <METHOD> <URL> फ़ॉर्मेट में लॉग रिकॉर्ड बनाता है
- Linux और macOS को सपोर्ट करता है, और सरल commands से सिर्फ़ specific domains को allow करना, requests को log file में रिकॉर्ड करना, या Docker container चलाते समय नेटवर्क को आइसोलेट करना संभव है
- उपयोग के मामले
- सिक्योरिटी ऑडिट: यह जाँचना कि एप्लिकेशन किन नेटवर्क resources तक पहुँचता है
- कम्प्लायंस पालन: केवल approved endpoints के साथ ही communication अनिवार्य करना
- डेवलपमेंट और टेस्ट environment नियंत्रण: सीमित नेटवर्क environment में एप्लिकेशन के व्यवहार का सत्यापन
- CI/CD pipeline नेटवर्क एक्सेस प्रबंधन: build/test प्रक्रिया में बाहरी requests को नियंत्रित और रिकॉर्ड करना
- प्राइवेसी सुरक्षा: ऐप की telemetry और phoning-home को रोकना
अभी कोई टिप्पणी नहीं है.