Decentraliseret beskyttelse
Sikkerhedsfunktioner er ikke længere afhængige af centraliseret behandling i virksomhedens datacentre eller skyen; i stedet er de indsat ved kantknudepunkter. Dette sikrer, at "hvor der er adgang, er der beskyttelse", hvilket reducerer sikkerhedsrisiciene og latenserne i forbindelse med overførsel af data til centrale knudepunkter markant.
Letvægtsdesign og ressourcetilpasning
Skræddersyet til egenskaberne af edge-enheder-specifikt deres begrænsede computerkraft og komplekse driftsmiljøer-anvender systemet *lette sikkerhedsprotokoller* og hærdningsteknologier for at sikre effektiv drift selv i lave-ressourceindstillinger.
Dynamisk adgangskontrol og detaljerede politikker
Tilladelser justeres automatisk baseret på-realtidsrisikovurderinger. Systemet overholder også *Princippet om mindste privilegium*, og giver kun det minimumsniveau af adgang, der kræves for at udføre specifikke opgaver.
Edge-Cloud Collaborative Defense
Der er etableret en integreret "Cloud-Edge-Endpoint"-sikkerhedsarkitektur: Skyen leverer global trusselsintelligens, politikorkestrering og big data-analyse, mens kantknudepunkter udfører lokale politikker, giver-realtidssvar og udfører indledende-lagforsvar og danner derved en samlet, kollaborativ forsvarsmekanisme.
Understøttelse af massive heterogene endepunkter
Systemet er kompatibelt med en *mange række adgangsenheder*-inklusive IoT-sensorer, industrielt udstyr og mobile terminaler. Selvom visse enheder ikke er i stand til at installere kompleks sikkerhedssoftware, kan de stadig administreres og kontrolleres centralt via edge-gateways.
Lav latens og høj ydeevne
Ved at bruge *nærhedsbaseret-PoP (Point of Presence)-adgang* og lokal trafikbehandling undgår systemet behovet for at backhauler trafik til fjerne datacentre og øger derved responshastighederne for kritiske forretningsoperationer (såsom industrielle kontrolsystemer og eksterne arbejdsmiljøer).