Gigamon оголосив про інтеграцію Deep Observability з Amazon Security Lake

Gigamon оголосив про те, що Deep Observability Pipeline тепер ефективно доставляє аналітику метаданих додатків (AMI) на основі мережі в Amazon Security Lake з Amazon Web Services (AWS)

Amazon Security Lake автоматично централізує дані безпеки організації зі своїх середовищ AWS, провідних постачальників SaaS, локальних середовищ та хмарних джерел у спеціально створеному озері даних, щоб клієнти могли швидше обробляти дані безпеки та спростити управління даними безпеки у гібридних середовищах. та мультихмарні середовища. Ця інтеграція надає організаціям можливість доступу та аналізу даних у русі в гібридній хмарній інфраструктурі для більш ефективного та ефективного захисту та управління робочими навантаженнями, додатками та даними. 

Інтеграція мережевої аналітики з Amazon Security Lake підтримує важливі варіанти використання для організацій, які прагнуть повноти та ефективності свого стеку інструментів безпеки. Завдяки Amazon Security Lake компанія Gigamon може надати:

• Аналітика безпеки на основі фактичної передачі даних для повного і правильного виявлення будь-якого використання вразливих протоколів, застарілих шифрів та сертифікатів зі строком дії, що минув.
• Судова експертиза, яка порівнює, що додатки насправді робили з тим, що повідомляється в журналах.
• Більш багатий та глибокий набір даних, на якому можна заснувати нову аналітику безпеки на основі ІІ за допомогою таких інструментів, як NDR або XDR.

Gigamon унікально використовує глибоку перевірку пакетів (DPI) для вилучення понад 7500 пов'язаних із додатками атрибутів метаданих, отриманих із мережних пакетів. Завдяки інтеграції з Amazon Security Lake, користувачі можуть централізувати дані безпеки у всій організації та отримати можливість глибокого спостереження за ними. Нова інтеграція допомагає організаціям:

•   Ефективно доставляйте трафік AWS до кількох інструментів безпеки без встановлення окремих агентів для кожного інструменту.
•   Скоротіть надмірні витрати на інструменти та транзит за рахунок фільтрації непотрібного трафіку та дедуплікації надлишкового трафіку.
•   Створення NetFlow для SIEM та необроблених пакетів для NPM та інструментів для аналізу пакетів

Gigamon також є партнером із запуску додаткових сервісів AWS, включаючи AWS Gateway Load Balancer як кінцеву точку, розширення дзеркалювання трафіку VPC на нові екземпляри Amazon Elastic Compute Cloud (Amazon EC2) та інші. Окрім інтеграції з Amazon Security Lake, Gigamon GigaVUE® Cloud Suite™ для AWS тепер повністю інтегрований з AWS Network Load Balancer (NLB) та власним дзеркалюванням трафіку AWS Virtual Private Cloud (VPC).

«Потужне поєднання нашого GigaVUE Cloud Suite для AWS та Amazon Security Lake забезпечує нашим спільним клієнтам той самий рівень глибокої спостерігальності та захисту, який вони звикли очікувати у своїх локальних інфраструктурах центрів обробки даних, поширюючи їх на все середовище AWS. », - сказав Срінівас Чакраварті, віце-президент з хмарної екосистеми в Gigamon. «Сьогодні лідери в галузі ІТ та безпеки борються зі складними багаторівневими наборами інструментів в умовах обмежених бюджетів та ресурсів, і завдяки цій новій інтеграції організації тепер будуть озброєні необхідними інструментами, щоб максимізувати ефективність та точність видимості у всіх своїх гібридних та багаторівневих системах. хмарна інфраструктура».