为工具提供所需的数据，以便更好地进行威胁检测

元数据提供基于第 4 层和第 7 层信息的原始网络数据包的摘要信息。据此，组织可以深入了解：

• 关于流量的关键细节 - 例如，5 元组、协议信息
• 基于第 7 层流量信息的应用级洞察
• 本地和公有云基础架构的流量

GigaSECURE 元数据生成功能包括 NetFlow，其为用于收集 IP 流量信息统计信息的网络协议，如 IP 源、流量目的地、服务等级和拥塞原因。NetFlow 提供对跨系统的流量类型和使用模式的深入了解，使企业能够捕获拒绝服务攻击、数据提取和其他代表安全风险的事件。

通过将元数据生成卸载到 GigaSECURE，企业可以：

• 不将原始数据发送到分析工具，从而节省时间和金钱。
• 通过将信号与噪声分离减少误报。
• 通过主动、实时的流量监测和反应审计加速威胁检测。
• 减少路由器和交换机中的高 CPU 利用率问题。

虽然数据包数据包含有价值的信息，但数据的指数级增长会导致工具过载。检测 工具（如数据丢失防护 (DLP)、入侵检测系统 (IDS) 和高级威胁防御 (ATP) 工具） 无法准确评估 所有 数据包的威胁。 

 GigaSECURE 可以收集原始数据 - 从边缘到核心再到云端 - 优化并提供给 安全工具 ，以增强整个网络的威胁检测能力。  Gigamon 解决方案包括核心智能和 ^GigaSMART®  应用，可帮助企业降低其检测工具的负担。例如：

• Flow Mapping® 获取线速流量，并通过一组用户定义的映射规则将其发送给安全工具。组织可以优化工具性能并降低成本。
  
• SSL/TLS 解密有助于管理不断增加的加密流量。组织可以确保工具专注于其主要功能，同时避免不必要的设备无序扩张和相关成本、复杂性以及引入延迟的可能性。
• 数据去重消除了冗余数据包信息，加速了取证和恶意软件检测，并减少了存储重复数据包所需的负载。