Fournissez aux outils les données dont ils ont besoin pour une détection des menaces améliorée

Les métadonnées fournissent des informations synthétiques sur les paquets réseau bruts, sur la base des informations des couches 4 et 7. Grâce à elles, les entreprises obtiennent des informations sur :

• Les détails critiques concernant le flux : par exemple, quintuple, informations de protocole
• Des informations au niveau application sur la base des informations du trafic de la couche 7
• Les flux de trafic à travers les infrastructures sur site et cloud public

La capacité de génération de métadonnées de GigaSECURE inclut NetFlow, un protocole réseau utilisé pour collecter des statistiques sur les informations du trafic IP, telles que source IP, destination du trafic, classe de service et causes de congestion. NetFlow fournit des informations sur les types de trafic et modèles d’utilisation à travers les systèmes, permettant aux entreprises de détecter les attaques par déni de service, l’extraction de données, et autres événements posant un risque de sécurité.

En délestant la génération de métadonnées vers GigaSECURE, les entreprises peuvent :

• Économiser temps et argent en ne transmettant pas des données brutes aux outils d’analyse.
• Réduire le nombre de faux positifs en séparant les signaux du bruit.
• Accélérer la détection des menaces par le biais d’une surveillance du trafic en temps réel et proactive, plutôt que via une informatique réglementaire réactive.
• Réduire des problèmes d’utilisation élevée des ressources processeur au niveau des routeurs et commutateurs.

Bien que les données de paquets contiennent des informations utiles, la croissance exponentielle des données conduit à une surcharge des outils. Les outils de  détection, tels que les outils de prévention des pertes de données (DLP), de système de détection d’intrusion (IDS), et de prévention des menaces avancées (ATP),  ne sont pas en mesure d’évaluer avec précision l’ ensemble  des paquets à la recherche de menaces.  

GigaSECURE peut collecter des données brutes – de la périphérie au cœur, au cloud – les optimiser et les transmettre ensuite aux  outils de sécurité  afin d’améliorer leur capacité de détection des menaces à travers l’intégralité du réseau.  La solution Gigamon  inclut une intelligence centrale et les applications GigaSMART^® permettant aux entreprises de réduire la  charge  sur leurs outils de détection. Par exemple :

• Flow Mapping^® prend le trafic au débit nominal et le transmet conformément à un ensemble de règles de mapping définies par l’utilisateur aux outils de sécurité. Les entreprises peuvent optimiser les performances des outils et réduire les coûts.
  
• Le déchiffrement SSL/TLS aide à gérer les volumes croissants de trafic chiffré. Les entreprises peuvent s’assurer que les outils se concentrent sur leurs fonctions premières tout en évitant une démultiplication inutile des dispositifs, et les coûts associés, la complexité et la possibilité d’introduire de la latence.
• La déduplication élimine les informations redondantes sur les paquets, accélère l’informatique réglementaire et la détection des malwares, et réduit la charge requise pour le stockage des paquets dupliqués.