製品ソリューションパートナーサポート顧客リソース会社情報

Gigamonについて

ネットワーク可視化および制御ソリューションのマーケットリーダーとして、弊社は企業の皆様が、ネットワーク・アーキテクチャ、アプリケーション・フレームワークおよびクラウドの展開を採用し、貴社の将来のビジネスとイノベーションニーズへの対応を促進できるようにします。

無償評価版お問い合わせ先

インライン・バイパス保護

脅威防御、セキュリティ、ネットワークの復元力を最大化する。

テクノロジーの概要を知る

インライン・バイパスとは何ですか？

脅威に直面した際に、ネットワークのダウンタイムを回避するには2つの方法があります：1つはツールの冗長化で、Gigamonのビジビリティ・ノードで補完されます。もう1つはインライン・バイパスです。インライン・バイパスは、Web Application Firewall (WAF)、IPS（Intrusion Prevention System）、Intrusion Prevention System (IPS)、Advanced Persistent Threat (APT)ソリューションなどのインライン・セキュリティ・ツールのフェイル・セーフ・アクセスポートとしての機能を果たします。現時点では、インライン・セキュリティ・ツールはネットワークにおいて単一障害点となっています。ツールの電力喪失が発生した場合、ソフトウェア障害か更新のためにオフラインになっているかのどちらかで、トラフィックはこの保護リンクを通して流れなくなります。また、インライン・ツールが機能しなくなると、保護対象アプリケーションやサービスが中断されることがあります。

GigaSECURE ^®セキュリティ・デリバリー・プラットフォームとGigaVUE ^®オペレーティングシステムのコンポーネントであるインラインバイパスは, バイパス・モードで自動的にトラフィックを切り替えることで障害点を排除し重要なネットワーク・トラフィックおよび保護を実行します。

Cropped shot of a IT technician working on his laptop while standing inside of a server room

最先端の物理的および論理的バイパス。

バイパスの保護は論理的および物理的の2つの形式があります：これらの形式は、検査ができない場合でもトラフィックは継続するという原則に従って動作します。

物理的バイパスにより、 Gigamonのビジビリティ・ノードの電源異常が発生した場合に物理的にパケットを転送することが可能です。また、ネットワークのダウンタイムに影響を与えることなく、ツールをアップグレードすることができます。保護モードに自動的に切り替わり、電源喪失の際はソフトウェアの介入なく電源が切れます。

title	Redundant Tools	Inline Bypass
1+1 protection during tool failure
N + 1 protection during tool failure
Failure detection and tool failover
Significant cost savings from tool reduction
Session load balacing

論理バイパスは、インラインツールに障害が発生した時に発生し、他のツールまたはネットワークにトラフィックを転送します。システムは、そのツールとのリンクがダウンする、インラインツールが応答を停止する、ソフトウェア制御が失われる、などの事態が発生した時に、障害を検出し、ネットワークを中断することなくインライン・ツールを安全に削除またはアップグレードできます。

ネットワークの可用性とセキュリティを強化する

適切なトラフィックを適切な防御ツールにルーティングします。ネットワークの速度で。

脅威防御策を知る

ソフトウェアの定義。脅威を防御する。

ソフトウェアで定義されているためGigaSECURE セキュリティ・デリバリー・プラットフォームの論理バイパス機能を使い、以下のことが可能になります。

物理的な変更をせずにインラインからアウト・オブ・バンドへツールを移動する。
インラインで移動する前に、検知モードで防御ツールを微調整する。
セキュリティ・インシデントが微調整を禁止している場合は、検査なしでトラフィックの流れを維持しますが、それはビジネスで保証されています。

GigaSECURE セキュリティ・デリバリー・プラットフォームと GigaVUE-OS（SSL/TLS解読やアプリケーションセッションフィルタリングなどの GigaSMART™トラフィック・インテリジェンス機能と組み合わせた場合）の重要なコンポーネントとして、インライン・バイパスは、 1Gbから100Gbまでのネットワークのセキュリティの強化を図ります。