Ottieni copertura completa, chiarezza e controllo sugli aggressori grazie all'ottimizzazione del traffico di Gigamon e alle informazioni sulle minacce Vectra AI.

Grazie alla Gigamon Deep Observability Pipeline di Gigamon, Vectra NDR fornisce un monitoraggio continuo del traffico di rete interno per individuare gli attacchi informatici in corso che eludono le difese perimetrali. Gigamon accede al traffico sulle reti fisiche e virtuali, lo filtra e invia le informazioni a Vectra AI l'analisi delle minacce in tempo reale. Vectra AI rileva automaticamente le minacce informatiche nascoste nelle applicazioni approvate e nel traffico crittografato, le correla agli host sotto attacco e fornisce un contesto unico su ciò che stanno facendo gli aggressori, consentendo ai team di sicurezza di prevenire o mitigare rapidamente le perdite.

Principali vantaggi dell Vectra AI tra Gigamon e Vectra AI :

• Vectra NDR rileva gli attacchi informatici in corso che eludono le difese di sicurezza preventive e si diffondono all'interno delle reti, in modo automatico e in tempo reale.
• Offrendo visibilità sul traffico fisico e virtuale attraverso la rete, Vectra NDR combina scienza dei dati, apprendimento automatico e analisi comportamentale per rilevare tutte le fasi di un attacco informatico.
• Gigamon intercetta il traffico su ambienti fisici, cloud privati, cloud pubblici e container e fornisce le informazioni a Vectra NDR sulla rete fisica, garantendo che tutto il traffico sia monitorato e analizzato per evitare punti ciechi. Gigamon assicura che solo il traffico e le sessioni rilevanti vengano inviati a Vectra AI, dando priorità alle misure di sicurezza sul traffico che presenta il rischio maggiore.
• Insieme, Vectra e Gigamon offrono una soluzione chiavi in mano per proteggere il traffico negli ambienti virtualizzati. I clienti non hanno bisogno di un intermediario per convogliare cloud in Vectra AI semplificando notevolmente il processo di implementazione.

Come funziona

‍

La Gigamon Deep Observability Pipeline comunica con i tap presenti nell'infrastruttura per accedere al traffico East-West. Una volta che il traffico East-West è stato acquisito dai tap, viene inviato alle appliance della serie GigaVUE® HC nei data center fisici o replicato nei GigaVUE® Visibility Node negli ambienti virtuali per l'aggregazione, l'ispezione approfondita dei pacchetti e il filtraggio del traffico. La serie HC e i nodi di visibilità presentano quindi un flusso di informazioni filtrate che contiene solo il traffico importante per la Vectra AI . Una volta che la Vectra AI riceve il traffico di rete da Gigamon, questo viene automaticamente correlato alle minacce rilevate e classificato in ordine di priorità sull'interfaccia utente.