Ottenete una copertura completa, chiarezza e controllo sugli aggressori con l'ottimizzazione del traffico di Gigamon e l'intelligence sulle minacce di Vectra AI.

Con la Gigamon Deep Observability Pipeline di Gigamon, Vectra NDR fornisce un monitoraggio continuo del traffico di rete interno per individuare i cyberattacchi in corso che eludono le difese perimetrali. Gigamon accede al traffico delle reti fisiche e virtuali, lo filtra e lo invia a Vectra AI per l'analisi delle minacce in tempo reale. La piattaforma Vectra AI rileva automaticamente le minacce informatiche nascoste nelle applicazioni approvate e nel traffico crittografato, mette in relazione tali minacce con gli host che sono sotto attacco e fornisce un contesto unico su ciò che gli aggressori stanno facendo, consentendo ai team di sicurezza di prevenire o mitigare rapidamente le perdite.

I principali vantaggi dell'integrazione tra Gigamon e Vectra AI :

• Vectra NDR rileva gli attacchi informatici in corso che eludono le difese di sicurezza della prevenzione e si diffondono all'interno delle reti, automaticamente e in tempo reale.
• Offrendo visibilità sul traffico fisico e virtuale attraverso la rete, Vectra NDR combina data science, machine learning e analisi comportamentale per rilevare tutte le fasi di un cyberattacco.
• Gigamon intercetta il traffico in ambienti fisici, cloud privati, cloud pubblici e container e fornisce le informazioni a Vectra NDR sulla rete fisica, assicurando che tutto il traffico sia monitorato e analizzato per evitare punti oscuri. Gigamon garantisce che solo il traffico e le sessioni rilevanti vengano inviate a Vectra AI, dando priorità agli sforzi di sicurezza sul traffico più rischioso.
• Insieme, Vectra e Gigamon offrono una soluzione chiavi in mano per proteggere il traffico negli ambienti virtualizzati. I clienti non hanno bisogno di un intermediario per alimentare il traffico cloud in Vectra AI , semplificando notevolmente il processo di implementazione.

Come funziona

‍

La Gigamon Deep Observability Pipeline comunica con i tap presenti in un'infrastruttura per accedere al traffico est-ovest. Una volta che il traffico est-ovest è stato raggiunto dai tap, viene inviato alle appliance della serie HC di GigaVUE® nei data center fisici o in mirroring ai Visibility Nodes di GigaVUE® negli ambienti virtuali per l'aggregazione, la deep packet inspection e il filtraggio del traffico. Le appliance della serie HC e i Visibility Nodes presentano quindi alla Vectra AI Platform un flusso di intelligence filtrato che contiene solo il traffico importante. Una volta che la Vectra AI Platform riceve il traffico di rete da Gigamon, questo viene automaticamente correlato alle minacce rilevate e prioritizzato sull'interfaccia utente.