Sicurezza in tempo reale del livello dei container

Risultati chiave della Vectra AI Gigamon & Vectra AI :

• Acquisizione e analisi del traffico: utilizza la Cloud GigaVUE Cloud di Gigamon per acquisire in modo efficace il traffico Kubernetes, utilizzando il nodo vSeries e l'UCT per una visibilità completa.
• Elaborazione Vectra AI : il traffico acquisito viene inoltrato ai Vectra AI tramite VXLAN, dove viene sottoposto a decapsulazione, ottimizzazione e trasformazione in metadati.
• Rilevamento delle minacce basato sull'intelligenza artificiale: il cervello Vectra AIutilizza modelli supervisionati e non supervisionati per analizzare i metadati, rilevando gli attacchi attraverso l'analisi dei comportamenti ostili.
• Riduzione del carico di lavoro e dello sforzo grazie alla prioritizzazione e alla correlazione degli avvisi; consente il consolidamento e il ritiro delle funzionalità IDS legacy.
• Corrispondenza delle minacce note: questo componente, basato sul motore Suricata, integra il cervello AI identificando le minacce che corrispondono alle firme note, migliorando il rilevamento delle minacce sia note che sconosciute.