Gigamon: En mer helhetlig tilnærming til hybrid Sky-sikkerhet og observerbarhet

De fleste organisasjoner har i dag tatt i bruk en hybrid skyarkitektur. Selv om det er betydelige fordeler med nettskyen, som reduserte eierkostnader, skalering etter behov og forenklet administrasjon, byr hybride skymiljøer også på betydelige utfordringer for sikkerhets-, Sky- og infrastrukturteam:

1. Fragmentert sikkerhet og samsvar

De fleste (over 90 %) av kundene opererer i miljøer med flere skyer, noe som fører til uunngåelige blindsoner på grunn av komplekse interaksjoner mellom lokale, skybaserte og containeriserte arbeidsbelastninger, samt kryptert trafikk. Fremveksten av hybridskyen har utvidet angrepsflaten, samtidig som angriperne har blitt stadig mer sofistikerte, ressurssterke og tålmodige. Dette har intensivert kravet om en enhetlig sikkerhetsposisjon på tvers av lokale og skybaserte arbeidsbelastninger. Sentrale IT- og sikkerhetsavdelinger blir imidlertid ofte oppfattet som hindringer for virksomhetens smidighet av forretningsenhetene, utviklerne og driftsteamene i skyen.

2. Ineffektiv hybrid skyinfrastruktur

Hver plattform i en hybrid infrastruktur har vanligvis sitt eget sett med verktøy, noe som gjør det utfordrende å oppnå øst-vest-synlighet på tvers av hele miljøet. Selv om skybaserte overvåkings- og observasjonsverktøy er verdifulle, opererer de ofte i siloer og mangler den komplette synligheten på nettverkspakkenivå som kreves for omfattende sikkerhets- og ytelsesanalyser.

3. Stigende kostnader og kompleksitet i skyen

Skymiljøer har vist seg å være mer komplekse og kostbare enn mange organisasjoner først hadde forventet. 80 % av IT-ledere opplever press for å redusere eller begrense skykostnadene, samtidig som forretningsbrukerne krever økt fleksibilitet, og organisasjonene søker derfor etter måter å optimalisere skyinvesteringene sine på. Å flytte data på tvers av soner eller ut av skyen kan ofte være kostnadskrevende. I tillegg krever behovet for å overvåke og sikre hybride miljøer en rekke ulike verktøy, noe som øker kompleksiteten og administrasjonskostnadene ytterligere.

Det gjør vondt verre: Ineffektivitet i data og verktøy

I tillegg til disse utfordringene fortsetter datatrafikken å vokse eksponentielt, sikkerhetstruslene blir stadig mer sofistikerte og vanskelige å identifisere, og nettverkskvaliteten er avgjørende for brukeropplevelsen. Som et resultat av dette tar organisasjoner i bruk et økende antall sikkerhets- og observasjonsverktøy, som ofte er valgt av ulike team og ofte har overlappende funksjonalitet.

Den virkelige utfordringen oppstår når man kombinerer økte blindsoner, datamengder, fordeling av arbeidsmengder og spredning av verktøy. Med tanke på den store mengden nettverkstrafikk i dag krever det å sende all trafikk til alle verktøyene ikke bare maskinvare med høy ytelse for hvert verktøy, noe som driver opp kostnadene, men det svekker også kvaliteten på dataene som analyseres, og reduserer verktøyenes effektivitet. Dette kan føre til at man går glipp av trusler og ytelsesproblemer, noe som reduserer verktøyenes samlede effektivitet.

Gigamon: En løsning for et større bilde

For å håndtere kompleksiteten i hybride skymiljøer er det nødvendig å tenke helhetlig.

Gigamon spiller en sentral rolle i å levere kritisk nettverksinformasjon og metadata til en organisasjons hybride sky-, sikkerhets- og observasjonsverktøy, over hele stakken. Ved å effektivt fange opp, filtrere og dirigere all hybrid nettsky-nettverkstrafikk til de mest relevante verktøyene, gjør Gigamons Deep Observability Pipeline det mulig for sikkerhets-, Sky-sikkerhet- og infrastrukturteam å eliminere blindsoner og redusere verktøykostnadene. Denne optimaliserte tilnærmingen gjør det også raskere å identifisere og løse problemer.

Fordeler med Gigamon

Gigamon Deep Observability Pipeline gir innsyn i alle data i bevegelse fra enhver arbeidsmengde til ethvert verktøy på tvers av alle plattformer. Noen av de viktigste sikkerhetsfunksjonene og fordelene Gigamon leverer, er

1. Eliminerer blinde flekker:
   • Oppdager sårbarheter i all N-S-, E-W-, virtualisert, containerisert og kryptert trafikk
   • Forenkler overvåking, sikkerhet og samsvar med forenklet tilgang til trafikk på tvers av alle hybridskyplattformer
2. Forbedrer verktøyene:
   • Leverer trafikk og metadata med høy troverdighet for å forbedre effektiviteten til verktøyene for sikkerhet, ytelse og observerbarhet
   • Fremskynder migrering til skyen og omformingsprosjekter ved hjelp av en felles verktøystack - ved å bringe nettverket til verktøyene og gjøre det mulig for nettverkstelemetri å flytte "med arbeidsmengden" hvis en organisasjon ønsker å flytte arbeidsmengder inn i eller ut av skymiljøer.
3. Inneholder kostnader og kompleksitet for hybridskyen:
   • Eliminerer irrelevant trafikk til verktøyene og sparer kostnader til verktøy, båndbredde og dataflytting med ~50 %.
   • Gjør det mulig å gjenbruke eksisterende verktøy til skybaserte arbeidsbelastninger, noe som forlenger levetiden til disse verktøyene og utnytter ekspertisen

Gigamons kunder opplever vanligvis en gjennomsnittlig trafikkreduksjon på 50 %, millioner av dollar i besparelser og rask ROI i løpet av 4-6 måneder.

Din mulighet

Gigamon støtter mer enn 200 bransjeledende verktøy, inkludert Vectra, Forescout, Nozomi, Tenable, Palo Alto Networks, Fortinet, SentinelOne, Proofpoint, Imperva, F5, Exabeam og Nutanix. For partnere er mange av disse verktøyene en del av den eksisterende porteføljen, noe som gjør det enklere å snakke med kundene om velprøvde integrasjoner, og lettere å utvikle et mer marginrikt, løsningsorientert salg.

Exclusive Networks' partnerskap med Gigamon strekker seg over 10 år tilbake i tid, og vi er klare til å hjelpe deg med å levere det større bildet til kundene dine. Du har en viktig rolle å spille når det gjelder å hjelpe dem med å bygge opp verktøystablåene sine mer effektivt på tvers av hybride skymiljøer. Denne helhetlige tenkningen starter i dag med deg.

Ta kontakt med ditt lokale Exclusive Networks-team for å diskutere et Gigamon-partnerskap.