Obtenez une couverture complète, une clarté et un contrôle sur les attaquants grâce à l'optimisation du trafic de Gigamon et à l'intelligence des menaces de Vectra AI

Avec le Gigamon Deep Observability Pipeline de Gigamon, Vectra NDR assure une surveillance continue du trafic réseau interne afin de repérer les cyberattaques en cours qui échappent aux défenses périmétriques. Gigamon accède au trafic sur les réseaux physiques et virtuels, filtre ce trafic et envoie les informations à Vectra AI pour une analyse des menaces en temps réel. La plateforme Vectra AI détecte automatiquement les cybermenaces cachées dans les applications approuvées et le trafic crypté, établit une corrélation entre ces menaces et les hôtes attaqués et fournit un contexte unique sur les activités des attaquants, permettant aux équipes de sécurité de prévenir ou d'atténuer rapidement les pertes.

Principaux avantages de l'intégration de Gigamon et Vectra AI :

• Vectra NDR détecte les cyber-attaques en cours qui échappent aux défenses de sécurité et se propagent à l'intérieur des réseaux - automatiquement et en temps réel.
• Offrant une visibilité sur le trafic physique et virtuel à travers le réseau, Vectra NDR combine la science des données, l'apprentissage automatique et l'analyse comportementale pour détecter toutes les phases d'une cyberattaque.
• Gigamon capte le trafic dans les environnements physiques, de cloud privé, de cloud public et de conteneurs et transmet l'intelligence à Vectra NDR sur le réseau physique - garantissant que tout le trafic est surveillé et analysé afin d'éviter les angles morts. Gigamon s'assure que seul le trafic et les sessions pertinents sont envoyés à Vectra AI, en priorisant les efforts de sécurité sur le trafic qui présente le plus de risques.
• Ensemble, Vectra et Gigamon offrent une solution clé en main pour sécuriser le trafic dans les environnements virtualisés. Les clients n'ont pas besoin d'intermédiaire pour introduire le trafic cloud dans Vectra AI , ce qui simplifie considérablement le processus de mise en œuvre.

Comment cela fonctionne-t-il ?

‍

Le Deep Observability Pipeline de Gigamon communique avec les robinets situés à travers une infrastructure pour accéder au trafic Est-Ouest. Une fois que le trafic Est-Ouest est accédé par les robinets, il est ensuite envoyé aux appliances GigaVUE® HC series dans les centres de données physiques ou mis en miroir dans les nœuds de visibilité GigaVUE® dans les environnements virtuels pour l'agrégation, l'inspection approfondie des paquets et le filtrage du trafic. La série HC et les nœuds de visibilité présentent ensuite à la plateforme Vectra AI un flux d'intelligence filtré qui ne contient que le trafic important. Une fois que la plateforme Vectra AI reçoit le trafic réseau de Gigamon, il est automatiquement corrélé avec les menaces détectées et classé par ordre de priorité sur l'interface utilisateur.