Prostsze i skuteczniejsze monitorowanie bezpieczeństwa sieci z Gigamon
Gigamon jest liderem rynku Data Access Network i twórcą opatentowanej technologii Inteligent Data Access Networking Architecture ®. Główną linią produktową Gigamon jest seria inteligentnych przełączników dostępu do danych GigaVUE line ®.
DAN – Data Access Network – to zestaw "najlepszych praktyk" dla aktywnego monitorowania sieci, który rozwiązuje rzeczywiste problemy z dostępem do danych utrzymując wydajność infrastruktury i minimalizując czas przestojów pracy przy jednoczesnej ochronie inwestycji.
Korzyści, które można osiągnąć przy pomocy DAN:
* Ochrona systemów
* Pro-aktywna ochrona danych
* Ułatwiona agregacja danych z kilku łączy, lokalizacji, VLAN czy też innych skomplikowanych konfiguracji sieci
* Analiza ruchu asymetrycznego bez angażowania dodatkowych mocy obliczeniowych urządzeń monitorujących
* Kierowanie dedykowanego ruchu dla wyspecjalizowanych sond
* Możliwość podłączenia sond w trybie in-line – może to być sonda IPS, albo inne urządzenie analizujące ruch, a dające określone korzyści wstawione w trybie in-line
* Odciążenie systemów monitorujących poprzez doprowadzenie do sondy ruchu i danych, specyficznych dla danej sondy monitorującej
* Ułatwiony proces podłączania kolejnych elementów systemów bezpieczeństwa
* Przyspieszenie wydania koniecznych akceptacji związanych z procesem zmiany i konfiguracji – praktycznie nie do przecenienia w sytuacji, kiedy trzeba działać szybko i zdecydowanie.
Obecnie mamy do czynienia z coraz bardziej wyrafinowanymi i ukierunkowanymi zagrożeniami dla sieci. Dlatego potrzeba ich stałego monitoringu stała się koniecznością. Jednak przy złożonej infrastrukturze oraz rozproszonych i dynamicznych sieciach to jest duże wyzwanie.
Gigamon ma urządzenia linii GigaVUE®., które pozwalają na monitorowanie ruchu niezależnie czy jest to ruch przychodzący, czy wychodzący. Dla bardziej zaawansowanych technologii może agregować ruch z kilku portów i wysyłać
go na zewnętrzne urządzenia monitorujące. Potrzeba inteligentnego zarządzania monitorowanym ruchem staje się koniecznością. Administratorzy bezpieczeństwa starają sie zorganizować niezależną, uniwersalną i przezroczystą dla ruchu produkcyjnego infrastrukturę do monitorowania bezpieczeństwa. Pomysł sam w sobie nie jest nowy. Idea HUB-ów, SPAN portów, czy też TAP-ów jest znana i z powodzeniem wykorzystywana. Wyzwaniem samym w sobie jest zarządzanie dostarczanymi danymi, utrzymanie ich integralności, niezaprzeczalności oraz świadome kierowanie ruchem w zależności od miejsca, gdzie dany ruch ma trafić i do jakiej sondy monitorującej. Przy okazji gwarancja, że ruch jest jednokierunkowy (czyli z infrastruktury monitorującej nic nie wróci do produkcji) i filtry działają w czasie rzeczywistym, nawet dla przepływności 10 Gbit, jest już bardzo dużym osiągnięciem. Rozwiązanie Gigamon dodatkowo umożliwia podłączenie urządzeń w trybie in-line z jednoczesnym otrzymaniem kopii tego samego ruchu na kolejnych urządzeniach monitorujących.
Budowanie niezależnej, uniwersalnej struktury, która zarządza ruchem jest milowym krokiem w monitorowaniu bezpieczeństwa danych w infrastrukturze teleinformatycznej. Niezbędne są jasne i przejrzyste reguły, klarowny podział odpowiedzialności i kompetencji oraz sprawdzony dostawca technologii.
WorldIT Systems