Prostsze i skuteczniejsze monitorowanie bezpieczeństwa sieci z Gigamon

START

Prostsze i skuteczniejsze monitorowanie bezpieczeństwa sieci z Gigamon

11.05.2011.

Gigamon wprowadza na polski rynek inteligentne rozwiązania pozwalające na zbudowanie nowoczesnych sieci dostępu do danych. Technologie firmy są odpowiedzią na potrzeby klientów, którzy dysponując wyrafinowanymi rozwiązaniami monitorującymi nie mają równocześnie możliwości uzyskania prostego dostępu do danych płynących w sieci. Rozwiązania Gigamon zapewniają dostęp do kopii ruchu produkcyjnego bez pogarszania wydajności.

Gigamon jest liderem rynku Data Access Network i twórcą opatentowanej technologii Inteligent Data Access Networking Architecture ®. Główną linią produktową Gigamon jest seria inteligentnych przełączników dostępu do danych GigaVUE line ®.

DAN – Data Access Network – to zestaw "najlepszych praktyk" dla aktywnego monitorowania sieci, który rozwiązuje rzeczywiste problemy z dostępem do danych utrzymując wydajność infrastruktury i minimalizując czas przestojów pracy przy jednoczesnej ochronie inwestycji.

Korzyści, które można osiągnąć przy pomocy DAN:

* Ochrona systemów

* Pro-aktywna ochrona danych

* Ułatwiona agregacja danych z kilku łączy, lokalizacji, VLAN czy też innych skomplikowanych konfiguracji sieci

* Analiza ruchu asymetrycznego bez angażowania dodatkowych mocy obliczeniowych urządzeń monitorujących

* Kierowanie dedykowanego ruchu dla wyspecjalizowanych sond

* Możliwość podłączenia sond w trybie in-line – może to być sonda IPS, albo inne urządzenie analizujące ruch, a dające określone korzyści wstawione w trybie in-line

* Odciążenie systemów monitorujących poprzez doprowadzenie do sondy ruchu i danych, specyficznych dla danej sondy monitorującej

* Ułatwiony proces podłączania kolejnych elementów systemów bezpieczeństwa

* Przyspieszenie wydania koniecznych akceptacji związanych z procesem zmiany i konfiguracji – praktycznie nie do przecenienia w sytuacji, kiedy trzeba działać szybko i zdecydowanie.

Obecnie mamy do czynienia z coraz bardziej wyrafinowanymi i ukierunkowanymi zagrożeniami dla sieci. Dlatego potrzeba ich stałego monitoringu stała się koniecznością. Jednak przy złożonej infrastrukturze oraz rozproszonych i dynamicznych sieciach to jest duże wyzwanie.

Gigamon ma urządzenia linii GigaVUE®., które pozwalają na monitorowanie ruchu niezależnie czy jest to ruch przychodzący, czy wychodzący. Dla bardziej zaawansowanych technologii może agregować ruch z kilku portów i wysyłać
go na zewnętrzne urządzenia monitorujące. Potrzeba inteligentnego zarządzania monitorowanym ruchem staje się koniecznością. Administratorzy bezpieczeństwa starają sie zorganizować niezależną, uniwersalną i przezroczystą dla ruchu produkcyjnego infrastrukturę do monitorowania bezpieczeństwa. Pomysł sam w sobie nie jest nowy. Idea HUB-ów, SPAN portów, czy też TAP-ów jest znana i z powodzeniem wykorzystywana. Wyzwaniem samym w sobie jest zarządzanie dostarczanymi danymi, utrzymanie ich integralności, niezaprzeczalności oraz świadome kierowanie ruchem w zależności od miejsca, gdzie dany ruch ma trafić i do jakiej sondy monitorującej. Przy okazji gwarancja, że ruch jest jednokierunkowy (czyli z infrastruktury monitorującej nic nie wróci do produkcji) i filtry działają w czasie rzeczywistym, nawet dla przepływności 10 Gbit, jest już bardzo dużym osiągnięciem. Rozwiązanie Gigamon dodatkowo umożliwia podłączenie urządzeń w trybie in-line z jednoczesnym otrzymaniem kopii tego samego ruchu na kolejnych urządzeniach monitorujących.

Budowanie niezależnej, uniwersalnej struktury, która zarządza ruchem jest milowym krokiem w monitorowaniu bezpieczeństwa danych w infrastrukturze teleinformatycznej. Niezbędne są jasne i przejrzyste reguły, klarowny podział odpowiedzialności i kompetencji oraz sprawdzony dostawca technologii.

WorldIT Systems