Gigamon zeigt erstmals NetFlow Generation App auf der RSA Konferenz

25.02.2014

Gigamon, mit der innovativen Visibility Fabric ™ Architektur der marktführender Anbieter für einen ganzheitlichen, vom Produktivnetzwerk unabhängigen Echtzeit-Netzwerkdatenstromüberblick, wird auf der gerade gestarteten RSA Konferenz erstmals die eigene, neue und auf der Datenstrom-Ebene basierende Gigamon NetFlow Generation Applikation vorstellen. In Kooperation mit technologischen Partnern werden zudem vielfältige Lösungsansätze am Stand gezeigt, die Paket-basierte Threat Monitoring Lösungen in den Vordergrund stellen.

Als Teil der Applikations-Ebene der Gigamon Visibility Fabric Architektur erzeugt die Gigamon NetFlow Generation Applikation zentralisiert einheitliche NetFlow Informationen, die dann an eine oder mehrere NetFlow Kollektoren oder Analyzer für Netzwerkoptimierungs-, Applikations-Performance- oder IT-sicherheitstechnische Auswertungen weitergeleitet werden können. NetFlow Daten ermöglichen es IT-Sicherheitsverantwortlichen, einen Einblick in die verschiedenen Muster von Datenströmen zu erhalten und diese nach verdächtigen oder unnormalen Aktivitäten zu untersuchen. Die Applikation kann die Effizienz des Netzwerkes an sich maximieren, indem die Erzeugung dieser NetFlow Informationen zentralisiert von der Traffic Visibility Fabric anstelle von verschiedensten und oft unterschiedlichen Routern und Switchen innerhalb des Netzwerkes vorgenommen wird. Dies entlastet nicht nur die jeweiligen, unterschiedlichen Router und Switche von dieser NetFlow Generierungsaufgabe (Performancegewinn), sondern verbessert auch die Auswertungsmöglichkeiten, da durch die einheitliche, zentralisierte NetFlow Erzeugung innerhalb der Traffic Visibility Fabric das oftmals aufwendige Angleichen der verschiedenen, von den Switchen und Routern erzeugten NetFlow Informationen in verschiedensten Versionsformaten entfällt.

Als einen weiteren Schwerpunkt wird Gigamon auf der RSA Konferenz die eigenen Paket-basierten Datenüberblickslösungen für einen Inline- und „out-of-band“ Bedrohungsschutz im Zusammenspiel mit verschiedenen IT-Sicherheitsanbietern vorstellen. Die Gigamon Visibility Fabric ist in der Lage gleichzeitig den Einsatz von verschiedenen IDS und IPS Lösungen, eine Redundanz von Inline Tools, Paket-Slicing und Masking wie auch eine Weiterleitung des Datenverkehrs basierend auf Schlüsselwörtern innerhalb der Applikations-Ebene mit einem einzigen Lösungsansatz zu unterstützen. Dies ermöglicht es IT-Verantwortlichen erst, die aktuellen enormen Datenmengen (Big Data) durch eine umfangreiche passive Analyse mittels bspw. forensischen Netzwerktools zuverlässig und gezielt zu untersuchen.

„Gigamon hat sich in den letzten Jahren als unabhängiger und verlässlicher Technologiepartner für viele Toolanbieter etabliert. Dies ermöglicht uns, mit verschiedensten IT-Sicherheits- und forensischen Tool-Anbieter zusammen zu arbeiten, um den größtmöglichen Mehrwert im IT-Sicherheits- und Analyseumfeld für unsere gemeinsamen Kunden zu erreichen“ erklärt Peter Finter, Chief Marketing Officer bei Gigamon. „Mit der neuen NetFlow Generation Applikation ist unsere Traffic Visibility Fabric in der Lage, als zentrale Quelle für einen Paket- wie auch Datenstrombasierten Gesamtüberblick für Inline- wie auch „out-of-band“ Analysen zu fungieren. Dies ist nicht nur einzigartig im IT-Sicherheits-Überwachungsumfeld, sondern ermöglicht unseren Kunden und Partnern auch eine deutlichen, zusätzlichen Mehrwert.“

In diesem Zuge werden einige Partner aus Gigamons Partner Ecosystem ihre Lösungen am Stand von Gigamon vorstellen und das Zusammenspiel mit der Gigamon Visibility Fabric aufzeigen. Es werden folgende Partner vertreten sein

• Sourcefire/Cisco
• ForeScout
• FireEye
• Websense
• TrendMicro
• Riverbed
• Narus (ein Tochterunternehmen von Boing)
• LogRhythm und
• nPulse

Zu den Partner von Gigamons Visibility Fabric Ecosystem gehören Unternehmen die es sich zur Aufgabe gemacht haben, nicht nur einen besseren Überblick über die Datenströme im Netzwerk zu schaffen, sondern auch die Analyse, Verwaltung und Überwachung der Netzwerke für IT-Verantwortliche intelligenter, effizienter und flexibler zu gestalten.

„Die gemeinsamen Kunden von FireEye und Gigamon können aus der Kombination beider Lösungen viele Vorteile ziehen“ erklärt Steve Pataky, Vizepräsident für den weltweiten Vertrieb und Channel Allianzen bei FireEye. „Gigamons „out-of-band“ Lösung beinhaltet eine intelligente Datenlastverteilung und einen Gesamtüberblick über alle Datenströme in einem Netzwerk. Entsprechend können unsere FireEye Lösungen sehr einfach einen Einblick in 1Gb und 10GB Datenströme aus verschiedenen Netzwerksegmenten erhalten. Dies ermöglicht für die Kunden die optimale Skalierung der FireEye Sicherheitslösung, da diese sehr einfach für verschiedene Bereiche getestet und bei Bedarf zusätzlich implementiert werden kann. Gleichzeitig ermöglicht die Bypass Funktionalität der Gigamon Lösungen ein problemloses Update der FireEye Appliances auch außerhalb von Wartungsfenstern. Diese Updates sind im IT-Sicherheitsumfeld zwingend notwendig und stellen bei Inline Lösungen die Kunden immer wieder vor große Herausforderungen.“

„Die IT-Abteilungen von Unternehmen wollen den Wert der operativen Daten des Unternehmens maximieren, um Gesamtzusammenhänge für Entscheidungen besser erkennen und Automatisierungsprozesse steigern zu können. Die Lösungskombination von ForeScout mit Gigamon ermöglicht IT-Verantwortlichen einen Gesamtüberblick und eine Kontrolle über alle Datenströme zu erreichen, der deutlich die IT-Sicherheit und Reaktionsfähigkeit eines Unternehmens erhöht“ erklärt Gil Friedrich, Vizepräsident Technologien bei ForeScout. „Wir sind hocherfreut diesen Mehrwert mit unserem integrierten ForeScout ControlFabric Architekturansatz auf der RSA Konferenz zeigen zu können.“

„Gigamon unterstützt uns, dass nur der wirklich relevante Datenverkehr zu unserer leistungsstarken Big Data IT-Sicherheits-Analyselösung Narus nSystem weitergeleitet wird“ erklärt Prakash Nagpal, SVP Produktmarketing und Marketing bei Narus. „Die auf Inhalten basierte Filterung, Weiterleitung und der zustandsorientierte Datenstromüberblick von Gigamon ermöglicht es unserer Lösung, die Zeit zur erfolgreichen Erkennung von Bedrohungen deutlich zu verkürzen. Da Gigamon intelligent den Umfang der zu analysierenden großen Datenmengen reduziert, kann Narus noch besser den Fokus auf leistungsstarke und inhaltlich aussagekräftige Cyber-Bedrohungsanalysen legen.“

Über die Visibility Fabric

Gigamon hat als einer der ersten globalen Anbieter erkannt, dass für die Verwaltung, Analyse und Absicherung komplexer Infrastrukturen ein neuer Ansatz zum Aufbau der hierfür notwendigen Transparenz erforderlich ist. Heutzutage werden Millionen von Datenpaketen innerhalb kürzester Zeit zwischen Tausenden Punkten innerhalb eines Netzwerks übertragen. Damit diese Datenströme überwacht werden können, muss eine jederzeit verfügbare, intelligente und dynamische Visualisierungslösung integriert werden. Mit Hilfe einer einzigartigen patentierten Technologie hat Gigamon einen innovativen Ansatz – die Traffic Visibility Fabric – definiert und entsprechende Lösungen realisiert, die einen intelligenten und vielseitigen Überblick über das Netzwerk erlauben.  Weitere Informationen lassen sich unter http://www.gigamon.com/traffic-visibility-fabric abrufen.

Über Gigamon

Gigamon (www.gigamon.com) bietet mit der intelligenten Traffic Visibility Fabric für Unternehmen, Rechenzentren und Service Provider weltweit Lösungen zur Optimierung der Netzwerküberwachung an. Die hierfür entwickelten Technologien ermöglichen Planern, Managern und Betreibern von IT-Infrastrukturen eine vollständige Transparenz und Kontrolle des Datenverkehrs innerhalb physischer und virtueller Umgebungen. Dabei wird die Leistung und Stabilität des Produktivnetzwerkes nicht negativ beeinflusst.  Das Gigamon GigaVUE-Portfolio bietet mit seinen hochverfügbaren, mit hoher Portdichte und patentierten Technologien ausgestatteten Produkten genau die intelligenten Lösungen, die erforderlich sind, um den Netzwerkdatenverkehr effizient überwachen, kontrollieren, verwalten und absichern zu können. Mit mehr als acht Jahren Erfahrung in der Entwicklung und Produktion von Visualisierungslösungen für den Datenverkehr kann Gigamon auf zahlreiche führende Unternehmenskunden in vertikalen Märkten verweisen. Hierzu gehören auch mehr als die Hälfte der Fortune 100 Unternehmen sowie viele staatliche Stellen.