Dans le paysage en évolution rapide de la cybersécurité et de la détection et réponse gérées (MDR), les entreprises recherchent des moyens d’améliorer leur visibilité sur les menaces tout en optimisant la gestion et l’analyse des données. Dans un environnement où la surface d’attaque s’élargit en raison de la diversification des infrastructures IT, des clouds privés et publics aux conteneurs et IoT/OT, les entreprises se heurtent à la difficulté de sécuriser et de surveiller efficacement leurs réseaux.

La récente annonce de l’intégration entre Gigamon, le spécialiste de l’observabilité, et Cribl, l’éditeur d’une solution de gestion des données pour l’IT et la sécurité, leur permet de proposer une solution innovante pour la transformation des stratégies de données, en permettant aux outils de chaque entreprise d’ingérer des données formatées de manière optimale.

La conjoncture dans le secteur de la cybersécurité exige des solutions qui non seulement sécurisent les données, mais aussi optimisent leur flux à travers divers outils de sécurité. L’intégration de Gigamon GigaVUE Cloud Suite avec Cribl Stream répond à cette demande en fournissant une observabilité à travers les infrastructures cloud hybrides. Cette initiative arrive à un moment où la complexité des infrastructures IT et la sophistication des menaces augmentent la difficulté de la surveillance.  

Des fonctionnalités complémentaires

Gigamon GigaVUE Cloud Suite et Cribl Stream sont deux solutions qui offrent des fonctionnalités complémentaires pour une visibilité optimisée sur les trafics réseau. Gigamon GigaVUE Cloud Suite est une plateforme de visibilité réseau conçue pour les environnements cloud hybrides. Elle fournit une visibilité sur le trafic réseau en temps réel, permettant aux équipes de sécurité et d’opérations de détecter les menaces et de résoudre les problèmes de performance.

Les fonctionnalités clés de GigaVUE Cloud Suite comprennent la découverte automatique des applications et des charges de travail, le filtrage et le tri du trafic, la déduplication des données, ainsi que l’intégration avec les outils de sécurité et de surveillance tiers. Sa capacité à surveiller le trafic latéral, dit est-ouest, en particulier, adresse un des défis les plus persistants en matière de sécurité réseau, en éclairant les zones auparavant considérées comme des angles morts dans l’infrastructure IT.  

Un moteur de données versatile,

Cribl Stream, quant à lui, est une plateforme d’ingestion et de traitement de données qui permet aux entreprises de collecter, d’analyser et de router les données de logs et de métriques à grande échelle. La solution se présente comme un moteur de données versatile, conçu pour optimiser la manière dont les données de télémétrie sont gérées, enrichies et acheminées vers divers outils d’analyse et de sécurité.

Les fonctionnalités clés de Cribl Stream comprennent la collecte de données en temps réel, la transformation et l’enrichissement des données, le filtrage et le routage des données, ainsi que l’intégration avec les outils de sécurité et de surveillance tiers.

L’intégration de Gigamon et de Cribl se distingue par sa capacité à offrir une observabilité approfondie et à gérer les flux de données de manière flexible. Alors que d’autres solutions se concentrent soit sur l’observabilité soit sur la gestion des données, la collaboration entre Gigamon et Cribl aborde les deux aspects. Cette approche intégrée est particulièrement pertinente dans un contexte où les entreprises luttent non seulement contre les menaces de sécurité, mais aussi avec la gestion de volumes de données en constante augmentation.