Gigamon, le spécialiste de l’observabilité, annonce un ensemble de nouvelles capacités pour son offre d’observabilité profonde Gigamon Hawk. Ainsi, GigaVUE 6.0, le logiciel qui alimente Gigamon Hawk, améliore l’observabilité en « accédant au trafic réseau à la source, qu’il soit virtuel, en conteneur ou physique, et l’agrège, l’optimise et l’enrichit efficacement tout en fournissant des renseignements exploitables au niveau du réseau à n’importe quel outil, où qu’il soit ».
D’après une étude de Flexera, 92 % des grandes entreprises ont adopté une stratégie d’infrastructure multicloud. Selon Gigamon, « l’observabilité et la sécurité profondes peuvent démocratiser les silos NetOps, DevOps et SecOps. MELT (metrics, events, logs, and traces) a été très utile à l’industrie pendant 20 à 30 ans. Cependant, il faut aller plus loin pour injecter des renseignements et des informations provenant du réseau dans les applications, en particulier lorsque ces applications comportent un composant de cloud hybride. L’entreprise a besoin de connaître la vérité immuable que seuls les paquets, les flux et les données d’application peuvent fournir ».
Visibilité sur le trafic les conteneurs
Pour répondre à ces évolutions, GigaVUE 6.0repose sur une série « d’avancées majeures », annonce l’éditeur, notamment la visibilité des conteneurs. GigaVUE permet désormais l’acquisition du trafic de conteneurs, « offrant ainsi la première solution de prise de conteneurs universelle (UCT) du secteur », déployable avec n’importe quelle interface de réseau de conteneurs (CNI) et n’importe quelle orchestration de conteneurs, alimentée par le filtre de paquets Berkeley (eBPF) amélioré pour une observabilité au niveau du réseau avec une surcharge minimale. Une observabilité approfondie de la sécurité et des performances peut désormais suivre la charge de travail, quelle que soit la durée de vie ou l’échelle des microservices basés sur des conteneurs.
La solution propose également un cadre d’intégration des métadonnées d’application. Le moteur de métadonnées d’application s’intègre directement dans les principales plateformes d’observabilité, notamment Dynatrace, New Relic et Sumo Logic, en utilisant la notation d’objet JavaScript (JSON) et Kafka. Cette intégration permet aux outils d’observabilité existants d’exécuter de nouvelles fonctions de sécurité, telles que l’identification de services et d’activités malveillants et l’extraction illégale de cryptomonnaie.
Enfin, le traitement de la télémétrie réseau à l’échelle du cloud via la nouvelle appliance de visibilité GigaVUE-HC1 Plus. Elle est un composant de Gigamon Hawk, et, propose deux fois plus de performances de traitement du pipeline, avec un encombrement physique et une consommation énergétique réduits de moitié par rapport à la génération précédente. Cette appliance spécialement conçue peut traiter économiquement la télémétrie du réseau en agrégeant la télémétrie des charges de travail physiques, virtuelles et/ou de conteneurs, y compris la télémétrie des charges de travail du cloud public.
