싸이버텍홀딩스

Gigamon

솔루션 소개

On-Premises Concept: 현재 일반적인 네트워크는 물리적 또는 가상환경에서 라우터, 스위치 및 포트가 복잡하게 얽혀 있으며 On-Premises, Private and public 클라우드, 원격(Remote)환경을 구축하여 사용하고 있습니다. 또한 APM 및 NPM, SIEM, WAF과 같은 다양한 분석도구들은 불필요한 트래픽까지 받아 리소스를 많이 사용하고 있습니다. Gigamon은 이 모든 것을 관리 및 최적화하여 중요한 데이터를 보안 분석 장비에게 전달(Filtering 포함)하는 역할을 합니다.

Cloud Concept(Public, Private, NFV)

퍼블릭 클라우드 가시성네트워크 관리, 보안 및 규정 준수를 AWS, Azure 또는 모든 Public Cloud 및 Kubernetes에서 호스팅되는 워크로드로 확장할 수 있습니다.
프라이빗 클라우드 가시성East-West 트래픽 흐름을 살펴보고 Kubernetes, Nutanix, OpenStack 또는 VMware에서 실행되는 가상화 된 애플리케이션을 관리하고 보호합니다
NFV 가시성Kubernetes, OpenStack 또는 VMware에서 실행되는 가상화 된 네트워크 기능 및 서비스에서 관련 트래픽을 수집하여 도구로 전달하십시오.

On-Premises Concept: 오늘날의 네트워크는 Cloud로 빠르게 변화하고 있으며 직원, 디바이스 및 인프라는 그 어느때 보다 분산되어 있습니다. SIME, EDR 솔루션의 영역적 한계와 클라우드 빅데이터의 실시간 탐지를 하기 위한 솔루션이 필요합니다. Gigamon ThreatINSIGHT™는 이러한 변화에 앞서 나갈 수 있도록 특별히 제작 된 최초의 클라우드 네이티브 고속 네트워크 탐지 및 응답(NDR) 솔루션입니다.
이 SaaS 솔루션은 클라우드에서 흐르는 모든 트래픽(암호화된 데이터 포함)을 전달받아 일어날수 있는 위협을 사전에 행위 기반으로 AI의 “머신러닝” 우선 순위(스코어 기반)를 지정, 완화 및 추적하는데 필요한 실시간 분석, 가시성 확보, 위협 관리 기능을 제공합니다.

구성방식

특장점

100%Netflow 퍼포먼스 상승

70%오탐 감소
50%하드웨어
추가 구매 비용 감소
50%보안 인력의
비용 감소
30%네트워크
다운타임 감소

네트워크 성능
(Network Performance) 네트워크 성능 및 분석장비 ROI 확보

NetFlow 성능
100 % 향상

분석 장비의 성능저하, 초과되는 비용증가를 Gigamon을 통해 개선할 수 있습니다.

네트워크 관리를 위한 선구적인 새로운 기능인 Application Filtering Intelligence는 소셜 미디어 및 비디오(스트리밍) 트래픽을 필터링하면서 해당 Application 트래픽만 분석 장비로 전송합니다.
De-duplication(중복 패킷 제거) 및 packet slicing은 패킷이 중복되거나 트래픽 분석에 관련이 없는 부분을 제거하므로 분석 장비가 분석에 필요한 것만 얻을 수 있습니다.
Centralized NetFlow generation(중앙 집중식 NetFlow 생성)은 high-fidelity NetFlow를 생성하여 라우터 및 스위치의 리소스를 확보해 줍니다.

고 가용성
(High Availability) 안정적인 고가용성(High Availability)을 지원

네트워크 다운타임
30% 감소

네트워크 Downtime에 대한 불안함을 Gigamon을 통해 안정적으로 운용할 수 있습니다.

Inline bypass(인라인 바이 패스)는 인라인의 분석 장비 장애 시 안전하게 제거 (bypass)하여. 네트워크 운영을 중단하지 않고 설정을 수정하거나 교체할 수 있습니다.
Load balancing(로드 밸런싱)은 분석 장비 오류 발생 시 자동으로 트래픽을 재분배하고 복구 시 분석장비의 가용성을 복원합니다.
Flow Mapping®은 물리적 또는 가상 연결되어 있을 때 100Mb에서 최대 100Gb까지 회선 속도로 트래픽을 수집하고 상대적으로 낮은 속도 대역폭만을 지원하는 분석 장비에 최적화 된 피드를 제공합니다.

네트워크 보안
(Network Security) 강력한 네트워크 보안을 위해서는 완전한 가시성이 필요합니다.

오탐률
70% 감소

오늘날의 정교한 사이버 위협에 대처하기 위해 Layer 2계층에서 7계층까지의 가시성을 Gigamon을 통해 확보할 수 있습니다.

SSL/TLS Decryption(SSL/TLS 복호화)는 보안 도구의 성능을 저하시키지 않고 암호화 된 트래픽에 숨겨진 위협을 노출합니다.
Application Metadata Intelligence는 풍부한 애플리케이션 및 프로토콜 메타 데이터를 제공하여 SIEM 및 기타 분석 도구를 강화합니다.
Application Visualization은 3,000 개 이상의 애플리케이션을 정확하게 식별하므로 Shadow IT 및 포트 스푸핑 시도가 눈에 띄지 않게 통과할 수 없습니다.

클라우드
(Cloud Adoption) 성능 저하 없이 Cloud의 모든 이점을 활용

Public Cloud 서비스 및 데이터 센터 가상화는 비용을 절감하고 민첩성을 높일 수 있지만 네트워크 가시성과 제어 능력이 저하됩니다. NetOps(네트워크 운영)팀은 사용자 경험 및 사고 대응을 관리하는 것이 훨씬 더 어려워집니다. Gigamon Cloud Suites는 NetOps팀이 보다 쉽게 Cloud 제어를 할 수 있도록 합니다. Public Cloud 플랫폼 및 Private Cloud 환경을 위한 Cloud 가시성 솔루션을 통해 다음과 같은 이점 을 얻을 수 있습니다.

가상 머신 또는 컨테이너 환경 상관없이 Private Cloud 및 Public Cloud에서 성능을 모니터링하고 워크로드 문제를 보다 효과적으로 해결할 수 있는 가시성
배포하기 쉽고 VM의 동적 확장을 자동으로 지원하는 공급 업체 인증 솔루션
전체 네트워크에 대한 포괄적이고 통합 된 보기 기능과 Cloud 트래픽을 최적화하고 On-Premises 또는 Cloud 기반 분석 장비로 전달하는 기능

주요기능

Flow Mapping®: Gigamon의 Flow Mapping® 기능은 IPv4/IPv6, L2~L4 Layer, VLAN ID, MAC, Protocol 등등 Filtering 기준 기반으로 운영자가 원하는 트래픽을 다수의 모니터링 장비로 분배, 복제 및 전달하는 기능입니다. 이를 통해 Filtering된 트래픽만 받는 모니터링 장비의 리소스를 최적화 할 수 있게 됩니다.

GigaSMART ® - Traffic Intelligence: NetFlow Generation

분석 장비에 2-4 계층 네트워크 트래픽에 대한 Netflow 데이터를 제공; SSL/TLS Decryption

암호화된 SSL/TLS 트래픽 복호화; De-duplication

다중 구간에서 수집된 중복된 패킷제거; Advanced Flow Slicing

데이터 세션에서 패킷의 페이로드 길이가 긴 페이로드 및 패킷을 슬라이싱; Packet Slicing

패킷 재단을 통한 패킷 사이즈 최적화; Masking

특정 패킷 필드를 설정된 패턴으로 덮어쓰면 사용자 정의 가능한 데이터 마스킹 보호 기능을 제공; Source Port Labeling

Gigamon에 유입된 모니터링 트래픽 개별 패킷에 Gigamon Port 정보를 추가하여 모니터링 장비에 전달; Advanced Load Balancing

다수의 모니터링 장비에 수집된 트래픽을 전달 시 가중치를 설정하여 모니터링 장비 리소스에 맞게 로드벨렌싱이 가능; Tunneling

원격 사이트, 가상화 환경 데이터 센터 또는 Public Cloud에서 서비스되는 비즈니스 중요 트래픽을 터널링하여 암호화된 트래픽으로 전달; Adaptive Packet Filtering

L7계층의 패킷 페이로드를 포함하여 네트워크 패킷의 모든 부분에 걸쳐 패턴/세션 기반으로 식별

GigaSMART ® - Application Intelligence: Application Visualization

네트워크에서 수집된 데이터의 Application을 식별하여 데이터 가시성을 제공; Application Filtering Intelligence

네트워크에서 수집된 Application 패킷을 필터링; Application Metadata Intelligence

네트워크에서 수집된 Application 패킷 Metadata로 생성 후 모니터링 장비로 전송