Gigamon ed Elastic uniscono le forze per la sicurezza dei network ibridi e multicloud
Gigamon, leader nella visibilità di rete, e Elastic, specialista in analisi dei dati in tempo reale, hanno rafforzato la loro partnership per affrontare le sfide di sicurezza emergenti nei moderni ambienti ibridi e multicloud. Una conversazione con Gareth Maclachlan, COO di Gigamon, ha evidenziato come questa collaborazione stia rivoluzionando la capacità delle organizzazioni di rilevare e rispondere alle minacce informatiche.
Un approccio unificato alla visibilità della rete
La recente integrazione tra le piattaforme Gigamon ed Elastic consente alle squadre di sicurezza di ingerire la telemetria di rete arricchita di Gigamon in tempo quasi reale attraverso Elasticsearch e Elastic Security. Questa sinergia è cruciale per identificare il movimento laterale delle minacce e condurre indagini sugli attacchi in ambienti complessi che combinano infrastrutture on-premises, cloud pubbliche e private.
Gigamon Application Metadata Intelligence (AMI), mappato allo schema comune Elastic Common Schema (ECS), fornisce un contesto di rete arricchito che le organizzazioni possono utilizzare per validare le politiche Zero Trust contro le attività di rete osservate. Inoltre, Gigamon AI Traffic Intelligence offre visibilità sul traffico generato da applicazioni di intelligenza artificiale e modelli linguistici, aiutando le aziende a identificare e gestire l'uso non autorizzato di AI.
Dalla teoria alla pratica: casi d'uso concreti
L'integrazione tra le due piattaforme non è solo teorica. Le organizzazioni possono utilizzare i dati di rete arricchiti per validare costantemente le politiche Zero Trust contro le attività di rete reali. Questo approccio proattivo consente di non solo impostare le politiche di sicurezza, ma di verificarne l'efficacia in tempo reale.
Alcuni dei casi d'uso più apprezzati dai clienti congiunti includono la rilevazione del movimento laterale, la threat hunting, gli audit di conformità e le catene di audit crittografiche. Inoltre, la combinazione delle tecnologie di Gigamon ed Elastic consente di identificare e gestire l'uso non autorizzato di applicazioni AI, un rischio in rapida crescita per molte organizzazioni.
L'importanza di un approccio open standard
La partnership tra Gigamon ed Elastic si basa su un'impostazione filosofica comune: l'importanza degli open standard e l'evitamento di giardini murati. Questa visione condivisa ha permesso di creare un ecosistema che incontra le esigenze dei clienti dove si trovano, offrendo loro la possibilità di integrare facilmente i dati di rete arricchiti con altre fonti di informazioni di sicurezza.
L'integrazione tra le due piattaforme è stata riconosciuta con il premio Alliance Partner of the Year, un riconoscimento che riflette la relazione collaborativa a tutti i livelli tra le due aziende.
Un salto di qualità nella sicurezza delle reti
Prima dell'integrazione con Elastic, molte organizzazioni si trovavano a gestire solo gli allarmi di sicurezza senza avere una visione completa della situazione. Ora, grazie alla combinazione di Gigamon ed Elastic, le squadre di sicurezza possono accedere a una visione olistica delle attività di rete, trasformando gli allarmi in risposte concrete.
Questa maggior visibilità consente di ridurre significativamente i tempi di rilevamento e risposta alle minacce. Ad esempio, indagini che prima potevano richiedere giorni ora possono essere completate in poche ore. Inoltre, le agenzie governative possono dimostrare un monitoraggio continuo e applicare politiche Zero Trust basate su dati reali, piuttosto che su ipotesi.
Verso un futuro di sicurezza intelligente
La partnership tra Gigamon ed Elastic non si ferma qui. Le due aziende stanno lavorando per approfondire ulteriormente l'integrazione, in particolare intorno a Gigamon Insights, un'applicazione AI basata su telemetria di rete. La visione è quella di utilizzare Elastic per rilevare le minacce e guidare gli analisti attraverso il processo di risposta, integrando automaticamente il contesto di rete per accelerare le indagini.
A lungo termine, questa collaborazione potrebbe avere un impatto significativo sul settore pubblico. Le agenzie governative, che affrontano alcune delle minacce più sofisticate al mondo, possono beneficiare di una base di sicurezza di livello mondiale offerta dalla combinazione di Gigamon ed Elastic.
L'ecosistema AI di Elastic
Gigamon è un orgoglioso membro dell'Elastic AI Ecosystem, che unisce il database vettoriale open source più ampiamente distribuito con i principali partner tecnologici AI. Le capacità di Gigamon Deep Observability Pipeline e AI Traffic Intelligence ne fanno un elemento naturale in un ecosistema progettato per la sicurezza intelligente e basata sui dati.
Questa integrazione non solo riduce la complessità, ma accelera anche lo sviluppo e il deployment di applicazioni AI-powerate, offrendo alle organizzazioni una soluzione completa per affrontare le sfide di sicurezza moderne.
L'impatto sul mercato e i benefici concreti
La collaborazione tra Gigamon ed Elastic ha già portato benefici tangibili a oltre 4.000 clienti congiunti in tutto il mondo, tra cui molte delle aziende Fortune 100. La combinazione delle due tecnologie ha permesso di migliorare significativamente la visibilità delle reti e di accelerare le indagini di sicurezza, riducendo il tempo medio di rilevamento e risposta alle minacce.
Un esempio concreto è rappresentato dalle agenzie governative, che possono ora dimostrare di applicare un monitoraggio continuo e di rispettare i requisiti di conformità grazie a dati reali piuttosto che a ipotesi. Questo è particolarmente importante in un contesto in cui le minacce informatiche sono sempre più sofisticate e le esigenze di sicurezza sono in continua evoluzione.
La sfida della governance dell'AI
Una delle nuove dimensioni emerse è proprio la governance dell'AI. Con l'avvento delle applicazioni generative e dei modelli linguistici di grandi dimensioni (LLM), è emerso il fenomeno dello "shadow AI", ovvero l'uso non autorizzato di queste tecnologie all'interno delle organizzazioni.
Gigamon ha risposto a questa sfida lanciando AI Traffic Intelligence, che fornisce visibilità sul traffico generato da oltre 40 motori AI. Grazie a questa soluzione, le organizzazioni possono identificare e gestire l'uso non autorizzato di applicazioni AI, un rischio in rapida crescita che fino a poco tempo fa era completamente invisibile.
Verso una sicurezza basata sui dati
Il futuro della sicurezza informatica sta nella capacità di integrare diverse fonti di dati e di trasformarli in informazioni actionable. La partnership tra Gigamon ed Elastic è un esempio di come questo obiettivo possa essere raggiunto.
Le due piattaforme lavorano insieme per fornire un contesto di rete completo, che può essere utilizzato per rilevare le minacce, validare le politiche di sicurezza e accelerare le indagini. Questo approccio basato sui dati è fondamentale per affrontare le sfide di sicurezza moderne, che richiedono una risposta rapida e accurata.
L'importanza dell'ecosistema
Gigamon è un membro orgoglioso dell'Elastic AI Ecosystem, che unisce il database vettoriale open source più ampiamente distribuito con i principali partner tecnologici AI. Questo ecosistema offre alle organizzazioni una soluzione completa per affrontare le sfide di sicurezza moderne, riducendo la complessità e accelerando lo sviluppo e il deployment di applicazioni basate sull'AI.
L'integrazione tra le due piattaforme non solo fornisce una visione olistica delle attività di rete, ma consente anche di identificare e gestire l'uso non autorizzato di applicazioni AI, un rischio in rapida crescita per molte organizzazioni.
Il futuro della partnership
La partnership tra Gigamon ed Elastic rappresenta un passo avanti significativo nella sicurezza informatica. Grazie alla combinazione delle loro tecnologie, le organizzazioni possono ottenere una visibilità completa delle reti, accelerare le indagini di sicurezza e ridurre i tempi di rilevamento e risposta alle minacce.
In un contesto in cui le minacce informatiche sono sempre più sofisticate e le esigenze di sicurezza sono in continua evoluzione, questa collaborazione offre una soluzione completa e basata sui dati per affrontare le sfide di oggi e di domani.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.