Gigamon launcht Precryption-Technologie Einblick in verschlüsselten Datenverkehr

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Gigamon

Mit der neuen Version GigaVUE 6.4 erweitert Gigamon seine Deep Observability Pipeline um eine Reihe von Cybersecurity-Funktionen. Die Precryption-Technologie ermöglicht es IT- und Sicherheitsunternehmen mit einer automatisierten Lösung Einblick in verschlüsselten Datenverkehr über virtuelle Maschinen (VM) oder Container-Workloads zu erhalten, um so Bedrohungserkennung, -untersuchung und -reaktion über die gesamte Hybrid-Cloud-Infrastruktur hinweg durchzuführen.

Verschlüsselung soll eigentlich der Sicherheit und dem Schutz der Privatsphäre dienen, sie hat sich inzwischen aber immer mehr zu einem Angriffsvektor für Cyberkriminelle entwickelt – Mehr als 93 Prozent der Malware wird mittlerweile hinter einer Verschlüsselung versteckt. In einer aktuellen Gigamon-Umfrage geben über 70 Prozent der 1.000 befragten IT- und Sicherheitsverantwortlichen zu, dass sie die verschlüsselten Daten, die über ihre Hybrid-Cloud-Infrastruktur fließen, derzeit nicht überprüfen. Dies stellt ein ernsthaftes Geschäftsrisiko dar, da verschlüsselte Daten nicht ausreichend analysiert werden und Malware-Bedrohungen nicht allein durch Sicherheits- und Überwachungstools erkannt werden können, wenn verschlüsselte Daten durch die Infrastrukturen eines Unternehmens fließen.

Gigamons Precryption-Technologie deckt bisher verborgene Bedrohungen auf, einschließlich Lateral Movement, Malware-Verteilung und Datenexfiltration in virtuellen, Cloud- und Container-Anwendungen. Der innovative Ansatz nutzt die eBPF-Technologie innerhalb des Linux-Kernels, um Klartext-Sichtbarkeit zu liefern und den Datenverkehr vor der Verschlüsselung oder nach der Entschlüsselung zu erfassen. Es müssen keine Schlüssel abgefangen oder ausgespäht werden und es ist keine teure Entschlüsselung erforderlich. Darüber hinaus läuft die Precryption-Technologie anwendungsunabhängig und vermeidet die operativen Herausforderungen klassischer agentenbasierter Ansätze.

„Globale Unternehmen sind zunehmend erfolgreich mit der Vereinheitlichung von Sicherheitsprotokollen in Security Data Lakes, aber verschlüsselter Datenverkehr stellt eine echte Herausforderung dar“, sagt Omer Singer, Head of Cybersecurity Strategy bei Snowflake. „Fortschritte in der Branche wie Gigamons Precryption-Technologie stellen einen überzeugenden Weg für Unternehmen dar, um verschlüsselten Cloud-Verkehr sichtbar zu machen, was wiederum zu verbesserter Sicherheit und Compliance führt.“

Vorteile der Gigamon Precryption-Technologie:

• Vollständige Sichtbarkeit von verschlüsseltem Traffic über VM- oder Container-Workloads hinweg

• Nahtlose Einbettung moderner Verschlüsselungsmethoden, einschließlich TLS 1.3 oder TLS 1.2 mit aktivierter Perfect-Forward-Secrecy (PFS), und älterer Verschlüsselungsmethoden wie TLS 1.2 ohne PFS

• Möglichkeit, Traffic mit personenbezogenen Daten zu maskieren

• Keine weitere Notwendigkeit des Austausches privater Schlüssel

• Effiziente Entlastung für Cloud-, Sicherheits- und Observability-Tools durch TLS-Entschlüsselungsaufwand

Das aktuelle Software Release beinhaltet auch mehrere erweiterte Sicherheitsfunktionen, darunter:

• Cloud-SSL-Entschlüsselung – Erweiterung der klassischen On-Premise-Entschlüsselungsfunktionen für eine breite Palette von virtuellen und Cloud-Plattformen

• Universal Cloud Tap (UCT) – ein einziger, ausführbarer Tap für führende Plattformen, der sich über VMs und Container erstreckt, mit Vorfilterung an der Quelle für maximale Effizienz

• Application Metadata Intelligence (AMI) Integration – Erkennung von Schwachstellen und verdächtigen Aktivitäten auf managed und unmanaged Hosts (zum Beispiel. IoT-Geräten)

„In einer kürzlich durchgeführten Studie unter IT- und Sicherheitsverantwortlichen großer Unternehmen haben wir herausgefunden, dass 50 Prozent der Unternehmen das Risiko in Kauf nehmen und Datenverkehr aufgrund von technischen und finanziellen Herausforderungen nicht entschlüsseln“, so Christopher Steffen, Vice President of Research bei EMA. „Das bedeutet, dass die Hälfte der Unternehmen Zero Trust nicht erreichen kann. Es ist an der Zeit, Einblicke in verschlüsselten Datenverkehr möglich zu machen anstatt sie als unmöglich abzustempeln. Mit Innovationen wie der Gigamon Precryption-Technologie können Unternehmen die Sichtbarkeit erhalten, die sie benötigen, um die sich entwickelnden Standards und die Einhaltung von Vorschriften zu erfüllen und ihre hybride Cloud-Infrastruktur zuverlässig abzusichern.“

„Da die Cloud-Akzeptanz über eine wachsende Anzahl von privaten und öffentlichen Plattformen beschleunigt wird, müssen Unternehmen auch die eskalierenden Risiken von Bedrohungsaktivitäten angehen, die sich im verschlüsselten Datenverkehr verbergen“, sagt Michael Dickman, Chief Product Officer bei Gigamon. „Bisher war das Entschlüsseln von Cloud-Datenverkehr mühsam und teuer. Mit der Gigamon Precryption-Technologie ändert sich das grundlegend. Wir schaffen Deep Observability für verschlüsselten Traffic, was es Kunden ermöglicht, ihre Sicherheitslage über eine beliebige Anzahl von Clouds und Workloads hinweg zu verbessern, ohne ihre Entwickler zu belasten.“

(ID:49709584)