該方案可借助RESTAPI編程及自動(dòng)調整，助力企業(yè)、服務(wù)承包商和合作伙伴實(shí)現對新興威脅的探測及反應
CTI論壇(ctiforum)4月27日消息（記者 李文杰):通過(guò)創(chuàng )新統一可視化矩陣（UnifiedVisibilityFabric）架構提供網(wǎng)絡(luò )流量可視化解決方案的領(lǐng)導廠(chǎng)商Gigamon日前推出軟件定義可視化。該框架可使客戶(hù)、安全伙伴、服務(wù)承包商等實(shí)現對威脅的自動(dòng)探測、及時(shí)反應并做出應對，同時(shí)通過(guò)編程方式調整安全策略以適應網(wǎng)絡(luò )變化。
ZK研究機構創(chuàng )始人兼首席分析師ZeusKerravala表示，“只要你能看透每個(gè)數據包，就能確保它的安全。因此，要為當今數據中心和下一代企業(yè)網(wǎng)絡(luò )提供高安全性，實(shí)現智能流量可視化尤其重要和關(guān)鍵。”
Gigamon首席技術(shù)官ShehzadMerchant表示，“軟件定義可視化為業(yè)界首創(chuàng )，它可使IPS（入侵防御系統）、WAF（網(wǎng)絡(luò )應用防火墻）、SecureWebGateway（互聯(lián)網(wǎng)安全網(wǎng)關(guān)）、Sandbox（沙盒）及其他帶內或帶外安全應用對Gigamon可視化矩陣進(jìn)行編程，從而實(shí)現基于實(shí)時(shí)條件的對流量映射和GigaSMART操作的自動(dòng)更新。通過(guò)對可視化矩陣的編程，客戶(hù)獲得了動(dòng)態(tài)調整和提升其可視化的能力，進(jìn)而提升了安全性、降低了成本和網(wǎng)絡(luò )復雜性。”
軟件定義可視化—將自動(dòng)化安全與可視化合二為一
作為一個(gè)框架，軟件定義可視化可通過(guò)基于REST的應用程序接口（API）幫助客戶(hù)、安全及網(wǎng)絡(luò )工具提供商以及服務(wù)承包商實(shí)現對Gigamon可視化架構的控制與編程。借助GigamonAPI編寫(xiě)程序，之前需要手動(dòng)干預的重要功能現在都可自動(dòng)化實(shí)現，從而提升了響應速度，提高了分析能力，保護了重要資源和信息資產(chǎn)。潛在案例如下：
提升安全效率–安全管理員可開(kāi)發(fā)應用，通過(guò)自動(dòng)生成NetFlow和SSL解密來(lái)增強網(wǎng)絡(luò )探測、反應及應對能力，從而在實(shí)施數據包深度檢測時(shí)保證現有安全設備負擔不會(huì )過(guò)重。舉例來(lái)說(shuō)，管理員可借助API對可視化矩陣進(jìn)行編程，當威脅出現或者網(wǎng)絡(luò )流量異常變動(dòng)時(shí)，可對流量分發(fā)策略進(jìn)行動(dòng)態(tài)調整。
自動(dòng)管理策略–當新虛擬機剛啟動(dòng)的時(shí)候，管理員可使用GigamonAPI編寫(xiě)策略管理程序，實(shí)現流量在虛擬和物理網(wǎng)絡(luò )的自動(dòng)變化。
簡(jiǎn)化配置和通行–對于許多組織來(lái)說(shuō)，IT運維管理團隊往往為手動(dòng)完成普通任務(wù)所累，比如對網(wǎng)絡(luò )端口配置進(jìn)行設定和通行，對全新IP子網(wǎng)和VLAN進(jìn)行監測，以及對軟件圖像進(jìn)行升級等等。借助軟件定義可視化，IT運維管理團隊就可編寫(xiě)程序來(lái)實(shí)現對以上任務(wù)的自動(dòng)處理。
軟件定義可視化—服務(wù)承包商與渠道伙伴的理想選擇
服務(wù)承包商和渠道伙伴對提升客戶(hù)能力有著(zhù)極大興趣，這些客戶(hù)能力可提升安全性并降低成本。Gigamon軟件定義可視化為其提供了靈活的基礎，助力其開(kāi)辟創(chuàng )新方法，進(jìn)而超越服務(wù)等級協(xié)議（SLA）和客戶(hù)預期。Gigamon已向這些管理服務(wù)承包商和渠道伙伴提供了方案，助其研發(fā)更多服務(wù)客戶(hù)的方案。
BAIFederal高級運營(yíng)總監RyanMorris表示，“BAIFederal為美國政府提供支持已近40年。一旦認識到破壞將不可避免，你就會(huì )很容易明白為什么我們要將深度防護策略演進(jìn)到持續監測和編排上來(lái)。GigamonAPI框架是一次巨大進(jìn)步，它可實(shí)現主動(dòng)式活躍安全架構的部署，可決定關(guān)注哪些重要處理流程而且同時(shí)對響應進(jìn)行編排。”
ePlus安全實(shí)踐總監LeeWaskevich表示，“作為一家致力于將安全解決方案應用于自創(chuàng )自整合技術(shù)的公司，ePlus助力企業(yè)通過(guò)先進(jìn)工具和可視化實(shí)現其對IT基礎設施的主動(dòng)控制和安全防護。Gigamon可視化矩陣與API的融合，為我們實(shí)現對分布式網(wǎng)絡(luò )架構和高度虛擬化下一代數據中心的自動(dòng)化、定制化和更優(yōu)化提供了更大靈活性和自由度。”
軟件定義可視化—由GigaVUE-FMFabricManager所實(shí)現
軟件定義可視化可由Gigavue-FM3.0FabricManager來(lái)實(shí)現。GigaVUE-FM可對可視化矩陣上的全部物理和虛擬節點(diǎn)實(shí)現統一管理視圖（pane-of-glass），同時(shí)提供易用且基于向導（wizard-based）的方法實(shí)現對流量映射（FlowMapping）和GigaSMART流量策略進(jìn)行配置。比如，GigaVUE-FM可對成百上千個(gè)分布于不同地點(diǎn)的可視化節點(diǎn)進(jìn)行管理，除了管理虛擬基礎設施之外，還對超過(guò)25萬(wàn)個(gè)物理端口進(jìn)行管理。
流量映射技術(shù)有助于減少流量提高分析儀的性能表現，它是GigamonGigaVUE可視化矩陣節點(diǎn)的技術(shù)基礎，其可通過(guò)網(wǎng)絡(luò )TAP（分路器）或SPAN/鏡像端口（無(wú)論是物理還是虛擬）實(shí)現1Gb，10Gb，40Gb和100Gb線(xiàn)速，進(jìn)而對基于單個(gè)工具和應用的流量進(jìn)行優(yōu)化，從而實(shí)現對CSP基礎設施的保護、監測和分析。
通過(guò)加強對基礎設施的監測和提升工具性能，GigaSMART技術(shù)擴展了Gigamon可視化矩陣架構的智能化和價(jià)值。一系列應用現已推出，可從網(wǎng)絡(luò )中對流量進(jìn)行修正、操控、轉換和傳輸到工具與設備之上，從而達到管理、監測與安全保護的目的。
