現(xiàn)在，云架構(gòu)師、安全運維團(tuán)隊和開發(fā)運維團(tuán)隊可實現(xiàn)對動態(tài)數(shù)據(jù)的深度可視，這與基礎(chǔ)設(shè)施所處位置、是否本地部署還是如AWS這樣的云平臺都沒有關(guān)系，都可以為企業(yè)提供同等的為其所需的可視化，實現(xiàn)對內(nèi)容的檢測并確保任務(wù)關(guān)鍵型工作負(fù)載的安全運行。

現(xiàn)在，數(shù)據(jù)流量越來越大，聯(lián)網(wǎng)設(shè)備越來越多，企業(yè)正逐步將任務(wù)關(guān)鍵型應(yīng)用和工作負(fù)載遷移到公有云上來。Gartner報告顯示：全球公有云服務(wù)市場正以83%的增速快速發(fā)展，預(yù)計會從2016年的2086億美元，增長到2020年的3810億美元。要滿足企業(yè)對安全以及合規(guī)的要求，需要獲得對網(wǎng)絡(luò)流量的可視化，并借此獲得主動內(nèi)容檢測以實現(xiàn)入侵檢測、惡意軟件分析、數(shù)據(jù)丟失防御、客戶體驗管理，以及響應(yīng)式內(nèi)容檢測以符合審計和合規(guī)的要求。

Amazon 彈性計算云(Amazon EC2) 配備的Gigamon 可視化平臺具備如下功能：

Ÿ 可對Amazon虛擬私有云(virtual private cloud, VPC)中的網(wǎng)絡(luò)流量進(jìn)行持續(xù)性監(jiān)測并獲得可視性，消除可視化障礙，省去設(shè)置定制代理的必要

Ÿ 整合流量并發(fā)送至多個工具以實現(xiàn)性能提升，安全團(tuán)隊可將定制化流量發(fā)送至各個安全工具以提升處理效率

Ÿ 高級流量智能化功能包括，Gigamon專利的流量映射技術(shù)(Flow Mapping®)和GigaSMART® 應(yīng)用，如采樣、截短與脫敏，只將所需流量發(fā)送至安全工具，實現(xiàn)效率最大化

Ÿ GigaVUE-FM®用戶界面直觀清晰，拖曳功能可快速配置流量策略

Ÿ 與平臺無關(guān)，可惠及任何安全工具、管理工具，以及那些需要網(wǎng)絡(luò)流量進(jìn)行分析和檢測的應(yīng)用

Ÿ 安全工具部署靈活——可本地部署，也可以在同一個Amazon VPC或者在集中化Amazon VPC上部署

AWS全球安全生態(tài)系統(tǒng)負(fù)責(zé)人Tim Jefferson表示，“Gigamon可視化平臺助力我們的客戶在將工作負(fù)載遷移到AWS云的進(jìn)程中，加速實施他們的‘直接遷移’戰(zhàn)略。現(xiàn)在，客戶正在加快對已有應(yīng)用和工作負(fù)載的遷移，同時對日益增多的內(nèi)容檢測和任務(wù)關(guān)鍵型工作負(fù)載和數(shù)據(jù)的防護(hù)，獲得更為深入的可視化。”

Gigamon產(chǎn)品副總裁Ananda Rajagopal表示，“去年，Gigamon的許多客戶和合作伙伴都要求我們研發(fā)一款解決方案，可為云提供如內(nèi)部部署同等水平的可視化。于是我們針對AWS研發(fā)出了Gigamon可視化平臺，助力客戶無須考慮工作地點便可實現(xiàn)持續(xù)性可視化?，F(xiàn)在，這些客戶可對運行于整個企業(yè)和AWS云環(huán)境的動態(tài)數(shù)據(jù)進(jìn)行有效管理，確保其安全、并全面掌握這些數(shù)據(jù)。”

專為彈性擴(kuò)展而生

為AWS定制的Gigamon可視化平臺專為實現(xiàn)彈性擴(kuò)展而生，主要特點包括：

Ÿ 集成了GigaVUE-FM, Amazon EC2 APIs 以及Amazon CloudWatch，可自動發(fā)現(xiàn)全新虛機(jī)(如EC2)或VPC中正在發(fā)生的變化

Ÿ “自動對象選擇”功能可在擴(kuò)展應(yīng)用時實現(xiàn)彈性可視化：采用正在申請專利的創(chuàng)新型方法可在全新用例啟用時按照事先配置好的策略來選擇并傳輸流量

Ÿ 正在申請專利的控制器型彈性架構(gòu)，助力企業(yè)以小項目為起點而后大規(guī)模擴(kuò)展，從而實現(xiàn)公有云IaaS的利益最大化

Ÿ 可為第三方管理應(yīng)用開放Rest API以實現(xiàn)編排，自動實現(xiàn)可視化和工具選擇以實現(xiàn)閉環(huán)偵測-行動-響應(yīng)并進(jìn)行流量分析

主要優(yōu)勢

Ÿ 了解哪些因素起重要作用- 無論是本地部署還是在AWS云上

− 接入、分類、整合并將流量分發(fā)至帶外安全與性能管理工具中

Ÿ 看到的越多，受到保護(hù)就越多- 獲得對企業(yè)VPC的統(tǒng)一可視性

− 降低風(fēng)險、確保數(shù)據(jù)隱私合規(guī)

− 加速事件偵測和響應(yīng)時間

Ÿ 對這些因素有所了解，獲得對流經(jīng)AWS且為其所需的流量的全面可視化

− 提供對托管于AWS上的應(yīng)用提供更好更快的服務(wù)，提升客戶體驗

− 更好地獲得所需流量信息并實現(xiàn)智能化

Ÿ 業(yè)務(wù)和AWS云優(yōu)勢

− 靈活部署模式，為選定工作負(fù)載地點與監(jiān)測工具地點提供了更多選擇空間

− 避免大量的重新架構(gòu)工作和不必要的容量升級

安全生態(tài)系統(tǒng)合作關(guān)系

在進(jìn)行研發(fā)的同時，Gigamon還積極與生態(tài)系統(tǒng)社區(qū)的諸多伙伴進(jìn)行合作，不斷豐富與AWS的聯(lián)合解決方案。這些合作伙伴包括：BluVector, Cyphort, ExtraHop, FireEye, Jask.io, LightCyber, LogRhythm, Niara, ProtectWise and RSA，他們在過去六個月中參與了我們的測試項目，并借助Gigamon可視化平臺抽取的網(wǎng)絡(luò)流量對若干項功能進(jìn)行了聯(lián)合驗證并分發(fā)至其對應(yīng)解決方案。這些經(jīng)過驗證的用例將AWS一體化方案集成于混合模式之中，將來自云和物理基礎(chǔ)設(shè)施中的流量提供給本地部署工具使用。

RSA 副總裁Michael Adler表示，“客戶需要對所有流量保持可視，尤其在云環(huán)境中有越來越多的數(shù)據(jù)在傳輸。Gigamon能夠?qū)?shù)據(jù)包與來自網(wǎng)絡(luò)的任意數(shù)據(jù)相關(guān)聯(lián)，對來自AWS的數(shù)據(jù)進(jìn)行處理，能夠助力RSA NetWitness Suite 更快探測攻擊并加速響應(yīng)，而這些攻擊通常為日志集中化SIEM和基于特征的工具所忽略。”

Gigamon專為AWS定制的可視化平臺，現(xiàn)在及將來皆可助力其用戶獲得對AWS工作負(fù)載深入且彈性的可視化，同時保留其現(xiàn)有安全和監(jiān)控基礎(chǔ)設(shè)施不變。早期參與測試項目并對投資機(jī)會進(jìn)行調(diào)研的公司包括，Westcon-Comstor, ePlus, August Schell, Blackwood Associates, Guidepoint Security, Shelde.Pty Ltd.以及Scalar Decisions。