MtoM Mag - Le journal de l'MtoM.

Intégré à la solution d’observabilité avancée de Gigamon, Gigamon Insights accélère les enquêtes et l’analyse des causes profondes, tout en garantissant la confidentialité des données grâce à une architecture IA flexible, compatible avec des LLM privés ou en mode « bring-your-own ». Son interface agentique offre aux équipes sécurité et IT la possibilité d’utiliser des invites prédéfinies ou de formuler librement leurs requêtes afin de conduire des analyses, générer des insights et agir rapidement. Au cœur de ces capacités se trouve Gigamon Application Metadata Intelligence (AMI), qui enrichit la télémétrie réseau d’un contexte applicatif, assurant que les informations produites soient à la fois fiables et directement exploitables.

L’accélération des menaces liées à l’IA exige une nouvelle approche Alors que les cybercriminels utilisent de plus en plus l’IA pour agir plus rapidement et exploiter les angles morts, les équipes chargées de la sécurité, des réseaux et des applications sont confrontées à des défis croissants, aggravés par une pénurie mondiale de professionnels qualifiés. Les outils traditionnels n’ont pas été conçus pour se défendre contre cette nouvelle vague d’attaques alimentées par l’IA. Selon

« L’IA continue de faire monter les enjeux pour les équipes de sécurité et informatiques, qui doivent adopter de nouvelles approches pour sécuriser, optimiser et gérer les réseaux et les applications », a déclaré Sarah Banks, vice president, product management chez Gigamon. « La télémétrie réseau est le meilleur moyen de savoir réellement ce qui se passe dans l’infrastructure cloud hybride. Gigamon Insights utilise l’IA agentique pour fusionner cette source de vérité avec l’IA à grande échelle, fournissant des réponses commerciales et techniques complètes directement dans les outils de sécurité, d’observabilité et de cloud auxquels nos clients font déjà confiance. »

Les principales fonctionnalités de Gigamon Insights permettent aux entreprises de :

 Faire gagner du temps aux analystes en accélérant les investigations et en réduisant le temps moyen de résolution
 Détecter les menaces avancées telles que les mouvements latéraux et les activités de commande et de contrôle, accélérant ainsi le temps moyen de résolution (MTTR)
 Identifier les lacunes en matière de conformité (par exemple, certificats expirés, chiffrement faible)
 Valider les politiques de microsegmentation pour améliorer l’application du Zero Trust
 Maintenir une visibilité continue sur l’infrastructure cloud hybride à l’aide d’une source de vérité indépendante
 Guider les actions de résolution des incidents en temps réel . « Alors que les entreprises s’orientent vers des architectures basées sur l’IA, une constante demeure : la valeur fondamentale de la télémétrie dérivée du réseau », a déclaré Alan Weckel, cofondateur et analyste du 650 Group. « En associant la télémétrie dérivée du réseau à l’IA générative et agentique, les entreprises peuvent accélérer l’obtention d’informations et renforcer les résultats en matière de cybersécurité, de performances des applications et d’opérations réseau. C’est pourquoi une observabilité avancée se montre indispensable à l’ère de l’IA, et nous soutenons fermement la vision que Gigamon apporte au marché. »

Commentaires des partenaires

« En tant que leader dans le domaine de l’IA appliquée à la recherche, notre mission consiste à transformer les données en réponses », a déclaré Santosh Krishnan, directeur général, Observabilité et sécurité chez Elastic. « Notre partenariat avec Gigamon s’inscrit dans le prolongement de cette mission, en ajoutant une nouvelle couche d’intelligence à notre plateforme de sécurité. Grâce à l’intégration de la télémétrie réseau basée sur l’IA dans Elastic Security, nos clients bénéficient d’une observabilité avancée et d’une détection plus rapide des menaces émergentes sur l’ensemble de leur infrastructure hybride. » « L’IA reste la pierre angulaire de notre stratégie visant à accélérer les workflows de détection, d’investigation et de réponse », a déclaré Jackie Smith, global vice president, Platforms and ISV Partner Sales chez Splunk. « Grâce à l’intégration de Gigamon Insights, nos clients communs peuvent désormais fusionner la télémétrie réseau avec la puissance de l’IA directement dans leur workflow Splunk existant, ce qui accélère l’obtention d’informations et aide chaque utilisateur à devenir un expert en sécurité et en observabilité. »

« À mesure que les entreprises accélèrent leur adoption du cloud, une visibilité complète sur les environnements hybrides n’est plus une option, mais une nécessité pour maintenir une sécurité robuste », a déclaré Olawale Oladehin, directeur de la technologie chez AWS. « Notre collaboration avec Gigamon associe les capacités de sécurité cloud d’AWS à la télémétrie réseau de Gigamon, aidant ainsi nos clients communs à détecter plus rapidement les menaces et à y répondre plus efficacement grâce à l’IA. Cette intégration témoigne de notre engagement à fournir à nos clients des outils performants qui améliorent leurs opérations de sécurité tout en conservant l’agilité et l’innovation rendues possibles par le cloud. »

Gigamon Insights associe une télémétrie riche à une architecture LLM flexible pour proposer une détection et une résolution des incidents basés sur l’IA dans les domaines de la sécurité, du réseau, des applications et du cloud. Les clients peuvent opter pour des modèles privés hébergés ou les intégrer à leurs systèmes d’IA d’entreprise existants, tout en conservant un contrôle total sur leurs données sensibles et en renforçant leurs capacités de détection, d’investigation et de remédiation. Cette approche partenariale permet aux organisations d’adopter Gigamon Insights efficacement, en capitalisant sur leurs investissements actuels dans les data stores, les LLM d’entreprise et les workflows opérationnels.

https://www.gigamon.com