TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Gigamon เพิ่มความสามารถบน Deep Observability Pipeline ช่วยอ่านทราฟฟิคที่เข้ารหัส
Gigamon ได้ออกอัปเดต GigaVUE 6.4 โดยเป็นการเสริมความสามารถของ Deep Observability Pipeline ให้สามารถอ่านทราฟฟิคเครือข่ายก่อนเข้ารหัสได้ ฟีเจอร์นี้มีชื่อว่า Gigamon Precryption ทำหน้าที่ในการอ่านข้อมูลที่ส่งผ่านเครือข่ายและนำมาวิเคราะห์ความปลอดภัยเพื่อป้องกันภัยคุกคามในหลายรูปแบบ เช่น การกระจายตัว, การแพร่กระจายมัลแวร์ และการขโมยข้อมูล ซึ่งอาจเกิดขึ้นได้ในระดับ Virtual, Cloud และ Container Application โดย Precryption นั้นใช้เทคโนโลยีของ eBPF ที่ทำงานอยู่ใน Linux kernel ช่วยในการอ่านข้อมูลแบบ plaintext ก่อนที่จะเข้ารหัสหรือหลังจากถอดรหัสแล้ว ทำให้ผู้ดูแลระบบไม่จำเป็นต้องมีการจัดการกุญแจเข้ารหัสข้อมูลแต่อย่างใด นอกจากนี้ยังรองรับการทำ Data Masking เพื่อช่วยรักษาความลับของข้อมูลเครือข่ายอีกด้วย
ที่มา: https://siliconangle.com/2023/09/12/new-gigamon-release-address-blind-spots-encrypted-traffic/
