Meetup ElasticFR #97 - Gigamon

Merci de penser à libérer vos places minimum la veille de l'évènement, si vous ne pouvez pas venir.

Agenda

• Food & drinks
• Ouverture des portes
• Update sur Elastic (5 minutes)
• Talk1: L’observabilité du trafic réseau et applicatif dans votre cloud hybride avec Gigamon et Elastic (40 minutes)
• Food & drinks

L’observabilité du trafic réseau et applicatif dans votre cloud hybride avec Gigamon et Elastic
Par Pascal Beurel, Gigamon

Gigamon collecte le trafic des Datacenters des Cloud privé (VMWare, OpenStack…) et Public (AWS, Azure…) et en extrait la donnée utile sous forme de metadata pour alimenter Elastic. L’idée est de pouvoir disposer d’éléments tangibles pour détecter des menaces (port spoofing, machines non légitimes, certificats auto-signés, algorithmes de chiffrement ou protocoles réputés faibles…) et améliorer la réponse à incident applicatif (temps de réponse serveur, réseau, pertes de paquets…) à partir des infrastructures réseaux. Gigamon se base sur un moteur DPI, capable de reconnaître plus de 3500 applications et protocoles et peut générer jusqu’à 7 000 metadatas.