Niagara Networks lanceert Cloud Intelligence TAP voor Multicloud Zichtbaarheid

In het steeds complexere landschap van cloud-native en gevirtualiseerde netwerkarchitecturen, vormen oost-west verkeer, inter-VM communicatie en cross-cloud datastromen een ongekende uitdaging voor traditionele netwerkzichtbaarheidsoplossingen. Deze "onzichtbare" verkeersstromen creëren beveiligingsblinde vlekken die monitoring, probleemoplossing en prestatieoptimalisatie bemoeilijken.

Traditionele zichtbaarheidstools zoals SPAN-poorten en fysieke TAPs zijn ontworpen voor fysieke netwerkomgevingen met relatief vaste verkeerspaden. Echter, naarmate virtualisatie alomtegenwoordig wordt, omzeilen oost-west verkeer (communicatie tussen servers of VM's binnen hetzelfde datacenter) en inter-VM verkeer steeds vaker fysieke netwerkinterfaces, waarbij gegevens binnen hypervisors worden uitgewisseld en aanzienlijke zichtbaarheidsgaten ontstaan.

Cloud-native omgevingen introduceren extra uitdagingen door dynamische workloads, inkapselingstechnologieën (VXLAN, GENEVE, GRE), microservicesarchitecturen en beperkingen van cloudproviders op toegang tot het onderliggende netwerk. Fysieke TAPs en traditionele packet brokers hebben moeite om deze "verborgen" verkeersstromen effectief te onderscheppen en te analyseren.

Virtual TAP (vTAP) oplossingen pakken deze uitdagingen aan door middel van vier belangrijke ontwerpprincipes:

Intelligente Werking:

• Volledige zichtbaarheid in oost-west, inter-VM en mid-plane verkeer
• Meerlaagse intelligente verkeersfiltering om de belasting van monitoringtools te verminderen
• GRE-tunnel exportmogelijkheid naar elke monitoring- of beveiligingstool
• Verbeterde probleemoplossing en nalevingsverificatiemogelijkheden

Adaptieve Implementatie:

• Flexibele implementatie in private, publieke en hybride clouds
• Native compatibiliteit met dynamische cloudomgevingen
• Ondersteuning voor frequent veranderende workloads, inclusief VM-migratie
• Naadloze integratie met VMware en grote cloudplatforms

Uniform Beheer:

• Cross-platform ondersteuning voor AWS, Azure en GCP
• Integratie met private cloud en on-premises omgevingen
• Gecentraliseerde beleidsconfiguratie en geautomatiseerde implementatie

Schaalbare Architectuur:

• Ontwerp van een virtuele architectuur met hoge doorvoer
• Ondersteuning voor zichtbaarheid in meerdere regio's en meerdere VPC's
• Geoptimaliseerde belasting van monitoringtools door intelligente filtering

De fundamentele waarde van vTAP-oplossingen ligt in hun "dicht-bij-de-workload" ontwerpfilosofie. Door direct binnen gevirtualiseerde omgevingen te opereren, onderscheppen deze oplossingen verkeer aan de bron voordat inkapseling of distributie naar andere regio's plaatsvindt. Dit zorgt voor continue zichtbaarheid, zelfs wanneer VM's starten, stoppen of migreren tussen hypervisors, regio's of cloudplatforms.

Voordat verkeer naar beveiligings- of monitoringtools wordt doorgestuurd, voeren geavanceerde vTAP-oplossingen intelligente, meerlaagse filtering uit. Dit elimineert redundante datapakketten, vermindert de bandbreedteconsumptie aanzienlijk en zorgt ervoor dat alleen relevant verkeer analyse-tools bereikt – wat zowel de netwerkefficiëntie als de prestaties van tools optimaliseert.

• Hybride cloud monitoring: Consistente zichtbaarheid bieden in private, publieke en on-premises omgevingen
• Cloud-native zichtbaarheid: Elimineren van blinde vlekken in VMware, AWS, Azure en GCP omgevingen
• Dreigingsdetectie: Identificeren van verborgen dreigingen zoals spyware en zero-day aanvallen
• Prestatieoptimalisatie: Analyseren van VM-communicatiepatronen om knelpunten te identificeren

Wat is een virtual TAP (vTAP)?

Een vTAP is een software-gedefinieerde netwerkzichtbaarheidsoplossing die verkeer onderschept binnen gevirtualiseerde en cloudomgevingen waar fysieke TAPs niet kunnen opereren.

Waarom kunnen fysieke TAPs geen gevirtualiseerd verkeer monitoren?

Fysieke TAPs kunnen geen verkeer onderscheppen dat de hypervisor nooit verlaat, zoals oost-west en inter-VM communicatie.

Welke platforms ondersteunen vTAP-implementatie?

Moderne oplossingen ondersteunen VMware ESXi, AWS EC2, Microsoft Azure en Google Cloud Platform, met IPv6-mogelijkheden.

Hoe bereikt verkeer monitoringtools?

Gefilterd verkeer wordt doorgaans via GRE-tunnels geëxporteerd naar monitoringtools die zich in de cloud of on-premises bevinden.

Heeft vTAP invloed op de prestaties van de hypervisor?

Goed ontworpen oplossingen gebruiken minimale middelen (doorgaans 1-2 vCPU's met een kleine geheugenvoetafdruk) om de impact te minimaliseren.