En l’absenced’observabilité
avancée, vousrisquez un débutd’incendie sans vous
en rendre compte
L’intelligence provenant du réseau détecte lesmenaces que les outils de sécurité existants ne
peuvent pas voir.

Le casse-tête
du CISO

Selon Forbes, le nombre de grandes entreprises ayant une stratégie multi-clouddevrait atteindre 85 % en 20241, car les entreprises cherchent à équilibrer lasouplesse de l’entreprise et la cybersécurité dans les transformations du cloud.
Dans le même temps, le coût et l’ampleur des cyberattaques n’ont jamais
été aussi élevés, les coûts mondiaux de la cybercriminalité devant atteindre
10 500 milliards de dollars d’ici à 2025.2 Les CISO sont donc confrontés au défi
de sécuriser et de surveiller leur infrastructure complexe face à un ensemble
de menaces de plus en plus complexes, tout en maîtrisant les coûts et lacomplexité. Malgré des dépenses record consacrées aux stratégies et outils desécurité les plus récents, tels que SASE, EDR, micro-segmentation du réseau etSIEM, les CISO ont toujours du mal à faire face à la vague croissante de menacesémergentes, en particulier les rançongiciels et les atteintes à l’intégrité despersonnes.

1. Marr, B. (2024, February 20). The 10 biggest cloud computing trends in 2024 Everyone must be ready for now. Forbes.
2. Gartner Forecasts Global Security and Risk Management Spending to Grow 14% in 2024.

© 2024 Gigamon. Tous droits réservés.

Comment les failles desécurité affectent lesrésultats
Le coût d’une faille de sécurité va bienau-delà des dollars et des centimes, eta des répercussions considérables surles entreprises :• Perturber les activités de l’entrepriseen provoquant des temps d’arrêt et despertes de revenus.
• Nuire à la réputation d’une entrepriseet à la fidélité de ses clients par le vol depropriété intellectuelle et de données surles clients.
• Rendre plus coûteuse (voire impossible) lasouscription d’une cyber-assurance.
• Exposer l’entreprise et ses dirigeants
au risque d’amendes liées à laréglementation et à la conformité, voire
à une peine de prison.
2Les plus grands angles morts devotre réseau : le trafic latéral et crypté
L’adoption croissante de clouds s’accompagne également d’une augmentation
des coûts, ainsi que de la complexité de la sécurisation et de la gestion de votre
infrastructure de cloud hybride. Les différents composants de l’infrastructure ont
leurs propres outils et processus de surveillance, ce qui conduit à une structure
fragmentée d’outils compartimentés qui n’offre pas une image complète de cequi se passe réellement dans votre infrastructure de cloud hybride.

Vos outils de sécurité sont résistants face à certaines menaces etétonnamment passifs face à d’autres.

Vos outils de sécurité
font un excellent
travail. Pour autant
que vous le sachiez.
En l’absence d’observabilité avancée,
vous risquez de vous retrouver avec lescheveux en feu.

La plupart des outils de sécurité inspectent le trafic nord-sud, mais négligent
souvent les mouvements latéraux, qui peuvent conduire à des conséquences
dévastatrices pour votre entreprise. Si des individus mal intentionnés pénètrent
votre réseau, ils peuvent se déplacer librement dans votre infrastructure decloud hybride sans être détectés, et finalement accéder aux données les plus
sensibles de votre entreprise.
L’observabilité avancée Gigamon pour les flux de données est la seule solution
qui se concentre exclusivement sur l’élimination de cet angle mort enfournissant la visibilité latérale Est-Ouest nécessaire pour détecter des menaces
jusqu’alors invisibles, y compris celles qui peuvent déjà se trouver à l’intérieur devotre réseau.
© 2024 Gigamon. Tous droits réservés.

3

Les dangers du trafic crypté
Étant donné que 95 % de l’ensemble du trafic web est crypté,4 les entreprises qui
n’ont pas de visibilité sur le trafic crypté sont exposées à des menaces cachées
que leurs outils de sécurité existants ne peuvent pas détecter. Et à mesure que lechiffrement progresse, les menaces d’exploitation des canaux chiffrés se multiplient.

Chaque réseau a quelque chose à cacher. Jusqu’à présent.
Le décryptage de l’ensemble du trafic peut s’avérer coûteux et complexe, exigeantune puissance de calcul élevée tout en augsmentant la latence et en réduisant lesperformances, jusqu’à aujourd’hui. Gigamon offre une combinaison puissante desolutions brevetées qui rendent la visibilité du trafic crypté abordable et évolutive,
y compris notre technologie Precryption™ primée et le déchiffrement des connexions
TLS/SSL GigaSMART©.

Parmi les entreprises qui ont subi une attaque sur des données
chiffrées au cours de l’année écoulée, 85 % ont été témoinsd’attaques sur des données « fiables », tels que les sites weblégitimes des entreprises de confiance ou des vendeurs tiers. C’est
un rappel brutal qu’aucun trafic crypté par TLS/SSL ne peut êtreconsidéré comme sûr.5

4. Google Transparency Report
5. Zscaler ThreatLabz 2023 State of Encrypted Attacks Report
6. 2024 Gigamon Hybrid Cloud Survey

Le manque depréparation
L’excès de confiance dans lasécurité du trafic crypté créed’énormes zones d’ombrepropices à l’exploitation.

76 %DES CISO
estiment que le trafic crypté est sécurisé.

63 %DES CISOS
estiment que le trafic crypté a moins dechances d’être inspecté.

86 %DES CYBERMENACES
sont dissimulées dans le trafic crypté.

62 %DES ENTREPRISES
ont constaté une augmentation desattaques sur les canaux cryptés au cours
de l’année écoulée.64Même les meilleurs outils de sécurité etd’observabilité ont des points faibles
Voir l’ensemble de l’iceberg grâce à l’observabilité avancée.
Les outils traditionnels et natifs du cloud qui obtiennent une visibilité exclusivement
par le biais de données métriques, d’événements, de journaux et de traces (MELT)
sont limités dans ce qu’ils peuvent détecter et dans la profondeur ou l’étendue deleur surveillance de l’infrastructure complexe actuelle.
L’observabilité avancée Gigamon pour les flux de données va plus loin que lesapproches d’observabilité classiques en extrayant des informations directement
du trafic réseau, en les transmettant efficacement à vos outils en temps réel. Grâceà cette intelligence dérivée du réseau, vos outils peuvent détecter des menaces
jusque-là cachées, ce qui aide à réduire le coût et la gravité d’une attaque.

L’observabilité avancée permet d’éliminer les angles morts en
donnant à vos outils l’intelligence et les informations dérivées
du réseau nécessaires pour détecter les menaces qui seraientpassées inaperçues auparavant.

L’importance croissante dela détection des menaces entemps réel
Les cyberattaques sont de plus enplus rapides et agressives, car lesauteurs raccourcissent le délai entre
l’entrée initiale, le mouvement latéral
et l’intrusion.

62 minutes
Le temps moyen nécessaire à un individu pourpasser d’un hôte initialement compromis à
un autre au sein de l’entreprise s’est accéléré
de 23 % depuis l’année dernière, certains ne
mettant que quelques minutes pour y parvenir.

204 jours
Il faut en moyenne 204 jours aux entreprises
pour identifier une violation de données et
73 jours pour y remédier.7

7. CrowdStrike 2024 Global Threat Report© 2024 Gigamon. Tous droits réservés.

5

Un flux d’observabilité avancée
spécialement conçu

Flux d’observabilité avancée
Charges detravail
virtuelles etIaaS du centre
de donnéesApplication
Metadata

ACCÈS

BROKER

TRANSFORMERTOUT ENVIRONNEMENT© 2024 Gigamon. Tous droits réservés.

Traﬁcréseau

ENRICHIRIntelligencedes réseaux

L’observabilité avancée
Gigamon pour les flux
de données, basée surGigaVUE Cloud Suite™,fournit efficacement desinformations dérivées duréseau à vos outils de cloud,de sécurité et d’observabilité.
Cela permet d’éliminer lesangles morts en matière
de sécurité et de réduire
le coût des outils, afin demieux sécuriser et gérer
l’infrastructure du cloud
hybride.

6

Optimisez vos outils de sécurité pourobtenir des résultats tangibles

Augmenter la souplesse, réduire
les coûts
La solution pour renforcer votre niveau
de sécurité n’est pas nécessairementd’investir dans davantage d’outils. En
fait, un trop grand nombre d’outils s’est
avéré moins efficace pour détecter etatténuer les menaces en surchargeantles équipes de sécurité et en créantdes compartiments de données qui
entraînent des manques de visibilité etdes angles morts.3
Gigamon optimise la performance
et l’efficacité des outils pour aider lesentreprises à gérer la prolifération desoutils, à réduire les coûts, et surtout àobtenir l’observabilité avancée dont
vous avez besoin pour éliminer lesangles morts.
3. 2020 Cyber Resilient Organization Report

Réduire les coûts opérationnels
En optimisant et en améliorant lerapport signal/bruit de l’ingestion dutrafic réseau, les clients de Gigamon
réalisent souvent des économiesde 50 à 60 % sur les dépenses
d’outils et reportent les achats denouvelles capacités en cours d’année.
Gigamon élimine également lebesoin de passerelles et de servicesd’équilibrage de charge coûteux,réduisant le coût d’acquisition dutrafic sur le cloud de 0,75 centimes à0,04 centimes par gigaoctet.

L’observabilité avancée
rend vos outils de sécurité
et d’observabilité existants
jusqu’à 90 % plus efficaceset peut réduire les coûts
des outils et de la bande
passante jusqu’à 50 %, ce qui
permet à un client de taillemoyenne d’obtenir un retour
sur investissement de 4 à
6 mois.

7

Le leader du marché del’observabilité avancée

N° 1 EN TERMES DE PARTS
DE MARCHÉ

Observabilité
avancée
2023

Selon le cabinet d’études de marché 650 Group, Gigamon est un leader dumarché de l’observabilité avancée avec une part de marché de 63 % en 2023.

Les agences gouvernementales et les entreprises les plus soucieusesde la sécurité dans le monde s’appuient sur Gigamon pour réduire
concrètement les risques.

Éteindre le feu avant
qu’il ne démarre.
Sans possibilité d’observabilité avancée,
vous êtes vulnérable à des menaces
invisibles.

+ de 4 000

10/10

8/10

CLIENTS DANS LE MONDE ENTIERAGENCES FÉDÉRALESAMÉRICAINES

PLUS GRANDSPRESTATAIRES DE
SOINS DE SANTÉ

83/1007/10

9/10

ENTREPRISES DU CLASSEMENTFORTUNE 100

PLUS GRANDES
BANQUES MONDIALES

PLUS GRANDSOPÉRATEURS DERÉSEAUX MOBILES© 2024 Gigamon. Tous droits réservés.

8« Pour quelques incidents
survenus au cours des six
derniers mois, nous avons pu
intervenir assez rapidement,environ une heure après quele pirate a pris possession d’unserveur. Nous avons pu lesdétecter juste à temps, avant
qu’ils fassent de réels dégâts. La
raison en est que nous avons
mis en place des outils desécurité et que Gigamon fournit
toutes les données dans ces
outils de sécurité. »« Les entreprises continuent de déplacerde plus en plus de charges de travailvers le cloud, mais ces environnements
hybrides et multi-cloud posent desproblèmes de sécurité importants
en raison du manque de visibilité. La
création d’une solution globale avec
Gigamon et Vectra AI change la donneen matière de sécurité dans les clouds.
Nous serons désormais en mesured’offrir à nos clients internationaux une
solution complète de cyberdéfense pour
tous les réseaux cloud, en combinantl’observabilité avancée de Gigamon dontils ont besoin avec une plateforme dedétection, d’investigation et de réponse
aux menaces basée sur l’IA de Vectra AI,
la meilleure de sa catégorie, le tout enune seule offre. »« L’année dernière, nous avons
constaté l’impact des nouvelles
menaces de cybersécurité, avec lacouverture publique des violations,des rançongiciels et des fuites dedonnées. Ces vulnérabilités fontde l’observabilité avancée, et de lavisibilité Est-Ouest qu’elle offre surle trafic crypté, une base essentielle
pour toutes les opérationsorganisationnelles, ce qui stimulela demande dans les budgetsde sécurité et d’informatiqued’aujourd’hui. Gigamon a maintenu
une position de leader avec son flux
d’observabilité avancée, en adoptant
une approche innovante de lasécurisation et de la gestion desinfrastructures hybrides modernes. »Directeur de la cybersécurité à laPaul Eccleston,

Alan Weckel, Fondateur et analyste

University Health Network

SVP EMEA pour Exclusive Networkstechnologique au 650 Group

Kajeevan Rajanayagam,© 2024 Gigamon. Tous droits réservés.

9Conclusion
Chez Gigamon, notre objectif est de protéger les réseaux hybrides et lesdonnées des entreprises les plus grandes et les plus complexes de la planète.
Nous sommes obsédés par l’apprentissage, la collaboration et l’innovation
afin de fournir des solutions qui protègent les entreprises contre lescybermenaces. Avec l’aide de nos employés, de nos partenaires et de nosclients, nous avons développé un système d’observabilité avancée qui offre leplus haut niveau de sécurité pour les clouds hybrides disponible aujourd’hui.
Laissez Gigamon surcharger vos outils de cloud, de sécurité et d’observabilité
en leur donnant quelque chose qu’ils n’ont pas : une intelligence et desinformations exploitables dérivées du réseau.

Siège mondial
3300 Olcott Street, Santa Clara, CA 95054 États-Unis+1 (408) 831-4000 | gigamon.com© 2024 Gigamon. Tous droits réservés. Gigamon et le logo Gigamon sont des marques déposées deGigamon aux États-Unis et/ou dans d’autres pays. Les marques déposées de Gigamon sont disponibles
sur gigamon.com/legal-trademarks. L’ensemble des autres marques déposées sont la propriétéde leurs propriétaires respectifs. Gigamon se réserve le droit de changer, modifier, transférer ou
autrement réviser cette publication sans préavis.

En savoir plus surl'observabilité avancée