L’éditeur de solutions d’observabilité annonce la disponibilité de GigaVUE 6.12, qui introduit un nouveau support pour la cryptographie post-quantique (PQC), élargissant ainsi les capacités de la solution d'observabilité de Gigamon.
Cette version permet aux organisations de déployer immédiatement une stratégie défensive face aux menaces cryptographiques émergentes dissimulées dans le trafic chiffré (qu'elles reposent sur des algorithmes classiques ou post-quantiques) tout en accélérant la transition vers des standards de chiffrement sûrs pour l'ère quantique.
Les organisations d'aujourd'hui adoptent rapidement TLS 1.3, l'un des protocoles de sécurité utilisant le chiffrement les plus largement déployés, et actuellement le seul à prendre en charge la PQC. TLS 1.3 est nativement pris en charge par Gigamon, et selon leurs besoins, les clients peuvent choisir de déchiffrer le trafic ou de sélectionner des flux spécifiques pour sa technologie Gigamon Precryption. La technologie Precryption permet aux équipes de sécurité d'obtenir une visibilité en texte clair du trafic chiffré dans les environnements virtuels, cloud et conteneurisés. La solution Gigamon Application Metadata Intelligence (AMI) fondée sur une télémétrie réseau enrichie de contexte applicatif prend désormais en charge la PQC, permettant ainsi aux organisations d'identifier, de signaler et d'éliminer facilement les pratiques cryptographiques non sécurisées. Cette capacité à détecter immédiatement les menaces et à agir pour prévenir toute exfiltration de données jette les bases d'une infrastructure cloud hybride sécurisée et résistante aux menaces quantiques. Gigamon est en mesure d'exporter des flux et métadonnées vers SIEM, outils de gestion des vulnérabilités et de conformité (Splunk, QRadar, Elastic), avec alertes sur les protocoles non sécurisés.
Au final, la solution de l’éditeur permet :
- D'exposer les suites de chiffrement faibles et les méthodes non conformes souvent dissimulées dans les flux chiffrés ;
- De créer un inventaire cryptographique ;
- De valider les implémentations PQC ;
- De garantir un chiffrement sécurisé et efficace, qu'il soit classique ou post-quantique.
