Visibility Fabric
GigaVUE HC-Series
Data-markaz uchun HC1/HC3 modulli shassilar. 1G/10G/40G/100G qoʻllab-quvvatlanadi, line-rate agregatsiya va filtrlash, hot-swap GigaSMART modullari.
HC1 · HC1-Plus · HC3 Series-3
GigaVUE · AMI · ThreatINSIGHT · Cloud Suite
Koʻrmagan narsangizni
himoya qilib boʻlmaydi.
Gigamon - tarmoq va vositalar orasidagi Deep Observability Pipeline. SOC, NetOps va Cloud-jamoalar uchun yagona koʻrinuvchanlik manbasi: trafik jismoniy, virtual va bulutli segmentlardan yigʻiladi, L7 darajasidagi metadata bilan boyitiladi hamda SIEM, NDR, IDS va packet-based vositalarga yetkaziladi.
4 000+
jahon darajasidagi tashkilot Gigamon’dan foydalanadi - banklar, telekom, davlat sektori.
81 %
Fortune 100 - Gigamon mijozlari (kompaniya maʼlumotlariga koʻra).
2004
tashkil etilgan yil. Packet broker va observability sohasining kashshoflaridan biri.
L1–L7
jismoniy TAP’dan amaliy metadata’gacha.
Deep Observability Pipeline
Tarmoq va vositalar orasida bitta payplayn.
Trafik istalgan segmentlardan yigʻiladi, L1–L7 darajasida qayta ishlanadi va har bir vositaga kerakli formatda yetkaziladi. Yoʻqotishlarsiz, dublikatlarsiz, koʻr zonalarsiz.
01 · ACQUIRE
TAP / SPAN / vTAP / UCT
Jismoniy TAP’lar, kommutatorlarning SPAN-portlari, gipervizorlarda vTAP, Kubernetes’da UCT-agentlar.
→
02 · AGGREGATE
GigaVUE Visibility Fabric
Oʻnlab manbalardan agregatsiya, sessiyalar, portlar, VLAN, MPLS, VXLAN boʻyicha filtrlash.
→
03 · TRANSFORM
GigaSMART · AMI
SSL-decrypt, de-dup, slicing, masking, Application Metadata generatsiyasi.
→
04 · DELIVER
42+ vosita
SIEM (Splunk, Sentinel), NDR, IDS, NPM, recorders, forensics - har biriga oʻz oqimi.
70 %
de-dup va filtrlash hisobiga SIEM’dagi maʼlumotlar hajmining qisqarishi.
10×
oddiy SPAN’ga nisbatan east-west trafikning koʻproq koʻrinuvchanligi.
100GbE
GigaVUE HC3/HC1 seriyasida line-rate qayta ishlash, TA-seriyada line-rate AMI.
Mahsulotlar oilasi
GigaVUE: temirdan bulutgacha.
High-density TA
GigaVUE TA-Series
1RU «trafik-agregatorlar»: 32×100G va inline-filtrlashli TA25, TA40, TA100. Yirik data-markazlar va operatorlar uchun ideal.
TA25E · TA200 · TA400
Cloud
GigaVUE Cloud Suite
AWS (VPC Mirror), Azure (vTAP), GCP, OpenShift, Kubernetes’da koʻrinuvchanlik. On-prem’dagi kabi metadata, yagona FM konsoli.
AWS · Azure · GCP · K8s · OpenShift
Smart processing
GigaSMART
Servis funksiyalari: SSL/TLS decryption (TLS 1.3 bilan birga), de-duplication, slicing, masking, NetFlow generation, header stripping.
SSL 1.3 · DTLS · CAS
L7 Metadata
Application Intelligence (AMI)
Ilova darajasidagi 7000+ metamaʼlumot: DNS-soʻrovlar, HTTP-sarlavhalar, TLS-fingerprint’lar (JA3/JA4), SMB usernames, SQL-soʻrovlar - SIEM’ga strukturali holda.
5500+ apps · 7000+ attrs
NDR / Threat Intel
ThreatINSIGHT
AMI-oqimlar asosidagi bulutli NDR-xizmat: C2, lateral movement, exfil, ransomware-xulqini aniqlash, anomaly behavior analysis.
SaaS · ATI · MITRE ATT&CK
Oʻzbekistondagi ssenariylar
Gigamon blind spot’larni qayerda yoʻq qiladi.
Data-markazda east-west trafik
SPAN-portlar serverlararo trafikni tortib ololmaydi. GigaVUE TA-seriyasi butun east-west’ni yigʻadi va SOC’ga yetkazadi.
Shifrlangan trafik (TLS 1.3)
GigaSMART bir martalik SSL-decrypt qiladi va «ochiq» oqimni NDR, IDS, DLP’ga yetkazadi - har bir vositada rasshifrovka qilmasdan.
AWS / Azure’da koʻrinuvchanlik
VPC Mirror, EC2 va Azure VM’da vTAP, konteynerlar qoʻllab-quvvatlanadi. SOC cloud-trafikni «oʻznikidek» koʻradi.
SIEM yuklamasini kamaytirish
Raw-payload oʻrniga de-dup + AMI: SIEM’dagi maʼlumotlar hajmi 50–70% ga tushadi, litsenziyalar tejaladi, SQL-qidiruv tezlashadi.
Forensics va compliance
Toʻliq pcap’ni network recorder’ga yetkazish, 30–90 kunlik retention, Markaziy bank va regulyatorlar, PCI DSS talablarini bajarish.
Bitta manbada NDR
ThreatINSIGHT yoki tashqi NDR (LiveAction, Vectra, Darktrace) yagona metadata oqimini oladi - dublikat infratuzilmasiz.
CYBER BOOST × Gigamon
Koʻrinuvchanlik fabrikasi dizayni va SOC bilan integratsiya.
GigaVUE-fabrikani tarmogʻingiz arxitekturasiga moslab loyihalaymiz, GigaSMART-kartalarni konfiguratsiya qilamiz, filtrlash qoidalarini sozlaymiz va SIEM/NDR’ingiz bilan integratsiya qilamiz. Uskunalarni TIA asosida yetkazib beramiz.
3–6 hafta
TIA’dan koʻrinuvchanlik fabrikasidagi production-trafikkacha odatiy muddat.
PoC
real SIEM/NDR-integratsiyalar bilan trafik qismida 4 haftalik pilot.
RU/UZ
GigaVUE Design va GigaSMART boʻyicha sertifikatlangan muhandislar.
L1–L3
lokal qoʻllab-quvvatlash, Toshkentda ehtiyot qismlar ombori.
FAQ
Gigamon haqida koʻp beriladigan savollar.
Deep Observability Pipeline nima?
Deep Observability Pipeline - tarmoq va xavfsizlik vositalari orasidagi qatlam. Gigamon trafikni jismoniy, virtual va bulutli segmentlardan yigʻadi, qayta ishlaydi (de-dup, SSL-decrypt, application metadata) va kerakli vositalarga - SIEM, NDR, NPM, IDS, packet broker’larga yetkazadi. Har bir vosita ortiqcha yuklamasiz faqat oʻziga keraklisini oladi.
GigaVUE oddiy SPAN-portdan nimasi bilan farq qiladi?
SPAN-portlar soni va oʻtkazish qobiliyati boʻyicha cheklangan, paketlarni dublikatlaydi va ortiqcha yuklamada yoʻqotadi. GigaVUE Visibility Fabric oʻnlab TAP/SPAN’dan trafikni agregatsiya qiladi, filtrlash, dedupplikatsiya, SSL’ni rasshifrovka qiladi va har bir vositaga nusxani line-rate tezlikda yoʻqotishsiz yetkazadi.
Application Metadata Intelligence (AMI) nima?
AMI trafikdan amaliy daraja 7000+ atributini ajratib oladi (DNS-soʻrovlar, JA3-fingerprint, HTTP-sarlavhalar, TLS-metamaʼlumotlar, SMB/Kerberos’dagi foydalanuvchi nomlari va h.k.) va ularni strukturalangan hodisalar koʻrinishida SIEM/NDR’ga yuboradi. Bu payload’ni saqlamasdan L7 darajasidagi koʻrinuvchanlik.
Gigamon ommaviy bulut bilan ishlaydimi?
Ha. GigaVUE Cloud Suite AWS, Azure, GCP, OpenShift, Kubernetes’da joriy etiladi. VPC Mirroring (AWS), virtual mashinalar va konteynerlarda vTAP qoʻllab-quvvatlanadi. Data-markazdagi kabi oʻsha metadata va oʻsha koʻrinuvchanlik fabrikasi.
SIEM bor boʻlsa, packet broker nimaga kerak?
SIEM loglar boʻyicha ishlaydi, lekin tahdidlarning 80% i faqat tarmoq trafigida koʻrinadi. Packet broker (GigaVUE) «xom» trafikni strukturalangan hodisalar va paket oqimlariga aylantiradi - SIEM, NDR, IDS va forensics uchun. Bu blind spot’larni, ayniqsa east-west trafik va shifrlangan kommunikatsiyalar uchun, yoʻq qiladi.
Soʻrov · Gigamon
Koʻrinuvchanlik PoC’i - 4 haftada.
Vazifani tasvirlab bering - east-west koʻrinuvchanlik, SIEM’ga yetkazish, NDR, SSL-decrypt yoki bulutli koʻrinuvchanlik. Loyiha yechimi va spetsifikatsiyani tuzamiz.
EMAIL
info@cyberboost.uzTELEFON
+998 90 925 41 68