Introduction

Gigamon et Zscaler ont annoncé une intégration de leurs technologies pour améliorer la visibilité des applications dans les environnements de confiance zéro. Cette intégration vise à fournir une meilleure compréhension du comportement des utilisateurs une fois qu'ils ont accès à une application.

Contexte Technique

L'intégration connecte Zscaler Private Access avec Gigamon Application Metadata Intelligence, qui fait partie du Gigamon Deep Observability Pipeline. Zscaler Private Access accorde l'accès à une application en fonction de l'identité et de la politique, sans que les utilisateurs n'aient besoin d'accéder au réseau d'entreprise. Cependant, ce service ne suit pas le comportement des utilisateurs une fois qu'ils ont accès à l'application, ce qui constitue une lacune que Gigamon cherche à combler.

Gigamon récupère les métadonnées et les détails du trafic à partir du réseau lui-même, puis les aligne sur les enregistrements de Zscaler pour savoir qui s'est connecté et où. Les métadonnées sont le point de vente clé, car Gigamon affirme que son outil lit près de 6 000 attributs à partir du trafic réseau, notamment les requêtes DNS, les données de certificat SSL et les lectures de latence.

Analyse et Implications

L'intégration de Gigamon et Zscaler vise à répondre à la demande croissante de visibilité dans les environnements de confiance zéro. Selon l'enquête Hybrid Cloud Security 2026 de Gigamon, 45 % des dirigeants de la sécurité et de l'informatique considèrent la visibilité comme leur plus grand problème de sécurité, même après des années de dépenses en outils.

L'intégration permet une détection plus rapide du mouvement latéral, une validation des règles de privilège minimal et des enquêtes plus rapides au sein des outils de sécurité. Les clients peuvent ainsi bénéficier d'une meilleure compréhension de ce que les utilisateurs et les applications font une fois une session active, et resserrer les opérations de confiance zéro en conséquence.

Perspective

L'intégration de Gigamon et Zscaler est actuellement en accès limité pour les clients qui exécutent les deux produits. Cette intégration constitue une étape importante pour améliorer la visibilité et la sécurité dans les environnements de confiance zéro, et il est probable que d'autres entreprises suivent cet exemple pour répondre aux besoins croissants de visibilité et de sécurité dans le cloud et les réseaux.