Cisco оголосила про намір придбати компанію Isovalent

За матеріалами Том Гілліс (Tom Gillis), blogs.cisco.com

Основи програмної та програмно-визначеної мережі

Програмна мережа (Software Networking) виконує дві основні функції:

1. надсилає трафік від A до B якомога швидше та ефективніше,
2. переміщує трафік від A до B, але НЕ до X, Y, або Z.

Програмно-визначена мережа (Software-Defined Networking, SDN) розділяє ці дві функції:

• перше завдання виконується за допомогою апаратного забезпечення;
• друге завдання — програмним забезпеченням із застосуванням мережевої політики.

Ця проста концепція стає набагато складнішою в сучасному середовищі розподілених програм, віртуальних машин, контейнерів і хмарних ресурсів. На практиці в програмних застосунках може не бути інформації про базову інфраструктуру, і це залишає прогалину у видимості та безпеці. Як команді інформаційної безпеки впровадити прозорість та належний контроль безпеки, не перешкоджаючи роботі мережі та програмних застосунків? Як зблизити мережу та безпеку, щоб захистити робочі процеси незалежно від того, де вони виконуються?

Саме тут на допомогу приходить eBPF — технологія з відкритим вихідним кодом, яка дає змогу складним застосункам програмувати серце операційної системи, відоме як ядро, без фактичної зміни цього ядра. Це неймовірно потужний інструмент, оскільки він відкриває такі можливості безпеки, спостереження та мережевих функцій на рівні ядра, які раніше були неможливі.

Інновації в галузі мереж та безпеки від Isovalent

Команда Isovalent є одним із головних творців технології eBPF та очолює розроблення Cilium, провідного хмарного рішення для мереж та безпеки. Саме завдяки Cilium команди ІТ-фахівців та розробників здобувають потужні мережеві можливості, що дають змогу гнучко визначати політику програмно-конфігурованих мереж.

Cisco стала інвестором Isovalent у рамках раунду фінансування серії A ще у 2020 році. На той час Cilium уже використовувався для підключення до хмари та за замовчуванням у керованих застосунках Kubernetes у кількох публічних хмарних провайдерів, зокрема Google Kubernetes Engine, Google Anthos та Amazon EKS Anywhere.

Cilium набув великої популярності серед гіперскейлерів і хмарних провайдерів. Причиною цього є безпрецедентна прозорість логіки його роботи та взаємодії власних хмарних застосунків. Крім того, він має бездоганну здатність визначати політику програмно визначеної мережі. З 2020 року Isovalent випустив кілька інноваційних продуктів. Один із них — Cilium Mesh, який спрощує процес підключення кластерів Kubernetes до наявної інфраструктури в гібридних хмарах. Крім того, була представлена платформа безпеки з відкритим кодом, відома як Tetragon.

Tetragon гарантує контроль безпеки для захисту робочих навантажень. Він збирає докладну інформацію про внутрішні процеси програмних застосунків та їхню поведінку в мережі. Такий широкий огляд надає найвищий рівень захисту для робочих навантажень, що виконуються в будь-якій хмарі. Крім того, Tetragon має важливі функції для відповідності вимогам та інтеграції з інструментами, які використовуються постачальниками хмарних послуг та підприємствами для моніторингу та вирішення інцидентів безпеки.

Як далі розвиватиметься технологія

Cisco фокусується на розв’язанні проблем видимості та безпеки через Cisco Security Cloud. Це інтегрована хмарна платформа безпеки, керована ШІ, розроблена для організацій будь-якої форми та розміру. Надійна гібридна мультихмарна мережева безпека є основою, що здатна полегшити операційну складність для клієнтів. Cisco Security Cloud досягає цього спрощуючи визначення та застосування політик через єдину хмарну консоль у гібридних та багатохмарних середовищах.



Cilium Mesh від Isovalent доповнюватиме програмно-визначені мережеві рішення Cisco. Разом вони забезпечать безперебійну та безпечну мережу від філії до центру обробки даних і загальнодоступної хмари за допомогою однієї суцільної сітки. Апаратне прискорення мережевих функцій забезпечить ефективність платформи eBPF і гарантує її лідерство в галузі. З використанням аналізу загроз Cisco Talos та розширених можливостей Cisco в галузі аналітики безпеки, ці дві компанії спільно створять передовий захист для будь-якого робочого навантаження в хмарі.

Cisco та Isovalent і далі просуватиме нове покоління хмарних мереж та інновацій у сфері безпеки, що базується на технології з відкритим вихідним кодом. Обидві компанії мають плани і далі співпрацювати з CNCF (The Foundation of Cloud Native Computing) та іншими спільнотами відкритого ПЗ, аби надавати клієнтам найкращі технології та продукти.

Команда Isovalent приєднається до Cisco Security Business Group після завершення придбання, яке очікується в третьому кварталі 2024 фінансового року.

Технічні консультації для партнерів Мегатрейд: cisco@megatrade.ua, (044) 538-00-06.

Cisco Meraki та Catalyst об'єднується