Seeing what others miss: A conversation with Gigamon COO Gareth Maclachlan

通过Gigamon和Elastic Security实现深度网络可见性 | Elastic 博客

看到他人忽略的：与Gigamon首席运营官Gareth Maclachlan的对话

Gigamon首席运营官Gareth Maclachlan谈深度可观测性、与Elastic AI生态系统合作伙伴关系，以及为安全团队提供的AI流量治理

作者：

Sunnie Weber

2026年7月2日

• 在Twitter上分享 [在Twitter上分享]

• 在LinkedIn上分享 [在LinkedIn上分享]

• 在Facebook上分享 [在Facebook上分享]

• 邮件分享 [通过电子邮件分享]

• 打印本页 [打印]

###### 摘要

• Elasticsearch和Elastic Security能够近乎实时地摄入Gigamon的增强型网络遥测数据，帮助安全团队检测横向移动并在混合云和多云环境中调查威胁。

• Gigamon的应用元数据智能（AMI）——映射到Elastic通用模式（ECS）——提供增强的网络上下文，组织可利用这些信息将零信任策略与观察到的网络活动进行验证。

• Gigamon AI流量智能可提供对生成式AI和大型语言模型（LLM）流量的可见性，覆盖广泛的人工智能应用和服务，帮助组织识别和管理影子AI使用情况。

• Gigamon与Elastic携手，为全球4000多家联合客户（包括多家财富100强企业）提升网络可见性，加速安全调查，缩短威胁检测和响应的平均时间。

看不见的东西就无法保护。这一直是Gigamon过去二十多年来的指导原则。随着混合云和AI的迅猛发展，攻击面急剧扩大，Gigamon的网络可见性平台变得比以往任何时候都更加关键。我们与Gigamon首席运营官Gareth Maclachlan进行了对话，讨论我们的合作伙伴关系、深度网络可观测性对安全团队的现实意义，以及我们未来的合作方向。

Gigamon在网络可见性领域已有超过20年的经验。在当今由AI驱动的安全格局中，您如何看待自己的位置？

攻击面已经发生了转变。您现在拥有部署在本地基础设施、公共云、私有云和边缘环境中的工作负载。如今，AI既是组织部署的技术，也是攻击者利用的工具。我们的应对方式是通过深度可观测性管道（Deep Observability Pipeline）进行更深入的分析：实时网络衍生遥测数据，结合混合环境各层级的应用级上下文。我们为全球4000多家客户提供服务，包括超过80%的财富100强企业和数百家政府机构。这是一个普遍存在的挑战，而对可见性的需求从未如此迫切。

其中最新出现的维度是AI治理本身。我们推出了AI流量智能（AI Traffic Intelligence），帮助安全团队在超过40个AI引擎中对生成式AI和大型语言模型（LLM）流量进行可见性分析。目前，影子AI是增长最快的威胁向量之一，而大多数组织对其毫无可见性。我们正在改变这一现状。

是什么促使Gigamon选择与Elastic合作？是什么让这一合作成为正确的选择？

诚实地讲，我们的客户将我们带到了这里。我们不断听到团队反馈，他们非常认可我们网络遥测的质量，但需要一个能够大规模采集数据、跨数据源进行关联分析，并快速呈现可操作洞察的平台。Elastic被反复提及。它处理高流量、高速度数据的能力——满足安全团队对速度和搜索功能的需求——正好与Gigamon提供的解决方案形成完美互补。理念也高度契合：开放标准、没有封闭花园，并在客户所在的位置与他们对接。这也是我们看待生态系统的方式。将Elastic认定为年度联盟合作伙伴并非形式主义，而是体现了我们在各个层面真正协作的关系。

两个平台在实践中如何协同工作？

Gigamon的应用元数据智能（AMI）在无需完整解密数据包的情况下，从每一层捕获增强的网络元数据。这些经过标准化为Elastic通用模式的遥测数据，直接流入Elastic Security。Elastic几乎实时地采集这些数据，将其与端点数据、威胁情报和云日志进行关联，并在统一的环境中呈现给分析师。就零信任而言，这种组合实现了持续的策略验证——您不只是设置策略并寄希望于它，而是持续验证实时网络行为。我们的联合客户最看重的用例包括横向移动检测、威胁狩猎、合规性和加密审计追踪，现在还包括AI流量治理。

对客户而言，转变前后的差异是什么？

转变前，他们只有警报；转变后，他们获得了解答。这就像从窥视孔看与从敞开的门看之间的区别：原本部分依赖盲飞的安全部门——虽然具备良好的端点和云日志可见性，但存在网络盲区——突然看到了完整的画面。原本需要数天的调查现在只需数小时。而在公共部门，合规态势的转变尤为显著：机构可以展示持续监控，并通过真实数据而非假设来实施零信任。

这项合作未来将走向何方？

我们正在深化与Gigamon Insights的集成——这是我们基于网络衍生遥测构建的智能AI应用。愿景是Elastic负责呈现检测，而Insights则引导分析师完成响应流程，自动引入网络上下文以加速调查。从长远来看，我最兴奋的是这对公共部门的意义。政府机构面临世界上最复杂的威胁。Gigamon与Elastic的组合为这些机构提供了世界级的安全基础。而这种影响是切实的。

这正是从窥视孔看与从敞开的门看之间的区别。

###### Gareth Maclachlan，Gigamon首席运营官

了解更多

探索Gigamon和Elastic如何协作，提供深度网络可见性与AI驱动的安全分析，以及成为Elastic AI生态系统一员意味着什么。

Gigamon是Elastic AI生态系统的自豪成员

Elastic AI生态系统将行业领先的AI技术合作伙伴与应用最广泛的开源向量数据库结合在一起，减少复杂性并加速组织构建和部署AI驱动应用的进程。Gigamon的深度可观测性管道和AI流量智能能力，使其成为专为智能、数据驱动型安全打造的生态系统的天然契合之选。

本文中描述的任何功能或功能的发布时机均完全由Elastic自主决定。目前尚未提供的任何功能可能无法按时或根本不会上线。

在本博客文章中，我们可能已使用或引用了第三方生成式AI工具，这些工具由其各自的所有者拥有和运营。Elastic对第三方工具没有任何控制权，也不对这些工具的内容、操作或使用方式承担任何责任或义务，也不对因使用这些工具可能导致的任何损失或损害负责。在使用AI工具处理个人、敏感或机密信息时请格外谨慎。您提交的任何数据可能会用于AI训练或其他用途。无法保证您提供的信息将被安全保存或保密。在使用任何生成式AI工具之前，请务必了解其隐私政策和使用条款。

Elastic、Elasticsearch及相关标识是elasticsearch B.V.在美国和其他国家的商标、标志或注册商标。所有其他公司和产品名称均为其各自所有者的商标、标志或注册商标。

分享