- Introdução
- Características do eBPF
- Objetivos
- Cisco Security Cloud vs Cisco MultiCloud Defense
- Referências
 |
Para obter uma cópia off-line ou impressa deste documento, basta escolher ⋮ Opções > Página Amigável para Impressora. Você pode então Imprimir > Imprimir em PDF ou Copiar & Colar em qualquer outro formato de documento de sua preferência. |
Introdução
A Isovalent é uma empresa adquirida pela Cisco em Abr/2024, que possui uma plataforma baseada na tecnologia eBPF, com o objetivo de resolver problemas de Networking, Security e Observability numa infraestrutura Cloud-Native.
. Isovalent foi fundada pelos criadores do eBPF e pela Equipe por trás da criação do Cilium e do Tetragon.
. Cilium e Tetragon são produtos Open-Source da Isovalent que utilizam eBPF.
. Cilium é uma solução Cloud-Native para Networking e Security.
. Tetragon é um solução que fornece Security Controls para proteger Workloads enquanto são executados.
. Workloads é a quantidade de Computing Resources necessários para concluir uma Task ou gerar um Output.
. O BPF (Berkeley Packet Filter) é uma tecnologia que foi introduzida em 1993, usado para analisar o Network Traffic,
detectar Intrusions e melhorar o desempenho do tratamento de Network Packets.
. O eBPF (Extended BPF) permite a execução de programas no Kernel do Linux e pode ser usado para monitorar e
aprimorar Kubernetes.
. O eBPF possui um verificador no Kernel que analisa o Static Code e rejeita Programs que podem causar problemas.
. Kubernetes (ou “K8s”) é uma plataforma Open-Source usada para gerenciar Containers.
. Containers agrupa o Código de um Aplicativo com os Configuration Files, Libraries e dependências necessárias para
a sua execução.
Características do eBPF
O eBPF permite:
- Reprogramar o Kernel do Linux sem rebooting do System
- Executar Programs em Privileged Context
- Acessar recursos do Kernel sem comprometer a segurança ou eficiência
- Estender as capacidades do Kernel sem alterar o Source Code
- Filtrar Network Packets e integrá-los no Kernel
Objetivos
Com a aquisição da Isovalent a Cisco busca fortalecer uma plataforma Cloud-Based de Security chamada Cisco Security Cloud, projetada para realizar uma defesa abrangente em todo o ecossistema (Data Center, Cloud e Edge).
Cisco Security Cloud vs Cisco MultiCloud Defense
Cisco Security Cloud e Cisco MultiCloud Defense são produtos que fornecem Security para ambientes MultiCloud.
Cisco Security Cloud é uma plataforma que oferece End-to-End Security para Hybrid MultiCloud.
Cisco MultiCloud Defense é uma solução que fornece Security para MultiCloud Infrastructure.
Referências
Cisco to Acquire Isovalent to Define the Future of Multicloud Networking and Security