Die Zukunft von Cloud-Native Networking und Security

Was ist Isovalent?

Isovalent wurde 2024 von Cisco übernommen und ist bekannt für seine Beiträge zu den Open-Source-Projekten eBPF, Cilium und Tetragon. Diese Technologien haben sich als zentrale Bausteine moderner Cloud-Native-Infrastrukturen etabliert.

Der Kern von Isovalent ist Cilium, eine Kubernetes-Networking-Lösung auf Basis von eBPF. Da eBPF direkt im Linux-Kernel arbeitet, können Netzwerk- und Sicherheitsfunktionen mit sehr hoher Performance und ohne zusätzliche Infrastrukturkomponenten umgesetzt werden.

Vorteile von Isovalent

• Einheitliche Netzwerkarchitektur für Rechenzentrum, Cloud und Kubernetes
• Höhere Performance durch eBPF-basierte Verarbeitung im Linux-Kernel
• Vereinfachte Verwaltung hybrider und Multi-Cloud-Umgebungen
• Verbesserte Transparenz und Observability auf Netzwerk- und Workload-Ebene
• Skalierbarkeit für moderne KI- und Container-Workloads 

Tiefer eintauchen?

Was ist Tetragon?

Tetragon ist die Security- und Runtime-Observability-Komponente von Isovalent. Die Lösung nutzt ebenfalls eBPF und überwacht Prozesse, Container und Workloads direkt auf Betriebssystemebene. Dadurch können Sicherheitsereignisse in Echtzeit erkannt und analysiert werden.

Im Gegensatz zu klassischen Security-Lösungen arbeitet Tetragon direkt im Kernel und kann dadurch Aktivitäten wie Prozessstarts, Dateioperationen oder Netzwerkverbindungen überwachen, ohne die Performance der Anwendungen erheblich zu beeinträchtigen. 

Vorteile von Tetragon

• Echtzeit-Erkennung von Bedrohungen
• Transparenz auf Kernel-Ebene
• Schutz von Kubernetes- und Cloud-Workloads
• Unterstützung moderner Zero-Trust-Strategien
• Reduzierung von Security-Tool-Sprawl durch integrierte Funktionen 

Zeit für den Deep Dive

Warum sind Isovalent und Tetragon für KI relevant?

Künstliche Intelligenz und Large Language Models benötigen leistungsfähige Kubernetes-Cluster mit Tausenden von Nodes. Wir sehen hier grosses Potenzial für Isovalent und Tetragon, da beide Technologien speziell für hochskalierbare Cloud-Native-Umgebungen entwickelt wurden. 

Durch die Kombination von Cisco Nexus, Cilium und Tetragon entsteht eine durchgängige Plattform für:

• AI-Training und Inference-Workloads
• Sichere Multi-Tenant-Umgebungen
• Hochperformante GPU-Netzwerke
• Einheitliche Observability und Security
• Automatisierte, richtlinienbasierte Netzwerkverwaltung 

Weniger Komplexität, mehr Sicherheit

Viele Unternehmen kämpfen heute mit einer Vielzahl unterschiedlicher Werkzeuge für Netzwerkmanagement, Sicherheit, Service Mesh, Monitoring und Compliance. Cisco verfolgt mit Isovalent und Tetragon das Ziel, diese Komplexität deutlich zu reduzieren. Durch die Integration von Networking, Security und Observability in einer gemeinsamen Plattform lassen sich Betriebskosten senken und die Transparenz erhöhen.

Mit der Integration von Isovalent und Tetragon hat Cisco seine Position im Bereich Cloud-Native Networking und Security weiter gestärkt. Die Kombination aus eBPF, Cilium und Tetragon ermöglicht eine leistungsstarke Plattform für Kubernetes-, Multi-Cloud- und KI-Umgebungen. Unternehmen profitieren von höherer Sicherheit, besserer Sichtbarkeit und einer vereinfachten Verwaltung moderner IT-Infrastrukturen.