F5 heeft MantisNet overgenomen, een specialist in eBPF-gebaseerde netwerktelemetrie voor cloud-native omgevingen. De overname moet organisaties helpen bij de overgang naar container-architecturen zonder zichtbaarheid in te leveren.
Door de technologie van MantisNet te integreren in F5’s cloud-native oplossingen, kunnen klanten nu observability van hoger niveau verwachten. Dit geldt voor gebruikers-, controle- en applicatielagen, van telecom tot overheid.
De combinatie van lage latentie-telemetrie van MantisNet met F5’s cloud-native netwerkfuncties (CNFs) en analytics biedt IT-teams een krachtige automatiseringsfabric. Hiermee kunnen differentiërende diensten sneller en veiliger worden uitgerold in 5G-, interne apps, klantgerichte platforms en multi-tenant omgevingen.
Container-monitoring onder de loep
Bedrijven stappen massaal over op cloud-native technologieën voor meer agility en schaalbaarheid. Deze verschuiving brengt echter uitdagingen met zich mee, vooral bij het monitoren van versleuteld verkeer in containeromgevingen.
Traditionele monitoring-tools zijn niet ontworpen voor de tijdelijke en versleutelde aard van containerverkeer. Hier komt MantisNet om de hoek. Het bedrijf gebruikt extended Berkeley Packet Filter (eBPF)-technologie voor real-time inzichten in versleuteld netwerkverkeer, zonder prestatieverlies.
“Traditionele tools zijn als straathoekamera’s; ze registreren activiteit, maar alleen in beperkte gebieden en met blinde vlekken. MantisNet werkt meer als een intelligente satelliet of een slim systeem dat direct in de wegen is ingebouwd”, verduidelijkt F5 in de overname-aankondiging.
Het hart van MantisNet is de Containerized Visibility Fabric (CVF). Dit lichtgewicht en schaalbare systeem biedt kernel-level inzichten en real-time telemetrie. Het elimineert de behoefte aan sidecars of agents, wat de prestaties ten goede komt in dynamische omgevingen.
Directe toegang tot versleutelde sessies
Met de acquisitie kunnen F5-klanten straks inzicht krijgen in versleutelde sessies, inclusief metadata en pre-encryptie context van TLS 1.3. Het platform automatiseert beleidshandhaving door real-time inzichten direct door te sturen naar BIG-IP Policy Enforcement Manager of BIG-IP Advanced Firewall Manager.
Daarnaast voldoet het systeem aan compliance-eisen via programmatische packet capture en historische flow-retentie. Het beveiligt ook oost-west verkeer binnen containers, verkeer dat legacy tools meestal over het hoofd zien.
Door zichtbaarheid diep in de stack in te bouwen en deze te koppelen aan handhaving en analytics, krijgen klanten een complete, geautomatiseerde pijplijn van inzicht naar actie.