Niagara Networks a présenté l’ePacketron 5520 Appliance, une nouvelle plateforme d’Intelligence Réseau conçue pour répondre à l’un des défis majeurs des SOC et NOC modernes : les outils de sécurité et de surveillance ne peuvent plus toujours traiter l’intégralité du trafic qu’ils interceptent sur des réseaux de très haute capacité.

La société situe ce lancement dans un contexte précis. Les infrastructures des entreprises et des fournisseurs de services évoluent vers des environnements multi-100 Gb, tandis que les équipements de sécurité doivent inspecter, filtrer, déchiffrer et analyser des volumes de trafic toujours plus importants. En conséquence, une brèche de visibilité apparaît : il y a plus de données disponibles que la capacité réelle à en extraire des signaux exploitables sans saturer les plateformes de détection.

Une couche d’intelligence avant les outils de sécurité

La proposition de l’ePacketron consiste à déporter une partie du traitement vers la couche de visibilité réseau. Au lieu d’envoyer du trafic brut vers les pare-feux, NDR, SIEM, sondes, IDS ou plateformes analytiques, cette appliance traite et optimise les paquets avant qu’ils n’atteignent ces outils.

Selon Niagara Networks, l’ePacketron peut offrir jusqu’à 600 Gbps de traitement de la couche 4 à la couche 7 dans un format compact 1RU. La plateforme s’intègre au portefeuille de brokers de paquets de la société afin de créer une architecture de visibilité unifiée, où des tâches telles que le déchiffrement TLS, la déduplication, l’analyse des flux, le filtrage par expressions régulières ou l’anonymisation des données s’exécutent en amont, avant de saturer les outils en aval.

Ce paradigme a du sens. Nombre de solutions de sécurité sont très efficaces pour détecter des menaces, mais ne sont pas toujours conçues pour consacrer une part importante de leurs ressources à la préparation du trafic. Si une plateforme doit dépensier de la capacité pour supprimer les duplicats, découper les en-têtes, terminer des tunnels ou déchiffrer des sessions, elle dispose de moins de marge pour faire ce qui justifie réellement son coût : détecter, corréler, enquêter et répondre.

Capacité de l’ePacketron	Objectif opérationnel
Jusqu’à 600 Gbps de la couche 4 à la couche 7	Traiter le trafic à haute vitesse avant les outils
Déchiffrement TLS jusqu’à 1.3	Fournir de la visibilité sur le trafic chiffré si nécessaire
Déduplication des paquets	Réduire le bruit et la consommation inutile
Flow slicing	Fournir uniquement les segments pertinents du flux
NetFlow/IPFIX	Générer une télémétrie réseau structurée
Terminaison des tunnels	Normaliser le trafic encapsulé
Filtrage Regex	Filtrer selon des motifs précis
Masquage des données des charges utiles	Masquer les données sensibles avant analyse

Niagara affirme que cette optimisation peut réduire le volume de trafic de surveillance entre 30 % et 70 %. Comme toujours avec ce type de chiffres, l’impact réel dépendra de l’environnement, du type de trafic, des outils connectés et des politiques en place. Mais la ligne directrice est claire : il ne s’agit pas de voir moins, mais de mieux cibler et transmettre le trafic truly pertinent.

SOC et NOC face à des réseaux plus rapides et chiffrés

L’augmentation du trafic chiffré, les architectures hybrides, le cloud, l’IA et la croissance des services distribués complexifient la mission des équipes opérationnelles. Le SOC nécessite du contexte pour détecter des menaces. Le NOC doit disposer de visibilité pour maintenir performance et disponibilité. Les deux partagent une dépendance commune : si leur vision du réseau est insuffisante, ils évoluent à l’aveugle.

Le problème, c’est que « tout voir » n’est plus aussi simple. Sur des réseaux de 100, 400 ou 800 Gbps, dupliquer le trafic vers des outils d’inspection peut s’avérer coûteux, inefficace ou même impossible. En plus, le chiffrement TLS limite la visibilité sans une architecture contrôlée de déchiffrement, et la multiplication de tunnels, microservices et trafic east-west ajoute d’autres couches de complexité.

Les brokers de paquets et les couches de visibility fabric interviennent ici. Leur rôle n’est pas de remplacer les outils de sécurité, mais de mieux les alimenter : agréger, filtrer, répliquer, équilibrer, éliminer les duplicats et diriger le trafic vers l’outil le plus approprié. L’ePacketron ajoute une couche d’intelligence plus avancée sur ce même principe.

Ben Askarinam, fondateur et CEO de Niagara Networks, explique que l’objectif est d’amener une intelligence avancée à la couche de visibilité afin que les plateformes de sécurité et de monitoring puissent fonctionner de manière plus efficace, tout en conservant une visibilité complète du trafic. Vitaliy Ivanov, vice-président en ingénierie logicielle, souligne que la valeur réside dans le déchargement du traitement des paquets de couche 7 des outils de monitoring.

Réduire l’infrastructure sous-dimensionnée

L’un des arguments forts du lancement concerne la prévention du surdimensionnement. Lorsqu’apparaît une augmentation du trafic, de nombreuses organisations répondent en ajoutant davantage d’appliances de sécurité, de licences, de capacité d’analyse ou de sondes. Si cette approche peut fonctionner un temps, elle devient rapidement coûteuse et difficile à maintenir.

En filtrant, optimisant et préparant plus efficacement le trafic grâce à la couche de visibilité, les outils existants peuvent perdurer plus longtemps et mieux fonctionner. Niagara présente cela comme un moyen d’allonger la durée de vie des plateformes de sécurité, d’éviter des achats superflus et de centraliser la gestion de l’intelligence des paquets à un point plus proche du réseau.

Pour les opérateurs télécoms, grands comptes, fournisseurs cloud, institutions financières ou datacenters de grande capacité, cette différence peut être cruciale. Toutes les alertes ne nécessitent pas une inspection complète. Tous les flux ne doivent pas atteindre toutes les plateformes. Le trafic dupliqué ne produit pas toujours de la valeur. La clé réside dans la capacité à décider ce qui est conservé, ce qui est rejeté, ce qui est transformé et ce qui est envoyé à chaque système.

Chris DePuy, analyste chez 650 Group cité par Niagara Networks, résume cette évolution : les volumes de télémétrie réseau croissent plus rapidement que la capacité de traitement des outils de sécurité. Dans ce contexte, rapprocher le traitement et l’optimisation de la couche de visibilité devient une nécessité, non une simple amélioration optionnelle.

Une architecture adaptée aux réseaux pilotés par l’IA

L’évocation d’infrastructures « IA-driven » n’est pas anodine. L’IA intensifie la pression sur le réseau de plusieurs manières : plus de trafic entre services, davantage de données pour l’entraînement et l’inférence, plus de télémétrie, une automatisation accrue et de nouvelles exigences en termes d’observabilité. Parallèlement, les attaquants utilisent davantage d’automatisation, et les défenses doivent réagir avec plus de rapidité.

Dans ce contexte, le SOC ne peut plus se contenter d’accumuler logs et paquets sans contrôle. Il a besoin de signaux robustes, normalisés, et livrés en temps utile. La plateforme ePacketron vise à répondre à une partie spécifique de ce défi : transformer le trafic réseau en informations plus gérables avant qu’il n’atteigne les outils d’analyse.

Cela n’élimine pas la nécessité d’une architecture de sécurité complète. Une entreprise continuera à devoir mettre en œuvre segmentation, gestion des identités, protection des endpoints, détection dans le cloud, réponse aux incidents et gouvernance des données. Mais une mauvaise couche de visibilité peut fragiliser l’ensemble. Si le trafic arrive tard, en double, incomplet ou trop volumineux, les outils en aval sont moins efficaces.

Niagara Networks présentera l’ePacketron lors du Cisco Live 2026 à Las Vegas, du 31 mai au 4 juin. La plateforme est déjà disponible, selon la société.

Ce lancement s’inscrit dans une tendance plus large en cybersécurité et opérations réseau : la visibilité reprend une place stratégique. Sur des réseaux modestes, connecter des outils et surveiller les alertes suffisait. Sur des architectures de centaines de gigabits, cette approche ne suffit plus. L’avenir du SOC et du NOC dépendra de la réponse à une question essentielle : quels trafics méritent d’être analysés, comment s’y préparer, et où en faire une véritable intelligence exploitable.

Questions fréquentes

Qu’est-ce que l’ePacketron 5520 ?
Une appliance de Niagara Networks conçue pour traiter et optimiser le trafic réseau avant sa transmission vers des outils de sécurité et de monitoring.

Quelle est sa capacité ?
Jusqu’à 600 Gbps de traitement de la couche 4 à la couche 7 dans un format 1RU.

Quel problème cherche-t-elle à résoudre ?
Réduire la charge sur les outils de sécurité, qui doivent souvent traiter des flux massifs, chiffrés, dupliqués ou peu pertinents, avant de pouvoir détecter des menaces.

S substitue-t-elle un SIEM, NDR ou pare-feu ?
Non. Elle vise à améliorer la couche de visibilité pour fournir du trafic plus utile à ces outils, sans les remplacer.

Source : prnewswire