Gigamon collecte le trafic des Datacenters des Cloud privé (VMWare, OpenStack…) et Public (AWS, Azure…) et en extrait la donnée utile sous forme de metadata pour alimenter Elastic. L’idée est de pouvoir disposer d’éléments tangibles pour détecter des menaces (port spoofing, machines non légitimes, certificats auto-signés, algorithmes de chiffrement ou protocoles réputés faible…) et améliorer la réponse à incident applicatif (temps de réponse serveur, réseau, pertes de paquets…) à partir des infrastructures réseaux. Gigamon se base sur un moteur DPI, capable de reconnaître plus de 3500 applications et protocoles et peut générer jusqu’à 7 000 metadatas.