Akár fájlok feltöltéséről, letöltéséről, akár rendszerek közötti áthelyezéséről van szó, a forgalom hirtelen megugrásai komoly próbatétel elé állítják a vizsgálati infrastruktúrát. Íme, hogyan biztosítja a MetaDefender™ Cluster, hogy a vizsgálat bármilyen méretű forgalom mellett is gyors, elérhető és ellenőrzés alatt maradjon.
Milyen kihívásokkal jár a nagy mennyiségű fájlforgalom?
1. Zip-bomba
Kihívás: Egy kicsi, tömörített fájl kibontásakor hatalmas mennyiségű adat keletkezhet. Ha egy szkennelőprogram egy lépésben próbálja kibontani és elemezni az összes adatot, a folyamat az archívum mérete miatt leállhat vagy meghiúsulhat. Ez azt jelenti, hogy egy fájl a vártnál jóval több erőforrást igényelhet, és lelassíthatja az utána várakozó összes folyamatot.
Megoldás: Az „ MetaDefender ” klaszter ezt úgy oldja meg, hogy az elosztott architektúráján belül párhuzamosan bontja ki és dolgozza fel a nagy méretű vagy egymásba ágyazott archívumokat. A párhuzamos archívumbontás jelentősen lerövidíti a vizsgálati időt, és növeli a hatékonyságot az elosztott környezetekben. A munkaterhelés felosztásával egyetlen fájl sem tudja magához kötni a vizsgálati folyamatot, ami biztosítja a zavartalan működést.
2. Nagyméretű rendszerekben való teljesítmény
Kihívás: A fájlforgalom nem követ előre jelezhető mintát. A forgalom a nagy forgalmú időszakokban hirtelen megugrik, majd utána ugyanolyan gyorsan visszaesik. A statikus infrastruktúra képtelen követni ezt a görbét. Amikor a forgalom túllépi a kapacitást, felhalmozódnak a lemaradások, meghosszabbodnak a vizsgálati idők, és súlyos esetekben a rendszer teljesen leáll. Amikor a kereslet csökken, ugyanaz az infrastruktúra túlméretezett állapotban működik, felesleges költségeket okozva. Az eredmény egy olyan ellenőrzési réteg, amely vagy túlterhelt, vagy pazarló, megbízható középút nélkül.
Megoldás: A „ MetaDefender ” klaszter biztosítja a skálázhatóságot és a folyamatos működést:
- Ha a forgalom növekszik, a rendszergazdák egyszerűen további MetaDefender Core példányokat hozhatnak létre, és ugyanazok a munkafolyamatok automatikusan minden példányra alkalmazódnak.
- Ha egy MetaDefender Core példány egy fájl feldolgozása közben leáll, a fájl automatikusan újraküldésre kerül egy másik elérhető csomópontra, így biztosítva a zavartalan vizsgálatot anélkül, hogy manuálisan újra kellene küldeni a fájlt.
3. Magas rendelkezésre állás
Kihívás: Az elosztott szkennelési rendszerek működése háttérben számos kritikus komponens működésétől függ. Ha ezek közül bármelyik meghibásodik, a szkennelés megszakadhat, és a feldolgozás közben lévő fájlok hibásnak minősülhetnek.
Megoldás: Az „ MetaDefender ” klaszter a kulcsfontosságú összetevőinek replikációjával és redundanciájával biztosítja a magas rendelkezésre állást. Ha egy összetevő meghibásodik, a redundáns rendszer automatikusan átveszi a feladatot, így a szkennelés megszakítás nélkül folytatódik, és ez semmilyen hatással nincs a feldolgozás alatt álló fájlokra.
4. Az erőforrások kimerülése
Kihívás: A nagy forgalom az adatok kinyerése és elemzése során kimerítheti a CPU-t, a memóriát vagy az I/O-kapacitást. Ha a rendszer nem úgy van kialakítva, hogy elszigetelje és kezelje ezt a terhelést, akkor egyetlen problémás fájl is befolyásolhatja a vizsgálati folyamat teljesítményét a sorban lévő összes többi fájl esetében.
Megoldás: Az „ MetaDefender ” klaszter lehetővé teszi a vízszintes skálázást és a párhuzamos szkennelést több MetaDefender Core példányon keresztül. A szervezetek a fájlkötetek növekedésével további példányokat adhatnak hozzá, ami segít fenntartani a teljesítményt a csúcsterhelés idején anélkül, hogy egyetlen rendszert is túlzottan terhelnének.
5. Működési általános költségek
Kihívás: A több példányon átívelő, elosztott szkennelési infrastruktúra kezelése megnöveli a biztonsági csapatok munkájának bonyolultságát. Egységes áttekintés hiányában a telepítések, a licencek és az állapot nyomon követése minden egyes példányon manuális, időigényes feladattá válik.
Megoldás: A központosított Control Center webkonzol egységes felületet biztosít a telepítések, frissítések, munkafolyamatok és licenckezelés irányításához, teljes áttekinthetőséget biztosítva az elosztott infrastruktúrában. A csapatok egyetlen helyről kezelhetik az elosztott infrastruktúrát, és egyszerűsített, leállásmentes folyamat keretében hajthatják végre a frissítéseket.
MetaDefender -klaszter szerepe a nagy léptékű fájlbiztonságban
MetaDefender A klaszter számos fontos előnyt kínál azoknak a szervezeteknek, amelyek nagy mennyiségű fájlforgalommal küzdenek
Skálázható fájlbiztonság
Bővüljön magabiztosan! Kezelje a nagy adatforgalmat szűk keresztmetszetek nélkül.
- MetaDefender - ésCore -példányok vízszintes skálázása
- Az archív fájlok tartalmának párhuzamos feldolgozása
- RabbitMQ-alapú feladatelosztás
- Redis-gyorsítótár a memóriában tárolt eredmények eléréséhez
Rugalmas, elosztott architektúra
Az ellenálló képesség érdekében tervezve. Biztosítja a folyamatos működést és a rendelkezésre állást még meghibásodás vagy nagy terhelés esetén is.
- Magas rendelkezésre állás az elosztott komponensek között
- Hibatűrő tervezés szétválasztott szolgáltatásokkal
- Automatizált terheléselosztás a csomópontok között
- Egészségügyi állapotfigyelés a Vezérlőközponton keresztül
Központosított irányítás és működési átláthatóság
Könnyedén koordinálhat. Egységes áttekinthetőség és ellenőrzés az összes telepítésben.
- Központi vezérlőközpont az Core és az API Gateway telepítéséhez és frissítéséhez
- Licenc-, munkafolyamat- és tanúsítványkezelés
- Vezetői irányítópultok, ellenőrzési naplók és feldolgozási előzmények
- HTTPS bekapcsolása a biztonságos kommunikáció érdekében
Rugalmas bevezetés és integráció
MetaDefender A Cluster rugalmas integrációs lehetőségeket kínál, többek között REST- API, virtuális gépek és konténeres megoldások (Kubernetes) formájában. Mindegyik lehetőség iparágvezető fájlbiztonsági funkciókat nyújt, az egyes architektúrák igényeihez igazított üzemeltetési előnyökkel.
Ezen felül a „ MetaDefender ” klaszter natívan integrálva van a OPSWATátfogó ökoszisztémájába, amely magában foglalja a következőket:
A fájlbiztonság kiterjesztése az ellenőrzés lelassítása nélkül
A nagy mennyiségű fájlforgalom hatékony kezelése elengedhetetlen mind a működési hatékonyság, mind a megbízható biztonság fenntartásához. A OPSWAT„ MetaDefender ” klasztere egy hatékony, skálázható és rugalmas megoldást kínál, amely megfelel a modern fájlfeldolgozás összetett kihívásainak, és biztosítja, hogy a szervezetek magabiztosan és zavartalanul tudják kezelni digitális munkafolyamataikat.
Készen állsz arra, hogy megnézd, hogyan kezeli a „ MetaDefender ” klaszter a csúcsforgalmat?
GYIK
Mi az a MetaDefender Cluster?
MetaDefender A Cluster egy skálázható, zavarokkal szemben ellenálló telepítési architektúra az MetaDefender Core szolgáltatáshoz, amelyet kifejezetten a nagy átviteli sebességű fájlellenőrzés támogatására terveztek komplex, elosztott környezetekben. Lehetővé teszi a szervezetek számára a munkaterhelések intelligens elosztását, a folyamatos működés biztosítását, valamint a biztonsági munkafolyamatok központi irányítását az összes MetaDefender Core példányon.
Miért okoznak a nagy méretű vagy egymásba ágyazott archív fájlok beolvasási problémákat?
Egy kicsi, tömörített fájl kibontás után sokkal nagyobb adatmennyiségre duzzadhat, ami elegendő ahhoz, hogy túlterheljen egy egyetlen szkennelőmotort, és ezáltal a folyamat leálljon vagy összeomoljon. Az MetaDefender Cluster ezt úgy oldja meg, hogy az archívumokat párhuzamosan bontja ki és dolgozza fel az MetaDefender Core példányain.
Mi történik, ha egy MetaDefender Core példány meghibásodik egy vizsgálat közben?
MetaDefender A klaszter automatikus átállást biztosít. Ha egy példány a vizsgálat közben leáll, a fájl automatikusan újra beküldésre kerül egy másik elérhető MetaDefender Core példányhoz, kézi beavatkozás nélkül.
Hogyan történik a „ MetaDefender ” klaszter kezelése több példányon keresztül?
A központi klaszter-vezérlőközpont konzolja koordinálja a telepítéseket, frissítéseket, licencelést, munkafolyamatokat és a felügyeletet a teljes klaszteren belül, így a csapatok egyetlen helyről teljes áttekintést kapnak, ahelyett, hogy az egyes példányokat külön-külön kellene kezelniük.
