MetaDefender Core és MetaDefender Storage Security Nagyfokú rendelkezésre állás Megoldások mostantól elérhetőek Kubernetes-klaszterekhez
Az Ön szervezete konténeres alkalmazásokat hozott létre a fájlok gyorsabb feltöltése, átvitele és kézbesítése érdekében. A mikroszolgáltatási architektúrájához olyan kártevő- és fenyegetésmegelőző megoldást szeretne, amely nemcsak hatékony és eredményes, hanem skálázható is, hogy csapata lépést tudjon tartani a folyamatos kiberbiztonsági erőfeszítésekkel.
Sok ügyfelünk gyakran szembesül modern kihívásokkal, ahogyan az architektúrájuk bővül és fejlődik:
- A MetaDefender motorok skálázhatóságának szükségessége
- A MetaDefender platform integrálásának szükségessége a szervezetük meglévő Kubernetes infrastruktúrájába a fájlok elemzése és szanálása érdekében.
- A fenyegetések megelőzésének szükségessége - a telepítési környezetükben engedélyezett potenciális rosszindulatú forgalom megakadályozása érdekében.
Ezekre a növekvő igényekre válaszul az OPSWAT kibővítette a telepítési lehetőségeket a következők számára MetaDefender Core és a MetaDefender Storage SecurityKubernetes (K8S) segítségével. Ez segít leegyszerűsíteni a telepítési és telepítési folyamatot, csökkenti a skálázhatósággal kapcsolatos többletköltségeket, valamint magas rendelkezésre állást és öngyógyító mechanizmusokat biztosít, amelyek katasztrófa esetén képesek biztonsági mentésre és helyreállításra.
IT infrastruktúra-architektek, rendszergazdák és DevOps szakemberek mostantól telepíthetik a MetaDefender Core egy Kubernetes fürtben, bármilyen környezetbe is telepítik. Akár az egyik fő felhőszolgáltatóban, mint az Amazon Web Services (AWS), akár a házon belüli Kubernetes fürtben, akár a Microsoft Azure és a GCP (a következő kiadásokban). A meglévő Kubernetes infrastruktúrában telepített alkalmazásaik védelmében érdekelt szervezetek kihasználhatják ezt a frissítést, hogy megakadályozzák a környezetükben engedélyezett potenciális rosszindulatú forgalmat.
Hogyan működik
MetaDefender A Kubernetes rugalmas és testreszabható megoldás. A szervezet jelenlegi infrastruktúrájától függően többféle konfigurációs és telepítési lehetőség közül választhat:
- Saját meglévő Kubernetes fürtje
- AWS Elastic Kubernetes Service (EKS) fürtje
- Egyetlen AWS Elastic Compute Cloud (EC2) példány
- AWS EC2 automatikus skálázása
- AWS Fargate
- Testreszabható architektúra - külső adatbázissal vagy PostgreSQL szolgáltatással
MetaDefender kétféleképpen telepíthető Kubernetes fürtökben: telepítési szkript használatával és testreszabott telepítéssel. MetaDefender A Kubernetes Bash provision script lehetővé teszi az ügyfelek számára az infrastruktúra rendelkezésre bocsátását vagy a MetaDefender Core szolgáltatások telepítését. A szkript automatikusan gondoskodik az összes függőségről, és lehetővé teszi a példányok rendelkezésre bocsátásának meghatározását, valamint a MetaDefender Core telepítését a meglévő fürtökben. Beállítja a hitelesítő adatokat, csatlakozik az EC2-hez vagy a Fargate-hez, beállítja az ingresszét, kívánság szerint új adatbázist hoz létre, és beállítja azt a fürtön belül.
A testreszabott telepítésekhez egy GitHub-projekt nyilvánosan elérhetővé válik a kóddal és a MetaDefender Kubernetes-szkriptekkel. A megoldást testreszabni kívánó felhasználók közvetlenül ezt a tárolót használhatják a MetaDefender Kubernetes szkript használata nélkül.
Kiemelt jellemzők
Két telepítési kombinációs lehetőség
Különböző telepítési szolgáltatások lesznek attól függően, hogy a fürtöt hogyan érik el, és milyen típusú adatbázist használnak a MetaDefender Core . További információk
Két lehetséges kombináció létezik:
- MetaDefender Core Szolgáltatás + Ingress + PostgreSQL szolgáltatás
- md-core komponensek
- postgres-core komponens
- core-ingress komponens (abban az esetben, ha a felhőben tárolt Load Balancer nincs használatban)
- MetaDefender Core Szolgáltatás + Beérkezés + Külső adatbázis
- md-core komponensek
- core-ingress komponens (abban az esetben, ha a felhőben tárolt Load Balancer nincs használatban)
Terheléselosztók az AWS-ben
Ez a megoldás lehetővé teszi az ajánlott architektúra biztosítását az AWS-ben a MetaDefender Core számára a Kubernetesben. Az md-core szolgáltatás eléréséhez beállíthat egy terheléselosztót az AWS-ben, amelynek telepítenie kell egy AWS ingress controller-t, és létre kell hoznia egy TargetGroupBinding-et Custom Resource-ként (CR), amely lehetővé teszi, hogy a fürt kezelje a terheléselosztó célcsoportjait. További információk
Hozza a saját klaszterét a telepítéshez MetaDefender Core
A rendelkezésre bocsátási szkript segítségével létrehozhatja a MetaDefender Core futtatásához szükséges összes Kubernetes-összetevőt a meglévő Kubernetes-fürtjében. A konfigurációs beállításoktól függően a szkript dinamikusan hozzáigazítja a kormánytábla értékeit. További információk
Miért MetaDefender Kubernetes megoldások
Könnyű használat: MetaDefender A Kubernetes egyszerű, gyors és rugalmas telepítést tesz lehetővé. A telepítés és telepítés automatizálható szkriptek segítségével vagy testre szabható a rendelkezésre álló GitHub-tárhelyeken keresztül. Nem kell aggódnia a licencaktiválások miatt, mivel azok automatikusan újrafelhasználásra kerülnek a podok újraindításával és újbóli rendelkezésre bocsátásával.
Natív fenyegetésmegelőzési technológiák: MetaDefender a fájlokat rosszindulatú szoftverek után kutatja, és ellenőrzi az ismert sebezhetőségeket. A fájlok szanálása és a káros tartalmak hatástalanítása megtörténik, mielőtt a végfelhasználók számára hozzáférhetővé válnának, annak biztosítása érdekében, hogy a webes alkalmazáson keresztül ne lehessen rosszindulatú tartalmat engedélyezni vagy terjeszteni. A javítatlan operációs rendszerekből származó sebezhetőségek az összes futó szolgáltatásban és alkalmazásban azonosítva vannak.
Horizontális skálázhatóság: A Kubernetes segíthet a költségek optimalizálásában és a rezsiköltségek minimalizálásában a MetaDefender Core csomópontok automatikus skálázásával több környezetben. Csak azt használja, amire szüksége van, és a kapacitás az igények növekedésével együtt skálázódik.
Magas rendelkezésre állás és öngyógyítás: MetaDefender A Kubernetes gondoskodik arról, hogy a rendszerek mindig működőképesek legyenek. Katasztrófa esetén, például amikor egy konténerizált alkalmazás vagy komponens leáll, vagy adatvesztés esetén; automatikusan visszaállíthatja és biztonsági mentést készíthet az adatokról, és visszaállíthatja az alkalmazás optimális állapotát.
Ha további részleteket szeretne megtudni a MetaDefender konténeres környezetben történő telepítéséről, olvassa el dokumentációnkat, vagy beszéljen az OPSWAT kiberbiztonsági szakértőjével.
