Rugalmas fájlbiztonság a modern „ Cloud ” telepítésekhez

A modern infrastruktúra az automatikus méretezésen, az önjavításon és az automatizált provisioningon alapul, függetlenül attól, hogy az infrastruktúra a Kubernetes-en fut-e, vagy az „Infrastructure as Code” elve alapján került felállításra. A fájlbiztonság a legtöbb környezetben még mindig egyetlen statikus példányon fut, amely nem képes lépést tartani ezzel a rugalmassággal, és a forgalom hirtelen megugrásakor azonnal egyetlen hibaforrássá válik.

Cloud Az infrastruktúra nagymértékben automatizálttá vált, mivel az összehangolási és provisioning eszközök épp ezt a problémát hivatottak megoldani. Amit ezek az eszközök önmagukban nem biztosítanak, az a fájlbiztonság lépéstartása. Egyetlen vizsgálati folyamat is szűk keresztmetszetté vagy egyetlen hibaforrássá válhat, még akkor is, ha a környező rendszerek a terveknek megfelelően skálázódnak és önjavító képességüket kifejtik.

MetaDefender -klaszter éppen ezt a rést tölti be, két olyan telepítési útvonalon keresztül, amelyek a felhőalapú infrastruktúra mai tényleges működési módjához igazodnak.

A platform- és biztonsági csapatok számára ez azt jelenti, hogy:

• Cloud- natív telepítés a Kubernetes segítségével. A MetaDefender Cluster telepíthető és üzemeltethető a Kubernetes környezetben, ami skálázható, felhőalapú telepítéseket tesz lehetővé a modern infrastruktúrákban.
• Magas rendelkezésre állás. A MetaDefender Cluster támogatja a Kubernetes-en történő, magas rendelkezésre állást biztosító telepítéseket, amelyek magukban foglalják a PostgreSQL, a RabbitMQ, a Redis, valamint a MetaDefender Cluster File Storage magas rendelkezésre állást biztosító telepítési lehetőségeit.
• Fokozatos frissítések. A platformszolgáltatásokhoz és a munkavállalói példányokhoz külön-külön létrehozott Helm-diagramok lehetővé teszik a fokozatos frissítéseket, így csökkentve a szolgáltatások zavarait a frissítések során.
• Hivatalos Docker-képek. Az összes MetaDefender Cluster-szolgáltatáshoz elérhetők hivatalos Docker-képek, amelyek megkönnyítik a konténeres telepítéseket.
• A munkaszálak zökkenőmentes leállítása. A Kubernetes-en futó munkaszál-példányok leállásuk előtt befejezik a folyamatban lévő feldolgozást, így segítve a szkennelések megszakadásának elkerülését a méretezés és a frissítések során.

Azok a szervezetek, amelyek naponta több millió fájlt dolgoznak fel, az MetaDefender klasztert úgy vezették be, hogy az átviteli sebesség nem romlott, mivel az architektúrát pontosan ilyen terhelésre tervezték. A Kubernetes-en való natív futtatásnak köszönhetően a csapatok ugyanazt a rugalmasságot élvezhetik a már meglévő koordinációs eszközök használatával.

Nem minden csapat számára vezet a termelésbe való bevezetés útja kizárólag a Kubernetesen keresztül, és gyakran éppen az infrastruktúra-provisioning során romlik meg először a konzisztencia. A MetaDefender Cluster mostantól támogatja az „Infrastructure as Code” megközelítést a Terraform segítségével, lehetővé téve a konzisztens, megismételhető telepítést az AWS, a Microsoft Azure és a Google Cloud Platform környezetekben.

A platform- és biztonsági csapatok számára ez azt jelenti, hogy:

• Egységes erőforrás-allokáció a különböző felhőplatformokon. Ugyanaz a telepítési módszer alkalmazandó függetlenül attól, hogy a környezet az AWS-en, az Azure-on vagy a Google Cloud Platformon található, ami csökkenti a környezetek közötti eltéréseket.
• Termelésre kész sablonok. A csomagban található Terraform-sablonok már a kezdetektől egyszerűsítik a rendszerbeállítást, így nem kell az infrastruktúra-definíciókat a semmiből felépíteni.
• Az infrastruktúra „kódként” történő kezelése. A környezetek verziókezelés alá kerülnek, ellenőrizhetővé és megismételhetővé válnak, összhangban azzal, ahogyan az infrastruktúra többi részét már eddig is kezelték.