Securitate robustă a fișierelor pentru implementările moderne ale serviciului „ Cloud ”

Infrastructura modernă se bazează pe scalare automată, autoreparare și alocare automată a resurselor, indiferent dacă această infrastructură este implementată în Kubernetes sau configurată prin intermediul modelului „Infrastructure as Code”. În majoritatea mediilor, securitatea fișierelor se bazează în continuare pe o singură instanță statică, care nu poate ține pasul cu aceeași elasticitate și devine un punct unic de eșec în momentul în care volumul crește brusc.

Cloud Infrastructura a ajuns să fie extrem de automatizată, deoarece instrumentele de orchestrare și de alocare a resurselor s-au perfecționat pentru a rezolva tocmai această problemă. Ceea ce aceste instrumente nu pot face singure este să garanteze că securitatea fișierelor ține pasul. O singură instanță de scanare poate deveni în continuare un punct de blocaj sau un punct unic de eșec, chiar și atunci când tot ce o înconjoară se scalează și se autorepară conform proiectării.

Aceasta este lacuna pe care o acoperă Clusterul dMetaDefender , prin două căi de implementare concepute pentru a se adapta modului în care funcționează efectiv infrastructura cloud în prezent.

Pentru echipele responsabile de platformă și securitate, aceasta înseamnă:

• Cloud- implementare nativă prin Kubernetes. Clusterul MetaDefender poate fi implementat și operat pe Kubernetes, permițând implementări scalabile și native pentru cloud în cadrul unei infrastructuri moderne.
• Disponibilitate ridicată. Clusterul „ MetaDefender ” acceptă implementări cu disponibilitate ridicată pe Kubernetes, oferind opțiuni de implementare cu disponibilitate ridicată pentru PostgreSQL, RabbitMQ, Redis și stocarea de fișiere a clusterului „ MetaDefender ”.
• Actualizări etapizate. Diagramele Helm separate pentru serviciile de platformă și instanțele de lucru permit actualizări etapizate, reducând întreruperile serviciilor în timpul actualizărilor.
• Imagini Docker oficiale. Imaginile Docker oficiale sunt disponibile pentru toate serviciile clusterului MetaDefender , simplificând implementările în containere.
• Oprire controlată a proceselor de lucru. Instanțele proceselor de lucru care rulează pe Kubernetes finalizează procesele în curs înainte de oprire, contribuind astfel la prevenirea întreruperii scanărilor în timpul scalării și actualizărilor.

Organizațiile care procesează milioane de fișiere pe zi au implementat un cluster „ MetaDefender ” fără a înregistra o scădere a randamentului, deoarece arhitectura a fost concepută tocmai pentru a face față unei astfel de presiuni. Faptul că funcționează nativ pe Kubernetes înseamnă că echipele beneficiază de aceeași reziliență folosind instrumentele de orchestrare cu care lucrează deja.

Nu toate echipele își bazează procesul de producție exclusiv pe Kubernetes, iar aprovizionarea cu infrastructură este adesea primul punct în care se pierde consecvența. Clusterul „ MetaDefender ” acceptă acum „Infrastructure as Code” prin intermediul Terraform, permițând o implementare consecventă și repetabilă pe AWS, Microsoft Azure și Google Cloud Platform.

Pentru echipele responsabile de platformă și securitate, aceasta înseamnă:

• Alocare uniformă între platformele cloud. Se aplică aceeași abordare de implementare, indiferent dacă mediul se află pe AWS, Azure sau Google Cloud Platform, reducând astfel discrepanțele dintre medii.
• Șabloane gata de utilizare în producție. Șabloanele Terraform incluse simplifică procesul de provisionare încă de la început, eliminând necesitatea de a crea definiții de infrastructură de la zero.
• Infrastructura gestionată ca cod. Mediile devin versiuni, pot fi revizuite și sunt repetabile, în conformitate cu modul în care este deja gestionată restul infrastructurii.