Sicurezza dei file resiliente per le moderne implementazioni di Cloud

Le infrastrutture moderne si basano sull'autoscaling, sull'auto-riparazione e sul provisioning automatizzato, sia che risiedano in Kubernetes sia che vengano implementate tramite Infrastructure as Code. La sicurezza dei file, nella maggior parte degli ambienti, continua a basarsi su una singola istanza statica che non è in grado di stare al passo con tale elasticità e diventa un punto singolo di guasto non appena il volume dei dati registra picchi.

Cloud L'infrastruttura è diventata altamente automatizzata perché gli strumenti di orchestrazione e provisioning si sono evoluti proprio per risolvere questo problema. Ciò che tali strumenti non riescono a garantire da soli è che la sicurezza dei file stia al passo con questa evoluzione. Una singola istanza di scansione può ancora diventare il collo di bottiglia, o il punto singolo di guasto, anche se tutto il resto si adatta e si autoripara come previsto.

È proprio questa la lacuna che il cluster "MetaDefender " colma, attraverso due percorsi di implementazione pensati per adattarsi al modo in cui l'infrastruttura cloud funziona effettivamente oggi.

Per i team che si occupano della piattaforma e della sicurezza, ciò significa:

• Cloud- implementazione nativa tramite Kubernetes. Il cluster MetaDefender può essere implementato e gestito su Kubernetes, consentendo implementazioni scalabili e cloud-native su infrastrutture moderne.
• Alta disponibilità. Il cluster " MetaDefender " supporta implementazioni ad alta disponibilità su Kubernetes, con opzioni di implementazione ad alta disponibilità per PostgreSQL, RabbitMQ, Redis e il file storage del cluster " MetaDefender ".
• Aggiornamenti graduali. La presenza di chart Helm distinti per i servizi della piattaforma e le istanze worker consente di effettuare aggiornamenti graduali, riducendo le interruzioni del servizio durante gli aggiornamenti.
• Immagini Docker ufficiali. Sono disponibili immagini Docker ufficiali per tutti i servizi del cluster MetaDefender , il che semplifica le implementazioni in container.
• Arresto controllato dei worker. Le istanze dei worker in esecuzione su Kubernetes completano le elaborazioni in corso prima di arrestarsi, contribuendo a evitare l'interruzione delle scansioni durante il ridimensionamento e gli aggiornamenti.

Le organizzazioni che elaborano milioni di file al giorno hanno implementato un cluster di MetaDefender s senza alcun calo di throughput, poiché l’architettura è stata progettata proprio per far fronte a tale carico. L’esecuzione nativa su Kubernetes consente ai team di ottenere la stessa resilienza utilizzando gli strumenti di orchestrazione che già utilizzano.

Non per tutte le aziende il percorso verso la produzione passa esclusivamente attraverso Kubernetes, e spesso è proprio nella fase di provisioning dell’infrastruttura che la coerenza viene meno per prima. Il cluster MetaDefender ora supporta l’Infrastructure as Code tramite Terraform, consentendo un’implementazione coerente e ripetibile su AWS, Microsoft Azure e Google Cloud Platform.

Per i team che si occupano della piattaforma e della sicurezza, ciò significa:

• Provisioning coerente su tutte le piattaforme cloud. Lo stesso approccio di implementazione si applica indipendentemente dal fatto che l'ambiente risieda su AWS, Azure o Google Cloud Platform, riducendo così le discrepanze tra gli ambienti.
• Modelli pronti per la produzione. I modelli Terraform inclusi semplificano il provisioning sin dall’inizio, evitando di dover creare da zero le definizioni dell’infrastruttura.
• Infrastruttura gestita come codice. Gli ambienti diventano soggetti a controllo delle versioni, verificabili e ripetibili, in linea con le modalità con cui viene già gestita il resto dell'infrastruttura.