Robuste Dateisicherheit für moderne „ Cloud “-Bereitstellungen

Moderne Infrastrukturen basieren auf automatischer Skalierung, Selbstheilung und automatisierter Bereitstellung, unabhängig davon, ob diese Infrastruktur in Kubernetes betrieben oder mittels „Infrastructure as Code“ eingerichtet wird. Die Dateisicherheit läuft in den meisten Umgebungen nach wie vor auf einer einzigen statischen Instanz, die mit dieser Elastizität nicht Schritt halten kann und in dem Moment, in dem das Datenaufkommen sprunghaft ansteigt, zu einem Single Point of Failure wird.

Cloud Die Infrastruktur ist mittlerweile hochgradig automatisiert, da die Orchestrierungs- und Bereitstellungswerkzeuge ausgereift sind und genau dieses Problem lösen. Was diese Werkzeuge jedoch nicht von selbst leisten, ist die Gewährleistung, dass die Dateisicherheit Schritt hält. Eine einzelne Scan-Instanz kann nach wie vor zum Engpass oder zum Single Point of Failure werden, selbst wenn alles um sie herum wie vorgesehen skaliert und sich selbst repariert.

Genau diese Lücke schließt der „MetaDefender “-Cluster – und zwar über zwei Bereitstellungswege hinweg, die auf die tatsächlichen Betriebsabläufe der heutigen Cloud-Infrastruktur zugeschnitten sind.

Für Plattform- und Sicherheitsteams bedeutet das:

• Cloud-Native Bereitstellung über Kubernetes. Der „ MetaDefender “-Cluster kann auf Kubernetes bereitgestellt und betrieben werden, was skalierbare, cloudnative Bereitstellungen in modernen Infrastrukturen ermöglicht.
• Hohe Verfügbarkeit. Der „ MetaDefender “-Cluster unterstützt Hochverfügbarkeits-Bereitstellungen auf Kubernetes und bietet Hochverfügbarkeits-Bereitstellungsoptionen für PostgreSQL, RabbitMQ, Redis sowie den „ MetaDefender “-Cluster-Dateispeicher.
• Schrittweise Upgrades. Separate Helm-Charts für Plattformdienste und Worker-Instanzen ermöglichen schrittweise Upgrades und reduzieren so Unterbrechungen des Dienstbetriebs während der Aktualisierungen.
• Offizielle Docker-Images. Für alle Dienste des „ MetaDefender “-Clusters stehen offizielle Docker-Images zur Verfügung, was die Bereitstellung in Containern vereinfacht.
• Reibungsloses Herunterfahren der Worker. Auf Kubernetes ausgeführte Worker-Instanzen schließen vor dem Herunterfahren alle laufenden Prozesse ab, wodurch Unterbrechungen bei Scans während der Skalierung und bei Upgrades verhindert werden.

Unternehmen, die täglich Millionen von Dateien verarbeiten, haben „ MetaDefender -Cluster“ ohne Einbußen beim Durchsatz eingesetzt, da die Architektur genau für diese Belastung ausgelegt ist. Da die Lösung nativ auf Kubernetes läuft, profitieren Teams von derselben Ausfallsicherheit und können dabei die Orchestrierungstools nutzen, mit denen sie bereits arbeiten.

Nicht jeder Weg eines Teams zur Produktionsreife führt ausschließlich über Kubernetes, und gerade bei der Bereitstellung der Infrastruktur kommt es oft zu den ersten Abweichungen von der Konsistenz. Der „ MetaDefender “-Cluster unterstützt nun „Infrastructure as Code“ über Terraform und ermöglicht so eine konsistente, wiederholbare Bereitstellung auf AWS, Microsoft Azure und der Google- Cloud -Plattform.

Für Plattform- und Sicherheitsteams bedeutet das:

• Einheitliche Bereitstellung über verschiedene Clouds hinweg. Unabhängig davon, ob die Umgebung bei AWS, Azure oder auf der Google- Cloud -Plattform betrieben wird, kommt derselbe Bereitstellungsansatz zur Anwendung, wodurch Abweichungen zwischen den Umgebungen reduziert werden.
• Produktionsreife Vorlagen. Die mitgelieferten Terraform-Vorlagen vereinfachen die Bereitstellung von Anfang an, sodass Infrastrukturdefinitionen nicht erst von Grund auf neu erstellt werden müssen.
• Infrastruktur als Code. Umgebungen werden versioniert, überprüfbar und wiederholbar – ganz so, wie der Rest der Infrastruktur bereits verwaltet wird.