Modern Cloud Kurulumları için Dayanıklı Dosya Güvenliği

Modern altyapılar, ister Kubernetes üzerinde barınsın ister “Altyapı Olarak Kod” (Infrastructure as Code) yoluyla kurulmuş olsun, otomatik ölçeklendirme, kendi kendini onarma ve otomatik kaynak tahsisi özellikleriyle çalışır. Dosya güvenliği ise çoğu ortamda hâlâ, bu esnekliğe ayak uyduramayan tek bir statik örnek üzerinde çalışır ve hacim ani artışlar gösterdiği anda tek bir arıza noktası haline gelir.

Cloud Altyapı, tam da bu sorunu çözmek üzere orkestrasyon ve kaynak sağlama araçlarının olgunlaşmasıyla son derece otomatik hale gelmiştir. Ancak bu araçların tek başına yapamadığı şey, dosya güvenliğinin de bu gelişime ayak uydurmasını garanti etmektir. Etrafındaki her şey tasarlandığı gibi ölçeklenip kendi kendini onarırken bile, tek bir tarama işlemi hâlâ bir darboğaz ya da tek bir arıza noktası haline gelebilir.

MetaDefender Kümesi, günümüzde bulut altyapısının fiilen nasıl işlediğine göre oluşturulmuş iki farklı dağıtım yolu arasında bulunan bu boşluğu doldurmaktadır.

Platform ve güvenlik ekipleri için bu şu anlama gelir:

• Cloud- Kubernetes üzerinden bulut tabanlı dağıtım. MetaDefender Cluster, Kubernetes üzerinde kurulup çalıştırılabilir; bu sayede modern altyapı üzerinde ölçeklenebilir, bulut tabanlı dağıtımlar sağlanır.
• Yüksek kullanılabilirlik. MetaDefender Cluster, Kubernetes üzerinde yüksek kullanılabilirlikli dağıtımları destekler; bu dağıtımlar, PostgreSQL, RabbitMQ, Redis ve MetaDefender Cluster File Storage için yüksek kullanılabilirlik seçenekleri sunar.
• Aşamalı yükseltmeler. Platform hizmetleri ve işçi örnekleri için ayrı Helm şemaları, aşamalı yükseltmelere olanak tanıyarak güncellemeler sırasında hizmet kesintilerini azaltır.
• Resmi Docker görüntüleri. Tüm MetaDefender Cluster hizmetleri için resmi Docker görüntüleri mevcuttur; bu da konteyner tabanlı dağıtımları kolaylaştırır.
• İşleyicilerin düzgün bir şekilde kapatılması. Kubernetes üzerinde çalışan işleyici örnekleri, kapatılmadan önce devam eden işlemleri tamamlar; bu da ölçeklendirme ve yükseltme işlemleri sırasında taramaların kesintiye uğramasını önlemeye yardımcı olur.

Günde milyonlarca dosyayı işleyen kuruluşlar, MetaDefender Kümesi’ni veri aktarım hızında herhangi bir düşüş yaşamadan devreye almışlardır; zira bu mimari tam da bu tür bir yükü kaldırmak üzere tasarlanmıştır. Kubernetes üzerinde yerel olarak çalışması, ekiplerin halihazırda kullandıkları orkestrasyon araçlarını kullanarak aynı dayanıklılığa sahip olmalarını sağlar.

Her ekibin üretim ortamına geçiş yolu yalnızca Kubernetes üzerinden geçmez ve tutarlılığın ilk bozulduğu nokta genellikle altyapı sağlama sürecidir. MetaDefender Cluster artık Terraform aracılığıyla “Altyapı Kod Olarak” (Infrastructure as Code) özelliğini desteklemektedir; bu sayede AWS, Microsoft Azure ve Google Cloud Platform’da tutarlı ve tekrarlanabilir dağıtımlar yapılabilmektedir.

Platform ve güvenlik ekipleri için bu şu anlama gelir:

• Bulutlar arasında tutarlı kaynak sağlama. Ortam ister AWS, ister Azure, ister Google Cloud Platform’da olsun, aynı dağıtım yaklaşımı uygulanır; bu da ortamlar arasındaki tutarsızlıkları azaltır.
• Üretime hazır şablonlar. Birlikte sunulan Terraform şablonları, altyapı tanımlarını sıfırdan oluşturmak yerine, başlangıçtan itibaren kaynak sağlama sürecini kolaylaştırır.
• Altyapı, kod olarak yönetilir. Ortamlar, altyapının geri kalan kısmının halihazırda yönetilme şekline uygun olarak sürümlenebilir, incelenebilir ve tekrarlanabilir hale gelir.