Ketahui Lebih Lanjut tentang Buku Karya Benny Czarny, *Cybersecurity Upside Down*

Pelajari Lebih Lanjut
Kami menggunakan kecerdasan buatan untuk menerjemahkan situs ini, dan meskipun kami berupaya semaksimal mungkin untuk memastikan keakuratan, terjemahan tersebut mungkin tidak selalu 100% tepat. Kami mengucapkan terima kasih atas pengertian Anda.

Memperkenalkan Kluster Terdistribusi MetaDefender : Arsitektur Terdistribusi yang Dapat Diskalakan untuk Keamanan File dalam Volume Besar

Oleh OPSWAT

Kami dengan bangga memperkenalkan MetaDefender Distributed Cluster — sebuah arsitektur penerapan berkinerja tinggi untuk MetaDefender Core, yang dirancang untuk menghadirkan throughput yang dapat diskalakan, toleransi kesalahan, dan kontrol terpusat dalam lingkungan keamanan berkas dengan volume tinggi.

Tersedia di MetaDefender Core versi 5.14.2 ke atas, model penerapan ini memungkinkan organisasi untuk mengoptimalkan cara mereka menangani pengunggahan berkas berskala besar, pemrosesan terdistribusi, dan pemindaian multi-instansi, sekaligus mempertahankan visibilitas operasional penuh di seluruh komponen yang diterapkan.

Dirancang untuk memenuhi kebutuhan perusahaan dan skenario penggunaan yang sangat penting, Kluster Terdistribusi MetaDefender membantu tim keamanan menyederhanakan operasi tanpa mengorbankan kinerja, ketersediaan, atau kendali.

Dirancang untuk Kinerja dalam Skala Besar

Seiring dengan meningkatnya volume file dan kompleksitas operasional, organisasi tidak hanya membutuhkan mesin pemindaian yang tangguh; mereka juga membutuhkan arsitektur penerapan yang dapat disesuaikan secara mulus, menyeimbangkan beban kerja secara cerdas, dan memberikan kinerja yang konsisten di tengah tekanan.

MetaDefender Distributed Cluster mengatasi tantangan-tantangan ini dengan desain modular dan terdistribusi yang mendukung:

  • Penskalaan horizontal di seluruh instans dan wilayah
  • Pemrosesan paralel untuk jenis file yang kompleks dan arsip bersarang
  • Ketersediaan tinggi dan ketahanan terhadap kegagalan untuk lingkungan yang sangat penting
  • Pengaturan terpusat dan pemantauan untuk pengendalian operasional

Opsi penerapan ini sangat cocok bagi pelanggan yang beroperasi dalam infrastruktur dengan throughput tinggi, multi-tenant, atau yang tersebar secara geografis.

Gambaran Umum Arsitektur Sistem

MetaDefender Cluster Terdistribusi membagi tanggung jawab ke berbagai komponen khusus untuk memungkinkan perutean, penyimpanan, pemindaian, dan pengelolaan yang dapat diskalakan:

  • API Gateway: Menerima dan meneruskan permintaan pemindaian berkas dari klien
  • Penyimpanan File: Menyimpan file yang telah dikirimkan dan diproses dengan aman
  • Worker: Mengelola kesehatan dan koordinasi komponen yang telah diterapkan
  • Pusat Kontrol: Antarmuka Web untuk penerapan, pembaruan, konfigurasi, dan pemantauan
  • Layanan Identitas: Otentikasi dan otorisasi pengguna
  • MetaDefender Core: Melakukan pembersihan file, penilaian kerentanan, dan pemindaian multi-mesin
  • RabbitMQ: Mengantrekan tugas dan mendistribusikannya secara efisien ke MetaDefender instanceCore
  • Redis: Menyediakan penyimpanan dalam memori untuk akses cepat ke hasil pemindaian sementara
Memperkenalkan Kluster Terdistribusi MetaDefender : Arsitektur Terdistribusi yang Dapat Diskalakan untuk Keamanan File dalam Volume Besar
MetaDefender Diagram Arsitektur Kluster Terdistribusi

Kemampuan Utama

Penerapan Kluster Terdistribusi MetaDefender mencakup seluruh fitur yang ada di MetaDefender Core , yang diperkaya dengan orkestrasi dan kontrol terdistribusi.

Pengaturan dan Pengelolaan Terpusat

Kelola semua instance MetaDefender Core dan API Gateways dari satu Pusat Kontrol.

Memperkenalkan Kluster Terdistribusi MetaDefender : Arsitektur Terdistribusi yang Dapat Diskalakan untuk Keamanan File dalam Volume Besar
  • Melakukan deployment dan pembaruan pada instance Gateway MetaDefender ,Core , dan API
  • Mengelola lisensi, penginstal mesin, sertifikat, dan alur kerja
  • Memantau kondisi sistem, metrik kinerja, riwayat pemindaian, log audit, dan laporan eksekutif
  • Aktifkan komunikasi aman melalui HTTPS untuk Control Center dan Gateway API , sedangkan semua komponen lainnya secara default berkomunikasi secara aman menggunakan sertifikat SSL bawaan

Fitur Lanjutan " API "

Otomatiskan dan integrasikan pemindaian berkas di seluruh infrastruktur Anda:

  • Kirim berkas atau kumpulan berkas untuk dipindai
  • Mengambil hasil pemindaian berdasarkan data_id atau hash file
  • Unduh berkas yang telah dibersihkan atau berkas aslinya
  • Batalkan pemindaian yang sedang berlangsung
  • Mengambil versi mesin dan aturan pemindaian

Pemrosesan Berkas dalam Jumlah Besar

Dirancang untuk kapasitas dan efisiensi:

  • Mendistribusikan tugas pemindaian ke berbagai instans MetaDefender Core
  • Lakukan ekstraksi dan pemindaian arsip secara paralel untuk mempersingkat waktu pemrosesan
  • Gunakan RabbitMQ untuk menyeimbangkan beban kerja secara dinamis
  • Mengelola arsip bersarang atau kompleks dengan waktu penyelesaian yang lebih cepat

Manfaat Utama

MetaDefender Distributed Cluster dioptimalkan untuk organisasi yang beroperasi dalam skala besar. Fitur ini menawarkan:

Ketersediaan Tinggi

Arsitektur terdistribusi memastikan pemeriksaan yang berkelanjutan, bahkan selama terjadinya gangguan atau pemeliharaan pada tingkat instance.

Ketahanan terhadap Gangguan

Dirancang untuk mengisolasi gangguan dan mendukung pemulihan otomatis, sehingga menjaga waktu operasional dan kelangsungan layanan.

Distribusi Beban di Seluruh Instans MetaDefender Core

Bagikan tugas pemindaian file ke beberapa instance, sehingga menghilangkan hambatan kinerja.

Penanganan Berkas Arsip Paralel

Ekstrak dan sebarkan isi arsip ke berbagai instans MetaDefender Core , sehingga secara signifikan memperpendek waktu pemindaian untuk file berukuran besar.

Skalabilitas Elastis

Tambahkan lebih banyak instance seiring bertambahnya volume file, sehingga kapasitas dapat disesuaikan secara mulus untuk memenuhi kebutuhan organisasi.

Pengaturan Terpusat

Kelola semua instance MetaDefender Core dan API Gateways dari satu konsol web Control Center. Sediakan mekanisme peningkatan versi tanpa waktu henti hanya dengan beberapa langkah sederhana.

Laporan Tolok Ukur Kinerja

Evaluasi kinerja telah dilakukan untuk menganalisis bagaimana Kluster Terdistribus MetaDefender menangani berbagai ukuran dan jenis file. Uji kinerja ini menunjukkan bagaimana kinerja beradaptasi seiring dengan kompleksitas beban kerja, terutama saat memproses file berukuran besar, arsip bersarang, atau format yang memerlukan pemeriksaan mendalam.

Kumpulan Data

Keamanan File

Jenis File

Jumlah Berkas

Ukuran Total

Ukuran File Rata-rata

File arsip berukuran sedang

RPM
CAB
EXE

50

Ukuran terkompresi:
2,8 GB
Ukuran setelah diekstrak:
12,09 GB

Ukuran terkompresi:
56,02 MB
Ukuran setelah diekstrak:
0,036 MB

File arsip berukuran besar

CAB

4

Ukuran terkompresi:
2,9 GB
Ukuran setelah diekstrak:
124 GB

Ukuran setelah dikompres:
715 MB

Hasil Uji Kinerja

Skenario 1

Kirimkan 400 berkas arsip berukuran sedang ke Kluster Terdistribusi MetaDefender dengan kecepatan 1 berkas per detik.

Skenario 2

Kirimkan 4 berkas CAB berukuran besar ke Kluster Terdistribusi MetaDefender .

Skenario-skenario tersebut mereplikasi 02 kasus perutean yang berbeda dari sebuah Load Balancer (LB) umum.

  • LB OneToOne: Perutean yang ideal memastikan bahwa satu berkas CAB diarahkan ke satu MD Core.
  • LB FourToOne: Konfigurasi rute terburuk yang mengirimkan empat berkas CAB ke satu MD Core.
Memperkenalkan Kluster Terdistribusi MetaDefender : Arsitektur Terdistribusi yang Dapat Diskalakan untuk Keamanan File dalam Volume Besar
Memperkenalkan Kluster Terdistribusi MetaDefender : Arsitektur Terdistribusi yang Dapat Diskalakan untuk Keamanan File dalam Volume Besar
Memperkenalkan Kluster Terdistribusi MetaDefender : Arsitektur Terdistribusi yang Dapat Diskalakan untuk Keamanan File dalam Volume Besar
Memperkenalkan Kluster Terdistribusi MetaDefender : Arsitektur Terdistribusi yang Dapat Diskalakan untuk Keamanan File dalam Volume Besar

Lihat lebih lanjut hasil kinerja

Memilih Opsi Penerapan yang Tepat

MetaDefender Core dirancang untuk memberikan fleksibilitas bagi pelanggan dalam mengimplementasikannya sesuai dengan infrastruktur, kebutuhan operasional, dan persyaratan skalabilitas mereka. Gambaran umum berikut ini menyoroti model-model implementasi yang tersedia:

Opsi Penerapan

Paling cocok untuk

API-berbasis

Lingkungan dengan volume file yang dapat diprediksi dan operasi terpusat

Cloud

Tim yang mencari infrastruktur terkelola dan integrasi yang mudah di cloud

Cloud gambar

Template yang telah dikonfigurasi sebelumnya untuk meluncurkan instans MetaDefender Core di cloud, termasuk AWS, Azure, dan GCP, guna mempercepat proses penyiapan dan pemindaian

Dalam kontainer

Alur kerja yang didukung Kubernetes atau berbasis kontainer dengan kebutuhan penskalaan dinamis

Kluster Terdistribusi

Lingkungan berskala besar dengan tingkat ketersediaan tinggi yang memerlukan pemrosesan paralel dan pengendalian terpusat

Setiap opsi dirancang untuk menghadirkan kemampuan keamanan file yang sama dan terdepan di industri, dengan keunggulan operasional yang berbeda-beda sesuai dengan arsitektur yang Anda gunakan.

Langkah-Langkah Selanjutnya

MetaDefender Distributed Cluster menawarkan fleksibilitas dan skalabilitas yang dibutuhkan oleh infrastruktur keamanan modern, baik saat Anda memindai jutaan berkas setiap hari, beroperasi di berbagai pusat data, maupun saat membangun arsitektur keamanan yang tangguh untuk lingkungan yang sangat penting.

MetaDefender Distributed Cluster kini tersedia untuk MetaDefender Core versi 5.14.2 ke atas. Untuk memulainya:

  1. Kunjungi: opswat.com/products/metadefender/core
  2. Lihat panduan " https://www".opswat.com/docs/mdcore/distributed-cluster-deployment di Docs
  3. Butuh bantuan? Hubungi: support@opswat.com

Ikuti terus kabar terbaru dari OPSWAT!

Daftar sekarang juga untuk mendapatkan kabar terbaru dari perusahaan, cerita, informasi acara, dan masih banyak lagi.