Nos complace presentar MetaDefender Cluster, una arquitectura de implementación de alto rendimiento para MetaDefender Core, diseñada para ofrecer un rendimiento escalable, tolerancia a fallos y control centralizado en entornos de seguridad de archivos de gran volumen.
Disponible en MetaDefender Core 5.14.2 y posteriores, este modelo de implementación permite a las organizaciones optimizar la gestión de las cargas de archivos a gran escala, el procesamiento distribuido y el análisis en múltiples instancias, al tiempo que se mantiene una visibilidad operativa total de todos los componentes implementados.
Diseñado para satisfacer las exigencias de las empresas y los casos de uso críticos, MetaDefender Cluster ayuda a los equipos de seguridad a optimizar sus operaciones sin sacrificar el rendimiento, la disponibilidad ni el control.
Diseñado para ofrecer un alto rendimiento a gran escala
A medida que crece el volumen de archivos y aumenta la complejidad operativa, las organizaciones necesitan algo más que potentes motores de escaneo; necesitan una arquitectura de implementación que se adapte sin problemas, equilibre las cargas de trabajo de forma inteligente y ofrezca un rendimiento constante incluso bajo presión.
MetaDefender Cluster aborda estos retos con un diseño modular y distribuido que admite:
- Escalabilidad horizontal entre instancias y regiones
- Procesamiento en paralelo de tipos de archivos complejos y archivos anidados
- Alta disponibilidad y tolerancia a fallos para entornos de misión crítica
- Orquestación y supervisión centralizadas para el control operativo
Esta opción de implementación es ideal para clientes que operan en infraestructuras de alto rendimiento, multitenant o distribuidas geográficamente.
Descripción general de la arquitectura del sistema
MetaDefender Cluster distribuye las responsabilidades entre componentes especializados para permitir un enrutamiento, un almacenamiento, un análisis y una gestión escalables:
- API : Acepta y redirige las solicitudes de análisis de archivos procedentes de los clientes
- Almacenamiento de archivos: almacena de forma segura los archivos enviados y procesados
- Worker: gestiona el estado y la coordinación de los componentes desplegados
- Centro de control: interfaz de usuario web para la implementación, las actualizaciones, la configuración y la supervisión
- Servicio de identidad: autenticación y autorización de usuarios
- MetaDefender Core: realiza la depuración de archivos, la evaluación de vulnerabilidades y el análisis con múltiples motores
- RabbitMQ: Pone en cola las tareas y las distribuye de manera eficiente aCore MetaDefender Core
- Redis: ofrece almacenamiento en memoria para un acceso rápido a los resultados provisionales de los escaneos
Capacidades clave
La implementación de MetaDefender Cluster incluye todas las funciones de MetaDefender Core, mejoradas con capacidades de coordinación y control distribuidos.
Coordinación y gestión centralizadas
Gestiona todasCore MetaDefender Core y API desde un único centro de control.
- Implementar y actualizar instancias de MetaDefender Core API
- Gestionar licencias, instaladores de motores, certificados y flujos de trabajo
- Supervisar el estado del sistema, los indicadores de rendimiento, el historial de análisis, los registros de auditoría y los informes ejecutivos
- Habilita la comunicación segura a través de HTTPS para el Centro de control y API ; el resto de componentes se comunican de forma segura de forma predeterminada mediante certificados SSL integrados
API avanzadas de API
Automatiza e integra el análisis de archivos en toda tu infraestructura:
- Enviar archivos o lotes para su escaneo
- Recuperar los resultados del análisis por data_id o hash del archivo
- Descargar archivos depurados o originales
- Cancelar escaneos en curso
- Obtener las versiones del motor y las reglas de análisis
Procesamiento de archivos de gran volumen
Diseñado para ofrecer un alto rendimiento y eficiencia:
- Distribuir las tareas de análisis entreCore MetaDefender Core
- Realizar en paralelo la extracción y el escaneo de archivos para reducir el tiempo de procesamiento
- Utiliza RabbitMQ para equilibrar la carga de trabajo de forma dinámica
- Gestiona archivos anidados o complejos con mayor rapidez
Ventajas principales
MetaDefender Cluster está optimizado para organizaciones que operan a gran escala. Ofrece:
Alta disponibilidad
La arquitectura distribuida garantiza una supervisión continua, incluso durante interrupciones del servicio o tareas de mantenimiento a nivel de instancia.
Tolerancia a fallos
Diseñado para aislar los fallos y facilitar la recuperación automática, garantizando el tiempo de actividad y la continuidad del servicio.
Distribución de la carga entreCore de MetaDefender Core
Distribuye las tareas de análisis de archivos entre varias instancias, eliminando los cuellos de botella en el rendimiento.
Gestión paralela de archivos
Extraiga y distribuya el contenido del archivo entreCore MetaDefender Core , lo que reduce considerablemente la duración del análisis de archivos de gran tamaño.
Escalabilidad elástica
Añada más instancias a medida que aumentan los volúmenes de los archivos, ampliando la capacidad de forma fluida para satisfacer las necesidades de la organización.
Orquestación centralizada
Gestiona todasCore MetaDefender Core y API desde una única consola web del Centro de control. Ofrece un mecanismo de actualización sin interrupciones del servicio con solo unas sencillas operaciones.
Informe comparativo de rendimiento
Se llevó a cabo una evaluación del rendimiento para analizar cómo gestiona MetaDefender Cluster los distintos tamaños y tipos de archivos. La prueba de rendimiento muestra cómo evoluciona el rendimiento en función de la complejidad de la carga de trabajo, especialmente al procesar archivos de gran tamaño, archivos comprimidos anidados o formatos que requieren una inspección exhaustiva.
Conjunto de datos
| Seguridad de los archivos | Tipo de archivo | Número de archivos | Tamaño total | Tamaño medio de los archivos |
|---|---|---|---|---|
| Archivos de tamaño medio | RPM CAB EXE | 50 | Tamaño comprimido: 2,8 GB Tamaño descomprimido: 12,09 GB | Tamaño comprimido: 56,02 MB Tamaño descomprimido: 0,036 MB |
| Archivos de gran tamaño | CAB | 4 | Tamaño comprimido: 2,9 GB Tamaño descomprimido: 124 GB | Tamaño comprimido: 715 MB |
Resultados de las pruebas de rendimiento
Escenario 1
Envía 400 archivos de tamaño medio al clúster MetaDefender a un ritmo de 1 archivo por segundo.
Escenario 2
Envía 4 archivos CAB de gran tamaño al clúster MetaDefender .
Los escenarios reproducen dos casos de enrutamiento diferentes de un equilibrador de carga (LB) habitual.
- LB OneToOne: un enrutamiento óptimo garantiza que un archivo CAB se envíe a un único Core MD.
- LB FourToOne: la peor configuración de enrutamiento, que envió cuatro archivos CAB a un único MD Core.
Ver más resultados de rendimiento
Elegir la opción de implementación adecuada
MetaDefender Core diseñado para ofrecer flexibilidad a los clientes a la hora de implementarlo, en función de su infraestructura, sus necesidades operativas y sus requisitos de escalabilidad. En la siguiente descripción general se destacan los modelos de implementación disponibles:
| Opción de implementación | Ideal para |
|---|---|
| Basado en API | Entornos con volúmenes de archivos predecibles y operaciones centralizadas |
| Cloud | Equipos que buscan una infraestructura gestionada y una integración sencilla en la nube |
| Cloud | Plantillas preconfiguradas para poner en marchaCore MetaDefender Core en la nube, incluyendo AWS, Azure y GCP, con el fin de agilizar la configuración y el análisis |
| En contenedores | Flujos de trabajo nativos de Kubernetes o en contenedores con necesidades de escalabilidad dinámica |
| Clúster distribuido | Entornos a gran escala y de alta disponibilidad que requieren procesamiento paralelo y control centralizado |
Cada opción está diseñada para ofrecer las mismas funciones de seguridad de archivos líderes en el sector, con diferentes ventajas operativas en función de su arquitectura.
Próximos pasos
MetaDefender Cluster ofrece la flexibilidad y la escalabilidad que exigen las infraestructuras de seguridad modernas, tanto si se analizan millones de archivos a diario, como si se opera en varios centros de datos o se está creando una arquitectura de seguridad resistente para entornos de misión crítica.
MetaDefender Cluster ya está disponible para MetaDefender Core 5.14.2 y posteriores. Para empezar:
- Visita: opswat.metadefender
- Ver el documento « opswat » en Docs
- ¿Necesitas ayuda? Ponte en contacto con nosotros: opswat
