In 'n storie wat nie ongewoon is onder SaaS-maatskappye nie, het 'n wolk-native cyberbeveiligingsorganisasie massiewe opkomende wolk koste geconfronteer as sy log data uitgebrei na multi-exabytes. Hierdie organisasie is op dieselfde tyd van beide kante geraak omdat die opslag koste net een deel van die probleem was: hul wolkopslagverskaffer, Amazon se S3, het eenvoudig nie die prestasie gehad wat nodig is om die logoperasies wat hulle oor hierdie volume data benodig, te hanteer nie. Dit is waar 'n on-prem argitektuur met MinIO se AIStor ingegaan het om beide hul probleme op dieselfde tyd op te los: koste en prestasie. Challenge Uitdaging Hul bekommernisse was multifasette: hulle moes verseker dat hulle geen onderbrekings het voor, tydens en nadat hulle hul logdata oorgedra het nie. AWS se prysstruktuur is verantwoordelik vir die ekonomiese kant van hul moeilikheid. koste skaal met die volume van data, bykomende koste wat opgehoop word deur egress (oordrag van AWS), opnames van gespecialiseerde opslagklasse en versleuteling. Meer spesifiek vir hierdie kibersekerheidsmaatskappy, die koste van GETS en PUTS as hulle oor hul log data in die openbare wolk gewerk het, het onaanvaarbaar geword. Elke keer as hierdie kibersekerheidsmaatskappy iets met hul eie data wou doen, het dit 'n nuwe fooi veroorsaak. S3 Kompatibele opslag S3 Kompatibele opslag Uiteindelik het hulle 'n S3-compatibele voorwerpe nodig gehad wat hulle op hul eie kon implementeer en bestuur. Hulle het reeds 'n interlocking data-argitektuur gehad wat afhanklik was van die S3 API. Enige oplossing vir hul probleme moes in hul bestaande stapel val en werk met alles wat hulle gehad het. Die S3 API is 'n integrale deel van die moderne data-stapel; byna elke stuk van die sagteware wat iemand oral gebruik, hanteer die S3 API op een of ander manier. Solution: Adopting MinIO AIStor Oplossing: Adopting van MinIO AIStor Nadat hulle hul uitdagings geëvalueer en potensiële oplossings ondersoek het, het hulle besef dat slegs AIStor hul vereistes kon aanpak. AIStor se voorwerpopslag het hulle verskaf met: S3-Compatibility: Laat die siberveiligheidsmaatskappy toe om sonder onderbreking na hul bedrywighede te migreer. Hoë prestasie: Hulle het vinniger vind tyd nodig om hul sekuriteitsanalise en incident reaksie werkstrome te ondersteun. AIStor, met lees spoed van tot 2.6 terabytes per sekonde (325 GiB / s) en skryf spoed van tot 1.32 terabytes per sekonde (165 GiB / s) in 'n 32-node cluster konfigurasie, was 'n natuurlike keuse. Beschikbaarheid en veerkragtigheid: Erasure kodering is 'n kernkomponent van AIStor en verskaf veerkragtigheid tydens toestel- of knooppunt-vlak mislukkingsgebeurtenisse, wat 'n voortdurende uptime vir hul sekuriteitsoperasies verseker. Beste in Klasondersteuning: Om die paniekknoppie te gebruik en direk met ingenieurs te interaksieer vir kritieke kwessies het 'n dringende behoefte geword as die siberveiligheidsmaatskappy voortgegaan om te skaal. Lees spoed tot 2,6 terabytes Skryf spoed tot 1.32 terabits per sekonde beskikbaarheid en veerkragtigheid beskikbaarheid en veerkragtigheid Verwyder kodeer Beste in die klas ondersteuning Beste in die klas ondersteuning Paniek knoppie Implementation & Architecture Implementasie & Arkitektuur Hierdie sekuriteit log data is ingegryp deur middel van 'n derde party sowel as 'n tuisgemaakte log beheer instrument wat gebruik AIStor as 'n Backend. vir analitiese en sekuriteitsgebeurtenisverwerking, gebruik hulle 'n mengsel van real-time streaming en batch-verwerkingsraamwerke, wat vinnige incidentdeteksie en reaksie verseker.Daarbenewens is hul infrastruktuur ontwerp om hoë spoednetwerk te ondersteun, wat NVMe-opslag en 100 GbE-netwerk gebruik om die vereistes van hul sekuriteitsoperasies doeltreffend te hanteer. S3 Kompatibele opslag S3 Kompatibele opslag Volgens Arvind Gupta, Head of Customer Engineering by AIStor, "Gegewe dat hulle 'n sekuriteitsmaatskappy is, is data se volhoubaarheid en beskikbaarheid van groot belang. Dit beteken dat hulle moet verseker dat die data wat aan AIStor geskryf is, nooit verlore gaan nie. Vir die meeste organisasies is volhoubaarheid en beskikbaarheid van data die grootste besorgdheid. Hoë beskikbaarheid kan bereik word met multi-site-deployment oor verskillende beskikbaarheid sone en streke. Verwyder kodering Verwyder kodering Die CyberSecurity maatskappy het bevind dat hulle hul bestaande DevOps en IT-personeel vir die migrasie kon gebruik. Hul ervaring in wolk tegnologie was maklik oorgedrabaar na AIStor. Dit is deel van 'n breër poging van AIStor om perfek in ooreenstemming met die S3 API te wees, wat insluit in die ooreenstemming op foutboodskappe. Dit beteken dat die cyberveiligheidsmaatskappy in staat was om AIStor op hul eie te konfigurer en te implementeer. Natuurlik, AIstor kon help met die beplanningsproces en advies oor die hardeware, maar die swaar opheffing van hierdie migrasie het tot die cyberveiligheidsmaatskappy se eie span gekom, wat dit sonder baie moeilikheid kon bestuur. AIstor loop op grondvare-hardware, wat beteken dat hierdie kibersekerheidsmaatskappy 'n maklik toeganklike en betroubare kolokasie-dienste kon gebruik vir sy implementasie. Daar was geen behoefte om gespecialiseerde toerusting te bron, te onderhou of te opleiding nie. Hulle kan hardware ruil as hul behoeftes aanpas, en omdat hulle nie aan enige spesifieke verskaffer gebind is nie, kan hulle die beste pryse vir hul sagteware onderhandel as hulle byvoeg en vervang. Bewys nogmaals dat u eie data kosteneffektief kan wees op verskeie vlakke. In verband met: Object Storage Erasure Coding versus Block Storage RAID Object Storage Erasure Coding versus Block Storage RAID Dealing with Something Similar? Omgaan met iets soortgelyk? Om uit te vind wat om te doen met log of ongestruktureerde data is nie 'n unieke probleem vir kibersekerheid nie. Baie organisasies sukkel met óf die groot volume van log data onder beheer of hoe lank om dit te hou. Die gebruik van 'n bestuurde diens vir beide die opslag en die curating van logs kan te duur wees. Disaggregering van hierdie benadering en die gebruik van AIStor vir log data kan ongelooflik koste-effektief wees, soos dit was vir hierdie kibersekerheid maatskappy. Terug na die onderwerp van openbare wolk koste, skyrocketing en onvoorspelbare wolk rekeninge is beslis nie ongehoorsaam nie. Die vraag word, wanneer maak hierdie uitgawes nie meer sin vir 'n organisasie nie? Organisasies bereik daardie drempel baie vinniger wanneer hulle groot hoeveelhede "hot" data moet verskuif of as gevolg van laai, API-oproepe, replikasie, versleuteling en soortgelyke prosesse. Die wolk sal altyd 'n plek in ons argitektuur hê. Maar, meer en meer organisasies soos hierdie cyberbeveiligingsmaatskappy kom om die wolk as 'n bedryfsmodel te verstaan, nie 'n spesifieke verskaffer nie. Growing Footprint  Groeiende voetafdruk Sedert die terugkeer van AWS na 'n on-prem private wolk wat deur MinIO AIStor aangedryf word, het die cyberbeveiligingsmaatskappy voortdurend sy bestaande cluster uitgebrei en meer en meer clusters bygevoeg. Die oorgang van die kibersekerheidsmaatskappy van AWS na AIStor is 'n voorbeeld van die krag van cloud repatriëring om koste te verminder en prestasie te verbeter. Deur gebruik te maak van MinIO AIStor se hoëprestasie, S3-kompatibele voorwerpopslag, het hulle 'n skaalbare, prestasievolle en koste-effektiewe infrastruktuur geskep om hul bedrywighede te ondersteun. of op ons . Hoi @ min.ie Slack Hoi @ min.ie Slack

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Developers do. Download MinIO and see for yourself. 

MinIO

Hierdie oudio word in die oorspronklike taal van die storie vervaardig!

AWS S3: Hoe 'n Cybersecurity maatskappy koste verlaag met AIStor

About Author

KOMMENTAAR

HANG TAGS

HIERDIE ARTIKEL IS AANGEBIED IN

Related Stories

Meet the Writer: HackerNoon Contributor Daniil Sitdikov, Software Engineer

The #decentralize-ai Writing Contest by ICP and HackerNoon: Results Announcement 🎉

Hurry! One Month Left to Win from $5000 in the Web3 Development Writing Contest

"Walk Down the Road of Life Without Fearing Anything" Max Azarov, CEO and Co-Founder, Novakid

Meet the Writer: HackerNoon Contributor Daniil Sitdikov, Software Engineer

The #decentralize-ai Writing Contest by ICP and HackerNoon: Results Announcement 🎉

Hurry! One Month Left to Win from $5000 in the Web3 Development Writing Contest

"Walk Down the Road of Life Without Fearing Anything" Max Azarov, CEO and Co-Founder, Novakid

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps