En una historia que no es inusual entre las empresas de SaaS, una organización de ciberseguridad nativa de la nube se enfrentó a costes de nube masivamente escalados a medida que sus datos de registro se expandieron a múltiples exabytes. Esta organización fue golpeada por ambos lados al mismo tiempo porque los costos de almacenamiento eran solo una parte del problema: su proveedor de almacenamiento en la nube, Amazon S3, simplemente no tenía el rendimiento necesario para manejar las operaciones de registro que necesitaban sobre este volumen de datos. Aquí es donde una arquitectura on-prem con AIStor de MinIO intervino para resolver ambos problemas simultáneamente: costo y rendimiento. Challenge El desafío Sus preocupaciones eran multifacetadas: tenían que asegurarse de que no tenían interrupciones antes, durante y después de transferir sus datos de registro. La estructura de precios de AWS es responsable del lado económico de su dificultad. Los costos de escala con el volumen de datos, los costos adicionales acumulados por egress (transferencias fuera de AWS), las tarifas de recuperación de clases de almacenamiento especializadas y cifrado. Más específicamente para esta compañía de ciberseguridad, el coste de GETS y PUTS a medida que operaban sobre sus datos de registro en la nube pública se había vuelto intolerable. Cada vez que esta empresa de ciberseguridad quería hacer cualquier cosa con sus propios datos, resultó en una nueva tarifa. S3 almacenamiento compatible S3 almacenamiento compatible Finalmente, necesitaban una tienda de objetos compatible con S3 que podían implementar y gestionar por sí mismos. Ya tenían una arquitectura de datos interlocking que dependía de la API de S3. Cualquier solución a sus dificultades tuvo que caer en su pila existente y trabajar con todo lo que tenían. La API de S3 es una parte integral de la pila de datos moderna; casi cada pieza de software que cualquier persona utiliza en cualquier lugar acomoda la API de S3 de alguna manera u otra. Esto es particularmente cierto de esta compañía de ciberseguridad, cuya arquitectura entera dependía de la API de S3. Solution: Adopting MinIO AIStor Solución: Adopción de Minio AIStor Después de evaluar sus desafíos y investigar posibles soluciones, se dieron cuenta de que solo AIStor era capaz de abordar sus requisitos. El almacenamiento de objetos de AIStor les proporcionó: S3-Compatibilidad: Permite a la empresa de ciberseguridad migrar sin interrupción a sus operaciones. El AIStor, con velocidades de lectura de hasta 2,6 terabits por segundo (325 GiB/s) y velocidades de escritura de hasta 1,32 terabits por segundo (165 GiB/s) en una configuración de clúster de 32 nodos, fue una elección natural. Disponibilidad y resiliencia: El codificación de Erasure es un componente central de AIStor y proporciona resiliencia durante los eventos de fallo a nivel de unidad o nodo, asegurando un tiempo de funcionamiento continuo para sus operaciones de seguridad. Mejor soporte de clase: Ser capaz de aprovechar el botón de pánico e interactuar directamente con los ingenieros para cuestiones críticas se convirtió en una necesidad urgente a medida que la compañía de ciberseguridad continuaba escalando. Velocidad de lectura de hasta 2,6 terabytes velocidades de escritura de hasta 1,32 terabytes por segundo Disponibilidad y resiliencia Disponibilidad y resiliencia Erradicación de codificación Mejor apoyo en clase Mejor apoyo en clase Botón de pánico Implementation & Architecture Implementación y arquitectura Estos datos de registro de seguridad fueron ingeridos a través de un tercero, así como una herramienta de gestión de registros domésticos que utilizó AIStor como un Para el análisis y el procesamiento de eventos de seguridad, aprovechan una mezcla de marcos de streaming en tiempo real y de procesamiento de lotes, lo que garantiza una detección y respuesta rápidas de incidentes. Además, su infraestructura está diseñada para soportar redes de alta velocidad, utilizando almacenamiento NVMe y redes de 100 GbE para manejar las demandas de sus operaciones de seguridad de manera eficiente. S3 almacenamiento compatible S3 almacenamiento compatible Según Arvind Gupta, Jefe de Ingeniería de Clientes de AIStor, "Dado que son una compañía de seguridad, la durabilidad y la disponibilidad de los datos es de primera importancia. Esto significa que necesitan asegurarse de que los datos escritos a AIStor no se pierdan nunca. Para la mayoría de las organizaciones, la durabilidad y la disponibilidad de los datos es la mayor preocupación. Una alta disponibilidad se puede lograr con una implementación multi-site en diferentes zonas y regiones de disponibilidad. Descargar Codificación Descargar Codificación La compañía de CyberSecurity encontró que podían utilizar sus DevOps y personal de TI existentes para la migración. Su experiencia en tecnologías en la nube era fácilmente transferible a AIStor. Esto es parte de un esfuerzo más amplio de AIStor para alinearse perfectamente con la API de S3, que incluye alinear los mensajes de error. Esto significa que la compañía de ciberseguridad pudo configurar y desplegar AIStor por su cuenta. Por supuesto, AIstor pudo ayudar con el proceso de planificación y asesorar sobre el hardware, pero el levantamiento pesado de esta migración cayó en el propio equipo de la compañía de ciberseguridad, que pudo gestionarlo sin mucha dificultad. AIstor se ejecuta en hardware de materias primas, lo que significa que esta empresa de ciberseguridad fue capaz de utilizar un servicio de colocación fácilmente accesible y confiable para su implementación. No había necesidad de suministrar, mantener o entrenar para equipos especializados. Son capaces de intercambiar hardware a medida que sus necesidades se adaptan, y porque no están vinculados a ningún proveedor específico, pueden negociar los mejores precios para su hardware a medida que añaden y reemplazan. Relacionado con: Código de Erradicación de almacenamiento de objetos vs. RAID de almacenamiento de bloques Código de Erradicación de almacenamiento de objetos vs. RAID de almacenamiento de bloques Dealing with Something Similar? ¿Trabajar con algo parecido? Descubrir qué hacer con los registros o los datos no estructurados no es un problema único para la ciberseguridad.Muchas organizaciones luchan con el gran volumen de datos de registro bajo gestión o cuánto tiempo conservarlos.Utilizar un servicio gestionado para almacenar y curar los registros puede ser prohibitivamente caro. Desagregar este enfoque y usar AIStor para los datos de registro puede ser increíblemente rentable, como era para esta empresa de ciberseguridad. Volviendo al tema de los costos de la nube pública, el aumento del volumen y las facturas de la nube impredecibles seguramente no son desconocidas.La pregunta se vuelve, ¿cuándo estos gastos ya no tienen sentido para una organización?Hay un punto de inflexión donde el volumen de datos de registro (o cualquier dato para esa materia) se acumula hasta el punto en el que ya no tiene sentido económico almacenar datos en la nube pública.Más allá de este punto de inflexión, tiene sentido mover los datos y la carga de trabajo a una nube privada en el lugar. Las organizaciones alcanzan ese umbral mucho más rápido cuando necesitan mover grandes cantidades de datos "calurosos" o debido a los niveles, las llamadas de API, la replicación, la encriptación y procesos similares. Excelente para cargas de trabajo explosivas, experimentales y cíclicas, la nube siempre tendrá un lugar en nuestras arquitecturas.Pero, cada vez más organizaciones como esta empresa de ciberseguridad están llegando a entender la nube como un modelo operativo, no un vendedor específico. Growing Footprint  La huella creciente Desde la repatriación de AWS a una nube privada on-prem alimentada por MinIO AIStor, la compañía de ciberseguridad ha estado constantemente expandiendo su clúster existente y añadiendo más y más clústers. Gupta explicó que esta huella se está expandiendo a aún más cargas de trabajo: “Están explorando nuevos casos de uso y vías para comenzar a usar MinIO para todas las necesidades de datos”. La transición de la compañía de ciberseguridad de AWS a AIStor ilustra el poder de la repatriación en la nube para reducir costes y mejorar el rendimiento. Al aprovechar el almacenamiento de objetos de alto rendimiento, compatible con S3 de MinIO AIStor, han creado una infraestructura escalable, eficiente y rentable para apoyar sus operaciones. O en nuestro . Hola@min.io Slack Hola@min.io Slack

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Developers do. Download MinIO and see for yourself. 

MinIO

Este audio es producido en el idioma original de la historia!

Escapando a AWS S3: Cómo una empresa de ciberseguridad reduce los costos con AIStor

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

Telegram: el puente de Crypto Island hacia el continente

Navegando por las aguas: desarrollo de aplicaciones RAG de nivel de producción con lagos de datos

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

Telegram: el puente de Crypto Island hacia el continente

Navegando por las aguas: desarrollo de aplicaciones RAG de nivel de producción con lagos de datos

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps