Isovalent Enterprise Platform: integrált hálózatbiztonság és Kubernetes-üzemeltetés
A modern vállalati IT-infrastruktúrákban a konténerizált alkalmazások, virtuális gépek és hibrid felhő alapú környezetek együttes működtetése egyre összetettebb feladat. A megfelelő hálózatbiztonság, a hatékony forgalomkezelés és a rendszerek átláthatósága egyaránt kulcsfontosságú.
Az Isovalent Enterprise Platform a Cilium és más eBPF-alapú technológiák alkalmazásával egységes megközelítést kínál ezekre a kihívásokra. Moduláris felépítésének köszönhetően a vállalati igényekhez igazodva bővíthető, a Kubernetes-hálózatkezeléstől a futásidejű biztonságon át a hálózati megfigyelhetőségig.
Biztonságos és magas rendelkezésre állású hibrid, multi-cluster Kubernetes rendszerek Ciliummal
Az Isovalent Enterprise Platform fő komponensei
1. Isovalent Networking for Kubernetes – biztonságos multi-cluster hálózatkezelés
Az Isovalent Networking for Kubernetes a nyílt forráskódú Cilium vállalati felhasználásra kialakított megoldása.
Támogatja a Kubernetes-clusterek közötti hálózati kommunikációt, a részletes hozzáférés-szabályozást és a hibrid felhő alapú infrastruktúrák összekapcsolását.
A Cilium Cluster Mesh segítségével a különböző környezetekben működő clusterek egységes hálózati architektúrába szervezhetők, miközben a biztonsági szabályok alkalmazásszinten is érvényesíthetők.
2. Isovalent Networking for Virtualization – egységes hálózatkezelés virtuális gépekhez
A vállalatok infrastruktúrájában a Kubernetes-alapú alkalmazások mellett továbbra is jelentős szerepet töltenek be a virtuális gépek.
Az Isovalent Networking for Virtualization lehetővé teszi a hálózati kapcsolatok és biztonsági szabályok egységesebb kezelését a Kubernetes-alapú virtualizációs környezetekben, valamint támogatja a hagyományos virtualizációs infrastruktúrákkal való integrációt.
Ez megkönnyítheti a virtuális gépek és konténerizált alkalmazások párhuzamos üzemeltetését, illetve a fokozatos infrastruktúra-modernizációt.
3. Isovalent Runtime Security (Tetragon) – futásidejű fenyegetésészlelés és védelem
A hálózati hozzáférések szabályozása mellett fontos az alkalmazások működésének folyamatos biztonsági felügyelete is.
Az eBPF-alapú Isovalent Runtime Security figyeli többek között a folyamatindításokat, fájlműveleteket és hálózati tevékenységeket.
A meghatározott biztonsági szabályok alapján képes észlelni, naplózni és megfelelő konfiguráció esetén megakadályozni egyes nem engedélyezett műveleteket.
Ez támogatja a valós idejű fenyegetésészlelést, az incidensek kivizsgálását és a vállalati biztonsági követelmények teljesítését.
4. Isovalent Load Balancer – nagy teljesítményű forgalomelosztás
Az Isovalent Load Balancer eBPF-alapú, szoftveresen megvalósított terheléselosztást biztosít.
Feladata a hálózati forgalom hatékony elosztása a szolgáltatások és alkalmazáspéldányok között, támogatva a rendelkezésre állást és a skálázható működést.
A megoldás Kubernetes-, felhő alapú és hagyományos adatközponti infrastruktúrákban is alkalmazható, így segítheti a különböző környezetek közötti egységesebb forgalomkezelést.
5. Hubble és Timescape – valós idejű és visszamenőleges hálózati megfigyelhetőség
A biztonságos működéshez elengedhetetlen a hálózati események és az alkalmazások közötti kommunikáció átláthatósága.
A Hubble valós idejű betekintést biztosít a Kubernetes-környezet hálózati forgalmába, támogatva a hibakeresést és a biztonsági események elemzését.
A Timescape a megfigyelhetőségi adatok tartós tárolásával lehetővé teszi a korábbi hálózati események visszamenőleges vizsgálatát is.
A két technológia együttes alkalmazása segíthet a hálózati problémák okainak feltárásában, az incidensek kivizsgálásában és az üzemeltetési folyamatok optimalizálásában.
Modulárisan bővíthető vállalati infrastruktúra
Az Isovalent Enterprise Platform előnye, hogy a hálózatkezelés, a biztonság, a terheléselosztás és a megfigyelhetőség nem egymástól elszigetelt megoldásokként jelennek meg.
A moduláris megközelítés lehetővé teszi, hogy a vállalatok az aktuális infrastruktúrájukhoz és biztonsági követelményeikhez illeszkedő képességeket vezessék be, majd szükség szerint tovább bővítsék a rendszert.
Az SCI Network Cilium-alapú hibrid felhő megoldása erre a technológiai alapra építve támogatja a biztonságos, átlátható és hosszú távon fejleszthető IT-infrastruktúrák kialakítását.
A KCD Budapest 2026 eseményén Kaszás Bálint, az SCI Network Szerver-, szoftver- és rendszertámogatói divíziójának vezetője tart hibrid felhő alapú bemutatót a kiállítói standon.
Ismerje meg az SCI Network megoldásait, és lépjen kapcsolatba szakértőinkkel!