Modelli di distribuzione per Caveonix RiskForesight

Fine della commercializzazione: a partire dal 31 ottobre 2025, le nuove implementazioni delle offerte " VMware Solutions " non saranno più disponibili per i nuovi clienti. I clienti esistenti possono continuare a utilizzare e ampliare i propri carichi di lavoro attivi su VMware® all'indirizzo IBM Cloud®. Per ulteriori informazioni, vedere Fine della commercializzazione per VMware su IBM Cloud.

Esaminare i modelli di distribuzione di Caveonix RiskForesight™ insieme al processo di installazione.

Quando selezioni l'opzione IBM Cloud® for VMware Solutions RiskForesight, non devi seguire tutti i passi nella distribuzione poiché quelli iniziali sono automatizzati. Tuttavia, se si desidera scalare la soluzione dopo l'implementazione iniziale, è necessaria una comprensione dettagliata dell'implementazione e dell'architettura completa.

L'installazione di RiskForesight consiste nei seguenti passi di livello superiore:

  1. Pianificazione iniziale e prerequisiti – Comprensione e selezione di un'opzione di distribuzione, configurando DNS per fornire la risoluzione di FQDN/IP per i componenti dell'applicazione.
  2. Distribuzione della VM (Virtual Machine) – Distribuzione delle VM (Virtual Machine) da un modello OVF. Tutti i componenti dell'applicazione sono installati sulla macchina virtuale.
  3. Configurazione dell'applicazione- Esecuzione dello script di configurazione Caveonix che configura i componenti dell'applicazione su ciascuna macchina virtuale.
  4. Impostazione dell'applicazione – Impostazione del provider di servizi e di un tenant o un'organizzazione in modo che l'applicazione diventi accessibile per gli utenti.

L'installazione automatica prevede una macchina virtuale e configura tutti i componenti dell'applicazione su tale macchina.

Dimensionamento della distribuzione

Il dimensionamento dell'installazione viene calcolato utilizzando i seguenti volumi.

Volumi
Tipo di dati Volume
Scansioni al giorno 1
Dati scansione (MB) 20
Dati log (MB) 500
Dati flusso (MB) 200
Dati asset (MB) 46
Archiviazione totale per ogni asset al giorno (MB) 766
Moltiplicatore di replica dati 2
Archiviazione totale dell'indice per asset al giorno (MB) 1,532

Il moltiplicatore di replica dati è impostato su 2 poiché l'archivio indice (Elastic Search) utilizza per impostazione predefinita n+1 replica degli indici.

Il numero di VM di ridimensionamento è calcolato dal numero di asset e dal numero di giorni di dati da indicizzare.

Scalare i parametri della macchina virtuale
Numero di asset 100 500 5000
Giorni di dati 30 30 30
Archiviazione totale dell'indice per asset al giorno (MB) 1532 1532 1532
Archiviazione totale degli indici per asset per 30 giorni (TB) 4 22 219
Dati supportati per il nodo di ridimensionamento (TB) 0 8 8
VM di ridimensionamento richieste 0 3 27

La tabella seguente mostra come viene calcolata la quantità di memoria necessaria.

Parametri di storage
Numero di asset 100 500 5.000
Conservazione dei dati a lungo termine (mesi) 8 8 8
Archiviazione totale per ogni asset al giorno (MB) 766 766 766
Giorni di dati 30 30 30
Conservazione dei dati a breve termine (TB) 7 33 329
Conservazione dei dati a lungo termine (TB) 18 88 877

Da una prospettiva dei dati, i dati sono utilizzati nel seguente modo:

  • I dati di scansione vengono utilizzati per la gestione della conformità.
  • I dati di registro sono utilizzati nella gestione forense.
  • I dati di politica e di flusso sono utilizzati nella gestione del rischio. I dati di flusso sono disponibili solo da NSX Manager.

L'archiviazione dati ha tre livelli:

  • Replicata
  • A breve termine
  • Lungo termine

La tabella seguente fornisce un riepilogo delle implementazioni.

Riepilogo
Modello di distribuzione Tutto in uno Parzialmente distribuito Completamente distribuito
Numero di asset 100 500 5.000
Dati online generati in 30 giorni (TB) 4 22 219
Conservazione dati nearline (90 giorni) (TB) 7 33 329
Conservazione dati offline (8 mesi) (TB) 18 88 877
Totale conservazione archivio dati (1 anno) (TB) 28 142 1,425
VM di base 1 1 20
VM di ridimensionamento 0 3 28
Totale VM 1 4 48

Note

Quando si elimina il servizio Caveonix RiskForesight, l'automazione IBM Cloud for VMware Solutions elimina solo la singola macchina virtuale Caveonix all-in-one che è stata distribuita e la subnet privata dedicata che è stata ordinata per essa. Pertanto:

  • Se avevi ridimensionato la VM Caveonix in più VM, queste VM aggiuntive non vengono rimosse.
  • Se avevi utilizzato gli indirizzi IP della sottorete privata dedicata sulle VM aggiuntive, a tali VM devono essere assegnati dei nuovi indirizzi IP perché continuino a funzionare.
  • Se si elimina l'istanza A di VMware Cloud Foundation for Classic - Automated con il servizio Caveonix RiskForesight e si utilizzano gli indirizzi IP della subnet privata dedicata ordinata per il servizio nell'istanza B di VCF for Classic - Automated, la subnet privata dedicata viene annullata con l'eliminazione dell'istanza A di VCF for Classic - Automated.