Les differents types de Déploiement de Nucleon XDR

2.2 Compatibilité infrastructure

Nucleon XDR est compatible avec :

• Environnements virtualisés (hyperviseurs standards)

• Déploiements conteneurisés si requis

La solution s’intègre dans l’infrastructure existante tout en respectant l’exigence d’hébergement on-premise.

3. Haute Disponibilité (HA) et Résilience

La plateforme supporte des architectures de haute disponibilité afin d’assurer la continuité de service.

3.1 Composants redondants

Les composants critiques peuvent être déployés en redondance :

• Console

• Stockage

• Workers / moteurs de traitement

• Services d’ingestion

3.2 Modes de fonctionnement

Selon l’architecture retenue :

• Actif / Actif

• Actif / Passif

La bascule automatique ou semi-automatique permet d’assurer la continuité des fonctions de :

• Collecte

• Corrélation

• Recherche

• Réponse

3.3 Sauvegarde et restauration

Des mécanismes de :

• Sauvegarde des journaux

• Sauvegarde des configurations

• Procédures de restauration testées

sont mis en œuvre afin de garantir l’intégrité et la reprise d’activité.

4. Scalabilité et performance

Nucleon XDR est conçu pour fonctionner sur des environnements à forte volumétrie grâce à une architecture modulaire.

4.1 Scale-Up

Augmentation des ressources des nœuds critiques :

• CPU

• RAM

• Stockage

• Nœuds d’ingestion

• Moteurs de corrélation

4.2 Scale-Out

Ajout de nouveaux nœuds :

• Workers de traitement

• Nœuds d’indexation

• Nœuds de stockage

Ce mécanisme permet :

• L’absorption de pics de volumétrie

• L’augmentation du nombre de règles

• La gestion d’un nombre croissant d’utilisateurs SOC