Skalierungsstrategie für Remote-Agents
Dieses Dokument bietet einen detaillierten Überblick über die Skalierbarkeit der Google Security Operations-Plattform. Darin werden die Leistungsmesswerte für verschiedene Agentkonfigurationen beschrieben. So wird die Fähigkeit des Remote Agent-Frameworks demonstriert, große Mengen an Traffic mit minimaler Infrastruktur zu verarbeiten. Die präsentierten Daten spiegeln die durchschnittlichen Ergebnisse eines 10-minütigen End-to-End-Flow-Tests wider.
Vorbereitung
- Ausführungszeit des Connectors oder der Aktion (durchschnittlich): 7–10 Sekunden
- Connector or Action Result Size (avg) (Durchschnittliche Größe des Connector- oder Aktionsergebnisses): 500 KB bis 1 MB
- Anfrage: Ein End-to-End-Ablauf, bei dem eine Anfrage an den Agent gesendet und die Antwort in Google SecOps zurückgegeben wird.
Eine einzelne Anfrage entspricht einer einzelnen Aktionsausführung oder einem einzelnen Connector-Lauf.
Basis-Agent
Der Basis-Agent besteht aus 4 Kernen, 8 GB RAM und 100 GB Speicherplatz.
- Aktionsrate: 96 Aktionen pro Minute
- Connectors Rate: 96 Ausführungen pro Minute
Beispiel: 16 Connectors, die jeweils alle 10 Sekunden ausgeführt werden und ein Ergebnis zurückgeben.
- Kombinierte Rate: 96 Anfragen pro Minute
Beispiel: 60 Aktionen + 6 Connectors, wobei jeder Connector alle 10 Sekunden ausgeführt wird und ein Ergebnis zurückgibt.
Skalierter Agent
Der hochskalierte Agent besteht aus 8 Kernen, 16 GB RAM und 100 GB Speicher.
- Aktionsrate: 144 Aktionen pro Minute (vollständiger Lauf abgeschlossen)
- Connectors Rate (Verbindungsrate): 144 Läufe pro Minute
Beispiel: 24 Connectors, die jeweils alle 10 Sekunden ausgeführt werden und ein Ergebnis zurückgeben.
- Kombinierte Rate: 144 Anfragen pro Minute
Beispiel: 90 Aktionen + 9 Connectors. Jeder Connector wird alle 10 Sekunden ausgeführt und gibt ein Ergebnis zurück.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten