Skalierungsstrategie für Remote-Agent
Dieses Dokument bietet einen detaillierten Überblick über die Skalierbarkeit der Google Security Operations-Plattform. Darin werden die Leistungsmesswerte für verschiedene Agentkonfigurationen beschrieben. So wird gezeigt, dass das Remote Agent-Framework auch bei hohem Traffic-Volumen mit minimaler Infrastruktur auskommt. Die präsentierten Daten spiegeln durchschnittliche Ergebnisse eines 10-minütigen End-to-End-Flow-Tests wider.
Vorbereitung
- Ausführungszeit für Connector oder Aktion (durchschnittlich): 7–10 Sekunden
- Größe des Connector- oder Aktionsergebnisses (durchschnittlich): 500 KB bis 1 MB
- Anfrage: Ein End-to-End-Ablauf, bei dem eine Anfrage an den Agent gesendet und die Antwort in Google SecOps zurückgegeben wird.
Eine einzelne Anfrage entspricht einer einzelnen Ausführung einer Aktion oder eines Connectors.
Basis-Agent
Der Basis-Agent besteht aus 4 Kernen, 8 GB RAM und 100 GB Speicherplatz.
- Aktionsrate: 96 Aktionen pro Minute
- Connectors Rate: 96 Ausführungen pro Minute
Beispiel: 16 Connectors, die jeweils alle 10 Sekunden ausgeführt werden und ein Ergebnis zurückgeben.
- Kombinierte Rate: 96 Anfragen pro Minute
Beispiel: 60 Aktionen + 6 Connectors, wobei jeder Connector alle 10 Sekunden ausgeführt wird und ein Ergebnis zurückgibt.
Skalierter Agent
Der skalierte Agent besteht aus 8 Kernen, 16 GB RAM und 100 GB Speicher.
- Aktionsrate: 144 Aktionen pro Minute (vollständiger Durchlauf)
- Connectors Rate (Connectors-Rate): 144 Läufe pro Minute
Beispiel: 24 Connectors, die jeweils alle 10 Sekunden ausgeführt werden und ein Ergebnis zurückgeben.
- Kombinierte Rate: 144 Anfragen pro Minute
Beispiel: 90 Aktionen + 9 Connectors, wobei jeder Connector alle 10 Sekunden ausgeführt wird und ein Ergebnis zurückgibt.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten