遠端代理程式調度策略
支援的國家/地區:
Google SecOps
SOAR
本文件詳細說明 Google Security Operations 平台的可擴充性。這份報告列出不同代理程式設定的成效指標,證明 Remote Agent 架構有能力以最少的基礎架構處理大量流量。顯示的資料是 10 分鐘端對端流程測試的平均結果。
必要條件
- 連接器或動作執行時間 (平均):7 到 10 秒
- 連接器或動作結果大小 (平均):500 KB 至 1 MB
- 要求:將要求傳送至代理程式,並將回應傳回 Google SecOps 的端對端流程。
單一要求等於單一動作執行作業或單一連接器執行作業。
基本虛擬服務專員
基本代理程式包含 4 個核心、8 GB RAM 和 100 GB 儲存空間。
- 動作速率:每分鐘 96 個動作
- 連接器速率:每分鐘 96 次
舉例來說,假設有 16 個連接器,每個連接器每 10 秒執行一次並傳回結果。
- 合併速率:每分鐘 96 個要求
舉例來說,60 個動作 + 6 個連接器,每個連接器每 10 秒執行一次並傳回結果。
擴充後的代理程式
擴充後的代理程式包含 8 個核心、16 GB RAM 和 100 GB 儲存空間。
- 動作速率:每分鐘 144 個動作 (完成完整跑步)
- 連接器速率:每分鐘 144 次執行
舉例來說,假設有 24 個連接器,每個連接器每 10 秒執行一次並傳回結果。
- 合併速率:每分鐘 144 個要求
舉例來說,90 個動作 + 9 個連接器,每個連接器每 10 秒執行一次並傳回結果。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。