SOCRadar 借助 AlloyDB 和 Gemini E... 笔记

SOCRadar 借助 AlloyDB 和 Gemini Enterprise 实现快速威胁检测

SOCRadar 是一家网络安全公司,因网络威胁量增加,其 PostgreSQL 数据库面临性能问题。该公司需要现代化其基础设施,以向客户提供更快的威胁情报。其现有的本地部署数据库在处理高速数据摄入和实时分析查询时遭遇瓶颈,造成显著的性能阻碍。为此,SOCRadar 评估了多种替代方案,最终选择了 Google Cloud 的 AlloyDB for PostgreSQL。AlloyDB 提供与 PostgreSQL 兼容的完全托管解决方案,能够处理复杂的混合工作负载。此次迁移使分析查询性能提升 20 倍,实时数据摄入速度提高 3.2 倍。此次过渡还显著降低了运维负担,释放了数据库管理员(DBA)的精力。SOCRadar 回收了超过 45 TB 的存储空间,节省了 75% 的 DBA 时间,使其能够专注于创新。此外,SOCRadar 将 Gemini 企业代理平台(Gemini Enterprise Agent Platform)与 AlloyDB 集成,以应对警报疲劳问题。该基于 AI 的过滤机制在警报到达最终用户之前对其进行分类和路由,确保分析师仅接收关键且可操作的威胁情报。该公司目前正在探索代理式 AI(agentic AI)工作负载,计划实现自然语言查询和自动化事件摘要。这一统一平台整合了事务处理速度、历史数据深度和 AI 智能,构建了一个面向未来的网络安全防御框架。