SOCRadar powers rapid threat detection with AlloyDB and Gemini Enterprise

SOCRadar 借助 AlloyDB 和 Gemini Enterprise 实现快速威胁检测 | Google Cloud 博客

数据库

SOCRadar 借助 AlloyDB 和 Gemini Enterprise 实现快速威胁检测

2026年7月2日

##### Ahmet Kuruköse

SOCRadar 联合创始人、首席技术官

##### Sailesh Krishnamurthy

Google 数据库副总裁

##### 立即试用 Gemini Enterprise 商业版

职场人工智能的入口

立即试用

编辑注：SOCRadar 是一家领先的网络安全公司，为全球企业提供威胁情报。随着网络威胁数量持续增长，SOCRadar 需要升级其数据基础设施，以更快地为客户提供洞察。通过从 PostgreSQL 迁移到 AlloyDB，SOCRadar 实现了 20 倍的性能提升，减少了运营负担，现在也更有能力进行创新和增长。

SOCRadar 如何借助 AlloyDB 实现快速威胁检测

SOCRadar 提供外部威胁情报，帮助 30 多个国家的组织防御网络攻击。在网络安全的最前线，及时的情报至关重要，几分钟的延迟可能意味着成功阻止攻击或遭遇全面入侵之间的差别。

随着 SOCRadar 业务扩展和网络威胁数量激增，其本地部署的自管理 PostgreSQL 数据库遇到了瓶颈。该数据库无法跟上高速数据摄入和实时分析查询的双重需求。这导致了严重的数据瓶颈，减缓了向客户提供关键洞察的速度，并迫使工程师将精力从创新转向持续的手动数据库调优。

评估数据库替代方案：寻找可扩展性

工程团队意识到其传统的 PostgreSQL 环境已达到性能极限。为了实现扩展，SOCRadar 需要一个高性能的全托管数据库，既能大幅降低运营负担，又能优雅处理复杂的混合工作负载。

他们评估了其他选项，最终选择了 Google Cloud 的 AlloyDB for PostgreSQL。由于 AlloyDB 完全兼容 PostgreSQL，它提供了低风险的迁移路径，同时承诺采用专为同时处理高流量交易和实时分析而设计的架构。为加速过渡，SOCRadar 与 NGC 合作，后者是 Premier Business Partner，他们在执行精确切换前仔细验证了架构，确保最小停机时间。

• 实时操作点读取：当安全分析师正在积极调查实时事件时，速度至关重要。在零负载条件下对索引字段（例如通过ID查询特定妥协指标）进行随机ID查找的基准性能测试显示，标准查询原本需要3到3.5秒，而在AlloyDB上仅需1秒即可完成。

• 深度分析聚合（OLAP）：当客户请求复杂的行业报告（例如关联整个年度金融行业最常见的攻击向量）时，数据库必须对庞大的历史数据集执行深度扫描。借助AlloyDB内置的内存列式引擎，这些分析查询的运行速度比标准PostgreSQL快高达20倍。

不仅仅是速度：节省45 TB存储空间和75%的DBA时间

尽管原始性能提升非常显著，但运营和财务影响彻底改变了SOCRadar工程团队的日常运作方式。

得益于AlloyDB的高级自动化功能，包括智能内存管理和预写日志（WAL）优化，持续的手动数据库调优需求消失了。数据库管理员（DBA）的工作量显著减少，系统健康检查只需“大约每两到三天进行一次”。这使SOCRadar释放了75%的DBA资源，使他们能够摆脱维护工作，完全专注于核心平台创新。

在财务方面，AlloyDB的动态存储管理解决了巨大的成本效率问题。与传统数据库环境锁定用户支付固定预分配存储费用（即使数据已清除）不同，AlloyDB会自动将存储规模调整为实际数据占用量。通过清理过时的、不必要的日志，SOCRadar能够立即回收超过45 TB的存储空间，实现大规模的自动化成本优化。

通过集成Gemini企业代理平台缓解警报疲劳

除了扩展基础设施，AlloyDB还使SOCRadar能够利用人工智能重新定义其威胁响应的核心架构。

全球安全运营中心（SOC）普遍面临“警报疲劳”问题——安全警报的数量庞大，很容易错过关键攻击。为了解决这个问题，SOCRadar将Gemini企业代理平台作为其解决方案架构的核心组件，直接连接到运行在AlloyDB上的警报管理框架。

通过在活跃数据工作负载上直接运行Gemini原生AI过滤，SOCRadar可以自动区分真正的威胁和无害的误报。AI在警报到达最终用户之前对其进行分类、过滤和路由。这确保了安全分析师免受干扰，仅接收最关键、经过验证和可操作的情报。

通过在活跃数据工作负载上直接运行Gemini原生AI过滤，SOCRadar可以自动区分真正的威胁和无害的误报。AI在警报到达最终用户之前对其进行分类、过滤和路由。这确保了安全分析师免受干扰，仅接收最关键、经过验证和可操作的情报，为完全自主的安全运营奠定了基础。

扩展能力：代理威胁狩猎的未来

在高性能基础架构已稳固建立的基础上，SOCRadar 专门的 AI 团队正在从被动分析向主动自动化转型。公司目前正在测试智能体 AI 工作负载，并计划在后续阶段将其投入生产环境。

通过将实时数据代理与 Gemini Enterprise 和 AlloyDB 整合，SOCRadar 正在利用自主代理实现数据存储与主动威胁狩猎的结合。这些代理不仅能存储数据，还能基于上下文进行推理并采取行动。其即将推出的生产路线图包括：

• 自然语言查询（NLQ）：允许分析师使用对话式语言快速进行威胁狩猎，降低对大规模数据库集进行查询的技术门槛。

• 智能语义相似性搜索：利用原生向量嵌入和 Gemini Enterprise，使数据代理能够独立发现传统关键词搜索无法识别的历史日志中的隐藏模式。

• 自动事件摘要：在关键事件期间，将数百行复杂且高度技术性的日志即时转化为简洁的日常语言摘要，供安全分析师使用。

通过将交易速度、历史深度和内置 AI 智能整合到统一平台，SOCRadar 消除了数据瓶颈，构建了高度自动化且面向未来的全球网络安全防御框架。

准备好升级您的数据库基础设施了吗？AlloyDB 提供完全托管的 PostgreSQL 兼容数据库，可为交易、分析和 AI 工作负载提供高性能。了解如何降低成本、消除管理负担并构建智能应用。

发布于

• 数据库

• 客户案例