SOCRadar powers rapid threat detection with AlloyDB and Gemini Enterprise

SOCRadar, a cybersecurity threat intelligence company, migrated from self-managed PostgreSQL to Google Cloud's AlloyDB to overcome data bottlenecks caused by simultaneous high-velocity ingestion and real-time analytical queries. The migration delivered a 20x performance boost for analytical queries via AlloyDB's In-Memory Columnar Engine, 3.2x faster live data ingestion, and freed up 75% of DBA time by eliminating manual tuning. Storage costs dropped significantly after reclaiming 45 TB of legacy data. SOCRadar also integrated Gemini Enterprise Agent Platform to reduce alert fatigue by automatically filtering and routing security alarms. Future plans include agentic AI workloads with natural language querying, semantic similarity search, and automated incident summarization.

Nguồn: https://cloud.google.com/blog/products/databases/socradar-powers-rapid-threat-detection-with-alloydb-and-gemini-enterprise. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Mabl Engineering Blog1 Hot11 phút6 giờ trướcAI

Three Years of Building Agents in Production (Part 1)

Kỹ sư mabl chia sẻ ba năm kinh nghiệm xây dựng AI agents cho kiểm thử phần mềm sản xuất, từ những thất bại ban đầu với PaLM 2023 đến việc tận dụng sức mạnh LLM như LLM-as-judge, RAG với Gemini 2, và quản lý trạng thái đa nền tảng. Họ rút ra bài học: giao diện UI đơn giản vẫn khó điều hướng, nhóm ngữ nghĩa hiệu quả hơn so khớp từ, dữ liệu kiểm thử tĩnh không phù hợp cho AI xác suất, và CoT cứng nhắc phản tác dụng khi nâng cấp lên Gemini 2.5.

Bạn nên đọc bài này để hiểu cách chuyển đổi từ những thất bại ban đầu trong ứng dụng AI như PaLM sang xây dựng các hệ thống agent hiệu quả trong thực tế, từ đó tránh những sai lầm về cách tiếp cận và tối ưu hóa kiến trúc cho các ứng dụng AI trong sản xuất.