现代终端防护软件对 InterSystems IRIS 的影响

许多数据库用户需要了解现代端点防护平台（例如 Palo Alto Cortex XDR 和 CrowdStrike Falcon）对其数据平台性能的影响。 本文所引用的研究（链接见下文）展示了在 RHEL 9.5 和 Ubuntu 24.04 版 Linux 操作系统上运行的 InterSystems IRIS 数据库，在采用这些终端防护平台时的测试结果。 该研究使用了这两款安全产品的正式版，并测量了多种数据库工作负载，包括 ObjectScript 执行、日志记录、进程创建、并发以及低级系统同步。结果表明，核心数据库操作基本未受端点防护的影响，性能差异通常在正常系统波动范围内。 测试框架旨在模拟真实的企业部署环境，并包含多次基准测试以确保结果的可靠性。总体而言，端点防护可在 InterSystems IRIS 上安全部署，且不会对正常的数据库操作产生显著影响。

这些发现表明，在类生产环境中验证端点保护部署并密切监控日志延迟、复制延迟、故障转移时间和 CPU 利用率等关键指标至关重要。 应特别关注日志路径，针对该路径进行有针对性的调优（包括在适当情况下将日志目录排除在实时文件扫描之外），可在保持安全效益的同时提升性能。部署前应建立性能基准。部署后应持续监控系统，以识别性能退化或配置问题。

现代端点保护应被视为 InterSystems IRIS 部署的标准组件，因为它提供了强大的安全能力，同时对整体性能的影响极小。通过适当的验证和调优，组织可以在不影响 InterSystems IRIS 环境的性能、可扩展性或可靠性的前提下，加强网络安全防御。

如需下载本文的完整 PDF 版本，请点击此处。有关 InterSystems IRIS 隐私与安全模型的更多信息，请参阅此处。