Kraken STT

Kraken Stress Testing Toolkit - Creat ca un instrument de testare a sarcinii pentru sistemele SIEM. Kraken vă permite să generați și să trimiteți evenimente cât mai asemănătoare cu evenimentele din diverse surse. Versiunea actuală a devenit mult mai funcțională și vă permite să testați atât sistemele SIEM, cât și diverși colectori sau module separate ale sistemelor de gestionare a evenimentelor. Șabloanele Kraken sunt selectate astfel încât să asigure crearea de incidente în SIEM.

Interfață

Kraken STT - utilizează o interfață simplă care vă permite să efectuați toate setările necesare pe o singură pagină, fără a fi nevoie să comutați între mai multe ferestre.

Scenarii de utilizare

• Identificarea problemelor de performanță legate de parsare și normalizare
• Testarea performanței corelației
• Validarea scenariilor de corelare
• Testați atât evenimente unice, cât și evenimente multiple prin încărcarea acestora dintr-un fișier
• Asigură monitorizarea de bază a serverului

Caracteristicile setului de instrumente Kraken pentru testarea la stres

La testarea unuia dintre sistemele SIEM rusești cu ajutorul Kraken Stress Testing Toolkit, au fost identificate probleme de performanță, permițând în cele din urmă procesarea a până la 20 000 de evenimente pe secundă (EPS), pe un singur server de corelare.

Kraken permite testarea recepției, normalizării, analizării, corelării și stocării evenimentelor. Atunci când se generează și se trimit evenimente, se asigură un flux uniform al evenimentelor transmise.

De asemenea, este posibil să se testeze sistemul într-o instalație distribuită (ansamblu cluster), prin distribuirea uniformă a fluxului de evenimente între diferiți receptori, asigurând în același timp fluxul EPS necesar.

Multe sisteme de generare a încărcăturii, inclusiv cele autodezvoltate, direcționează întregul flux la începutul unei secunde atunci când trimit evenimente. Acest lucru asigură neuniformitatea fluxului, care adesea nu este fixată de instrumentele de monitorizare, ceea ce nu asigură fiabilitatea lucrului pe fluxul real de evenimente.

Caracteristicile Kraken

• Generarea de evenimente în diferite formate
• Suport pentru șablon
• Trimiterea evenimentelor către mai mulți colectori
• Trimiterea numărului necesar de evenimente pe secundă (EPS)
• Setarea timpului de așteptare între trimiterea de evenimente
• Creștere lină a numărului de evenimente pe secundă (Raising)
• Reducerea lină a numărului de evenimente pe secundă (Downgrade)
• Randomizarea fluxului de evenimente (Random)
• Testarea fasică
• Monitorizare prin SSH
• Abilitatea de a trimite evenimente ca
  • în formatul său original
  • convertite în UTF8
  • în Json

Protocoale acceptate

• TCP
• UDP
• TCP TLS (TLS 1.0, TLS 1.1, TLS 1.2)
• ElasrticSearch и OpenSearch ( _bulk и _doc)
• Redis (LPUSH și RPUSH)
• Kafka și Kafka(SSL)
• HTTP (POST, GET, HEAD)
• HTTPS (POST, GET, HEAD)
• WebSocket și WebSocket(wss)

Descărcați Kraken STT

Windows X64: Descărcați Kraken Stress Testing Toolkit