Informazioni sui limiti di servizio per Google SecOps
Supportato in:
Google secops
SOAR
Questo documento fornisce dettagli sui limiti di SOAR in Google SecOps.
Limiti di importazione
| Tipo | Importo predefinito | Importo massimo |
|---|---|---|
| Avvisi al giorno | In base alla licenza | In base alla licenza |
| Avvisi per richiesta | 20 avvisi | 90 avvisi |
| Dimensioni avviso | 28 milioni di caratteri (circa 28 MB) per avviso. | 28 milioni di caratteri (circa 28 MB) per avviso. Gli avvisi che superano questo limite potrebbero essere troncati. Per saperne di più, vedi Gestire gli avvisi di grandi dimensioni. |
| Eventi in avviso | 500 eventi | 500 eventi (gli eventi che superano questo importo vengono rimossi dall'avviso). |
| Entità nell'avviso o nella richiesta | 500 entità nello stesso caso o avviso. | 500 entità nella stessa richiesta o nello stesso avviso |
| Relazioni in avviso o richiesta | 500 relazioni nello stesso caso o avviso | 500 relazioni nello stesso caso o avviso. Lo stesso caso o avviso può contenere sia 500 entità sia 500 relazioni. |
| Periodo di tempo per il raggruppamento degli avvisi | 2 ore | 24 ore (massimo). |
| Periodo di tempo per il raggruppamento delle richieste di overflow | 2 ore | 24 ore (massimo). Per ulteriori informazioni, vedi Definire l'overflow degli avvisi. |
| Raggruppamento degli avvisi in una richiesta di overflow | 50 | 100 |
Limiti dei playbook
| Tipo | Importo predefinito | Importo massimo |
|---|---|---|
| Playbook al giorno | In base al numero di avvisi in base alla tua licenza. Ogni avviso include un playbook collegato automaticamente. | In base al numero di avvisi in base alla tua licenza |
| Playbook per avviso | 10 in totale: 1 automaticamente e 9 possono essere aggiunti manualmente | 10 in totale |
| Azioni parallele | 5 azioni per passaggio | 5 azioni per passaggio. Per ulteriori informazioni, consulta la sezione Utilizzo delle azioni parallele. |
| Tempo di esecuzione delle azioni di sincronizzazione del playbook | 10 minuti | 20 minuti |
| Runtime delle azioni asincrone del playbook |
|
|
| Risultato JSON del playbook | 15 MB | 15 MB |
Limiti di gestione di richieste e utenti
| Tipo | Importo predefinito | Importo massimo |
|---|---|---|
| Case - entity properties | 100 proprietà per entità | 100 proprietà per entità |
| Dimensioni del file caricato nella bacheca casi | 50 MB | 50 MB |
| Ruoli nella piattaforma | 20 ruoli | 20 ruoli |
| Fasi della richiesta | 20 livelli | 20 livelli |
Limiti del sistema
| Tipo | Importo predefinito | Importo massimo |
|---|---|---|
| Conservazione dei dati | 12 mesi | 60 mesi |
| Frequenza API | 900 richieste al minuto | N/D |
| Dimensioni delle librerie aggiunte all'integrazione dell'IDE | N/D | 500 MB |
| Esecuzione manuale di Python: Esegui il connettore una volta, Esegui azione manuale e IDE - Elemento di riproduzione | Timeout di 5 minuti | Timeout di 5 minuti |
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.