En este documento, se indican los límites de contenido y las cuotas de frecuencia actuales de la API de Security Command Center. Esta página se actualizará para reflejar los cambios en estas restricciones y límites de uso.
Límites de contenido
La API de Security Command Center aplica los siguientes límites de uso:
| Límite de contenido | Valor |
|---|---|
| Carga de resultados | 500 MB por día |
Cuotas de frecuencia
Estas son las cuotas de uso actuales de la API de Security Command Center (están sujetas a cambios):
| Cuota | Valor |
|---|---|
| Operaciones de lectura por minuto | 1,000 |
| Operaciones de escritura por minuto | 1,000 |
Estos límites se aplican a cada proyecto de la consola de Google Cloud y se comparten en todas las aplicaciones y direcciones IP que usen ese proyecto.
Límites de protección de artefactos
Artifact guard está sujeto a los siguientes límites:
- Políticas por recurso principal: Puedes definir un máximo de 1,000 políticas por organización o proyecto.
- Políticas de vulnerabilidades por recurso principal: Puedes definir un máximo de 500 políticas que se dirijan a vulnerabilidades dentro del límite general.
- Políticas por canalización: Puedes integrar un máximo de 100 políticas por canalización de CI/CD para la aplicación en tiempo de compilación.
- Actualizaciones por política por semana: Puedes realizar un máximo de 100 actualizaciones a una política por semana.
- Conectores de canalización por política: Puedes asociar un máximo de 100 conectores de canalización a una política.
- CVEs restringidas y exentas por política: Puedes eximir o restringir un máximo de 100 CVEs por política.
- Paquetes permitidos y restringidos por política: Puedes permitir o restringir un máximo de 100 paquetes por política.
- Criterios de evaluación de artefactos: Puedes evaluar imágenes que cumplan con los siguientes criterios:
- La imagen debe tener un tamaño de objeto de localizador de recursos uniforme del paquete (pURL) de 100 MB o menos.
- La imagen puede contener un máximo de 500 pURLs.
- Límite de frecuencia de la API: Puedes realizar un máximo de 1,200 solicitudes a la API por minuto (20 QPS) por proyecto del consumidor para todos los métodos dentro del servicio de Artifact Guard.
- Objetivo de nivel de servicio (SLO): La evaluación de artefactos puede tardar aproximadamente dos minutos.
Límites de la simulación de rutas de ataque
La función de simulación de rutas de ataque de Security Command Center está sujeta a los siguientes límites:
- Puedes definir hasta 100 configuraciones de valores de recursos en una organización.
- Un conjunto de recursos de alto valor no puede contener más de 1,000 instancias de recursos de alto valor. Para obtener más información, consulta Límite de recursos en un conjunto de recursos de alto valor.
Notificaciones
Las llamadas que usan la API de Security Command Center para las notificaciones están sujetas a las siguientes cuotas:
| Tipo de llamada a la API | Límite |
|---|---|
Llamadas de lectura (get, list) |
1,000 llamadas a la API por minuto y por organización |
Llamadas de escritura (create, update y delete) |
1,000 llamadas a la API por minuto y por organización |
Los siguientes límites adicionales se aplican a las notificaciones de la API de Security Command Center:
| Uso | Límite |
|---|---|
Cantidad de archivos NotificationConfig |
500 por organización |
Limitaciones del servicio de postura de seguridad
El servicio de postura de seguridad incluye los límites siguientes:
- Un máximo de 100 posturas por organización
- Un máximo de 400 políticas por postura
- Un máximo de 1,000 implementaciones de posturas por organización
Limitaciones de la validación de la infraestructura como código
La función de validación de infraestructura como código (IaC) tiene las siguientes limitaciones:
- Un tamaño máximo de archivo de entrada de 2 MB o 1,000 recursos
- Un tamaño máximo del archivo de salida de 2 MB
- Un máximo de 5 solicitudes por minuto por organización
- Un máximo de 1,000 solicitudes por día por organización
Exporta configuraciones a BigQuery
Se aplica el siguiente límite a las configuraciones de exportación a BigQuery:
| Límite de uso | Valor |
|---|---|
| Cantidad de configuraciones de exportación a BigQuery | 500 por organización |
Cuotas de módulos personalizados
Tanto la cantidad de módulos de detección personalizados que puedes crear como la cantidad de llamadas a la API que pueden realizar los módulos personalizados están sujetas a las cuotas que se describen en las siguientes secciones.
Cuotas para la creación de módulos personalizados
En la siguiente tabla, se muestran las cuotas para la creación de módulos personalizados.
| Tipo de módulo personalizado | Cuota |
|---|---|
| Módulos personalizados de Security Health Analytics | 100 módulos personalizados por organización |
Cuotas de llamadas a la API para módulos personalizados
Las llamadas a la API para los métodos personalizados del módulo también están sujetas a límites de cuota. En la siguiente tabla, se muestran los límites de cuota predeterminados para las llamadas a la API del módulo personalizado.
| Tipo de llamada a la API | Límite |
|---|---|
| Solicitudes de lectura de CustomModules (Obtener, Enumerar) | 1,000 llamadas a la API por minuto y por organización |
| Solicitudes de escritura de CustomModules (Crear, Actualizar, Borrar) | 60 llamadas a la API por minuto y por organización |
| Solicitudes de prueba de CustomModules | 12 llamadas a la API por minuto y por organización |
Para obtener más información sobre los módulos personalizados, consulta lo siguiente:
Aumentos de cuota
Si quieres transferir más de 5 GB por día o más de 1,000 operaciones de lectura o escritura por minuto, nos gustaría conocer mejor tus necesidades a fin de evaluar si podemos brindarte una solución personalizada. Envía una solicitud de cuota de la API de Security Command Center para tu proyecto en la consola deGoogle Cloud .