Dieses Dokument enthält die aktuellen Limits für Inhalte und Ratenkontingente für die Security Command Center API. Bei Änderungen der Beschränkungen und Nutzungslimits wird die Seite entsprechend aktualisiert.
Limits für Inhalte
Die Security Command Center API unterliegt folgenden Nutzungslimits:
| Limits für Inhalte | Wert |
|---|---|
| Ergebnisuploads | 500 MB pro Tag |
Ratenkontingente
Aktuelle API-Nutzungskontingente für die Security Command Center API (Änderungen vorbehalten):
| Kontingent | Wert |
|---|---|
| Lesevorgänge pro Minute | 1.000 |
| Schreibvorgänge pro Minute | 1.000 |
Die Limits gelten für alle Google Cloud Console-Projekte sowie für alle Anwendungen und IP-Adressen, die dieses Projekt verwenden.
Artifact Guard-Limits
Für Artifact Guard gelten die folgenden Einschränkungen:
- Richtlinien pro übergeordneter Ressource: Sie können maximal 1.000 Richtlinien pro Organisation oder Projekt definieren.
- Richtlinien für Sicherheitslücken pro übergeordneter Ressource: Sie können maximal 500 Richtlinien definieren, die auf Sicherheitslücken innerhalb des Gesamlimits ausgerichtet sind.
- Richtlinien pro Pipeline: Sie können maximal 100 Richtlinien pro CI/CD-Pipeline für die Erzwingung zur Build-Zeit einbinden.
- Aktualisierungen pro Richtlinie pro Woche: Sie können pro Woche maximal 100 Aktualisierungen an einer Richtlinie vornehmen.
- Pipeline-Connectors pro Richtlinie: Sie können einer Richtlinie maximal 100 Pipeline-Connectors zuordnen.
- Ausgenommene und eingeschränkte CVEs pro Richtlinie: Sie können maximal 100 CVEs pro Richtlinie ausnehmen oder einschränken.
- Zulässige und eingeschränkte Pakete pro Richtlinie: Sie können maximal 100 Pakete pro Richtlinie zulassen oder einschränken.
- Kriterien für die Artefaktbewertung: Sie können Bilder bewerten, die die folgenden Kriterien erfüllen:
- Das Bild muss ein Package Uniform Resource Locator (pURL)-Objekt mit einer Größe von maximal 100 MB haben.
- Das Bild kann maximal 500 pURLs enthalten.
- API-Ratenlimit: Sie können maximal 1.200 API-Anfragen pro Minute (20 QPS) pro Verbraucherprojekt für alle Methoden im Artifact Guard-Dienst stellen.
- Service Level Objective (SLO): Die Artefaktbewertung dauert etwa zwei Minuten.
Limits für die Simulation von Angriffspfaden
Für die Funktion zur Simulation von Angriffspfaden in Security Command Center gelten die folgenden Einschränkungen:
- Sie können in einer Organisation bis zu 100 Konfigurationen für Ressourcenwerte definieren.
- Ein Satz hochwertiger Ressourcen darf maximal 1.000 Instanzen hochwertiger Ressourcen enthalten. Weitere Informationen finden Sie unter Limit für Ressourcen in einem Satz hochwertiger Ressourcen.
Benachrichtigungen
Für Aufrufe, die die Security Command Center API für Benachrichtigungen nutzen, gelten die folgenden Kontingente:
| API-Aufruftyp | Limit |
|---|---|
Leseaufrufe (get, list) |
1.000 API-Aufrufe pro Minute pro Organisation. |
Schreibaufrufe (create, update,
delete)
|
1.000 API-Aufrufe pro Minute pro Organisation. |
Für Security Command Center API-Benachrichtigungen gelten zusätzlich die folgenden Limits:
| Nutzung | Limit |
|---|---|
Anzahl der NotificationConfig-Dateien: |
500 pro Organisation. |
Einschränkungen des Dienstes „Sicherheitsstatus“
Für den Dienst für den Sicherheitsstatus gelten die folgenden Limits:
- Maximal 100 Einstellungen in einer Organisation.
- Maximal 400 Richtlinien in einer Konfiguration.
- Maximal 1.000 Posture-Bereitstellungen in einer Organisation.
Einschränkungen bei der Validierung von Infrastructure as Code
Die Funktion zur Validierung von Infrastructure as Code (IaC) hat die folgenden Einschränkungen:
- Die maximale Eingabedateigröße beträgt 2 MB oder 1.000 Assets.
- Die maximale Ausgabedateigröße beträgt 2 MB.
- Maximal 5 Anfragen pro Minute und Organisation.
- Maximal 1.000 Anfragen pro Tag und Organisation.
Konfigurationen nach BigQuery exportieren
Das folgende Limit gilt für Konfigurationen nach BigQuery exportieren:
| Nutzungslimit | Wert |
|---|---|
| Anzahl der Exportkonfigurationen in BigQuery | 500 pro Organisation. |
Kontingente für benutzerdefinierte Module
Sowohl die Anzahl der benutzerdefinierten Erkennungsmodule, die Sie erstellen können, als auch die Anzahl der API-Aufrufe, die benutzerdefinierte Module ausführen können, unterliegen den in den folgenden Abschnitten beschriebenen Kontingenten.
Kontingente für das Erstellen benutzerdefinierter Module
In der folgenden Tabelle sind die Kontingente für die Erstellung benutzerdefinierter Module aufgeführt.
| Benutzerdefinierter Modultyp | Kontingent |
|---|---|
| Benutzerdefinierte Module von Security Health Analytics | 100 benutzerdefinierte Module pro Organisation. |
Kontingente für API-Aufrufe für benutzerdefinierte Module
API-Aufrufe von benutzerdefinierten Modulmethoden unterliegen ebenfalls Kontingentlimits. In der folgenden Tabelle sind die Standardkontingentlimits für API-Aufrufe für benutzerdefinierte Module aufgeführt.
| API-Aufruftyp | Limit |
|---|---|
| CustomModules-Leseanfragen (Get, List) | 1.000 API-Aufrufe pro Minute und Organisation |
| CustomModules Write Requests (Create, Update, Delete) | 60 API-Aufrufe pro Minute pro Organisation |
| Testanfragen für benutzerdefinierte Module | 12 API-Aufrufe pro Minute pro Organisation |
Weitere Informationen zu benutzerdefinierten Modulen finden Sie hier:
Kontingent erhöhen
Sollten Sie mehr als 5 GB pro Tag oder mehr als 1.000 Lese- oder Schreibvorgänge pro Minute übertragen wollen, kontaktieren Sie uns. Wir besprechen Ihre Anforderungen und können Ihnen vielleicht benutzerdefinierte Lösungen anbieten. Senden Sie in der Google Cloud -Konsole eine Kontingentanfrage für die Security Command Center API für Ihr Projekt.