Questo documento contiene i limiti di contenuti e le quote di frequenza attuali per l'API Security Command Center. Questa pagina verrà aggiornata per riflettere eventuali modifiche a tali restrizioni e limiti di utilizzo.
Limiti per i contenuti
L'API Security Command Center applica i seguenti limiti di utilizzo:
| Limite per i contenuti | Valore |
|---|---|
| Caricamenti di risultati | 500 MB al giorno |
Quote di frequenza
Di seguito sono riportate le quote di utilizzo attuali dell'API Security Command Center (soggette a modifica):
| Quota | Valore |
|---|---|
| Letture al minuto | 1000 |
| Scritture al minuto | 1000 |
Questi limiti si applicano a ogni progetto della console Google Cloud e sono condivisi tra tutte le applicazioni e gli indirizzi IP che utilizzano il progetto.
Limiti di Artifact Guard
Protezione artefatti è soggetta ai seguenti limiti:
- Policy per risorsa padre: puoi definire un massimo di 1000 policy per organizzazione o progetto.
- Policy per le vulnerabilità per risorsa principale: puoi definire un massimo di 500 policy che hanno come target le vulnerabilità entro il limite complessivo.
- Policy per pipeline: puoi integrare un massimo di 100 policy per pipeline CI/CD per l'applicazione in fase di compilazione.
- Aggiornamenti per policy a settimana: puoi apportare un massimo di 100 aggiornamenti a una policy ogni settimana.
- Connettori pipeline per policy: puoi associare un massimo di 100 connettori pipeline a una policy.
- CVE esenti e limitate per norma: puoi esentare o limitare un massimo di 100 CVE per norma.
- Pacchetti consentiti e limitati per policy: puoi consentire o limitare un massimo di 100 pacchetti per policy.
- Criteri di valutazione degli artefatti: puoi valutare le immagini che soddisfano i
seguenti criteri:
- L'immagine deve avere una dimensione dell'oggetto Package Uniform Resource Locator (pURL) pari a 100 MB o inferiore.
- L'immagine può contenere un massimo di 500 pURL.
- Limite di frequenza API: puoi effettuare un massimo di 1200 richieste API al minuto (20 QPS) per progetto consumer per tutti i metodi all'interno del servizio di protezione degli artefatti.
- Obiettivo del livello di servizio (SLO): la valutazione degli artefatti dovrebbe richiedere circa due minuti.
Limiti di simulazione del percorso di attacco
La funzionalità di simulazione dei percorsi di attacco di Security Command Center è soggetta ai seguenti limiti:
- Puoi definire fino a 100 configurazioni dei valori delle risorse in un'organizzazione
- Un set di risorse di alto valore può contenere non più di 1000 istanze di risorse di alto valore. Per saperne di più, consulta Limite delle risorse in un set di risorse di alto valore.
Notifiche
Le chiamate che utilizzano l'API Security Command Center per le notifiche sono soggette alle seguenti quote:
| Tipo di chiamata API | Limite |
|---|---|
Chiamate di lettura (get, list) |
1000 chiamate API al minuto per organizzazione |
Chiamate di scrittura (create, update,
delete)
|
1000 chiamate API al minuto per organizzazione |
Alle notifiche dell'API Security Command Center si applicano i seguenti limiti aggiuntivi:
| Utilizzo | Limite |
|---|---|
Numero di file NotificationConfig |
500 per organizzazione |
Limitazioni del servizio di postura della sicurezza
Il servizio di postura di sicurezza include i seguenti limiti:
- Un massimo di 100 posture in un'organizzazione.
- Un massimo di 400 policy in una postura.
- Un massimo di 1000 deployment di posture in un'organizzazione.
Limitazioni della convalida di Infrastructure as Code
La funzionalità di convalida di Infrastructure as Code (IaC) presenta le seguenti limitazioni:
- Una dimensione massima del file di input di 2 MB o 1000 asset.
- Una dimensione massima del file di output di 2 MB.
- Un massimo di 5 richieste al minuto per organizzazione.
- Un massimo di 1000 richieste al giorno per organizzazione.
Esportare le configurazioni in BigQuery
Il seguente limite si applica alle configurazioni di esportazione in BigQuery:
| Limite di utilizzo | Valore |
|---|---|
| Numero di configurazioni di esportazione in BigQuery | 500 per organizzazione |
Quote per i moduli personalizzati
Sia il numero di moduli di rilevamento personalizzati che puoi creare sia il numero di chiamate API che i moduli personalizzati possono effettuare sono soggetti alle quote descritte nelle sezioni seguenti.
Quote per la creazione di moduli personalizzati
La seguente tabella mostra le quote per la creazione di moduli personalizzati.
| Tipo di modulo personalizzato | Quota |
|---|---|
| Moduli personalizzati di Security Health Analytics | 100 moduli personalizzati per organizzazione. |
Quote per le chiamate API per i moduli personalizzati
Anche le chiamate API ai metodi dei moduli personalizzati sono soggette a limiti di quota. La tabella seguente mostra i limiti di quota predefiniti per le chiamate API dei moduli personalizzati.
| Tipo di chiamata API | Limite |
|---|---|
| CustomModules Read Requests (Get, List) | 1000 chiamate API al minuto per organizzazione |
| CustomModules Write Requests (Create, Update, Delete) | 60 chiamate API al minuto per organizzazione |
| CustomModules Test Requests | 12 chiamate API al minuto per organizzazione |
Per ulteriori informazioni sui moduli personalizzati, consulta le seguenti risorse:
Aumenti di quota
Se intendi trasferire più di 5 GB al giorno o più di 1000 letture o scritture al minuto, vorremmo avere maggiori informazioni sulle tue esigenze per essere in grado di sviluppare soluzioni personalizzate. Invia una richiesta di quota dell'API Security Command Center per il tuo progetto nella consoleGoogle Cloud .