Informazioni sui limiti di servizio per Google SecOps

Supportato in:

Questo documento fornisce dettagli sui limiti di SOAR in Google SecOps.

Limiti di importazione

Tipo Importo predefinito Importo massimo
Avvisi al giorno In base alla licenza In base alla licenza
Avvisi per richiesta 20 avvisi 90 avvisi
Dimensioni avviso 28 milioni di caratteri (circa 28 MB) per avviso. 28 milioni di caratteri (circa 28 MB) per avviso. Gli avvisi che superano questo limite potrebbero essere troncati. Per saperne di più, vedi Gestire gli avvisi di grandi dimensioni.
Eventi in avviso 500 eventi 500 eventi (gli eventi che superano questo importo vengono rimossi dall'avviso).
Entità nell'avviso o nella richiesta 500 entità nello stesso caso o avviso. 500 entità nella stessa richiesta o nello stesso avviso
Relazioni in avviso o richiesta 500 relazioni nello stesso caso o avviso 500 relazioni nello stesso caso o avviso. Lo stesso caso o avviso può contenere sia 500 entità sia 500 relazioni.
Periodo di tempo per il raggruppamento degli avvisi 2 ore 24 ore (massimo).
Periodo di tempo per il raggruppamento delle richieste di overflow 2 ore 24 ore (massimo). Per ulteriori informazioni, vedi Definire l'overflow degli avvisi.
Raggruppamento degli avvisi in una richiesta di overflow 50 100

Limiti dei playbook

Tipo Importo predefinito Importo massimo
Playbook al giorno In base al numero di avvisi in base alla tua licenza. Ogni avviso include un playbook collegato automaticamente. In base al numero di avvisi in base alla tua licenza
Playbook per avviso 10 in totale: 1 automaticamente e 9 possono essere aggiunti manualmente 10 in totale
Azioni parallele 5 azioni per passaggio 5 azioni per passaggio. Per ulteriori informazioni, consulta la sezione Utilizzo delle azioni parallele.
Tempo di esecuzione delle azioni di sincronizzazione del playbook 10 minuti 20 minuti
Runtime delle azioni asincrone del playbook
  • 10 minuti per il timeout dello script
  • 1 ora per l'intervallo di polling asincrono
  • 1 giorno per il timeout dell'azione asincrona
  • 20 minuti per il timeout dello script
  • 24 ore per l'intervallo di polling asincrono
  • 1 giorno per il timeout dell'azione asincrona
Risultato JSON del playbook 15 MB 15 MB

Limiti di gestione di richieste e utenti

Tipo Importo predefinito Importo massimo
Case - entity properties 100 proprietà per entità 100 proprietà per entità
Dimensioni del file caricato nella bacheca casi 50 MB 50 MB
Ruoli nella piattaforma 20 ruoli 20 ruoli
Fasi della richiesta 20 livelli 20 livelli

Limiti del sistema

Tipo Importo predefinito Importo massimo
Conservazione dei dati 12 mesi 60 mesi
Frequenza API 900 richieste al minuto N/D
Dimensioni delle librerie aggiunte all'integrazione dell'IDE N/D 500 MB
Esecuzione manuale di Python: Esegui il connettore una volta, Esegui azione manuale e IDE - Elemento di riproduzione Timeout di 5 minuti Timeout di 5 minuti

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.