Limites de detecção
O Google Security Operations tem as seguintes limitações em relação às detecções:
Cada versão da regra tem um limite de 10.000 detecções por dia. Esse limite é redefinido à meia-noite UTC.
Por exemplo, se uma versão da regra tiver produzido 9.900 detecções até as 15h UTC em 1º de janeiro e todas elas tiverem um horário de detecção em 1º de janeiro, ela só vai gerar mais 100 detecções com um horário de detecção em 1º de janeiro. Em 2 de janeiro, a versão da regra pode gerar 10.000 novas detecções para esse dia.
Se a versão da regra for atualizada, o limite será redefinido e a regra poderá gerar novamente 10.000 detecções no mesmo dia.
Por exemplo, se uma versão de regra produzir 9.900 detecções até as 15h UTC de 1o de janeiro e todas elas tiverem um horário de detecção em 1o de janeiro, serão geradas apenas mais 100 detecções com um horário em 1o de janeiro. Se a versão da regra for atualizada às 16h do dia 1º de janeiro, ela poderá gerar 10.000 detecções com horário de detecção em 1º de janeiro até o fim do dia. Em 2 de janeiro, a versão da regra pode gerar 10.000 novas detecções para esse dia.
Fazer uma busca retroativa depois de alterar a lista de referências não redefine os limites de detecções existentes nem gera novas detecções caso elas já tenham atingido o limite.