Limits für die Erkennung
Für Google Security Operations gelten die folgenden Einschränkungen in Bezug auf Erkennungsmechanismen:
Jede Regelversion ist auf 10.000 Erkennungen pro Tag begrenzt. Dieses Limit wird um Mitternacht UTC zurückgesetzt.
Wenn eine Regelversion beispielsweise am 1. Januar um 15:00 Uhr (UTC) 9.900 Erkennungen erzeugt und alle diese Erkennungen am 1. Januar als Erkennungszeit gelten, werden nur 100 weitere Erkennungen mit dem 1. Januar generiert. Am 2. Januar kann die Regelversion 10.000 neue Erkennungen für diesen Tag generieren.
Wenn die Regelversion aktualisiert wird, wird das Limit zurückgesetzt und die Regel kann am selben Tag wieder 10.000 Erkennungen generieren.
Wenn eine Regelversion beispielsweise am 1. Januar um 15:00 Uhr (UTC) 9.900 Erkennungen erzeugt und alle diese Erkennungen am 1. Januar als Erkennungszeit gelten, werden nur 100 weitere Erkennungen mit dem 1. Januar generiert. Wenn die Regelversion am 1. Januar um 16:00 Uhr aktualisiert wird, kann diese Regelversion 10.000 Erkennungen generieren,deren Erkennungszeit vom 1. Januar bis zum Ende des Tages liegt. Am 2. Januar kann die Regelversion 10.000 neue Erkennungen für diesen Tag generieren.
Wenn Sie nach dem Ändern der Referenzliste eine Retrohunt durchführen, werden die vorhandenen Erkennungslimits nicht zurückgesetzt und es werden keine neuen Erkennungen generiert, wenn das Limit bereits erreicht wurde.