Limiti del servizio per Microsoft Sentinel

Questo articolo elenca i limiti di servizio più comuni che potrebbero verificarsi quando si usa Microsoft Sentinel. Per altri limiti che potrebbero influire sui servizi o sulle funzionalità in uso, ad esempio monitoraggio Azure, vedere Azure limiti, quote e vincoli di sottoscrizione e servizio.

Limiti delle regole di analisi

Il limite seguente si applica alle regole di analisi in Microsoft Sentinel.

Caccia ai limiti

I limiti seguenti si applicano a Hunts in Microsoft Sentinel.

Limiti degli eventi imprevisti

I limiti seguenti si applicano agli eventi imprevisti in Microsoft Sentinel.

Numero di eventi imprevisti al giorno: Non esiste un limite formale e rigido per il numero di eventi imprevisti che possono essere creati al giorno. La capacità effettiva di un'area di lavoro per gli eventi imprevisti dipende dalla capacità di archiviazione del database degli eventi imprevisti, quindi le dimensioni degli eventi imprevisti sono tanto un fattore quanto il relativo numero.

Tuttavia, un SOC che sperimenta la creazione di più di 3.000 nuovi eventi imprevisti al giorno probabilmente non sarà in grado di tenere il passo e la capacità del database verrà raggiunta rapidamente. In questa situazione, il SOC deve trovare e correggere eventuali regole che creano un numero elevato di eventi imprevisti, per ottenere il conteggio dei nuovi eventi imprevisti giornalieri a livelli gestibili.

Limiti di gestione dei casi

I limiti seguenti si applicano alla gestione dei casi in Microsoft Sentinel.

Limiti basati su Machine Learning

I limiti seguenti si applicano alle funzionalità basate su Machine Learning in Microsoft Sentinel come anomalie personalizzabili e Fusion.

Limiti di più aree di lavoro

Il limite seguente si applica a più aree di lavoro in Microsoft Sentinel. I limiti qui vengono applicati quando si usano le funzionalità di Sentinel in più aree di lavoro alla volta.

Limiti dei notebook

I limiti seguenti si applicano ai notebook in Microsoft Sentinel. I limiti sono correlati alle dipendenze da altri servizi usati dai notebook.

Limiti dei repository

I limiti seguenti si applicano ai repository in Microsoft Sentinel.

Limiti di intelligence sulle minacce

Il limite seguente si applica all'intelligence sulle minacce in Microsoft Sentinel. Il limite è correlato alla dipendenza da un'API usata dall'intelligence sulle minacce.

Limiti dell'API di caricamento TI

Il limite seguente si applica all'API di caricamento di Intelligence per le minacce in Microsoft Sentinel.

Limiti ueba (User and Entity Behavior Analytics)

Il limite seguente si applica a UEBA in Microsoft Sentinel. Il limite per UEBA in Microsoft Sentinel è correlato alle dipendenze da un altro servizio.

Limiti dell'elenco di controllo

I limiti seguenti si applicano agli elenchi di controllo in Microsoft Sentinel. I limiti sono correlati alle dipendenze da altri servizi usati dagli elenchi di controllo.

Limiti della cartella di lavoro

I limiti della cartella di lavoro per Sentinel sono gli stessi limiti di risultato rilevati in monitoraggio Azure. Per altre informazioni, vedere Limiti dei risultati delle cartelle di lavoro.

Limiti di Gestione aree di lavoro

I limiti seguenti si applicano a Gestione aree di lavoro in Microsoft Sentinel.

Passaggi successivi

• Abbonamenti, limitazioni di servizio, quote e vincoli di Azure
• limiti del servizio monitoraggio Azure