Microsoft Sentinel에 대한 서비스 제한
이 문서에는 Microsoft Sentinel을 사용할 때 발생할 수 있는 가장 일반적인 서비스 제한이 나열되어 있습니다. Azure Monitor와 같이 사용하는 서비스 또는 기능에 영향을 줄 수 있는 다른 제한은 Azure 구독 및 서비스 제한, 할당량 및 제약 조건을 참조하세요.
분석 규칙 제한
다음 제한은 Microsoft Sentinel의 분석 규칙에 적용됩니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 사용하도록 설정된 규칙 수 | 규칙 512개 | 없음 |
| NRT(근 실시간) 규칙 수 | 50개 NRT 규칙 | 없음 |
| 엔터티 매핑 | 규칙당 10개의 매핑 | 없음 |
| 경고당 식별된 엔터티 (매핑된 엔터티 간에 균등하게 분할) |
경고당 500개 엔터티 | 없음 |
| 엔터티 누적 크기 제한 | 64KB | 없음 |
| 사용자 지정 세부 정보 | 규칙당 20개 세부 정보 | 없음 |
| 사용자 지정 세부 정보 및 경고 세부 정보 결합된 누적 크기 제한 |
64KB | 없음 |
| 규칙당 경고 수 이벤트 그룹화가 각 이벤트에 대해 경고 트리거로 설정된 경우 적용할 수 있음 |
150개 경고 | 없음 |
| NRT 규칙에 대한 규칙당 경고 수 | 30개 경고 | 없음 |
인시던트 제한
다음 제한은 Microsoft Sentinel의 인시던트에 적용됩니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 조사 환경 가용성 | 인시던트 마지막 업데이트 시간으로부터 90일 | 없음 |
| 경고 수 | 150개 경고 | 없음 |
| 자동화 규칙 수 | 규칙 512개 | 없음 |
| 자동화 규칙 작업 수 | 작업 20개 | 없음 |
| 자동화 규칙 조건 수 | 조건 50개 | 없음 |
| 책갈피 수 | 20개 책갈피 | 없음 |
| 자동화 규칙 이름의 문자 수 | 500자 | 없음 |
| 설명의 문자 수 | 5,000개 문자 | 없음 |
| 설명당 문자 수 | 30,000개 문자 | 없음 |
| 인시던트당 설명 수 | 설명 100개 | 없음 |
| 태스크 수 | 100개 태스크 | 없음 |
| API가 요청을 나열하기 위해 반환한 인시던트 수 | 최대 인시던트 1000건 | 없음 |
기계 학습 기반 제한
다음 제한은 사용자 지정 가능한 변칙 및 Fusion과 같은 Microsoft Sentinel의 기계 학습 기반 기능에 적용됩니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 변칙 유형별로 게시되는 변칙 수 | 변칙 점수로 순위가 매겨진 상위 3000개 | 없음 |
| 단일 Fusion 인시던트의 경고 및/또는 변칙 수 | 경고 및/또는 변칙 100개 | 없음 |
다중 작업 영역 한도
다음 제한은 Microsoft Sentinel의 여러 가지 작업 영역에 적용됩니다. 여기서 제한은 한 번에 하나의 작업 영역 이상에서 Sentinel 기능을 사용할 때 적용됩니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 인시던트 보기 | 동시에 표시되는 100개의 작업 영역 | |
| 로그 쿼리 | 100개의 Sentinel 작업 영역 | Log Analytics |
| Analytics 규칙 | 쿼리당 Sentinel 작업 영역 20개 |
Notebook 제한
다음 제한은 Microsoft Sentinel의 Notebook에 적용됩니다. 이 제한은 Notebook에서 사용하는 다른 서비스에 대한 종속성과 관련이 있습니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 기계 학습 작업 영역당 다음 자산의 총 수: 데이터 세트, 실행, 모델 및 아티팩트 | 자산 1000만 개 | Azure Machine Learning |
| 지역당 총 컴퓨팅 클러스터의 기본 제한입니다. 제한은 학습 클러스터와 컴퓨팅 인스턴스 사이에 공유됩니다. 컴퓨팅 인스턴스는 할당량 목적의 단일 노드 클러스터로 간주됩니다. | 지역당 컴퓨팅 클러스터 200개 | Azure Machine Learning |
| 구독당 지역별 스토리지 계정 | 스토리지 계정 250개 | Azure Storage |
| 파일 공유의 기본 최대 크기 | 5TB | Azure Storage |
| 대용량 파일 공유 기능을 사용하는 파일 공유의 최대 크기 | 100TB | Azure Storage |
| 단일 파일 공유의 기본적인 최대 처리량(수신 + 송신) | 60MB/초 | Azure Storage |
| 대용량 파일 공유 기능을 사용하는 단일 파일 공유의 최대 처리량(수신 + 송신) | 300MB/초 | Azure Storage |
리포지토리 제한
다음 제한은 Microsoft Sentinel의 리포지토리에 적용됩니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 리포지토리 수 | 5 | Sentinel 작업 영역 |
| 배포 기록 | 800 | Azure 리소스 그룹 |
위협 인텔리전스 제한
다음 제한은 Microsoft Sentinel의 위협 인텔리전스에 적용됩니다. 이 제한은 위협 인텔리전스에서 사용하는 API에 대한 종속성과 관련이 있습니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| Graph 보안 API를 사용하는 호출당 지표 | 지표 100개 | Microsoft Graph 보안 API |
| CSV 표시기 파일 가져오기 크기 | 50MB | 없음 |
| JSON 표시기 파일 가져오기 크기 | 250MB | 없음 |
TI 업로드 표시기 API 제한
다음 제한은 Microsoft Sentinel의 위협 인텔리전스 업로드 지표 API에 적용됩니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 요청당 지표 | 지표 100개 | |
| 분당 요청 | 100 |
UEBA(사용자 및 엔터티 동작 분석) 제한
다음 제한은 Microsoft Sentinel의 UEBA에 적용됩니다. Microsoft Sentinel의 UEBA 제한은 다른 서비스에 대한 종속성과 관련이 있습니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| IdentityInfo 테이블의 가장 낮은 보존 구성 기간(일)입니다. Log Analytics의 IdentityInfo 테이블에 저장된 모든 데이터는 14일마다 새로 고침됩니다. | 14일 | Log Analytics |
관심 목록 제한
다음 제한은 Microsoft Sentinel의 관심 목록에 적용됩니다. 이 제한은 관심 목록에서 사용하는 다른 서비스에 대한 종속성과 관련이 있습니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 로컬 파일의 업로드 크기 | 파일당 3.8MB | Azure Resource Manager |
| CSV 파일의 줄 항목 | 줄당 문자 10,240개 | Azure Resource Manager |
| 단일 행의 총 크기 | 10Kb | Log Analytics |
| Azure Storage 파일의 업로드 크기 | 파일당 500MB | Azure Storage |
| 작업 영역당 활성 관심 목록 항목의 총 수. 최대 개수에 도달하면 일부 기존 항목을 삭제하여 새 관심 목록을 추가합니다. | 활성 관심 목록 항목 1000만 개 | Log Analytics |
| 작업 영역당 모든 관심 목록 항목의 총 변동률 | 매월 1% 변동률 | Log Analytics |
| 작업 영역당 큰 관심 목록 동시 업로드 수 | 큰 관심 목록 하나 | Azure Cosmos DB |
| 작업 영역당 큰 관심 목록 동시 삭제 수 | 큰 관심 목록 하나 | Azure Cosmos DB |
통합 문서 제한
Sentinel에 대한 통합 문서 제한은 Azure Monitor에 있는 것과 동일한 결과 제한입니다. 자세한 내용은 통합 문서 결과 제한을 참조하세요.
작업 영역 관리자 제한
Microsoft Sentinel의 작업 영역 관리자에는 다음 제한이 적용됩니다.
| 설명 | 제한 | Dependency |
|---|---|---|
| 그룹의 게시된 작업 수 게시된 작업 = (구성원 작업 영역) * (콘텐츠 항목) |
게시된 작업 2000개 | 없음 |