BLACKSHIELD
Escalabilidade empresarial e limites de SLA

Limites da plataforma e escala de arquitetura

O BlackShield assenta numa infraestrutura serverless de alto desempenho com auto-escalonamento. Explore os nossos valores de referência de débito, limites operacionais e boas práticas.

Débito máximo de ingestão
10,000+descobertas / seg

Capacidade sustentada de ingestão com filas de buffer automatizadas.

Latência de consulta e triagem
< 50milissegundos

Tempo médio de resposta em consultas multidimensionais de vulnerabilidades.

Execuções simultâneas de scanner
50+tarefas CI paralelas

Submissões simultâneas de pipelines por cliente sem limitação.

Pegada de ativos monitorizados
100k+ativos / espaço

Repositórios, imagens de contentores e recursos cloud mapeados em simultâneo.

Ingestão de scanners e telemetria

Limites operacionais e comportamento de pico

Limite de carregamento único
50 MB por pacote de scanner
Análises de grandes monorepos são transmitidas automaticamente em blocos.
Processamento de fila de ingestão
Pipeline assíncrono em tempo real
Separa a execução do scanner da geração de relatórios com zero perda de dados.
Janela de deduplicação
Deduplicação determinística em tempo real
Análises CI repetidas atualizam o estado existente sem criar duplicados.
Fluxo de sensores de rede e SIEM
10,000 eventos / seg / sensor
Análise de tráfego de alto débito através de appliances de perímetro dedicadas.

Limites de taxa de API e autenticação

Limites operacionais e comportamento de pico

Limite padrão de chave API
1,000 pedidos / minuto
Inclui margem de pico até 2,500 ped/min para sincronização CI.
Ações na consola administrativa
120 pedidos / minuto
Aplica-se a operações sensíveis (criação de utilizadores, rotação de chaves API, eliminação).
Concorrência de sessões
Ilimitada
Acesso total para a equipa sem bloqueios de licença ou contenção de lugares.
Teto dedicado Enterprise
Quotas personalizadas sob pedido
Limites de API dedicados de alta capacidade disponíveis para planos Enterprise.

Retenção de dados e armazenamento de conformidade

Limites operacionais e comportamento de pico

Triagem operacional ativa
90 dias em estado ativo
Pesquisa e filtragem instantâneas abaixo de 50 ms para descobertas abertas e recentes.
Evidência histórica de conformidade
Até 7 anos de arquivo imutável
Registos de auditoria preservados criptograficamente para SOC 2 / ISO 27001.
Isolamento criptográfico por cliente
Partição física dedicada por cliente
Zero contenção de base de dados partilhada; suporte opcional para chaves AWS KMS (CMK).
Tamanho de lote de exportação de auditoria
100,000 registos / exportação
Streaming instantâneo em JSON / CSV diretamente para o seu data lake de segurança.

Melhores práticas operacionais para cargas de trabalho de elevado volume

Maximize o débito e evite latência de fila em ambientes CI/CD de alta densidade:

1. Escalonar análises agendadasDistribua as análises agendadas de repositórios e cloud por uma janela de 15 minutos em vez de iniciar todas à mesma hora.
2. Identidades de alvo estáveisUtilize identificadores determinísticos (hash de commit, slug de repositório, ARN cloud) para deduplicação rápida.
3. Novas tentativas com jitterConfigure os clientes de scanner com backoff exponencial e jitter aleatório para absorver flutuações de rede.

Opera uma implementação empresarial de grande escala com requisitos personalizados de débito?

Limites da Plataforma e Escala de Arquitetura | BlackShield Security