Propriétés système pour CrowdStrike
Ce qui suit détaille les propriétés système de CrowdStrike.
- sn_sec_tisc.crowdstrike_actor_batch_size : indique le nombre d’acteurs à extraire dans un seul appel d’API. Remarque : applicable uniquement lorsque l’intégration ne détecte pas la présence des éléments nécessaires dans le système.
- Type : nombre entier
- Valeur : 250
- sn_sec_tisc.crowdstrike_api_limit : nombre d’enregistrements à extraire simultanément à partir de CrowdStrike. Plus le nombre est élevé, plus la mémoire consommée pour le traitement de la charge utile est élevée.
- Type : nombre entier
- Valeur : 1000
- sn_sec_tisc.crowdstrike_indicator_batch_size : indique le nombre d’indicateurs à extraire dans un seul appel d’API. Remarque : applicable uniquement lorsque l’intégration ne détecte pas la présence des éléments nécessaires dans le système.
- Type : nombre entier
- Valeur : 150
- sn_sec_tisc.crowdstrike_offset_limit_total : total autorisé du décalage et de la limite par l’API CrowdStrike.
- Type : nombre entier
- Valeur : 50000
- sn_sec_tisc.crowdstrike_report_batch_size : indique le nombre de rapports à extraire dans un seul appel d’API. Remarque : applicable uniquement lorsque l’intégration ne détecte pas la présence des éléments nécessaires dans le système.
- Type : nombre entier
- Valeur : 50