Skip to main content
Datenquellen für Signale sind die Systeme, die Aktivitätsdaten für Human-Risk-Signale liefern. Living Security normalisiert die Datensätze jeder Quelle in ein gemeinsames Aktivitätsvokabular. So können Teams zusammengehöriges Verhalten über verschiedene Tools hinweg einheitlich analysieren.

Häufige Quellenkategorien

Welche Aktivitäten ein Anbieter bereitstellt, hängt von dessen Produkten, den aktivierten APIs, den Berechtigungen und dem Living Security-Konnektor ab.

Unterstützte und berichtende Quellen

Living Security unterscheidet zwischen Kompatibilität und aktuellem Datenfluss:
  • Eine unterstützte Quelle verfügt über ein geprüftes Mapping, das die für ein Signal verwendeten Aktivitäten liefern kann.
  • Eine berichtende Quelle hat kürzlich passende Aktivitäten für die Umgebung eines Kunden gesendet.
Diese Unterscheidung hilft Teams, zwei verschiedene Fragen zu beantworten: „Welche Systeme können dieses Signal liefern?“ und „Welche Systeme liefern es derzeit?“ Eine kompatible Quelle kann verbunden sein, ohne eine bestimmte Aktivität zu melden, und eine benutzerdefinierte Quelle kann eine Aktivität melden, ohne dass ein integriertes Anbieter-Mapping existiert.

Inaktive Signale

Ein Signal ohne aufgeführte integrierte Quelle ist inaktiv (dormant), nicht fehlerhaft. Seine Definition ist bereit, aber derzeit liefert kein integriertes Mapping passende Aktivitäten. Ein künftiger Konnektor, ein Mapping-Update oder eine Custom Push Source kann es aktivieren, ohne die Bedeutung des Signals zu ändern. Dieses Modell ermöglicht es Living Security, ein stabiles Signalvokabular beizubehalten, während die Abdeckung durch Integrationen wächst.

Quelle auswählen und vorbereiten

Gehen Sie bei der Bewertung einer Integration in dieser Reihenfolge vor:
1

Mit dem Verhalten beginnen

Definieren Sie das riskante oder schützende Verhalten, das Sie beobachten möchten. Ermitteln Sie anschließend die Aktivitäten, die dafür als Nachweis dienen.
2

Abdeckung des Anbieters prüfen

Prüfen Sie im Anbieterleitfaden die unterstützten Aktivitäten, Voraussetzungen, Berechtigungen und bekannten Einschränkungen. Ähnliche Produkte können unterschiedliche Datensätze oder API-Zugriffe bereitstellen.
3

Verbinden und überprüfen

Schließen Sie die Einrichtung beim Anbieter ab und bestätigen Sie anschließend, dass Datensätze eintreffen und den erwarteten Personen und Aktivitätstypen zugeordnet werden.
4

Bei Bedarf Custom Push verwenden

Wenn kein integrierter Konnektor verfügbar ist, verwenden Sie die Custom Push Source API für unterstützte JSON- oder CSV-Daten. Eine erfolgreiche Übermittlung erzeugt nur dann Signalaktivität, wenn Quelle und Stream über einen kompatiblen Interpreter verfügen.

Datenschutz und öffentliche Dokumentation

Öffentliche Seiten zu Anbietern und Signalen beschreiben geprüfte Funktionen. Sie zeigen nicht, ob ein bestimmter Kunde einen Anbieter verbunden hat, welche Personen passende Aktivitäten aufweisen oder wie die Scorecards eines Kunden ein Signal verwenden. Dieser organisationsspezifische Status bleibt in der authentifizierten Plattform.

Weiterführende Dokumentation

Übersicht über Integrationen

Lernen Sie die Integrationstypen und den Verbindungsablauf kennen.

Integration einrichten

Bereiten Sie Zugangsdaten vor, verbinden Sie einen Anbieter und überprüfen Sie den Datenfluss.

Custom Push Source API

Registrieren Sie eine vom Absender verwaltete Quelle und überprüfen Sie gepushte Batches.

Human-Risk-Signale

Erfahren Sie, wie Signaldefinitionen Aktivitäten in wiederverwendbare Indikatoren umwandeln.

Human Risk Index

Erfahren Sie, wie ausgewählte Signale zu einem Human-Risk-Modell beitragen.