> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Datenquellen für Signale > Erfahren Sie, wie Integrationen und benutzerdefinierte Push-Quellen Aktivitätsdaten zu Identität, Schulung, E-Mail, Endgeräten und Cloud für Human-Risk-Signale liefern. Datenquellen für Signale sind die Systeme, die Aktivitätsdaten für [Human-Risk-Signale](/de/signals/overview) liefern. Living Security normalisiert die Datensätze jeder Quelle in ein gemeinsames Aktivitätsvokabular. So können Teams zusammengehöriges Verhalten über verschiedene Tools hinweg einheitlich analysieren. ## Häufige Quellenkategorien | Quellenkategorie | Beispiele für nützliche Aktivitäten | | - | - | | **Identität und Zugriff** | Ereignisse zu Kontolebenszyklus, Authentifizierung, Zugriff und Richtlinien | | **E-Mail und Phishing** | Gemeldete Nachrichten, erkannte Bedrohungen und Simulationsaktivitäten | | **Security Awareness** | Zuweisungen, Abschlüsse, Bewertungen und Aktionen von Lernenden | | **Endgeräte- und Cloud-Sicherheit** | Aktivitäten zu Gerätezustand, Warnungen, Datenzugriff und Gefährdung | | **Living Security** | Aktivitäten der Plattform zu Schulung, Phishing und Reaktion | | **Custom Push** | Kundendefinierte Datensätze, die über eine verwaltete Push-Quelle gesendet werden | Welche Aktivitäten ein Anbieter bereitstellt, hängt von dessen Produkten, den aktivierten APIs, den Berechtigungen und dem Living Security-Konnektor ab. ## Unterstützte und berichtende Quellen Living Security unterscheidet zwischen **Kompatibilität** und **aktuellem Datenfluss**: * Eine **unterstützte Quelle** verfügt über ein geprüftes Mapping, das die für ein Signal verwendeten Aktivitäten liefern kann. * Eine **berichtende Quelle** hat kürzlich passende Aktivitäten für die Umgebung eines Kunden gesendet. Diese Unterscheidung hilft Teams, zwei verschiedene Fragen zu beantworten: „Welche Systeme können dieses Signal liefern?“ und „Welche Systeme liefern es derzeit?“ Eine kompatible Quelle kann verbunden sein, ohne eine bestimmte Aktivität zu melden, und eine benutzerdefinierte Quelle kann eine Aktivität melden, ohne dass ein integriertes Anbieter-Mapping existiert. ## Inaktive Signale Ein Signal ohne aufgeführte integrierte Quelle ist **inaktiv** (dormant), nicht fehlerhaft. Seine Definition ist bereit, aber derzeit liefert kein integriertes Mapping passende Aktivitäten. Ein künftiger Konnektor, ein Mapping-Update oder eine Custom Push Source kann es aktivieren, ohne die Bedeutung des Signals zu ändern. Dieses Modell ermöglicht es Living Security, ein stabiles Signalvokabular beizubehalten, während die Abdeckung durch Integrationen wächst. ## Quelle auswählen und vorbereiten Gehen Sie bei der Bewertung einer Integration in dieser Reihenfolge vor: Definieren Sie das riskante oder schützende Verhalten, das Sie beobachten möchten. Ermitteln Sie anschließend die Aktivitäten, die dafür als Nachweis dienen. Prüfen Sie im Anbieterleitfaden die unterstützten Aktivitäten, Voraussetzungen, Berechtigungen und bekannten Einschränkungen. Ähnliche Produkte können unterschiedliche Datensätze oder API-Zugriffe bereitstellen. Schließen Sie die Einrichtung beim Anbieter ab und bestätigen Sie anschließend, dass Datensätze eintreffen und den erwarteten Personen und Aktivitätstypen zugeordnet werden. Wenn kein integrierter Konnektor verfügbar ist, verwenden Sie die [Custom Push Source API](/de/integrations/custom-push-source) für unterstützte JSON- oder CSV-Daten. Eine erfolgreiche Übermittlung erzeugt nur dann Signalaktivität, wenn Quelle und Stream über einen kompatiblen Interpreter verfügen. ## Datenschutz und öffentliche Dokumentation Öffentliche Seiten zu Anbietern und Signalen beschreiben geprüfte Funktionen. Sie zeigen nicht, ob ein bestimmter Kunde einen Anbieter verbunden hat, welche Personen passende Aktivitäten aufweisen oder wie die Scorecards eines Kunden ein Signal verwenden. Dieser organisationsspezifische Status bleibt in der authentifizierten Plattform. ## Weiterführende Dokumentation Lernen Sie die Integrationstypen und den Verbindungsablauf kennen. Bereiten Sie Zugangsdaten vor, verbinden Sie einen Anbieter und überprüfen Sie den Datenfluss. Registrieren Sie eine vom Absender verwaltete Quelle und überprüfen Sie gepushte Batches. Erfahren Sie, wie Signaldefinitionen Aktivitäten in wiederverwendbare Indikatoren umwandeln. Erfahren Sie, wie ausgewählte Signale zu einem Human-Risk-Modell beitragen. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.