Skip to main content
Bronnen voor signaalgegevens zijn de systemen die activiteit aanleveren voor signalen van menselijk risico. Living Security normaliseert de records van elke bron naar een gemeenschappelijke activiteitenvocabulaire. Hierdoor beschikken teams over één manier om gerelateerd gedrag in verschillende tools te analyseren.

Veelvoorkomende broncategorieën

De activiteit die een provider kan leveren, hangt af van de producten, de ingeschakelde API’s, de machtigingen en de Living Security-connector.

Ondersteunde bronnen en rapporterende bronnen

Living Security maakt onderscheid tussen compatibiliteit en actuele gegevensstroom:
  • Een ondersteunde bron heeft een gecontroleerde mapping die de activiteit kan leveren die een signaal gebruikt.
  • Een rapporterende bron heeft recent overeenkomende activiteit verzonden voor de omgeving van een klant.
Dit onderscheid helpt een team twee verschillende vragen te beantwoorden: “Welke systemen kunnen dit signaal leveren?” en “Welke systemen leveren dit signaal nu?” Een compatibele bron kan worden gekoppeld zonder een specifieke activiteit te rapporteren, en een aangepaste bron kan een activiteit rapporteren zonder een ingebouwde providermapping.

Slapende signalen

Een signaal zonder vermelde ingebouwde bron is slapend, niet defect. De definitie is gereed, maar er levert momenteel geen ingebouwde mapping overeenkomende activiteit aan. Een toekomstige connector, een update van een mapping of een aangepaste push-bron kan het signaal activeren zonder dat de betekenis ervan verandert. Dankzij dit model kan Living Security een stabiele signaalvocabulaire hanteren terwijl de dekking van integraties groeit.

Een bron kiezen en voorbereiden

Volg deze volgorde wanneer u een integratie beoordeelt:
1

Begin met het gedrag

Definieer het risicovolle of beschermende gedrag dat u wilt observeren. Bepaal vervolgens welke activiteit daarvoor bewijs levert.
2

Controleer de dekking van de provider

Raadpleeg de providerhandleiding voor ondersteunde activiteit, vereisten, machtigingen en bekende beperkingen. Vergelijkbare producten kunnen verschillende records of API-toegang bieden.
3

Koppel en verifieer

Voltooi de installatie bij de provider en controleer vervolgens of records binnenkomen en worden gekoppeld aan de verwachte personen en activiteitstypen.
4

Gebruik aangepaste push wanneer nodig

Als er geen ingebouwde connector beschikbaar is, gebruikt u de Custom Push Source API voor ondersteunde JSON- of CSV-gegevens. Een geslaagde aanlevering leidt alleen tot signaalactiviteit wanneer de bron en de stream een compatibele interpreter hebben.

Privacy en openbare documentatie

Openbare provider- en signaalpagina’s beschrijven gecontroleerde mogelijkheden. Ze laten niet zien of een specifieke klant een provider heeft gekoppeld, welke personen overeenkomende activiteit hebben of hoe de Scorekaarten van een klant een signaal gebruiken. Die organisatiespecifieke status blijft in het geauthenticeerde platform.

Gerelateerde documentatie

Overzicht van integraties

Verken de typen integraties en de verbindingsworkflow.

Een integratie instellen

Bereid inloggegevens voor, koppel een provider en verifieer de gegevensstroom.

Custom Push Source API

Registreer een door de afzender beheerde bron en verifieer gepushte batches.

Signalen van menselijk risico

Lees hoe signaaldefinities activiteit omzetten in herbruikbare indicatoren.

Menselijke risico-index

Lees hoe geselecteerde signalen bijdragen aan een model voor menselijk risico.