Skip to main content
Źródła danych sygnałów to systemy, które dostarczają dane o aktywności dla sygnałów ryzyka związanego z czynnikiem ludzkim. Living Security normalizuje rekordy z każdego źródła do wspólnego słownika aktywności. Dzięki temu zespoły mogą analizować powiązane zachowania w różnych narzędziach w jednolity sposób.

Typowe kategorie źródeł

Aktywność dostępna u danego dostawcy zależy od jego produktów, włączonych interfejsów API, uprawnień oraz konektora Living Security.

Źródła obsługiwane i raportujące

Living Security rozróżnia zgodność od bieżącego przepływu danych:
  • Źródło obsługiwane ma zweryfikowane mapowanie, które może dostarczać aktywność wykorzystywaną przez sygnał.
  • Źródło raportujące w ostatnim czasie przesłało pasującą aktywność dla środowiska klienta.
To rozróżnienie pozwala zespołowi odpowiedzieć na dwa różne pytania: „Które systemy mogą dostarczać ten sygnał?” oraz „Które systemy dostarczają go obecnie?”. Zgodne źródło może być połączone, a mimo to nie raportować określonej aktywności, natomiast źródło niestandardowe może raportować aktywność bez wbudowanego mapowania dostawcy.

Uśpione sygnały

Sygnał, dla którego nie wymieniono żadnego wbudowanego źródła, jest uśpiony, a nie uszkodzony. Jego definicja jest gotowa, ale żadne wbudowane mapowanie nie dostarcza obecnie pasującej aktywności. Przyszły konektor, aktualizacja mapowania lub Custom Push Source może go aktywować bez zmiany znaczenia sygnału. Dzięki temu modelowi Living Security utrzymuje stabilny słownik sygnałów, podczas gdy zakres integracji się rozszerza.

Wybór i przygotowanie źródła

Podczas oceny integracji skorzystaj z poniższej sekwencji:
1

Zacznij od zachowania

Zdefiniuj zachowanie ryzykowne lub ochronne, które chcesz obserwować. Następnie określ aktywność, która stanowi jego dowód.
2

Przejrzyj zakres obsługi dostawcy

Sprawdź w przewodniku dostawcy obsługiwaną aktywność, wymagania wstępne, uprawnienia i znane ograniczenia. Podobne produkty mogą udostępniać różne rekordy lub dostęp do interfejsu API.
3

Połącz i zweryfikuj

Ukończ konfigurację u dostawcy, a następnie potwierdź, że rekordy docierają i są przypisywane do oczekiwanych osób oraz typów aktywności.
4

W razie potrzeby użyj custom push

Jeśli wbudowany konektor nie jest dostępny, skorzystaj z Custom Push Source API dla obsługiwanych danych JSON lub CSV. Pomyślne dostarczenie danych generuje aktywność sygnału tylko wtedy, gdy źródło i strumień mają zgodny interpreter.

Prywatność a dokumentacja publiczna

Publiczne strony dotyczące dostawców i sygnałów opisują zweryfikowane możliwości. Nie wskazują, czy dany klient połączył określonego dostawcę, które osoby mają pasującą aktywność ani jak Karty wyników klienta wykorzystują dany sygnał. Te informacje właściwe dla organizacji pozostają w uwierzytelnionej platformie.

Powiązana dokumentacja

Przegląd integracji

Poznaj typy integracji i proces nawiązywania połączenia.

Konfiguracja integracji

Przygotuj dane uwierzytelniające, połącz dostawcę i zweryfikuj przepływ danych.

Custom Push Source API

Zarejestruj źródło zarządzane przez nadawcę i zweryfikuj przesyłane partie danych.

Sygnały ryzyka związanego z czynnikiem ludzkim

Dowiedz się, w jaki sposób definicje sygnałów przekształcają aktywność we wskaźniki wielokrotnego użytku.

Indeks ryzyka związanego z czynnikiem ludzkim

Dowiedz się, w jaki sposób wybrane sygnały wpływają na model ryzyka związanego z czynnikiem ludzkim.