Skip to main content
信号数据源是为人员风险信号提供活动数据的系统。Living Security 会将来自各数据源的记录规范化为统一的活动词汇表,使团队能够以一致的方式分析不同工具中的相关行为。

常见数据源类别

服务提供商可提供的活动数据取决于其产品、已启用的 API、权限以及 Living Security 连接器。

受支持的数据源与正在上报的数据源

Living Security 将兼容性与当前数据流区分开来:
  • 受支持的数据源具有经过审核的映射,可提供信号所使用的活动数据。
  • 正在上报的数据源近期已为客户环境发送了匹配的活动数据。
这一区分有助于团队回答两个不同的问题:“哪些系统可以提供此信号?”以及“哪些系统当前正在提供此信号?”兼容的数据源可以已连接但并未上报特定活动,而自定义数据源也可以在没有内置服务提供商映射的情况下上报活动。

休眠信号

未列出任何内置数据源的信号处于休眠状态,并非出现故障。其定义已就绪,但目前没有内置映射提供匹配的活动数据。未来的连接器、映射更新或自定义推送数据源可以在不改变信号含义的前提下激活该信号。 这一模式使 Living Security 能够在集成覆盖范围不断扩大的同时,保持稳定的信号词汇表。

选择并准备数据源

评估集成时,请按以下顺序操作:
1

从行为入手

定义您希望观察的风险行为或防护行为,然后确定可为其提供证据的活动。
2

查看服务提供商的覆盖范围

查阅服务提供商指南,了解受支持的活动、前提条件、权限和已知限制。相似的产品可能提供不同的记录或 API 访问权限。
3

连接并验证

完成服务提供商的设置,然后确认记录已送达,并映射到预期的人员和活动类型。
4

必要时使用自定义推送

如果没有可用的内置连接器,请使用自定义推送数据源 API 推送受支持的 JSON 或 CSV 数据。只有当数据源和数据流具有兼容的解释器时,成功投递的数据才会产生信号活动。

隐私与公开文档

公开的服务提供商页面和信号页面描述的是经过审核的功能。这些页面不会显示特定客户是否已连接某个服务提供商、哪些人员具有匹配的活动,或者客户的记分卡如何使用某个信号。此类特定于组织的状态仅保留在经过身份验证的平台中。

相关文档

集成概述

了解集成类型和连接工作流程。

设置集成

准备凭据、连接服务提供商并验证数据流。

自定义推送数据源 API

注册由发送方管理的数据源并验证推送的批次。

人员风险信号

了解信号定义如何将活动转化为可重复使用的指标。

人员风险指数

了解所选信号如何构成人员风险模型。