> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 信号数据源
> 了解集成和自定义推送数据源如何为人员风险信号提供身份、培训、电子邮件、终端和云活动数据。
信号数据源是为[人员风险信号](/zh-Hans/signals/overview)提供活动数据的系统。Living Security 会将来自各数据源的记录规范化为统一的活动词汇表，使团队能够以一致的方式分析不同工具中的相关行为。
## 常见数据源类别
| 数据源类别 | 有用活动示例 |
| - | - |
| **身份与访问** | 账户生命周期、身份验证、访问和策略事件 |
| **电子邮件与网络钓鱼** | 已报告的邮件、检测到的威胁和模拟活动 |
| **安全意识** | 分配、完成情况、评估和学员操作 |
| **终端与云安全** | 设备状态、告警、数据访问和暴露活动 |
| **Living Security** | 平台培训、网络钓鱼和响应活动 |
| **自定义推送** | 通过受管推送数据源发送的客户自定义记录 |
服务提供商可提供的活动数据取决于其产品、已启用的 API、权限以及 Living Security 连接器。
## 受支持的数据源与正在上报的数据源
Living Security 将**兼容性**与**当前数据流**区分开来：
* **受支持的数据源**具有经过审核的映射，可提供信号所使用的活动数据。
* **正在上报的数据源**近期已为客户环境发送了匹配的活动数据。
这一区分有助于团队回答两个不同的问题：“哪些系统可以提供此信号？”以及“哪些系统当前正在提供此信号？”兼容的数据源可以已连接但并未上报特定活动，而自定义数据源也可以在没有内置服务提供商映射的情况下上报活动。
## 休眠信号
未列出任何内置数据源的信号处于**休眠**状态，并非出现故障。其定义已就绪，但目前没有内置映射提供匹配的活动数据。未来的连接器、映射更新或自定义推送数据源可以在不改变信号含义的前提下激活该信号。
这一模式使 Living Security 能够在集成覆盖范围不断扩大的同时，保持稳定的信号词汇表。
## 选择并准备数据源
评估集成时，请按以下顺序操作：
定义您希望观察的风险行为或防护行为，然后确定可为其提供证据的活动。
查阅服务提供商指南，了解受支持的活动、前提条件、权限和已知限制。相似的产品可能提供不同的记录或 API 访问权限。
完成服务提供商的设置，然后确认记录已送达，并映射到预期的人员和活动类型。
如果没有可用的内置连接器，请使用[自定义推送数据源 API](/zh-Hans/integrations/custom-push-source) 推送受支持的 JSON 或 CSV 数据。只有当数据源和数据流具有兼容的解释器时，成功投递的数据才会产生信号活动。
## 隐私与公开文档
公开的服务提供商页面和信号页面描述的是经过审核的功能。这些页面不会显示特定客户是否已连接某个服务提供商、哪些人员具有匹配的活动，或者客户的记分卡如何使用某个信号。此类特定于组织的状态仅保留在经过身份验证的平台中。
## 相关文档
了解集成类型和连接工作流程。
准备凭据、连接服务提供商并验证数据流。
注册由发送方管理的数据源并验证推送的批次。
了解信号定义如何将活动转化为可重复使用的指标。
了解所选信号如何构成人员风险模型。
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.