Skip to main content
訊號資料來源是為人員風險訊號提供活動資料的系統。Living Security 會將各來源的記錄正規化為共用的活動詞彙,讓團隊能以一致的方式分析不同工具之間的相關行為。

常見來源類別

供應商可提供的活動取決於其產品、已啟用的 API、權限,以及 Living Security 連接器。

支援來源與回報來源

Living Security 將相容性與目前資料流區分開來:
  • 支援來源具有經審查的對應,可提供訊號所使用的活動。
  • 回報來源近期已針對客戶環境傳送相符的活動。
這項區分有助於團隊回答兩個不同的問題:「哪些系統可以提供此訊號?」以及「目前哪些系統正在提供此訊號?」相容的來源可以在未回報特定活動的情況下完成連接,而自訂來源即使沒有內建的供應商對應,也可以回報活動。

休眠訊號

沒有列出任何內建來源的訊號屬於休眠狀態,並非故障。其定義已準備就緒,但目前沒有任何內建對應提供相符的活動。日後推出的連接器、對應更新或自訂推送來源(Custom Push Source)都可以啟用該訊號,而不會改變訊號的含義。 此模式讓 Living Security 在整合涵蓋範圍持續擴大的同時,維持穩定的訊號詞彙。

選擇並準備來源

評估整合時,請依照下列順序進行:
1

從行為著手

定義您想觀察的風險行為或保護行為,然後找出可作為該行為佐證的活動。
2

檢閱供應商涵蓋範圍

請查閱供應商指南,確認支援的活動、先決條件、權限及已知限制。類似的產品可能提供不同的記錄或 API 存取方式。
3

連接並驗證

完成供應商設定,然後確認記錄已送達,且已對應至預期的人員與活動類型。
4

必要時使用自訂推送

若沒有可用的內建連接器,請針對支援的 JSON 或 CSV 資料使用自訂推送來源 API。只有在來源與串流具有相容的解譯器時,成功傳送的資料才會產生訊號活動。

隱私權與公開文件

公開的供應商與訊號頁面說明的是經審查的功能。這些頁面不會顯示特定客戶是否已連接某個供應商、哪些人員具有相符的活動,或客戶的記分卡如何使用某個訊號。這類特定於組織的狀態僅保留在需驗證身分的平台中。

相關文件

整合概覽

瞭解整合類型與連接工作流程。

設定整合

準備憑證、連接供應商並驗證資料流。

自訂推送來源 API

註冊由傳送端管理的來源,並驗證已推送的批次。

人員風險訊號

瞭解訊號定義如何將活動轉換為可重複使用的指標。

人員風險指數

瞭解所選訊號如何納入人員風險模型。