> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 訊號資料來源
> 瞭解整合與自訂推送來源如何為人員風險訊號提供身分、訓練、電子郵件、端點及雲端活動資料。
訊號資料來源是為[人員風險訊號](/zh-Hant/signals/overview)提供活動資料的系統。Living Security 會將各來源的記錄正規化為共用的活動詞彙，讓團隊能以一致的方式分析不同工具之間的相關行為。
## 常見來源類別
| 來源類別 | 實用活動範例 |
| - | - |
| **身分與存取** | 帳戶生命週期、驗證、存取及原則事件 |
| **電子郵件與網路釣魚** | 已回報的郵件、偵測到的威脅及模擬活動 |
| **資安意識** | 指派、完成、評量及學習者行動 |
| **端點與雲端安全** | 裝置狀態、警示、資料存取及暴露活動 |
| **Living Security** | 平台訓練、網路釣魚及回應活動 |
| **自訂推送** | 客戶定義、透過受管理推送來源傳送的記錄 |
供應商可提供的活動取決於其產品、已啟用的 API、權限，以及 Living Security 連接器。
## 支援來源與回報來源
Living Security 將**相容性**與**目前資料流**區分開來：
* **支援來源**具有經審查的對應，可提供訊號所使用的活動。
* **回報來源**近期已針對客戶環境傳送相符的活動。
這項區分有助於團隊回答兩個不同的問題：「哪些系統可以提供此訊號？」以及「目前哪些系統正在提供此訊號？」相容的來源可以在未回報特定活動的情況下完成連接，而自訂來源即使沒有內建的供應商對應，也可以回報活動。
## 休眠訊號
沒有列出任何內建來源的訊號屬於**休眠**狀態，並非故障。其定義已準備就緒，但目前沒有任何內建對應提供相符的活動。日後推出的連接器、對應更新或自訂推送來源（Custom Push Source）都可以啟用該訊號，而不會改變訊號的含義。
此模式讓 Living Security 在整合涵蓋範圍持續擴大的同時，維持穩定的訊號詞彙。
## 選擇並準備來源
評估整合時，請依照下列順序進行：
定義您想觀察的風險行為或保護行為，然後找出可作為該行為佐證的活動。
請查閱供應商指南，確認支援的活動、先決條件、權限及已知限制。類似的產品可能提供不同的記錄或 API 存取方式。
完成供應商設定，然後確認記錄已送達，且已對應至預期的人員與活動類型。
若沒有可用的內建連接器，請針對支援的 JSON 或 CSV 資料使用[自訂推送來源 API](/zh-Hant/integrations/custom-push-source)。只有在來源與串流具有相容的解譯器時，成功傳送的資料才會產生訊號活動。
## 隱私權與公開文件
公開的供應商與訊號頁面說明的是經審查的功能。這些頁面不會顯示特定客戶是否已連接某個供應商、哪些人員具有相符的活動，或客戶的記分卡如何使用某個訊號。這類特定於組織的狀態僅保留在需驗證身分的平台中。
## 相關文件
瞭解整合類型與連接工作流程。
準備憑證、連接供應商並驗證資料流。
註冊由傳送端管理的來源，並驗證已推送的批次。
瞭解訊號定義如何將活動轉換為可重複使用的指標。
瞭解所選訊號如何納入人員風險模型。
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.