Интеграции и внедряване

Свържете разрешени доказателства, без да размивате границите на клиентите.

KMayer поддържа API връзки, разрешени експорти и ограничени компоненти за събиране. Доставчикът не се счита за активен, докато разрешението не бъде записано, тестовете за връзка не преминат и източникът не завърши валидирането.

Режими на свързване

Изберете най-малко инвазивния поддържан път.

API връзка

За одобрената граница на клиента, акаунта, абонамента, хранилището или проекта се изисква достъп само за четене или с минимални права.

Записани доказателства

Референция към Secret Manager; разрешени обхвати; граница на клиент и акаунт; разрешил; времеви печат.

Разрешен експорт

Одобрен от клиента експорт се анализира, нормализира и обвързва с организацията и източника, без файлът да се превръща в активна връзка.

Записани доказателства

Произход на експорта; версия на схемата; време на импорта; хеш за цялост; брой приети записи; резултат за загуба на полета.

Сензор или appliance

Отделно одобрено внедряване събира само договорения обхват и отчита състояние, актуалност и граници на събиране.

Записани доказателства

Идентичност на внедряването; разрешени мрежи; обхват на събиране; състояние; последно успешно получено доказателство.

Директория на доставчици

Прегледайте акаунта, границата и поддържания път за доказателства, преди да разрешите източник.

Тези записи описват поддържани договори за източници. Те не означават, че клиентски източник е свързан или че KMayer съхранява неговите идентификационни данни.

Намерете доставчик

12 показани договори за източници

Доставчик	Необходим акаунт	Граница с минимални права	API или разрешен експорт	Актуалност и ограничения
Azure	Microsoft Entra tenant and selected Azure subscriptions.	Reader on selected subscriptions; Security Reader only when Defender for Cloud findings are included.	Azure Resource Manager API; Azure Resource Graph JSON or CSV.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
Microsoft Entra ID	Microsoft Entra tenant with an administrator able to grant consent.	Directory.Read.All, User.Read.All, Group.Read.All, Application.Read.All and AuditLog.Read.All.	Microsoft Graph API; Graph JSON or sign-in and audit CSV.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
AWS	AWS Organizations management account or selected member accounts.	SecurityAudit or a narrower read-only equivalent; List and Describe for selected accounts and regions.	AWS STS and Config APIs; Config snapshot or Security Hub findings JSON.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
Google Cloud	Google Cloud organisation or explicitly selected projects.	Cloud Актив Viewer and Browser; Security Center Findings Viewer only when findings are included.	Cloud Актив and Security Command Center APIs; authorised JSON exports.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
Cloudflare	Cloudflare account with explicitly selected zones.	Read-only account, zone, DNS, SSL certificate and zone-settings permissions for the selected boundary.	Cloudflare API; account, zone, DNS, SSL and certificate metadata export.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
GitHub	GitHub organisation with selected repositories.	Read-only GitHub App: metadata, members, contents, security events and Dependabot alerts.	GitHub API; organisation and repository JSON or SARIF 2.1.0.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
Microsoft Sentinel	Azure tenant, subscription and selected Log Analytics workspaces.	Microsoft Sentinel Reader and Log Analytics Reader on selected workspaces.	Azure and Log Analytics APIs; incidents JSON or query CSV.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
ServiceNow	ServiceNow instance with a dedicated integration identity.	Read-only ACLs for approved CMDB, incident and change-request fields; no admin or write roles.	ServiceNow Table API; table JSON or CMDB CSV.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
Jira	Atlassian Cloud site with explicitly selected Jira projects.	Read-only Jira work, user and project scopes; offline access only for approved refresh.	Jira Cloud API; authorised issues CSV or JSON.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
CMDB	Authorised CMDB instance and read-only integration identity.	Read-only assets, relationships and owners for approved classes and tables.	Одобряванеd CMDB API; normalised JSON or RFC 4180 CSV.	Пълна и инкрементална синхронизация след разрешаване; прилагат се квоти и странициране на доставчика.
Vulnerability source	Authorised vulnerability platform or approved authoritative feed bound to the asset scope.	Read-only assets, findings, scans and remediations for approved business units, groups or tags.	Одобряванеd source API, CISA KEV, FIRST EPSS or NVD; JSON, CSV or SARIF 2.1.0.	Актуалността и времето на публикуване остават видими; прилагат се квоти и графици за издаване на емисиите.
Threat intelligence source	Authorised TAXII collection, threat-intelligence tenant or approved authoritative feed.	Read-only collections, objects and indicators for the approved source boundary.	TAXII 2.1 or approved CISA, CVE, FIRST, NVD and Ubuntu OSV feeds; STIX 2.1 JSON.	Актуалността и времето на публикуване остават видими; прилагат се квоти и графици за издаване на емисиите.

Последователност на валидиране

Разрешаването е само началото на валидирането на източника.

Прегледайте изискванията и одобрете точната граница.
Запишете референция към Secret Manager или разрешен експорт.
Тествайте връзката и разрешенията.
Изпълнете пълно и инкрементално приемане.
Валидирайте изтриването, отмяната, повторния опит и възстановяването.
Измерете точността, загубата на полета, дубликатите и хешовете на доказателствата.

Оперативна граница

Състоянието на доставчика остава ясно.

Без запазено разрешение няма активна връзка.
Разрешеният експорт остава еднократен импорт, а не непрекъсната връзка.
API разрешенията остават само за четене или с минимални права за избраната граница.
Актуалността на източника, загубата на полета, дубликатите и хешовете на доказателствата остават измерими.

Право на достъп и резултати

Разберете какво предоставя свързаният източник.

Връзка с доставчик се активира само за възможности, включени в активното сървърно право на клиента. Свързването на източник не увеличава лицензирания капацитет на активите и не добавя незакупени възможности.

Преглед на включеното в плана

Вижте примерен резултат

Граница за доставка към клиента

Правото определя какво влиза в частното работно пространство.

Преди покупка прегледайте картата на възможностите и страницата за лицензиране за включване, отчитане и предварителни изисквания.
След активиране на правото и валидиране на източника приетите доказателства са достъпни само в провереното работно пространство на клиента.
Резултатите за клиента могат да включват ограниченото табло, записи на доказателства, приоритизирани действия, отчети и одитирани експорти, поддържани от активния план.
Добавянето на нов източник или възможност изисква одобрена промяна на обхвата; разрешението на друг клиент никога не се използва повторно.

Граница на внедряването

Готовността на връзката не е доказателство на живо.

Наличността зависи от средата на клиента, одобрените разрешения, поддръжката на API или експорт от източника и успешното валидиране.

Прегледайте покритието на възможностите

Свържете разрешени доказателства, без да размивате границите на клиентите.

Изберете най-малко инвазивния поддържан път.

API връзка

Записани доказателства

Разрешен експорт

Записани доказателства

Сензор или appliance

Записани доказателства

Прегледайте акаунта, границата и поддържания път за доказателства, преди да разрешите източник.

Разрешаването е само началото на валидирането на източника.

Състоянието на доставчика остава ясно.

Разберете какво предоставя свързаният източник.

Правото определя какво влиза в частното работно пространство.

Готовността на връзката не е доказателство на живо.

Contact Us

Get In Touch With KMayer