Integrationen und Bereitstellung

Verbinden Sie autorisierte Nachweise, ohne Mandantengrenzen zu verwischen.

KMayer unterstützt API-Verbindungen, autorisierte Exporte und abgegrenzte Erfassungskomponenten. Ein Provider gilt erst als live, wenn die Autorisierung gespeichert ist, Verbindungstests bestanden sind und die Quelle die Validierung abgeschlossen hat.

Verbindungsarten

Wählen Sie den am wenigsten eingreifenden unterstützten Weg.

API-Verbindung

Für die genehmigte Mandanten-, Konto-, Abonnement-, Repository- oder Projektgrenze wird Lesezugriff oder Zugriff mit geringsten Rechten angefordert.

Erfasste Nachweise

Secret-Manager-Referenz; autorisierte Umfänge; Mandanten- und Kontogrenze; Autorisierender; Zeitstempel.

Autorisierter Export

Ein vom Kunden genehmigter Export wird geparst, normalisiert und an Organisation und Quelle gebunden, ohne die Datei als Live-Verbindung zu behandeln.

Erfasste Nachweise

Exportherkunft; Schemaversion; Importzeit; Integritäts-Hash; Anzahl akzeptierter Datensätze; Feldverlust-Ergebnis.

Sensor oder Appliance

Eine separat genehmigte Bereitstellung erfasst nur den vereinbarten Umfang und berichtet Zustand, Aktualität und Erfassungsgrenzen.

Erfasste Nachweise

Bereitstellungsidentität; zulässige Netzwerke; Erfassungsumfang; Zustand; letzter erfolgreicher Nachweiseingang.

Anbieterverzeichnis

Prüfen Sie Konto, Grenze und unterstützten Nachweispfad, bevor Sie eine Quelle autorisieren.

Diese Einträge beschreiben unterstützte Quellenverträge. Sie bedeuten nicht, dass eine Kundenquelle verbunden ist oder KMayer deren Zugangsdaten verwahrt.

Anbieter suchen

12 Quellenverträge angezeigt

Anbieter	Erforderliches Konto	Grenze mit geringsten Rechten	API oder autorisierter Export	Aktualität und Limits
Azure	Microsoft Entra tenant and selected Azure subscriptions.	Reader on selected subscriptions; Security Reader only when Defender for Cloud findings are included.	Azure Resource Manager API; Azure Resource Graph JSON or CSV.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
Microsoft Entra ID	Microsoft Entra tenant with an administrator able to grant consent.	Directory.Read.All, User.Read.All, Group.Read.All, Application.Read.All and AuditLog.Read.All.	Microsoft Graph API; Graph JSON or sign-in and audit CSV.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
AWS	AWS Organizations management account or selected member accounts.	SecurityAudit or a narrower read-only equivalent; List and Describe for selected accounts and regions.	AWS STS and Config APIs; Config snapshot or Security Hub findings JSON.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
Google Cloud	Google Cloud organisation or explicitly selected projects.	Cloud Asset Viewer and Browser; Security Center Findings Viewer only when findings are included.	Cloud Asset and Security Command Center APIs; authorised JSON exports.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
Cloudflare	Cloudflare account with explicitly selected zones.	Read-only account, zone, DNS, SSL certificate and zone-settings permissions for the selected boundary.	Cloudflare API; account, zone, DNS, SSL and certificate metadata export.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
GitHub	GitHub organisation with selected repositories.	Read-only GitHub App: metadata, members, contents, security events and Dependabot alerts.	GitHub API; organisation and repository JSON or SARIF 2.1.0.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
Microsoft Sentinel	Azure tenant, subscription and selected Log Analytics workspaces.	Microsoft Sentinel Reader and Log Analytics Reader on selected workspaces.	Azure and Log Analytics APIs; incidents JSON or query CSV.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
ServiceNow	ServiceNow instance with a dedicated integration identity.	Read-only ACLs for approved CMDB, incident and change-request fields; no admin or write roles.	ServiceNow Table API; table JSON or CMDB CSV.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
Jira	Atlassian Cloud site with explicitly selected Jira projects.	Read-only Jira work, user and project scopes; offline access only for approved refresh.	Jira Cloud API; authorised issues CSV or JSON.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
CMDB	Authorised CMDB instance and read-only integration identity.	Read-only assets, relationships and owners for approved classes and tables.	Genehmigend CMDB API; normalised JSON or RFC 4180 CSV.	Vollständige und inkrementelle Synchronisierung nach Autorisierung; Anbieterquoten und Paginierung gelten.
Vulnerability source	Authorised vulnerability platform or approved authoritative feed bound to the asset scope.	Read-only assets, findings, scans and remediations for approved business units, groups or tags.	Genehmigend source API, CISA KEV, FIRST EPSS or NVD; JSON, CSV or SARIF 2.1.0.	Quellenaktualität und Veröffentlichungszeit bleiben sichtbar; Quoten und Feed-Zeitpläne gelten.
Threat intelligence source	Authorised TAXII collection, threat-intelligence tenant or approved authoritative feed.	Read-only collections, objects and indicators for the approved source boundary.	TAXII 2.1 or approved CISA, CVE, FIRST, NVD and Ubuntu OSV feeds; STIX 2.1 JSON.	Quellenaktualität und Veröffentlichungszeit bleiben sichtbar; Quoten und Feed-Zeitpläne gelten.

Validierungsfolge

Die Autorisierung ist nur der Anfang der Quellenvalidierung.

Anforderungen prüfen und die genaue Grenze genehmigen.
Eine Secret-Manager-Referenz oder einen autorisierten Export speichern.
Verbindung und Berechtigungen testen.
Vollständige und inkrementelle Aufnahme ausführen.
Löschung, Widerruf, Wiederholung und Wiederherstellung validieren.
Datentreue, Feldverlust, Duplikate und Nachweis-Hashes messen.

Betriebsgrenze

Der Anbieterstatus bleibt eindeutig.

Ohne gespeicherte Autorisierung besteht keine aktive Verbindung.
Ein autorisierter Export bleibt ein punktueller Import und keine kontinuierliche Verbindung.
API-Berechtigungen bleiben für die ausgewählte Grenze schreibgeschützt oder minimal.
Quellenaktualität, Feldverlust, Duplikatrate und Nachweis-Hashes bleiben messbar.

Berechtigung und Ergebnisse

Verstehen Sie, was eine verbundene Quelle freischaltet.

Eine Provider-Verbindung wird nur für Funktionen aktiviert, die in der aktiven serverseitigen Berechtigung des Kunden enthalten sind. Das Verbinden einer Quelle erweitert weder die lizenzierte Asset-Kapazität noch fügt es nicht erworbene Funktionen hinzu.

Planumfang prüfen

Beispielausgabe ansehen

Grenze der Kundenbereitstellung

Die Berechtigung steuert, was in den privaten Arbeitsbereich gelangt.

Prüfen Sie vor dem Kauf die Funktionsübersicht und die Lizenzierungsseite auf enthaltene Funktionen, Zählweise und Voraussetzungen.
Nach Aktivierung der Berechtigung und Quellenvalidierung sind akzeptierte Nachweise nur im verifizierten Mandantenarbeitsbereich verfügbar.
Kundenergebnisse können das abgegrenzte Dashboard, Nachweisdatensätze, priorisierte Maßnahmen, Berichte und geprüfte Exporte umfassen, die vom aktiven Plan unterstützt werden.
Das Hinzufügen einer neuen Quelle oder Funktion erfordert eine genehmigte Umfangsänderung; die Autorisierung eines anderen Mandanten wird niemals wiederverwendet.

Bereitstellungsgrenze

Verbindungsbereitschaft ist kein Live-Nachweis.

Die Verfügbarkeit hängt von der Kundenumgebung, genehmigten Berechtigungen, API- oder Exportunterstützung der Quelle und einem erfolgreichen Validierungslauf ab.

Funktionsabdeckung prüfen

Verbinden Sie autorisierte Nachweise, ohne Mandantengrenzen zu verwischen.

Wählen Sie den am wenigsten eingreifenden unterstützten Weg.

API-Verbindung

Erfasste Nachweise

Autorisierter Export

Erfasste Nachweise

Sensor oder Appliance

Erfasste Nachweise

Prüfen Sie Konto, Grenze und unterstützten Nachweispfad, bevor Sie eine Quelle autorisieren.

Die Autorisierung ist nur der Anfang der Quellenvalidierung.

Der Anbieterstatus bleibt eindeutig.

Verstehen Sie, was eine verbundene Quelle freischaltet.

Die Berechtigung steuert, was in den privaten Arbeitsbereich gelangt.

Verbindungsbereitschaft ist kein Live-Nachweis.

Contact Us

Get In Touch With KMayer