Intégrations et déploiement

Connectez les preuves autorisées sans brouiller les limites des locataires.

KMayer prend en charge les connexions API, les exports autorisés et les composants de collecte délimités. Un fournisseur n’est considéré comme actif qu’après enregistrement de l’autorisation, réussite des tests de connexion et validation de la source.

Modes de connexion

Choisissez le parcours pris en charge le moins intrusif.

Connexion API

Un accès en lecture seule ou avec le minimum de privilèges est demandé pour la limite approuvée du locataire, du compte, de l’abonnement, du dépôt ou du projet.

Preuves consignées

Référence Secret Manager ; périmètres autorisés ; limite du locataire et du compte ; personne ayant autorisé ; horodatage.

Export autorisé

Un export approuvé par le client est analysé, normalisé et lié à l’organisation et à la source sans transformer le fichier en connexion active.

Preuves consignées

Provenance de l’export ; version du schéma ; heure d’import ; empreinte d’intégrité ; nombre d’enregistrements acceptés ; résultat de perte de champs.

Capteur ou appliance

Un déploiement approuvé séparément collecte uniquement le périmètre convenu et rend compte de l’état, de la fraîcheur et des limites de collecte.

Preuves consignées

Identité du déploiement ; réseaux autorisés ; périmètre de collecte ; état ; dernière réception de preuve réussie.

Répertoire des fournisseurs

Vérifiez le compte, la limite et le parcours de preuve pris en charge avant d’autoriser une source.

Ces entrées décrivent des contrats de source pris en charge. Elles ne signifient pas qu’une source client est connectée ni que KMayer conserve ses identifiants.

Rechercher un fournisseur

12 contrats de source affichés

Fournisseur	Compte requis	Limite de moindre privilège	API ou export autorisé	Fraîcheur et limites
Azure	Microsoft Entra tenant and selected Azure subscriptions.	Reader on selected subscriptions; Security Reader only when Defender for Cloud findings are included.	Azure Resource Manager API; Azure Resource Graph JSON or CSV.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
Microsoft Entra ID	Microsoft Entra tenant with an administrator able to grant consent.	Directory.Read.All, User.Read.All, Group.Read.All, Application.Read.All and AuditLog.Read.All.	Microsoft Graph API; Graph JSON or sign-in and audit CSV.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
AWS	AWS Organizations management account or selected member accounts.	SecurityAudit or a narrower read-only equivalent; List and Describe for selected accounts and regions.	AWS STS and Config APIs; Config snapshot or Security Hub findings JSON.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
Google Cloud	Google Cloud organisation or explicitly selected projects.	Cloud Actif Viewer and Browser; Security Center Findings Viewer only when findings are included.	Cloud Actif and Security Command Center APIs; authorised JSON exports.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
Cloudflare	Cloudflare account with explicitly selected zones.	Read-only account, zone, DNS, SSL certificate and zone-settings permissions for the selected boundary.	Cloudflare API; account, zone, DNS, SSL and certificate metadata export.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
GitHub	GitHub organisation with selected repositories.	Read-only GitHub App: metadata, members, contents, security events and Dependabot alerts.	GitHub API; organisation and repository JSON or SARIF 2.1.0.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
Microsoft Sentinel	Azure tenant, subscription and selected Log Analytics workspaces.	Microsoft Sentinel Reader and Log Analytics Reader on selected workspaces.	Azure and Log Analytics APIs; incidents JSON or query CSV.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
ServiceNow	ServiceNow instance with a dedicated integration identity.	Read-only ACLs for approved CMDB, incident and change-request fields; no admin or write roles.	ServiceNow Table API; table JSON or CMDB CSV.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
Jira	Atlassian Cloud site with explicitly selected Jira projects.	Read-only Jira work, user and project scopes; offline access only for approved refresh.	Jira Cloud API; authorised issues CSV or JSON.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
CMDB	Authorised CMDB instance and read-only integration identity.	Read-only assets, relationships and owners for approved classes and tables.	Approuverd CMDB API; normalised JSON or RFC 4180 CSV.	Synchronisation complète et incrémentielle après autorisation ; les quotas du fournisseur et la pagination s’appliquent.
Vulnerability source	Authorised vulnerability platform or approved authoritative feed bound to the asset scope.	Read-only assets, findings, scans and remediations for approved business units, groups or tags.	Approuverd source API, CISA KEV, FIRST EPSS or NVD; JSON, CSV or SARIF 2.1.0.	La fraîcheur et l’heure de publication de la source restent visibles ; les quotas et calendriers de diffusion s’appliquent.
Threat intelligence source	Authorised TAXII collection, threat-intelligence tenant or approved authoritative feed.	Read-only collections, objects and indicators for the approved source boundary.	TAXII 2.1 or approved CISA, CVE, FIRST, NVD and Ubuntu OSV feeds; STIX 2.1 JSON.	La fraîcheur et l’heure de publication de la source restent visibles ; les quotas et calendriers de diffusion s’appliquent.

Séquence de validation

L’autorisation n’est que le début de la validation de la source.

Examiner les exigences et approuver la limite exacte.
Enregistrer une référence Secret Manager ou un export autorisé.
Tester la connexion et les autorisations.
Exécuter l’ingestion complète et incrémentielle.
Valider la suppression, la révocation, les nouvelles tentatives et la récupération.
Mesurer la fidélité, la perte de champs, les doublons et les empreintes de preuve.

Limite opérationnelle

L’état du fournisseur reste explicite.

Sans autorisation enregistrée, aucune connexion active n’existe.
Un export autorisé reste un import ponctuel, et non une connexion continue.
Les autorisations API restent en lecture seule ou au moindre privilège pour la limite sélectionnée.
La fraîcheur de la source, la perte de champs, le taux de doublons et les empreintes de preuve restent mesurables.

Droits et livrables

Comprenez ce qu’une source connectée rend disponible.

Une connexion fournisseur n’est activée que pour les capacités incluses dans le droit actif du client côté serveur. Connecter une source n’augmente pas la capacité d’actifs sous licence et n’ajoute pas de capacités non achetées.

Vérifier l’inclusion dans l’offre

Voir un exemple de livrable

Limite de livraison au client

Le droit contrôle ce qui entre dans l’espace de travail privé.

Avant l’achat, consultez la carte des capacités et la page de licence pour vérifier l’inclusion, le mode de comptage et les prérequis.
Après l’activation du droit et la validation de la source, les preuves acceptées sont accessibles uniquement dans l’espace de travail vérifié du locataire.
Les livrables client peuvent comprendre le tableau de bord délimité, les dossiers de preuve, les actions prioritaires, les rapports et les exports audités pris en charge par l’offre active.
L’ajout d’une nouvelle source ou capacité exige une modification de périmètre approuvée ; l’autorisation d’un autre locataire n’est jamais réutilisée.

Limite de déploiement

La préparation d’une connexion n’est pas une preuve en direct.

La disponibilité dépend de l’environnement du client, des autorisations approuvées, de la prise en charge de l’API source ou de l’export, et de la réussite d’une validation.

Consulter la couverture fonctionnelle

Connectez les preuves autorisées sans brouiller les limites des locataires.

Choisissez le parcours pris en charge le moins intrusif.

Connexion API

Preuves consignées

Export autorisé

Preuves consignées

Capteur ou appliance

Preuves consignées

Vérifiez le compte, la limite et le parcours de preuve pris en charge avant d’autoriser une source.

L’autorisation n’est que le début de la validation de la source.

L’état du fournisseur reste explicite.

Comprenez ce qu’une source connectée rend disponible.

Le droit contrôle ce qui entre dans l’espace de travail privé.

La préparation d’une connexion n’est pas une preuve en direct.

Contact Us

Get In Touch With KMayer