Integraties en implementatie

Verbind geautoriseerd bewijs zonder tenantgrenzen te vervagen.

KMayer ondersteunt API-verbindingen, geautoriseerde exports en afgebakende verzamelcomponenten. Een provider wordt pas als live behandeld nadat de autorisatie is opgeslagen, verbindingstests slagen en de bron de validatie voltooit.

Verbindingsmethoden

Kies de minst ingrijpende ondersteunde route.

API-verbinding

Voor de goedgekeurde tenant-, account-, abonnements-, repository- of projectgrens wordt alleen-lezen- of minst-bevoorrechte toegang gevraagd.

Vastgelegd bewijs

Secret Manager-referentie; geautoriseerde scopes; tenant- en accountgrens; autorisator; tijdstempel.

Geautoriseerde export

Een door de klant goedgekeurde export wordt geparseerd, genormaliseerd en aan de organisatie en bron gebonden zonder het bestand als live verbinding te behandelen.

Vastgelegd bewijs

Herkomst van export; schemaversie; importtijd; integriteitshash; aantal geaccepteerde records; resultaat van veldverlies.

Sensor of appliance

Een afzonderlijk goedgekeurde implementatie verzamelt alleen de overeengekomen scope en rapporteert gezondheid, actualiteit en verzamelgrenzen.

Vastgelegd bewijs

Implementatie-identiteit; toegestane netwerken; verzamelscope; gezondheid; laatste succesvolle ontvangst van bewijs.

Provideroverzicht

Controleer het account, de grens en het ondersteunde bewijspad voordat u een bron autoriseert.

Deze vermeldingen beschrijven ondersteunde broncontracten. Ze betekenen niet dat een klantbron is verbonden of dat KMayer de inloggegevens bewaart.

12 broncontracten weergegeven

ProviderVereist accountGrens met minimale rechtenAPI of geautoriseerde exportActualiteit en limieten
AzureMicrosoft Entra tenant and selected Azure subscriptions.Reader on selected subscriptions; Security Reader only when Defender for Cloud findings are included.Azure Resource Manager API; Azure Resource Graph JSON or CSV.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
Microsoft Entra IDMicrosoft Entra tenant with an administrator able to grant consent.Directory.Read.All, User.Read.All, Group.Read.All, Application.Read.All and AuditLog.Read.All.Microsoft Graph API; Graph JSON or sign-in and audit CSV.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
AWSAWS Organizations management account or selected member accounts.SecurityAudit or a narrower read-only equivalent; List and Describe for selected accounts and regions.AWS STS and Config APIs; Config snapshot or Security Hub findings JSON.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
Google CloudGoogle Cloud organisation or explicitly selected projects.Cloud Asset Viewer and Browser; Security Center Findings Viewer only when findings are included.Cloud Asset and Security Command Center APIs; authorised JSON exports.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
CloudflareCloudflare account with explicitly selected zones.Read-only account, zone, DNS, SSL certificate and zone-settings permissions for the selected boundary.Cloudflare API; account, zone, DNS, SSL and certificate metadata export.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
GitHubGitHub organisation with selected repositories.Read-only GitHub App: metadata, members, contents, security events and Dependabot alerts.GitHub API; organisation and repository JSON or SARIF 2.1.0.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
Microsoft SentinelAzure tenant, subscription and selected Log Analytics workspaces.Microsoft Sentinel Reader and Log Analytics Reader on selected workspaces.Azure and Log Analytics APIs; incidents JSON or query CSV.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
ServiceNowServiceNow instance with a dedicated integration identity.Read-only ACLs for approved CMDB, incident and change-request fields; no admin or write roles.ServiceNow Table API; table JSON or CMDB CSV.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
JiraAtlassian Cloud site with explicitly selected Jira projects.Read-only Jira work, user and project scopes; offline access only for approved refresh.Jira Cloud API; authorised issues CSV or JSON.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
CMDBAuthorised CMDB instance and read-only integration identity.Read-only assets, relationships and owners for approved classes and tables.Goedkeurend CMDB API; normalised JSON or RFC 4180 CSV.Volledige en incrementele synchronisatie na autorisatie; providerquota en paginering zijn van toepassing.
Vulnerability sourceAuthorised vulnerability platform or approved authoritative feed bound to the asset scope.Read-only assets, findings, scans and remediations for approved business units, groups or tags.Goedkeurend source API, CISA KEV, FIRST EPSS or NVD; JSON, CSV or SARIF 2.1.0.Bronactualiteit en publicatietijd blijven zichtbaar; quota en releaseschema’s van feeds zijn van toepassing.
Threat intelligence sourceAuthorised TAXII collection, threat-intelligence tenant or approved authoritative feed.Read-only collections, objects and indicators for the approved source boundary.TAXII 2.1 or approved CISA, CVE, FIRST, NVD and Ubuntu OSV feeds; STIX 2.1 JSON.Bronactualiteit en publicatietijd blijven zichtbaar; quota en releaseschema’s van feeds zijn van toepassing.

Validatievolgorde

Autorisatie is slechts het begin van bronvalidatie.

  1. Bekijk de vereisten en keur de exacte grens goed.
  2. Sla een Secret Manager-referentie of geautoriseerde export op.
  3. Test de verbinding en machtigingen.
  4. Voer volledige en incrementele ingestie uit.
  5. Valideer verwijdering, intrekking, nieuwe pogingen en herstel.
  6. Meet getrouwheid, veldverlies, duplicaten en bewijshashes.

Operationele grens

De providerstatus blijft expliciet.

  • Zonder opgeslagen autorisatie bestaat er geen actieve verbinding.
  • Een geautoriseerde export blijft een momentopname en geen continue verbinding.
  • API-machtigingen blijven alleen-lezen of minimaal voor de geselecteerde grens.
  • Bronactualiteit, veldverlies, duplicaatpercentage en bewijshashes blijven meetbaar.

Rechten en resultaten

Weet wat een verbonden bron beschikbaar maakt.

Een providerverbinding wordt alleen ingeschakeld voor mogelijkheden die zijn opgenomen in het actieve server-side recht van de klant. Het verbinden van een bron vergroot de gelicentieerde assetcapaciteit niet en voegt geen niet-aangeschafte mogelijkheden toe.

Bekijk inbegrepen abonnementsmogelijkheden

Bekijk een voorbeeldresultaat

Grens voor klantlevering

Het recht bepaalt wat de privéwerkruimte binnenkomt.

  • Controleer vóór aankoop de capability map en de licentiepagina voor inbegrepen mogelijkheden, telling en vereisten.
  • Na activering van het recht en bronvalidatie is geaccepteerd bewijs alleen beschikbaar in de geverifieerde tenantwerkruimte.
  • Klantresultaten kunnen het afgebakende dashboard, bewijsrecords, geprioriteerde acties, rapporten en gecontroleerde exports omvatten die door het actieve abonnement worden ondersteund.
  • Voor het toevoegen van een nieuwe bron of mogelijkheid is een goedgekeurde scopewijziging vereist; de autorisatie van een andere tenant wordt nooit hergebruikt.

Implementatiegrens

Gereedheid van een verbinding is geen live bewijs.

Beschikbaarheid hangt af van de klantomgeving, goedgekeurde machtigingen, ondersteuning door de bron-API of export en een succesvolle validatierun.

Bekijk de functiedekking
KMayer - IT Service Provider
Privacy Policy

Our website is committed to protecting your privacy. We collect and process data to enhance your experience, such as recognizing you when you return and understanding how you interact with our content. Your information is used responsibly to ensure that our services remain valuable, secure, and tailored to your needs. For a detailed explanation of how we handle and protect your data, please refer to our Privacy Policy