外部系統可用於接收應用程式事件資訊的 API

Kaspersky Anti Targeted Attack Platform 為外部系統提供 API,可用於存取有關應用程式註冊的事件的資訊。

若要僅接收符合特定條件的事件的資訊,您可以在請求參數中指定篩選器。

應用程式不會根據先前的請求自動傳送有關新事件的資訊。必須傳送新請求才能接收最新資訊。

新事件資訊在這些事件出現在 Kaspersky Anti Targeted Attack Platform 資料庫中後的兩個小時內即可檢索。

分佈式解決方案中操作的特殊注意事項

如果應用程式在分佈式解決方案模式下執行,必須為要從其接收事件的每個 PCN 和 SCN 伺服器單獨配置與外部系統的整合。此限制是由於 PCN 伺服器的 Web 介面顯示有關所有事件的資訊,但事件資料庫僅儲存已在該特定伺服器上註冊的事件。

頁面頂部