Kaspersky Anti Targeted Attack Platform 為外部系統提供 API,可用於存取有關應用程式註冊的事件的資訊。
若要僅接收符合特定條件的事件的資訊,您可以在請求參數中指定篩選器。
應用程式不會根據先前的請求自動傳送有關新事件的資訊。必須傳送新請求才能接收最新資訊。
新事件資訊在這些事件出現在 Kaspersky Anti Targeted Attack Platform 資料庫中後的兩個小時內即可檢索。
分佈式解決方案中操作的特殊注意事項
如果應用程式在分佈式解決方案模式下執行,必須為要從其接收事件的每個 PCN 和 SCN 伺服器單獨配置與外部系統的整合。此限制是由於 PCN 伺服器的 Web 介面顯示有關所有事件的資訊,但事件資料庫僅儲存已在該特定伺服器上註冊的事件。
頁面頂部