Customer API لها نطاق تكامل مستقل
تتيح Customer API للعميل المشمول بهذه الميزة ربط الأنظمة التي يملكها عبر اتصال مدعوم. وهي منفصلة عن تسجيل الدخول إلى Nova وعن الواجهات المستخدمة داخل تطبيق Nova.
يمكن للعميل استرجاع البيانات المسموح بها من الأحداث والتنبيهات وThreat Intelligence وأصول ونتائج الوضع الأمني وعلاقات الانكشاف وسجل التدقيق. ويمكنه أيضًا إرسال سجلات الأحداث عبر واجهة HTTPS المدعومة لاستقبال البيانات. ويعتمد التوفر على إصدار العميل وبيئته ومنتجات البيانات المفعّلة لديه.
تتضمن استجابات الاسترجاع البيانات المسموح بعرضها للعميل من كل سجل، وليس جميع الحقول التي تحتفظ بها Nova. وبذلك يظل تكامل SIEM أو Data Lake متوافقًا مع الأدلة والحقول المتاحة للعميل نفسه داخل Nova.
خصص عميل API لكل تكامل وغرض
- حدد ما إذا كان نظام العميل سيسترجع السجلات المعتمدة أو يرسل الأحداث أو ينفذ الأمرين معًا.
- أنشئ عميل API مخصصًا لنظام واحد وغرض عمل واحد. لا تشارك عميلًا واحدًا بين تكاملات غير مرتبطة.
- امنح نطاقات البيانات المطلوبة فقط، وقيّد وصول العميل بالشبكات المعروفة عندما تكون عناوين التكامل ثابتة.
- حدد بداية الفترة الزمنية ونهايتها واستخدم مؤشر المتابعة المُعاد لاسترجاع البيانات الجديدة على دفعات. واحتفظ بمعرّفات الأحداث عند إعادة إرسالها لتتمكن Nova من التعرّف على الحدث نفسه.
- تحقق من مرجع الإصدار والحدود ومدة الاحتفاظ وسلوك إعادة المحاولة ومسار الدعم المحدد لبيئة العميل.
حماية الوصول إلى API وإدارته
تعرض Nova سرّ عميل API عند إنشائه أو تدويره فقط. احفظه فورًا في نظام معتمد لإدارة الأسرار. ولا تضعه في كود المتصفح أو مستودعات عامة أو لقطات شاشة أو محادثات أو سجلات أو تذاكر دعم.
يستبدل نظام العميل بيانات اعتماد عميل API برمز وصول قصير الصلاحية. راقب حالات الفشل وحدود الاستخدام، ودوّر بيانات الاعتماد قبل انتهاء صلاحيتها، وألغِ البيانات القديمة بعد التحقق من البديل، وعطّل العميل بالكامل عند الحاجة إلى إيقاف التكامل فورًا.