OpenAPI ve Swagger
Tüm uç noktalar şemalı ve belgeli; token'ınızla tarayıcıdan canlı denenebilir.
PLATFORM REST API, kapsamlı anahtarlar, takımlar ve bildirimler
Platform ve API
Her modül OpenAPI şemalı bir REST API ile dışarı açılır. Kapsamı sınırlı anahtarlar, takım bazlı izinler ve bildirim kuralları platformu kurumunuzun işleyişine uydurur.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Bir tehdit istihbaratı platformu ayrı bir ada olarak kalırsa kullanılmaz. InsightGuard'ın API'si arayüzle aynı veriyi sunar: vakalar, IoC listeleri, IP beslemesi ve avcılık kuralları. Anahtarlar yalnızca gereken izinle üretilir, takımlar kendi modüllerini görür, kritik bulgu bildirimleri doğru kişiye gider.
Ne yapar
Kapsamlı anahtarlar
cases:read, ioc_lists:write gibi izinler tek tek seçilir; anahtar süreli üretilir ve yalnızca bir kez gösterilir.
Takım bazlı yetki
SOC, marka koruma, saldırı yüzeyi gibi takımlar kendi izin setleriyle çalışır; yönetici rolü ayrıdır.
Nasıl çalışır
-
01
Anahtar üret
Erişim Kontrolü ekranından izinleri ve süreyi seçip anahtar üretirsiniz.
-
02
Bağla
Bearer token ve şirket kimliği başlığıyla SIEM, SOAR ya da kendi betiğiniz API'ye bağlanır.
-
03
Otomatikleştir
IoC listeleri, vakalar ve kurallar düzenli çekilir; bildirimler kritik olaylarda ekibe düşer.
Alt modüller
API
REST API
Token durumu ve kapsamlar, avcılık kuralları, IoC listeleri ve IP besleme listeleri uç noktaları; bearer token ve şirket kimliği başlığıyla …
OpenAPI şeması ve Swagger…
ACCESS
Erişim Kontrolü
SIEM entegrasyonları ve otomasyon için anahtar üretin: ad, sona erme süresi ve izinler tek tek seçilir. Anahtar yalnızca oluşturulduğunda bir …
Süreli, kapsamı sınırlı A…
TEAMS
Kullanıcılar ve Takımlar
Kullanıcıları takımlara gruplayın, her takıma ortak izin seti verin. Şirket yöneticisi ve üye rolleri ayrıdır; yönetici grubu tüm izinlere sahiptir.
Rol ve takım bazlı izinler
NOTIFY
Bildirimler
Kritik bulgu doğrulandığında, alt alan adı devralındığında, yeni kimlik avı alan adı ya da karaborsa ilanı çıktığında bildirim düşer; haftalık …
Kritik bulgu, ilan ve haf…
Ne elde edersiniz
- Arayüzde görülen her veri API'den de alınabilir.
- Sızan bir anahtarın erişimi, verdiğiniz izinlerle sınırlı kalır.
- Ekipler yalnızca kendi işleriyle ilgili ekranları görür.
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.