外部系统可用来接收应用程序事件信息的 API

Kaspersky Anti Targeted Attack Platform 为外部系统提供 API，可用于访问有关应用程序注册的事件的信息。

若要仅接收满足特定条件的事件的信息，您可以在请求参数中指定筛选器。

应用程序不会根据先前的请求自动发送有关新事件的信息。必须发送新请求才能接收最新信息。

新事件信息在这些事件出现在 Kaspersky Anti Targeted Attack Platform 数据库中后的两个小时内即可检索到。

分布式解决方案中操作的特殊注意事项

如果应用程序在分布式解决方案模式下运行，必须为要从其接收事件的每个 PCN 和 SCN 服务器单独配置与外部系统的集成。此限制是由于 PCN 服务器的 Web 界面显示有关所有事件的信息，但事件数据库仅存储已在该特定服务器上注册的事件。