Data Feed API を同時に複数使用する

Products

• Email Security.cloud
• Email Threat Detection and Response

Issue/Introduction

Symantec Cloud Security API Data Feed を複数のソリューションまたはアプリケーションで使用できますか?

Resolution

Data Feed は、複数の SIEM ソリューションで利用できます。 要件は、ソリューションごとに個別の ClientNet ユーザーを関連付けることです。

Data feed サービスは、SIEM によってダウンロードされた最後のレコードをログに記録するため、同じユーザーで複数の SIEM を使用するとデータ レコード位置の不整合が発生します。

複数の SIEM ソリューションで異なる ClientNet ユーザーを使用するとデータを正しく同期できます。