L'accès programmatique aujourd'hui : jetons et webhooks signés
Virtik n'est pas un produit « API d'abord » : c'est une plateforme opérationnelle dotée d'une petite surface programmatique. Aujourd'hui, cette surface se limite aux jetons d'accès personnels et aux webhooks signés pour les événements d'intégration. La distribution des événements d'incident et de détection vers vos systèmes, ainsi qu'une API publique générale, ne sont pas encore disponibles.
Surfaces
Ce qui est disponible
Les états de prise en charge indiqués ici correspondent exactement au catalogue des intégrations.
Jetons d'accès personnels
Les jetons sont émis par organisation et limités à ce dont ils ont besoin, selon le même modèle de droits qu'une personne : un jeton ne peut pas atteindre un site pour lequel l'organisation n'a pas de licence. Une API REST publique générale n'est pas encore disponible.
Disponible
Webhooks sortants
Webhooks signés pour les événements d'intégration, afin que vous puissiez vérifier qu'une distribution vient bien de Virtik. Les réémissions et l'état de distribution sont visibles de l'organisation qui les a configurés. Les événements d'incident et de détection ne sont pas distribués par webhook aujourd'hui.
Nécessite une configuration
Export du flux d'événements
Extraction en masse des événements opérationnels pour le reporting et l'archivage. Non construite ; aucune date n'est fixée.
Prévu
Comment cela se comporte
Trois choses à savoir avant de développer
Les droits s'appliquent aussi aux machines
Il n'existe pas de porte dérobée pour les intégrations. Un identifiant d'API passe les mêmes contrôles de rôle et de droits qu'une personne, appliqués au niveau des données.
Les distributions sont vérifiables
Chaque distribution par webhook est signée : votre point de terminaison peut rejeter tout ce qui ne vient pas de Virtik.
Les identifiants sont propres à chaque organisation
Rien n'est partagé entre locataires, et la révocation d'un identifiant est immédiate plutôt que différée.
Documentation de référence
La référence des points de terminaison, les schémas de charge utile des webhooks et le détail de l'authentification sont publiés au sein de la documentation plutôt que résumés ici : il existe ainsi une seule version faisant autorité, et non deux qui divergent.
Ces pages de référence ne sont pas encore publiées. Si vous cadrez une intégration dès maintenant, une séance technique est plus rapide que d'attendre — nous pouvons parcourir le modèle d'événements et confirmer ce que vos systèmes recevraient réellement.
Pages de référence
- AuthentificationPas encore publié
- Référence de l'APIPas encore publié
- Charges utiles des webhooksPas encore publié
- Modèle d'événementsPas encore publié
- Limites de débitPas encore publié