API
Публичный REST API для интеграции SEG-T с SIEM, SOAR, порталами и скриптами. Сводка по почте, карантин, объяснение вердиктов, атакующие кампании, клики по опасным ссылкам и советы AI по правилам.
Authorization: Bearer <API_KEY>Обзор
2 эндпоинтаКак поживает почта: сводка за период и здоровье доменов.
Сколько писем получено, доставлено, задержано и заблокировано за период, разбивка по причинам и динамика. Поля active_campaigns, risky_clicks и pending_rule_suggestions подсказывают, куда смотреть дальше.
curl -H "Authorization: Bearer $SEG_API_KEY" \ "https://api.seg-t.ru/public/v1/overview?period=7d"
{ "period": { "from": "2026-09-22", "to": "2026-09-29" }, "received": 4812, "delivered": 4650, "quarantined": 31, "blocked": 131, "by_reason": { "ai_phishing": 87, "malicious_attachment": 22, "spoofing": 19, "blacklist": 12 }, "trend_vs_previous": { "blocked": "+38%", "received": "+2%" }, "active_campaigns": 2, "risky_clicks": 1, "pending_rule_suggestions": 3 }
Письма
3 эндпоинтаКарантин, поиск и объяснение, почему письмо получило свой вердикт.
Угрозы
2 эндпоинтаАтакующие кампании против организации и клики сотрудников по опасным ссылкам.
Защита
1 эндпоинтЧто AI советует улучшить в правилах фильтрации.
REST API или MCP?
Это не два продукта, а два входа в одно ядро. Методы, данные, права и аудит общие — разница только в том, кто на другой стороне: ваш код или AI-агент, которому сотрудник задаёт вопрос.
- Одни и те же методы и форматы
- Права по роли и организации
- Санитизация текста из писем
- Аудит каждого вызова
SIEM и SOAR, внутренние порталы, BI-дашборды, мониторинг, скрипты ИБ-отдела.
- Предсказуемый контракт с версией /v1 — одинаковый ответ на одинаковый запрос
- OpenAPI-спецификация: клиент генерируется за минуты
- Подходит для регулярной выгрузки, мониторинга и алертов
- Не нужна LLM — работает в полностью закрытом контуре
- Нужен разработчик, каждый сценарий программируется отдельно
- Ответ — данные: выводы и связки между методами делаете сами
- Ключ нужно хранить в секретах и ротировать
ИБ-специалисты, администраторы и руководители — все, у кого есть AI-ассистент.
- Ноль кода: подключили сервер и спрашиваете обычным языком
- Агент сам комбинирует методы: нашёл письмо → объяснил → проверил клики
- Объяснения понятны не только безопаснику, но и руководителю
- Любой MCP-клиент и любая модель, включая развёрнутую в вашем контуре
- Формулировки ответа зависят от модели
- Расходует токены вашей LLM
- Данные видит подключённая модель — выбирайте её под свою политику
- Не для потоковой выгрузки и массовых операций
Чем отличаются
17 различий в трёх группах. Колонка выбранного интерфейса подсвечена — переключите режим, чтобы сравнить с другой стороны.
Что выбрать под задачу
Типовые задачи по ролям: что подходит лучше, почему и какие методы понадобятся. Методы кликабельны — откроется их описание.
Как MCP защищён
Главный риск для AI-агента в почте — prompt injection: атакующий пишет письмо с командой для агента. Вот что происходит с таким письмом.
В теме спрятана команда для AI-агента: отпустить все письма из карантина.
{ "email_id": "e_19c0", "subject": { "untrusted": "Срочно: проверка доступа…", "injection_suspected": true }, "risk": "high", "can_release": false }
Тема приходит как недоверенные данные с флагом injection_suspected, а can_release: false заранее говорит агенту, что выпуск невозможен.