Skip to main content

ما الذي يوفره هذا التكامل

يمكن لـ Abnormal Security توفير نشاط موحّد يتعلق بتهديدات البريد الإلكتروني وتسليمه وحظره وإبلاغ الموظفين عنه. وتشمل الأمثلة التي تمت مراجعتها ما يلي:
  • phishing.real.blocked — تصيد احتيالي حقيقي تم حظره قبل التسليم
  • phishing.real.delivered — تصيد احتيالي حقيقي تم تسليمه إلى صندوق الوارد
  • phishing.real.reported — الإبلاغ عن رسائل تصيد احتيالي حقيقية
توضح هذه الأمثلة أنواع النشاط الموحّد التي يمكن لـ Living Security استخدامها. راجع كيف تتحول بيانات التكامل إلى إشارات.

ما الذي تحتاجه Living Security

النطاقات: وصول مخصص مع صلاحية قراءة على Abuse Campaigns (AI Security Mailbox) وThreats الدور المطلوب: Security Admin أو Super Admin في Abnormal Security

المتطلبات الأساسية

  • يجب أن تتوفر لديك صلاحية Security Admin أو Super Admin في Abnormal Security لإنشاء رموز API وإدارتها.

الجزء أ — في Abnormal Security

يُكمل مسؤول Abnormal Security لديكم هذه الخطوات.
1

الانتقال إلى إدارة رموز API

  1. سجّل الدخول إلى بوابة Abnormal Security.
  2. في قائمة التنقل اليسرى، انقر على الإعدادات، ثم اختر التكاملات.
قائمة الإعدادات في Abnormal Security تعرض خيار التكاملات
  1. مرّر لأسفل إلى قسم API Token Management في أسفل صفحة التكاملات.
  2. انقر على + Create New Token.
قسم API Token Management مع زر Create New Token
2

تحديد نوع التكامل

اختر REST API كنوع للتكامل، ثم انقر على التالي.
3

اختيار نطاق الرمز

اختر نطاقًا للرمز، ثم انقر على التالي:
  • العميل (جميع المستأجرين الحاليين والمستقبليين) — استخدم هذا الخيار إذا كان حساب Abnormal لديك يدير عدة مستأجرين. يغطي هذا الرمز جميع المستأجرين الحاليين والمستقبليين تلقائيًا.
  • Tenant (Single Tenant) — استخدم هذا الخيار لحصر الرمز في مستأجر واحد محدد.
بالنسبة لمعظم المؤسسات التي لديها مستأجر واحد في Abnormal، يصلح أي من الخيارين. وعند الشك، اختر العميل.
4

منح الوصول المطلوب

اختر Custom Access وفعّل قراءة لكلتا مجموعتي نقاط النهاية:ثم انقر على التالي.
يعيد الوصول بصلاحية قراءة بيانات التهديدات والحملات غير الحساسة. أما Read Sensitive فيتيح بالإضافة إلى ذلك الوصول إلى المعلومات الشخصية والمرفقات وبيانات الموظفين. وتتيح صلاحية الكتابة إرسال إجراءات المعالجة. امنح صلاحية قراءة فقط ما لم تتطلب حالة الاستخدام لديك أكثر من ذلك تحديدًا.
5

تكوين تفاصيل الرمز وقائمة عناوين IP الآمنة

املأ الحقول التالية:
  • Token Name — اسم وصفي (مثل Living Security Platform)
  • وصف — سياق اختياري (مثل Read access for Living Security HRM platform)
  • Token Expiry — اختر 90 أو 180 أو 365 يومًا بما يتوافق مع سياسة التدوير لديك. اضبط تذكيرًا في التقويم لتدوير الرمز قبل انتهاء صلاحيته.
  • IP Safelist — أدخل نطاقات عناوين IP الصادرة الخاصة بـ Living Security، نطاقًا واحدًا في كل إدخال. انقر على إضافة بعد كل إدخال.
قائمة عناوين IP الآمنة إلزامية. يرفض Abnormal Security جميع طلبات API الواردة من عناوين غير مدرجة في القائمة الآمنة. سينجح مربع حوار الاتصال، لكن عمليات مزامنة البيانات ستفشل مع 401 Unauthorized إلى أن تتم إضافة عناوين IP الصحيحة إلى القائمة الآمنة.
ثم انقر على التالي.
6

مراجعة الرمز وإنشاؤه

راجع ملخص تكوين الرمز، ثم انقر على Create Token.شاشة مراجعة تكوين الرمز
7

نسخ الرمز وحفظه

انسخ الرمز فورًا واحفظه في مكان آمن (مثل خزنة كلمات المرور أو مدير الأسرار)، ثم انقر على تم.مربع حوار نسخ الرمز يعرض الرمز الذي تم إنشاؤه
تعرض بوابة Abnormal قيمة الرمز مرة واحدة فقط. وإذا غادرت الصفحة دون نسخه، فيجب عليك إنشاء رمز جديد وإلغاء الرمز القديم.
8

تحديد مضيف API الإقليمي

حدّد مضيف API الصحيح لبيئة Abnormal Security الخاصة بك:أدخل المضيف فقط — دون البادئة https:// ودون شرطة مائلة في النهاية.إذا لم تكن متأكدًا من البيئة التي تستخدمها مؤسستك، فتحقق من عنوان URL لبوابة Abnormal الخاصة بك أو تواصل مع فريق حسابك في Abnormal Security.

الجزء ب — في Living Security Platform

يُكمل مالك البرنامج هذه الخطوة، أو مسؤول النظام في حال استخدام الإعداد المفوَّض.
لقد تم الآن ربط Abnormal Security.

استكشاف الأخطاء وإصلاحها

الرمز يفتقر إلى أحد صلاحيات الوصول المطلوبة أو كليهما (Abuse Campaigns أو Threats). لا يمكن تغيير نوع التكامل والنطاق ومستوى الوصول بعد إنشاء الرمز — يجب عليك إنشاء رمز جديد بالإعدادات الصحيحة وإلغاء الرمز القديم.
إما أن الرمز غير صالح أو منتهي الصلاحية، أو أن عنوان IP الخاص بالطلب غير مدرج في القائمة الآمنة. تحقق مما يلي:
  1. لم يتم إلغاء الرمز ولم تنته صلاحيته
  2. جميع عناوين IP الصادرة الأربعة الخاصة بـ Living Security مدرجة في القائمة الآمنة
إذا كانت عمليات المزامنة تعمل سابقًا لكنها تفشل الآن مع 401، فقد تكون عناوين IP الصادرة قد تغيّرت — راجع تكوين عناوين IP الصادرة للتكاملات وتحقق من أن القائمة الآمنة تطابقها.
إذا كانت لدى مؤسستك رموز API تم إنشاؤها قبل طرح تجربة إدارة الرموز بالخدمة الذاتية، فستظهر بوصفها Legacy في لوحة التحكم. تستمر الرموز القديمة في العمل لكن لا يمكن تدويرها — يمكن فقط تحديث قائمة عناوين IP الآمنة الخاصة بها. تنتهي صلاحية جميع الرموز القديمة تلقائيًا في 30 أبريل 2027. خطط لاستبدال الرموز القديمة برموز جديدة قبل ذلك التاريخ.