Skip to main content

​
Què aporta aquesta integració

Abnormal Security pot aportar activitat normalitzada d’amenaces per correu electrònic, de lliurament, de bloqueig i de notificació per part dels empleats. Alguns exemples revisats són:
  • phishing.real.blocked — phishing real bloquejat abans del lliurament
  • phishing.real.delivered — phishing real lliurat a la safata d’entrada
  • phishing.real.reported — notifica correus electrònics de phishing reals
Aquests exemples mostren els tipus d’activitat normalitzada que Living Security pot utilitzar. Consulteu com les dades de les integracions es converteixen en Signals.

​
Què necessita Living Security

Àmbits: Custom Access amb Read a Abuse Campaigns (AI Security Mailbox) i Threats Rol necessari: Security Admin o Super Admin a Abnormal Security

​
Requisits previs

  • Heu de tenir accés de Security Admin o Super Admin a Abnormal Security per crear i gestionar tokens d’API.

​
Part A — A Abnormal Security

L’administrador d’Abnormal Security completa aquests passos.
1

Navegueu a API Token Management

  1. Inicieu la sessió al portal d’Abnormal Security.
  2. A la navegació de l’esquerra, feu clic a Settings i seleccioneu Integrations.
Menú Settings d'Abnormal Security amb l'opció Integrations
  1. Desplaceu-vos cap avall fins a la secció API Token Management, a la part inferior de la pàgina Integrations.
  2. Feu clic a + Create New Token.
Secció API Token Management amb el botó Create New Token
2

Seleccioneu el tipus d'integració

Seleccioneu REST API com a tipus d’integració i feu clic a Next.
3

Trieu l'àmbit del token

Trieu un àmbit per al token i feu clic a Next:
  • Customer (All Current and Future Tenants) — Utilitzeu-lo si el vostre compte d’Abnormal gestiona diversos tenants. Aquest token cobreix automàticament tots els tenants actuals i futurs.
  • Tenant (Single Tenant) — Utilitzeu-lo per limitar el token a un únic tenant concret.
En la majoria d’organitzacions amb un sol tenant d’Abnormal, qualsevol de les dues opcions funciona. En cas de dubte, seleccioneu Customer.
4

Concediu l'accés necessari

Seleccioneu Custom Access i activeu Read per als dos grups de punts finals:A continuació, feu clic a Next.
L’accés Read retorna dades no sensibles d’amenaces i campanyes. Read Sensitive exposa, a més, dades personals (PII), fitxers adjunts i dades dels empleats. Write envia accions de remediació. Concediu només Read, tret que el vostre cas d’ús requereixi específicament més permisos.
5

Configureu els detalls del token i la llista d'adreces IP segures

Ompliu els camps següents:
  • Token Name — Un nom descriptiu (per exemple, Living Security Platform)
  • Description — Context opcional (per exemple, Read access for Living Security HRM platform)
  • Token Expiry — Trieu 90, 180 o 365 days segons la vostra política de rotació. Programeu un recordatori al calendari per rotar el token abans que caduqui.
  • IP Safelist — Introduïu els intervals d’adreces IP de sortida de Living Security, un per entrada. Feu clic a Add després de cadascun.
La llista d’adreces IP segures és obligatòria. Abnormal Security rebutja totes les sol·licituds d’API provinents d’adreces que no són a la llista. El diàleg de connexió es completarà correctament, però les sincronitzacions de dades fallaran amb 401 Unauthorized fins que s’hi afegeixin les adreces IP correctes.
A continuació, feu clic a Next.
6

Reviseu i creeu el token

Reviseu el resum de la configuració del token i feu clic a Create Token.Pantalla de revisió de la configuració del token
7

Copieu i deseu el token

Copieu el token immediatament i deseu-lo en un lloc segur (per exemple, un gestor de contrasenyes o un gestor de secrets); a continuació, feu clic a Done.Diàleg de còpia del token amb el token generat
Abnormal Portal mostra el valor del token només una vegada. Si abandoneu la pàgina sense copiar-lo, haureu de crear un token nou i revocar l’anterior.
8

Identifiqueu l'amfitrió regional de l'API

Determineu l’amfitrió d’API correcte per al vostre entorn d’Abnormal Security:Introduïu només l’amfitrió, sense el prefix https:// ni la barra final.Si no esteu segur de quin entorn utilitza la vostra organització, consulteu l’URL del vostre portal d’Abnormal o contacteu amb l’equip del vostre compte d’Abnormal Security.

​
Part B — A Living Security Platform

El responsable del programa completa aquest pas, o l’administrador del sistema si s’utilitza la configuració delegada.
Ara ja esteu connectat a Abnormal Security.

​
Resolució de problemes

Al token li falta una de les concessions d’accés necessàries, o ambdues (Abuse Campaigns o Threats). El tipus d’integració, l’àmbit i el nivell d’accés no es poden canviar després de crear el token; haureu de crear-ne un de nou amb la configuració correcta i revocar l’anterior.
O bé el token no és vàlid o ha caducat, o bé l’adreça IP de la sol·licitud no és a la llista d’adreces segures. Comproveu:
  1. Que el token no s’ha revocat ni ha caducat
  2. Que les quatre adreces IP de sortida de Living Security són a la llista d’adreces segures
Si les sincronitzacions funcionaven abans, però ara fallen amb 401, és possible que les adreces IP de sortida hagin canviat; consulteu Configuring Integration Egress IP Addresses i verifiqueu que la llista d’adreces segures hi coincideix.
Si la vostra organització té tokens d’API creats abans que s’introduís l’experiència de Token Management en autoservei, apareixen com a Legacy al tauler. Els tokens heretats continuen funcionant, però no es poden rotar; només es pot actualitzar la seva llista d’adreces IP segures. Tots els tokens heretats caduquen automàticament el 30 d’abril de 2027. Planifiqueu substituir-los per tokens nous abans d’aquesta data.