Skip to main content

​
Què aporta aquesta integració

Cofense Triage pot aportar dades normalitzades sobre els correus electrònics notificats pels empleats i els resultats de les investigacions. Alguns dels exemples revisats són:
  • phishing.real.reported — notifica correus electrònics de phishing reals
  • email.suspicious.reported — notifica correus electrònics sospitosos
  • phishing.real.targeted — objectiu de campanyes de phishing reals
Consulteu com es converteixen les dades de la integració en Signals.

​
Què necessiteu

Cofense Triage utilitza les credencials de client d’OAuth2. Creeu una aplicació d’API al vostre tenant de Triage i copieu-ne l’ID de client i el secret de client. No hi ha cap pas de consentiment al navegador: enganxeu els dos valors a Living Security i aquest sol·licita el testimoni ppel seu compte.

​
Configuració

1

Creeu una credencial de Cofense dedicada

A Cofense Triage, creeu una aplicació d’API que pugui llegir informes. Mantingueu la credencial limitada a l’accés als informes. Anoteu l’ID de client i el secret de client: Triage només mostra el secret una vegada.
2

Confirmeu el nom d'amfitrió de Triage

Anoteu el nom d’amfitrió complet del vostre tenant, com ara acme.managedphishme.com o el nom d’amfitrió assignat al vostre entorn de Cofense. Ometeu https:// quan l’introduïu a Living Security.

​
Verificació i resolució de problemes

Comproveu que la prova de connexió pugui llegir l’usuari actual i els informes abans d’esperar la primera sincronització.
Substituïu el secret de client: pot haver estat rotat o revocat. Confirmeu que el nom d’amfitrió pertanyi al mateix tenant que va emetre la credencial.
La credencial no pot llegir informes. Concediu el permís d’informes mínim que requereixi el vostre tenant de Cofense i torneu a connectar.
Si el vostre tenant de Triage restringeix l’accés a l’API per adreça IP d’origen, aquesta integració requereix que es permetin dos conjunts d’adreces. Living Security genera el testimoni d’accés pel seu compte i el renova contínuament, de manera que les sol·licituds de testimoni i les sincronitzacions programades surten de xarxes diferents, i a Triage arriben al mateix nom d’amfitrió.
L’enriquiment d’informadors només està disponible en les variants de connexió que exposen el punt final d’informadors. Els Signals derivats dels informes encara es poden generar a partir de les dades d’informes compatibles.