Skip to main content

​
Co tato integrace poskytuje

Cofense Triage může poskytovat normalizované Výsledky týkající se e-mailů nahlášených zaměstnanci a šetření. Mezi prověřené příklady patří:
  • phishing.real.reported — nahlašuje skutečné phishingové e-maily
  • email.suspicious.reported — nahlašuje podezřelé e-maily
  • phishing.real.targeted — cíl skutečných phishingových kampaní
Viz jak se data z integrace mění na signály.

​
Co budete potřebovat

Cofense Triage používá OAuth2 client credentials. V tenantovi Triage vytvořte aplikaci API a zkopírujte její ID klienta a klientské tajemství (client secret). Není zde žádný krok souhlasu v prohlížeči — obě hodnoty vložíte do Living Security a ta si token vyžádá sama.

​
Nastavení

1

Vytvořte vyhrazené přihlašovací údaje Cofense

V Cofense Triage vytvořte aplikaci API, která může číst reporty. Omezte přihlašovací údaje pouze na přístup k reportům. Poznamenejte si ID klienta a klientské tajemství (client secret) — Triage zobrazí tajemství pouze jednou.
2

Potvrďte název hostitele Triage

Poznamenejte si úplný název hostitele svého tenanta, například acme.managedphishme.com, nebo název hostitele přiřazený vašemu prostředí Cofense. Při zadávání v Living Security vynechejte https://.

​
Ověření a řešení potíží

Než budete čekat na první synchronizaci, ověřte, že test připojení dokáže načíst aktuálního uživatele a reporty.
Vyměňte klientské tajemství — mohlo být rotováno nebo zrušeno. Ověřte, že název hostitele patří stejnému tenantovi, který přihlašovací údaje vydal.
Přihlašovací údaje nemohou číst reporty. Udělte minimální oprávnění k reportům vyžadované vaším tenantem Cofense a poté připojení znovu navažte.
Pokud váš tenant Triage omezuje přístup k API podle zdrojové IP adresy, je u této integrace třeba povolit dvě sady adres. Living Security si přístupový token vystavuje sama a průběžně jej obnovuje, takže požadavky na token a naplánované synchronizace odchází z různých sítí — a v Triage směřují na stejný název hostitele.
Obohacení o údaje o nahlašovatelích je dostupné pouze u variant připojení, které zpřístupňují koncový bod nahlašovatelů. Signály odvozené z reportů se mohou i nadále naplňovat z podporovaných dat reportů.