Skip to main content

​
Hvad denne integration bidrager med

Abnormal Security kan bidrage med normaliseret aktivitet relateret til e-mail-trusler, levering, blokering og medarbejderrapportering. Gennemgåede eksempler omfatter:
  • phishing.real.blocked — reel phishing blokeret før levering
  • phishing.real.delivered — reel phishing leveret til indbakken
  • phishing.real.reported — rapporterer reelle phishing-e-mails
Disse eksempler viser de typer normaliseret aktivitet, som Living Security kan anvende. Se hvordan integrationsdata bliver til signaler.

​
Hvad Living Security har brug for

Scopes: Custom Access med Læs på Abuse Campaigns (AI Security Mailbox) og Threats Påkrævet rolle: Security Admin eller Super Admin i Abnormal Security

​
Forudsætninger

  • Du skal have Security Admin- eller Super Admin-adgang i Abnormal Security for at oprette og administrere API-tokens.

​
Del A — I Abnormal Security

Din Abnormal Security-administrator udfører disse trin.
1

Gå til API Token Management

  1. Log ind på din Abnormal Security-portal.
  2. Klik på Indstillinger i venstre navigation, og vælg derefter Integrationer.
Menuen Indstillinger i Abnormal Security med indstillingen Integrationer
  1. Rul ned til sektionen API Token Management nederst på siden Integrationer.
  2. Klik på + Create New Token.
Sektionen API Token Management med knappen Create New Token
2

Vælg integrationstype

Vælg REST API som integrationstype, og klik derefter på Næste.
3

Vælg token-scope

Vælg et token-scope, og klik derefter på Næste:
  • Kunde (alle nuværende og fremtidige tenants) — Brug denne, hvis din Abnormal-konto administrerer flere tenants. Dette token dækker automatisk alle nuværende og fremtidige tenants.
  • Tenant (enkelt tenant) — Brug denne for at begrænse tokenet til én bestemt tenant.
For de fleste organisationer med én Abnormal-tenant fungerer begge muligheder. Er du i tvivl, så vælg Kunde.
4

Giv den nødvendige adgang

Vælg Custom Access, og aktivér Læs for begge endpoint-grupper:Klik derefter på Næste.
Læs-adgang returnerer ikke-følsomme trussels- og kampagnedata. Read Sensitive giver desuden adgang til personoplysninger, vedhæftede filer og medarbejderdata. Skriv indsender afhjælpningshandlinger. Giv kun Læs, medmindre dit anvendelsesscenarie specifikt kræver mere.
5

Konfigurer tokenoplysninger og IP-godkendelsesliste

Udfyld følgende felter:
  • Token Name — Et beskrivende navn (f.eks. Living Security Platform)
  • Beskrivelse — Valgfri kontekst (f.eks. Read access for Living Security HRM platform)
  • Token Expiry — Vælg 90, 180 eller 365 dage i overensstemmelse med din rotationspolitik. Opret en kalenderpåmindelse om at rotere tokenet, før det udløber.
  • IP Safelist — Angiv Living Securitys egress-IP-intervaller, ét pr. post. Klik på Tilføj efter hver.
IP-godkendelseslisten er obligatorisk. Abnormal Security afviser alle API-forespørgsler fra adresser, der ikke står på godkendelseslisten. Forbindelsesdialogen lykkes, men datasynkroniseringer fejler med 401 Unauthorized, indtil de korrekte IP-adresser er tilføjet godkendelseslisten.
Klik derefter på Næste.
6

Gennemse og opret tokenet

Gennemse oversigten over din tokenkonfiguration, og klik derefter på Create Token.Skærmbillede til gennemgang af tokenkonfiguration
7

Kopiér og gem dit token

Kopiér tokenet med det samme, og opbevar det et sikkert sted (f.eks. i en adgangskodeboks eller en secrets manager), og klik derefter på Færdig.Dialog til kopiering af token med det genererede token
Abnormal Portal viser tokenværdien kun én gang. Hvis du forlader siden uden at kopiere den, skal du oprette et nyt token og tilbagekalde det gamle.
8

Identificer din regionale API-vært

Find den korrekte API-vært for dit Abnormal Security-miljø:Angiv kun værten — uden præfikset https:// og uden afsluttende skråstreg.Hvis du er usikker på, hvilket miljø din organisation bruger, kan du kontrollere URL’en til din Abnormal-portal eller kontakte dit Abnormal Security-kontoteam.

​
Del B — I Living Security Platform

Programejeren udfører dette trin, eller systemadministratoren, hvis der anvendes delegeret opsætning.
Du er nu forbundet til Abnormal Security.

​
Fejlfinding

Tokenet mangler en af eller begge de nødvendige adgangstilladelser (Abuse Campaigns eller Threats). Integrationstype, scope og adgangsniveau kan ikke ændres, efter at tokenet er oprettet — du skal oprette et nyt token med de korrekte indstillinger og tilbagekalde det gamle.
Enten er tokenet ugyldigt eller udløbet, eller også står forespørgslens IP-adresse ikke på godkendelseslisten. Kontrollér:
  1. At tokenet ikke er blevet tilbagekaldt eller er udløbet
  2. At alle fire Living Security egress-IP-adresser står på godkendelseslisten
Hvis synkroniseringer tidligere fungerede, men nu fejler med 401, kan egress-IP-adresserne være ændret — se Konfiguration af egress-IP-adresser for integrationer, og kontrollér, at godkendelseslisten stemmer overens.
Hvis din organisation har API-tokens, der er oprettet, før selvbetjeningsfunktionen Token Management blev introduceret, vises de som Legacy i dashboardet. Ældre tokens fungerer fortsat, men kan ikke roteres — kun deres IP-godkendelsesliste kan opdateres. Alle ældre tokens udløber automatisk den 30. april 2027. Planlæg at erstatte ældre tokens med nye tokens inden den dato.