Skip to main content

​
Hvad denne integration bidrager med

Cofense Triage kan bidrage med normaliserede medarbejderrapporterede e-mails og undersøgelsesresultater. Gennemgåede eksempler omfatter:
  • phishing.real.reported — rapporterer reelle phishing-e-mails
  • email.suspicious.reported — rapporterer mistænkelige e-mails
  • phishing.real.targeted — er mål for reelle phishing-kampagner
Se hvordan integrationsdata bliver til signaler.

​
Det skal du bruge

Cofense Triage bruger OAuth2 client credentials. Opret en API-applikation i din Triage-tenant, og kopiér dens klient-id og client secret. Der er intet samtykketrin i browseren — du indsætter begge værdier i Living Security, og Living Security anmoder selv om tokenet.

​
Opsætning

1

Opret en dedikeret Cofense-legitimationsoplysning

Opret en API-applikation i Cofense Triage, som kan læse rapporter. Begræns legitimationsoplysningen til rapporteringsadgang. Notér klient-id og client secret — Triage viser kun hemmeligheden én gang.
2

Bekræft Triage-værtsnavnet

Notér dit fulde tenant-værtsnavn, f.eks. acme.managedphishme.com eller det værtsnavn, der er tildelt dit Cofense-miljø. Udelad https://, når du indtaster det i Living Security.

​
Bekræftelse og fejlfinding

Kontrollér, at forbindelsestesten kan læse den aktuelle bruger og rapporter, før du venter på den første synkronisering.
Udskift client secret — den kan være blevet roteret eller tilbagekaldt. Bekræft, at værtsnavnet tilhører den samme tenant, som udstedte legitimationsoplysningen.
Legitimationsoplysningen kan ikke læse rapporter. Tildel den mindste rapporteringstilladelse, som din Cofense-tenant kræver, og opret derefter forbindelsen igen.
Hvis din Triage-tenant begrænser API-adgang efter kilde-IP-adresse, skal to sæt adresser tillades i denne integration. Living Security opretter selv adgangstokenet og fornyer det løbende, så tokenanmodninger og planlagte synkroniseringer udgår fra forskellige netværk — og i Triage når de frem til det samme værtsnavn.
Berigelse af rapportører er kun tilgængelig på forbindelsesvarianter, der eksponerer rapportør-endpointet. Rapportafledte signaler kan stadig udfyldes fra understøttede rapportdata.