Skip to main content

​
Was diese Integration beiträgt

Cofense Triage kann normalisierte, von Mitarbeitenden gemeldete E-Mails und Untersuchungsergebnisse bereitstellen. Zu den geprüften Beispielen gehören:
  • phishing.real.reported — meldet echte Phishing-E-Mails
  • email.suspicious.reported — meldet verdächtige E-Mails
  • phishing.real.targeted — Ziel echter Phishing-Kampagnen
Weitere Informationen finden Sie unter Wie Integrationsdaten zu Signalen werden.

​
Voraussetzungen

Cofense Triage verwendet OAuth2-Client-Credentials. Erstellen Sie in Ihrem Triage-Tenant eine API-Anwendung und kopieren Sie deren Client-ID und das Client-Secret. Es gibt keinen Zustimmungsschritt im Browser – Sie fügen beide Werte in Living Security ein, und Living Security fordert das Token selbst an.

​
Einrichtung

1

Dedizierte Cofense-Anmeldedaten erstellen

Erstellen Sie in Cofense Triage eine API-Anwendung, die Berichte lesen kann. Beschränken Sie die Anmeldedaten auf den Lesezugriff auf Berichte. Notieren Sie sich die Client-ID und das Client-Secret – Triage zeigt das Secret nur einmal an.
2

Triage-Hostnamen bestätigen

Notieren Sie den vollständigen Hostnamen Ihres Tenants, zum Beispiel acme.managedphishme.com, oder den Hostnamen, der Ihrer Cofense-Umgebung zugewiesen wurde. Lassen Sie https:// weg, wenn Sie ihn in Living Security eingeben.

​
Überprüfung und Fehlerbehebung

Prüfen Sie, ob der Verbindungstest den aktuellen Benutzer und die Berichte lesen kann, bevor Sie auf die erste Synchronisierung warten.
Ersetzen Sie das Client-Secret – es wurde möglicherweise rotiert oder widerrufen. Vergewissern Sie sich, dass der Hostname zu demselben Tenant gehört, der die Anmeldedaten ausgestellt hat.
Die Anmeldedaten können keine Berichte lesen. Erteilen Sie die minimale Berichtsberechtigung, die Ihr Cofense-Tenant erfordert, und stellen Sie die Verbindung anschließend erneut her.
Wenn Ihr Triage-Tenant den API-Zugriff nach Quell-IP-Adresse einschränkt, müssen für diese Integration zwei Adressgruppen in der Zulassungsliste stehen. Living Security erzeugt das Zugriffstoken selbst und erneuert es fortlaufend. Daher stammen Token-Anfragen und geplante Synchronisierungen aus unterschiedlichen Netzwerken – und bei Triage erreichen sie denselben Hostnamen.
Die Anreicherung um Meldende ist nur bei Verbindungsvarianten verfügbar, die den Reporter-Endpunkt bereitstellen. Aus Berichten abgeleitete Signale können weiterhin aus unterstützten Berichtsdaten befüllt werden.