> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuración de la integración de Abnormal Security

> Conecte Abnormal Security para importar datos de amenazas por correo electrónico y de campañas de phishing.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Recursos relacionados</h2>
    <ul>
      <li>
        <a href="/es/signals/data-sources">Descubra cómo los datos de las integraciones se convierten en señales de Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Explore las integraciones de Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Abra Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Solicite una demostración de Living Security</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>Agregue las cuatro direcciones IP de salida de sincronización de Living Security</strong> a la lista de permitidos de{' '}
    {system}. Introduzca cada una como un único host con <code>/32</code> si {system} espera notación CIDR:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    El tráfico puede salir desde cualquiera de las cuatro, por lo que permitir solo algunas provoca fallos de
    sincronización intermitentes. Estas cuatro son las mismas en todas las regiones de Living Security. Consulte{' '}
    <a href="/es/integrations/managing/egress-ip-addresses">
      Configuración de las direcciones IP de salida de las Integraciones
    </a>{' '}
    para obtener la lista completa, la política de cambios y la resolución de problemas.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Introduzca las credenciales en Living Security Platform">
    <p>
      Lo realiza la persona que tenga acceso a Living Security: el responsable del programa o el
      administrador del sistema, si se le ha invitado (configuración delegada).
    </p>
    <ol>
      <li>
        Vaya a <strong>Configuración → Integraciones → Catálogo</strong>, busque el icono de{' '}
        <strong>{tile}</strong> y haga clic en <strong>Conectar</strong>.
      </li>
      <li>
        Complete los campos que se indican a continuación y, a continuación, haga clic en <strong>Conectar</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Esta guía está dirigida al administrador de {system}.</strong> Describe cómo crear
      credenciales de API dentro de {system}, lo que requiere acceso de administrador a {system}, no a
      Living Security Platform.
    </p>
    <p>
      Si usted es el <strong>responsable del programa</strong> de Living Security y no administra {system},
      envíe esta página a la persona que lo haga. Dicha persona completará la Parte A y le entregará las credenciales
      (o las introducirá directamente si usted la ha invitado a la plataforma).
      {recommendDelegated && <>
          {' '}Dado que la configuración genera material de claves confidencial, recomendamos la vía de{' '}
          <strong>configuración delegada</strong>, de modo que el secreto nunca se le envíe a usted.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Abnormal Security" />

## Qué aporta esta integración

Abnormal Security puede aportar actividad normalizada de amenazas por correo electrónico, entrega, bloqueo y reportes de los empleados. Entre los ejemplos revisados se incluyen:

* `phishing.real.blocked` — phishing real bloqueado antes de su entrega
* `phishing.real.delivered` — phishing real entregado a la bandeja de entrada
* `phishing.real.reported` — reporta correos electrónicos de phishing reales

Estos ejemplos muestran los tipos de actividad normalizada que Living Security puede utilizar. Consulte [cómo los datos de las integraciones se convierten en señales](/es/signals/data-sources).

## Qué necesita Living Security

| Credencial | Descripción |
| - | - |
| **Clave de API** | Un token de portador de la API REST generado desde el portal de Abnormal |
| **Host de API regional** | El nombre de host de su entorno de Abnormal Security |

**Alcances:** Acceso personalizado con **Leer** en `Abuse Campaigns (AI Security Mailbox)` y `Threats`

**Rol necesario:** **Security Admin** o **Super Admin** en Abnormal Security

### Requisitos previos

* Debe tener acceso de **Security Admin** o **Super Admin** en Abnormal Security para crear y administrar tokens de API.

***

## Parte A — En Abnormal Security

*El administrador de Abnormal Security de su organización completa estos pasos.*

<Steps>
  <Step title="Vaya a API Token Management">
    1. Inicie sesión en su portal de Abnormal Security.
    2. En la navegación izquierda, haga clic en **Configuración** y, a continuación, seleccione **Integraciones**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/settings-integrations.webp?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=7f5d7a616acdcf72a9048f16c6706b5e" alt="Menú de configuración de Abnormal Security que muestra la opción Integraciones" width="1999" height="1680" data-path="integrations/images/abnormal-security/settings-integrations.webp" />

    3. Desplácese hacia abajo hasta la sección **API Token Management** situada al final de la página Integraciones.
    4. Haga clic en **+ Create New Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/api-token-management.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=13cfdfb7ced9b3f3fca67c781ee7e844" alt="Sección API Token Management con el botón Create New Token" width="1239" height="1151" data-path="integrations/images/abnormal-security/api-token-management.avif" />
  </Step>

  <Step title="Seleccione el tipo de integración">
    Seleccione **REST API** como tipo de integración y, a continuación, haga clic en **Siguiente**.
  </Step>

  <Step title="Elija el alcance del token">
    Elija un alcance para el token y, a continuación, haga clic en **Siguiente**:

    * **Cliente (todos los inquilinos actuales y futuros)** — Utilice esta opción si su cuenta de Abnormal administra varios inquilinos. Este token abarca automáticamente todos los inquilinos actuales y futuros.
    * **Inquilino (un solo inquilino)** — Utilice esta opción para limitar el token a un único inquilino específico.

    Para la mayoría de las organizaciones con un solo inquilino de Abnormal, cualquiera de las dos opciones es válida. En caso de duda, seleccione **Cliente**.
  </Step>

  <Step title="Otorgue el acceso necesario">
    Seleccione **Custom Access** y habilite **Leer** para ambos grupos de endpoints:

    | Grupo de endpoints | Nivel de acceso necesario |
    | - | - |
    | **Abuse Campaigns (AI Security Mailbox)** | Leer |
    | **Threats** | Leer |

    A continuación, haga clic en **Siguiente**.

    <Note>
      El acceso **Leer** devuelve datos de amenazas y campañas no confidenciales. **Read Sensitive** expone además información de identificación personal (PII), archivos adjuntos y datos de empleados. **Escribir** envía acciones de corrección. Otorgue únicamente **Leer**, a menos que su caso de uso requiera específicamente más permisos.
    </Note>
  </Step>

  <Step title="Configure los detalles del token y la lista de IP permitidas">
    Complete los siguientes campos:

    * **Token Name** — Un nombre descriptivo (por ejemplo, `Living Security Platform`)
    * **Descripción** — Contexto opcional (por ejemplo, `Read access for Living Security HRM platform`)
    * **Token Expiry** — Elija **90**, **180** o **365 días** según su política de rotación. Configure un recordatorio en el calendario para rotar el token antes de que caduque.
    * **IP Safelist** — Introduzca los rangos de IP de salida de Living Security, uno por entrada. Haga clic en **Agregar** después de cada uno.

    <EgressIpSafelist system="Abnormal Security" />

    <Warning>
      **La lista de IP permitidas es obligatoria.** Abnormal Security rechaza todas las solicitudes de API procedentes de direcciones que no figuren en la lista de permitidas. El cuadro de diálogo de conexión se completará correctamente, pero las sincronizaciones de datos fallarán con `401 Unauthorized` hasta que se agreguen a la lista las IP correctas.
    </Warning>

    A continuación, haga clic en **Siguiente**.
  </Step>

  <Step title="Revise y cree el token">
    Revise el resumen de la configuración del token y, a continuación, haga clic en **Create Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/review-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=6935f488f5778fcea3f6907629aa1316" alt="Pantalla de revisión de la configuración del token" style={{maxWidth: "550px"}} width="1910" height="726" data-path="integrations/images/abnormal-security/review-token.avif" />
  </Step>

  <Step title="Copie y guarde el token">
    **Copie el token de inmediato** y guárdelo en un lugar seguro (por ejemplo, una bóveda de contraseñas o un gestor de secretos) y, a continuación, haga clic en **Hecho**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/copy-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=fa752c333af664ad5b3ed037dbb67143" alt="Cuadro de diálogo de copia del token que muestra el token generado" style={{maxWidth: "550px"}} width="1999" height="329" data-path="integrations/images/abnormal-security/copy-token.avif" />

    <Warning>
      El portal de Abnormal muestra el valor del token **una sola vez**. Si sale de la página sin copiarlo, deberá crear un nuevo token y revocar el anterior.
    </Warning>
  </Step>

  <Step title="Identifique su host de API regional">
    Determine el host de API correcto para su entorno de Abnormal Security:

    | Entorno | Host de API regional |
    | - | - |
    | Predeterminado (comercial de EE. UU.) | `api.abnormalplatform.com` |
    | UE | `eu.rest.abnormalsecurity.com` |
    | FedRAMP | `rest.abnormalsecurity.us` |

    Introduzca **únicamente el host**, sin el prefijo `https://` y sin barra final.

    Si no está seguro de qué entorno utiliza su organización, consulte la URL de su portal de Abnormal o póngase en contacto con el equipo de su cuenta de Abnormal Security.
  </Step>
</Steps>

***

## Parte B — En Living Security Platform

*El responsable del programa completa este paso, o el administrador del sistema si se utiliza la configuración delegada.*

<Steps>
  <ConnectInPlatform tile="Abnormal Security">
    | Campo | Valor |
    | - | - |
    | **Clave de API** | El token copiado en la Parte A, paso 7 |
    | **Host de API regional** | El host de la Parte A, paso 8 (predeterminado en EE. UU.: `api.abnormalplatform.com`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/abnormal-security/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=46afa66685c5f59483324c863fd4fa86" alt="Cuadro de diálogo de conexión de Living Security para Abnormal Security" style={{maxWidth: "450px"}} width="576" height="638" data-path="integrations/images/abnormal-security/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

Ya está conectado a Abnormal Security.

***

## Solución de problemas

<AccordionGroup>
  <Accordion title="403 Forbidden — You do not have permission to perform this action">
    Al token le falta uno o ambos de los permisos de acceso necesarios (**Abuse Campaigns** o **Threats**). El tipo de integración, el alcance y el nivel de acceso no se pueden modificar después de crear el token; debe crear un nuevo token con la configuración correcta y revocar el anterior.
  </Accordion>

  <Accordion title="401 Unauthorized">
    O bien el token no es válido o ha caducado, o bien la IP de la solicitud no figura en la lista de permitidas. Compruebe lo siguiente:

    1. Que el token no se haya revocado ni haya caducado
    2. Que las cuatro [direcciones IP de salida de Living Security](/es/integrations/managing/egress-ip-addresses) estén en la lista de permitidas

    Si las sincronizaciones funcionaban anteriormente pero ahora fallan con `401`, es posible que las direcciones IP de salida hayan cambiado; consulte [Configuración de las direcciones IP de salida de las integraciones](/es/integrations/managing/egress-ip-addresses) y verifique que la lista de permitidas coincida.
  </Accordion>

  <Accordion title="Caducidad de los tokens heredados (30 de abril de 2027)">
    Si su organización tiene tokens de API creados antes de que se introdujera la experiencia de autoservicio de Token Management, aparecen como **Legacy** en el panel de control. Los tokens heredados siguen funcionando, pero no se pueden rotar; solo se puede actualizar su lista de IP permitidas. Todos los tokens heredados caducan automáticamente el **30 de abril de 2027**. Planifique sustituirlos por nuevos tokens antes de esa fecha.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.