Skip to main content

​
Qué aporta esta integración

Cofense Triage puede aportar correos reportados por los empleados y resultados de investigaciones normalizados. Entre los ejemplos revisados se incluyen:
  • phishing.real.reported — reporta correos electrónicos de phishing reales
  • email.suspicious.reported — reporta correos electrónicos sospechosos
  • phishing.real.targeted — es objetivo de campañas de phishing reales
Consulte cómo los datos de la integración se convierten en señales.

​
Qué necesita

Cofense Triage utiliza credenciales de cliente de OAuth2. Cree una aplicación de API en su tenant de Triage y copie su ID de cliente y su secreto de cliente. No hay ningún paso de consentimiento en el navegador: usted pega ambos valores en Living Security y la plataforma solicita el token por sí misma.

​
Configuración

1

Cree una credencial de Cofense dedicada

En Cofense Triage, cree una aplicación de API que pueda leer informes. Limite la credencial al acceso de informes. Anote el ID de cliente y el secreto de cliente; Triage muestra el secreto una sola vez.
2

Confirme el nombre de host de Triage

Anote el nombre de host completo de su tenant, como acme.managedphishme.com o el nombre de host asignado a su entorno de Cofense. Omita https:// al introducirlo en Living Security.

​
Verificación y solución de problemas

Verifique que la prueba de conexión pueda leer el usuario actual y los informes antes de esperar a la primera sincronización.
Sustituya el secreto de cliente; es posible que se haya rotado o revocado. Confirme que el nombre de host pertenece al mismo tenant que emitió la credencial.
La credencial no puede leer informes. Conceda el permiso de informes mínimo que requiera su tenant de Cofense y, a continuación, vuelva a conectar.
Si su tenant de Triage restringe el acceso a la API por dirección IP de origen, esta integración requiere que se incluyan en la lista de permitidos dos conjuntos de direcciones. Living Security genera el token de acceso por sí misma y lo renueva de forma continua, por lo que las solicitudes de token y las sincronizaciones programadas salen desde redes distintas, y en Triage llegan al mismo nombre de host.
El enriquecimiento de los usuarios que reportan solo está disponible en las variantes de conexión que exponen el endpoint de reportantes. Las señales derivadas de los informes pueden seguir completándose a partir de los datos de informes compatibles.