> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuración de la integración con Cofense Triage

> Conecte Cofense Triage a Living Security para obtener los correos reportados por los empleados y los resultados de las investigaciones.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} necesita dos conjuntos de direcciones, no uno.</strong> Living Security genera el token de acceso de esta
    integración en su propia infraestructura y lo renueva de forma continua, por lo que el tráfico de configuración y el tráfico de
    sincronización salen desde redes distintas. Añada ambos conjuntos a la lista de permitidos de {system} y
    mantenga ambos: no se trata de un requisito que se aplique solo durante la configuración.
    <br />
    <br />
    <strong>Tráfico de sincronización de la integración</strong>: el mismo en todas las regiones:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Tráfico de la plataforma</strong>: utilice únicamente la fila correspondiente a la región que aloja su
    organización:
    <br />
    Estados Unidos: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Unión Europea: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Si permite únicamente el conjunto de sincronización, la configuración nunca se completa. Si permite únicamente el conjunto de la plataforma,
    la configuración se realiza correctamente, pero todas las sincronizaciones fallan. Consulte{' '}
    <a href="/es/integrations/managing/egress-ip-addresses">
      Configuración de las direcciones IP de salida de las Integraciones
    </a>{' '}
    para conocer ambas señales de fallo y la política de cambios.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Recursos relacionados</h2>
    <ul>
      <li>
        <a href="/es/signals/data-sources">Descubra cómo los datos de las integraciones se convierten en señales de Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Explore las integraciones de Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Abra Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Solicite una demostración de Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Introduzca las credenciales en Living Security Platform">
    <p>
      Lo realiza la persona que tenga acceso a Living Security: el responsable del programa o el
      administrador del sistema, si se le ha invitado (configuración delegada).
    </p>
    <ol>
      <li>
        Vaya a <strong>Configuración → Integraciones → Catálogo</strong>, busque el icono de{' '}
        <strong>{tile}</strong> y haga clic en <strong>Conectar</strong>.
      </li>
      <li>
        Complete los campos que se indican a continuación y, a continuación, haga clic en <strong>Conectar</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Esta guía está dirigida al administrador de {system}.</strong> Describe cómo crear
      credenciales de API dentro de {system}, lo que requiere acceso de administrador a {system}, no a
      Living Security Platform.
    </p>
    <p>
      Si usted es el <strong>responsable del programa</strong> de Living Security y no administra {system},
      envíe esta página a la persona que lo haga. Dicha persona completará la Parte A y le entregará las credenciales
      (o las introducirá directamente si usted la ha invitado a la plataforma).
      {recommendDelegated && <>
          {' '}Dado que la configuración genera material de claves confidencial, recomendamos la vía de{' '}
          <strong>configuración delegada</strong>, de modo que el secreto nunca se le envíe a usted.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## Qué aporta esta integración

Cofense Triage puede aportar correos reportados por los empleados y resultados de investigaciones normalizados. Entre los ejemplos revisados se incluyen:

* `phishing.real.reported` — reporta correos electrónicos de phishing reales
* `email.suspicious.reported` — reporta correos electrónicos sospechosos
* `phishing.real.targeted` — es objetivo de campañas de phishing reales

Consulte [cómo los datos de la integración se convierten en señales](/es/signals/data-sources).

## Qué necesita

Cofense Triage utiliza credenciales de cliente de OAuth2. Cree una aplicación de API en su tenant de Triage y copie su ID de cliente y su secreto de cliente. No hay ningún paso de consentimiento en el navegador: usted pega ambos valores en Living Security y la plataforma solicita el token por sí misma.

## Configuración

<Steps>
  <Step title="Cree una credencial de Cofense dedicada">
    En Cofense Triage, cree una aplicación de API que pueda leer informes. Limite la credencial al acceso de informes. Anote el **ID de cliente** y el **secreto de cliente**; Triage muestra el secreto una sola vez.
  </Step>

  <Step title="Confirme el nombre de host de Triage">
    Anote el nombre de host completo de su tenant, como `acme.managedphishme.com` o el nombre de host asignado a su entorno de Cofense. Omita `https://` al introducirlo en Living Security.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Introduzca el **ID de cliente**, el **Client secret** y el **nombre de host de Triage**.
  </ConnectInPlatform>
</Steps>

## Verificación y solución de problemas

Verifique que la prueba de conexión pueda leer el usuario actual y los informes antes de esperar a la primera sincronización.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Sustituya el secreto de cliente; es posible que se haya rotado o revocado. Confirme que el nombre de host pertenece al mismo tenant que emitió la credencial.
  </Accordion>

  <Accordion title="403 Forbidden">
    La credencial no puede leer informes. Conceda el permiso de informes mínimo que requiera su tenant de Cofense y, a continuación, vuelva a conectar.
  </Accordion>

  <Accordion title="No se puede acceder al nombre de host de Triage">
    Si su tenant de Triage restringe el acceso a la API por dirección IP de origen, esta integración requiere que se incluyan en la lista de permitidos **dos** conjuntos de direcciones. Living Security genera el token de acceso por sí misma y lo renueva de forma continua, por lo que las solicitudes de token y las sincronizaciones programadas salen desde redes distintas, y en Triage llegan al mismo nombre de host.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="Aparecen los informes, pero no los usuarios que los reportan">
    El enriquecimiento de los usuarios que reportan solo está disponible en las variantes de conexión que exponen el endpoint de reportantes. Las señales derivadas de los informes pueden seguir completándose a partir de los datos de informes compatibles.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.