Skip to main content

​
Mitä tämä integraatio tuo mukanaan

Cofense Triage voi tuottaa normalisoituja tietoja työntekijöiden ilmoittamista sähköposteista ja tutkimusten tuloksista (Tulokset). Tarkastettuja esimerkkejä ovat:
  • phishing.real.reported — ilmoittaa aidoista tietojenkalasteluviesteistä
  • email.suspicious.reported — ilmoittaa epäilyttävistä sähköposteista
  • phishing.real.targeted — todellisten tietojenkalastelukampanjoiden kohteena
Katso miten integraatiotiedoista muodostuu signaaleja.

​
Mitä tarvitset

Cofense Triage käyttää OAuth2-asiakastunnistetietoja (client credentials). Luo Triage-vuokraajaasi API-sovellus ja kopioi sen asiakastunnus ja asiakassalaisuus (client secret). Selaimessa ei tarvita erillistä suostumusvaihetta — liität molemmat arvot Living Securityyn, ja se pyytää tunnuksen itse.

​
Määritys

1

Luo erillinen Cofense-tunnistetieto

Luo Cofense Triagessa API-sovellus, jolla on oikeus lukea raportteja. Rajoita tunnistetieto pelkkään raportointikäyttöön. Kirjaa ylös asiakastunnus ja asiakassalaisuus — Triage näyttää salaisuuden vain kerran.
2

Vahvista Triage-isäntänimi

Kirjaa ylös vuokraajasi täydellinen isäntänimi, kuten acme.managedphishme.com, tai Cofense-ympäristöllesi määritetty isäntänimi. Jätä https:// pois, kun syötät sen Living Securityyn.

​
Tarkistus ja vianmääritys

Varmista, että yhteystesti pystyy lukemaan nykyisen käyttäjän ja raportit, ennen kuin odotat ensimmäistä synkronointia.
Vaihda asiakassalaisuus — se on saatettu vaihtaa tai mitätöidä. Varmista, että isäntänimi kuuluu samalle vuokraajalle, joka myönsi tunnistetiedon.
Tunnistetiedolla ei ole oikeutta lukea raportteja. Myönnä Cofense-vuokraajasi edellyttämä pienin raportointioikeus ja muodosta yhteys uudelleen.
Jos Triage-vuokraajasi rajoittaa API-käyttöä lähde-IP-osoitteen perusteella, tämä integraatio edellyttää kahden osoitejoukon lisäämistä sallittujen luetteloon. Living Security luo käyttöoikeustunnuksen itse ja uusii sen jatkuvasti, joten tunnuspyynnöt ja ajoitetut synkronoinnit lähtevät eri verkoista — ja Triagessa ne saavuttavat saman isäntänimen.
Ilmoittajatietojen rikastus on käytettävissä vain yhteysvaihtoehdoissa, jotka tarjoavat ilmoittajien rajapinnan. Raporteista johdetut signaalit (Signaalit) voivat silti täyttyä tuetuista raporttitiedoista.