Skip to main content

​
Ce que cette intégration apporte

Cofense Triage peut fournir des courriels signalés par les employés et des résultats d’enquête normalisés. Voici quelques exemples examinés :
  • phishing.real.reported — signale de véritables courriels d’hameçonnage
  • email.suspicious.reported — signale des courriels suspects
  • phishing.real.targeted — ciblé par de véritables campagnes d’hameçonnage
Consultez comment les données d’intégration deviennent des signaux.

​
Ce dont vous avez besoin

Cofense Triage utilise les informations d’identification client OAuth2. Créez une application d’API dans votre locataire Triage, puis copiez son ID client et son secret client. Il n’y a aucune étape de consentement dans le navigateur : vous collez les deux valeurs dans Living Security, qui demande lui-même le jeton.

​
Configuration

1

Créer des informations d'identification Cofense dédiées

Dans Cofense Triage, créez une application d’API capable de lire les rapports. Limitez les informations d’identification à l’accès aux rapports. Notez l’ID client et le secret client — Triage n’affiche le secret qu’une seule fois.
2

Confirmer le nom d'hôte de Triage

Notez le nom d’hôte complet de votre locataire, par exemple acme.managedphishme.com, ou le nom d’hôte attribué à votre environnement Cofense. Omettez https:// lorsque vous le saisissez dans Living Security.

​
Vérification et dépannage

Vérifiez que le test de connexion peut lire l’utilisateur actuel et les rapports avant d’attendre la première synchronisation.
Remplacez le secret client, car il a peut-être fait l’objet d’une rotation ou été révoqué. Confirmez que le nom d’hôte appartient au même locataire que celui qui a émis les informations d’identification.
Les informations d’identification ne permettent pas de lire les rapports. Accordez l’autorisation minimale d’accès aux rapports requise par votre locataire Cofense, puis reconnectez-vous.
Si votre locataire Triage restreint l’accès à l’API selon l’adresse IP source, cette intégration exige que deux ensembles d’adresses figurent dans la liste d’autorisation. Living Security génère lui-même le jeton d’accès et le renouvelle en continu; les demandes de jeton et les synchronisations planifiées proviennent donc de réseaux différents, et elles atteignent le même nom d’hôte sur Triage.
L’enrichissement des données sur les auteurs des signalements n’est disponible que pour les variantes de connexion qui exposent le point de terminaison des auteurs. Les signaux dérivés des rapports peuvent tout de même être alimentés à partir des données de rapport prises en charge.