Skip to main content

​
Ce que cette intégration apporte

Mimecast peut fournir de l’activité normalisée liée aux menaces par courriel, aux clics, à la livraison et à la protection des données. Voici des exemples examinés :
  • phishing.real.clicked — clic sur des liens dans de véritables courriels d’hameçonnage
  • data.transfer.blocked — transfert de données bloqué
  • phishing.real.delivered — véritable courriel d’hameçonnage livré dans la boîte de réception
Consultez la façon dont les données d’intégration deviennent des signaux.

​
Ce dont Living Security a besoin

Attribuez à l’application un rôle comportant Monitoring → URL Protection → Lire. Living Security utilise le flux d’octroi d’identifiants client OAuth 2.0 et lit les journaux de clics d’URL Protection.

​
Configuration

1

Créer une application de service Mimecast

Dans la console d’administration de Mimecast, créez une application de service API 2.0 pour Living Security et utilisez l’octroi d’identifiants client.
2

Attribuer l'autorisation de lecture minimale

Attribuez un rôle qui comprend Monitoring → URL Protection → Lire, puis notez l’ID client et le secret client.

​
Vérification et dépannage

Vérifiez que la connexion peut lire les journaux d’URL Protection. Un premier résultat vide est normal s’il n’y a eu aucun clic récent sur des liens protégés.
L’ID client ou le secret est invalide, ou l’application de service est désactivée. Au besoin, renouvelez le secret et reconnectez-vous.
Vérifiez que le rôle attribué à l’application de service comprend Monitoring → URL Protection → Lire.
Vérifiez que URL Protection est activé pour le flux de courriels concerné et que le rôle s’applique au compte interrogé.
Pour connaître l’autorisation requise pour le point de terminaison, consultez la référence des journaux d’URL Protection de Mimecast.