מה האינטגרציה הזו תורמת
Abnormal Security יכולה לספק פעילות מנורמלת של איומי דוא”ל, מסירה, חסימה ודיווח מצד עובדים. דוגמאות שנבדקו כוללות:phishing.real.blocked— פישינג אמיתי שנחסם לפני המסירהphishing.real.delivered— פישינג אמיתי שנמסר לתיבת הדואר הנכנסphishing.real.reported— מדווח על הודעות דוא”ל פישינג אמיתיות
מה Living Security צריכה
היקפי הרשאה: גישה מותאמת אישית (Custom Access) עם קריאה ב-
Abuse Campaigns (AI Security Mailbox) וב-Threats
תפקיד נדרש: Security Admin או Super Admin ב-Abnormal Security
דרישות מקדימות
- נדרשת לכם גישת Security Admin או Super Admin ב-Abnormal Security כדי ליצור אסימוני API ולנהל אותם.
חלק א׳ — ב-Abnormal Security
מנהל המערכת של Abnormal Security אצלכם מבצע את השלבים האלה.1
מעבר לניהול אסימוני API
- היכנסו לפורטל Abnormal Security שלכם.
- בניווט השמאלי לחצו על הגדרות, ולאחר מכן בחרו שילובי.
- גללו מטה אל הקטע API Token Management בתחתית עמוד האינטגרציות.
- לחצו על + Create New Token.
2
בחירת סוג האינטגרציה
בחרו REST API כסוג האינטגרציה, ולאחר מכן לחצו על הבא.
3
בחירת היקף האסימון
בחרו היקף לאסימון, ולאחר מכן לחצו על הבא:
- לקוח (כל הדיירים הנוכחיים והעתידיים) — השתמשו באפשרות זו אם חשבון Abnormal שלכם מנהל מספר דיירים (tenants). האסימון הזה מכסה אוטומטית את כל הדיירים הנוכחיים והעתידיים.
- Tenant (Single Tenant) — השתמשו באפשרות זו כדי להגביל את האסימון לדייר ספציפי אחד.
4
מתן הגישה הנדרשת
בחרו Custom Access והפעילו קריאה עבור שתי קבוצות נקודות הקצה:
לאחר מכן לחצו על הבא.
גישת קריאה מחזירה נתוני איומים וקמפיינים שאינם רגישים. Read Sensitive חושפת בנוסף מידע אישי מזהה (PII), קבצים מצורפים ונתוני עובדים. כתוב שולחת פעולות תיקון. הקצו קריאה בלבד, אלא אם תרחיש השימוש שלכם דורש במפורש הרשאות נוספות.
5
הגדרת פרטי האסימון ורשימת ההיתרים של כתובות IP
מלאו את השדות הבאים:
- Token Name — שם תיאורי (למשל
Living Security Platform) - תיאור — הקשר אופציונלי (למשל
Read access for Living Security HRM platform) - Token Expiry — בחרו 90, 180 או 365 ימים בהתאם למדיניות ההחלפה שלכם. הגדירו תזכורת ביומן כדי להחליף את האסימון לפני שתוקפו יפוג.
- IP Safelist — הזינו את טווחי כתובות ה-IP ליציאה (egress) של Living Security, אחד בכל רשומה. לחצו על הוסף לאחר כל רשומה.
6
סקירה ויצירה של האסימון
עברו על סיכום תצורת האסימון, ולאחר מכן לחצו על Create Token.
7
העתקה ושמירה של האסימון
העתיקו את האסימון מיד ושמרו אותו במקום מאובטח (למשל כספת סיסמאות או מנהל סודות), ולאחר מכן לחצו על סיום.
8
זיהוי מארח ה-API האזורי שלכם
קבעו מהו מארח ה-API הנכון עבור סביבת Abnormal Security שלכם:
הזינו את המארח בלבד — ללא הקידומת
https:// וללא לוכסן בסוף.אם אינכם בטוחים באיזו סביבה הארגון שלכם משתמש, בדקו את כתובת ה-URL של פורטל Abnormal שלכם או פנו לצוות החשבון שלכם ב-Abnormal Security.חלק ב׳ — ב-Living Security Platform
בעל התוכנית מבצע שלב זה, או מנהל המערכת אם נעשה שימוש בהגדרה מואצלת. החיבור ל-Abnormal Security הושלם.פתרון בעיות
403 Forbidden — You do not have permission to perform this action
403 Forbidden — You do not have permission to perform this action
באסימון חסרה אחת מהרשאות הגישה הנדרשות או שתיהן (Abuse Campaigns או Threats). לא ניתן לשנות את סוג האינטגרציה, ההיקף ורמת הגישה לאחר יצירת האסימון — יש ליצור אסימון חדש עם ההגדרות הנכונות ולבטל את הישן.
Legacy token expiration (April 30, 2027)
Legacy token expiration (April 30, 2027)
אם בארגון שלכם קיימים אסימוני API שנוצרו לפני שהוצגה חוויית ניהול האסימונים בשירות עצמי, הם מופיעים בלוח המחוונים כ-Legacy. אסימונים מסוג Legacy ממשיכים לפעול, אך לא ניתן להחליף אותם — ניתן לעדכן רק את רשימת ההיתרים של כתובות ה-IP שלהם. כל אסימוני ה-Legacy יפוגו אוטומטית ב-April 30, 2027. מומלץ להחליף את אסימוני ה-Legacy באסימונים חדשים לפני מועד זה.