> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# הגדרת האינטגרציה של Abnormal Security

> חברו את Abnormal Security כדי לייבא נתונים על איומי דוא"ל וקמפייני פישינג.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>משאבים קשורים</h2>
    <ul>
      <li>
        <a href="/he/signals/data-sources">כך הופכים נתוני אינטגרציה לאותות של ניהול סיכוני גורם אנוש</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">גלו את האינטגרציות של Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">פתחו את Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">בקשו הדגמה של Living Security</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>יש להוסיף את ארבע כתובות ה-IP של יציאת הסנכרון של Living Security</strong> לרשימת ההיתרים ב-{' '}
    {system}. יש להזין כל כתובת כמארח יחיד עם <code>/32</code> אם {system} מצפה לסימון CIDR:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    התעבורה עשויה לצאת מכל אחת מהארבע, ולכן הוספה לרשימת ההיתרים של חלקן בלבד גורמת לכשלי סנכרון לסירוגין. ארבע הכתובות האלה זהות בכל אזור של Living Security. לרשימה המלאה, למדיניות השינויים ולפתרון בעיות, ראו{' '}
    <a href="/he/integrations/managing/egress-ip-addresses">
      הגדרת כתובות IP של יציאה עבור אינטגרציות
    </a>.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="הזינו את פרטי הגישה ב-Living Security Platform">
    <p>
      השלב מבוצע על ידי מי שיש לו גישה ל-Living Security — בעל התוכנית, או מנהל המערכת
      אם הוזמן (הגדרה מואצלת).
    </p>
    <ol>
      <li>
        עברו אל <strong>הגדרות → שילובי → קטלוג</strong>, אתרו את האריח{' '}
        <strong>{tile}</strong> ולחצו על <strong>חבר</strong>.
      </li>
      <li>
        מלאו את השדות שלהלן, ולאחר מכן לחצו על <strong>חבר</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>מדריך זה מיועד למנהל/ת {system} שלכם.</strong> הוא עוסק ביצירת אישורי API
      בתוך {system}, פעולה הדורשת הרשאות ניהול ב-{system} — ולא ב-Living Security Platform.
    </p>
    <p>
      אם אתם <strong>בעלי התוכנית</strong> של Living Security ואינכם מנהלים את {system},
      העבירו דף זה לאיש או אשת הקשר המנהלים אותה. הם ישלימו את חלק A ויעבירו אליכם את האישורים
      (או שיזינו אותם ישירות אם הוזמנו לפלטפורמה).
      {recommendDelegated && <>
          {' '}מאחר שהתקנה זו מפיקה חומרי מפתח רגישים, אנו ממליצים על מסלול{' '}
          <strong>ההתקנה המואצלת</strong>, כך שהסוד לעולם לא יישלח אליכם.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Abnormal Security" />

## מה האינטגרציה הזו תורמת

Abnormal Security יכולה לספק פעילות מנורמלת של איומי דוא"ל, מסירה, חסימה ודיווח מצד עובדים. דוגמאות שנבדקו כוללות:

* `phishing.real.blocked` — פישינג אמיתי שנחסם לפני המסירה
* `phishing.real.delivered` — פישינג אמיתי שנמסר לתיבת הדואר הנכנס
* `phishing.real.reported` — מדווח על הודעות דוא"ל פישינג אמיתיות

דוגמאות אלה מציגות את סוגי הפעילות המנורמלת שבהם Living Security יכולה להשתמש. ראו [כיצד נתוני אינטגרציה הופכים לאותות](/he/signals/data-sources).

## מה Living Security צריכה

| אישור גישה | תיאור |
| - | - |
| **מפתח API** | אסימון נושא (bearer token) של REST API שנוצר בפורטל Abnormal |
| **מארח API אזורי** | שם המארח של סביבת Abnormal Security שלכם |

**היקפי הרשאה:** גישה מותאמת אישית (Custom Access) עם **קריאה** ב-`Abuse Campaigns (AI Security Mailbox)` וב-`Threats`

**תפקיד נדרש:** **Security Admin** או **Super Admin** ב-Abnormal Security

### דרישות מקדימות

* נדרשת לכם גישת **Security Admin** או **Super Admin** ב-Abnormal Security כדי ליצור אסימוני API ולנהל אותם.

***

## חלק א׳ — ב-Abnormal Security

*מנהל המערכת של Abnormal Security אצלכם מבצע את השלבים האלה.*

<Steps>
  <Step title="מעבר לניהול אסימוני API">
    1. היכנסו לפורטל Abnormal Security שלכם.
    2. בניווט השמאלי לחצו על **הגדרות**, ולאחר מכן בחרו **שילובי**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/settings-integrations.webp?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=7f5d7a616acdcf72a9048f16c6706b5e" alt="תפריט ההגדרות של Abnormal Security המציג את האפשרות אינטגרציות" width="1999" height="1680" data-path="integrations/images/abnormal-security/settings-integrations.webp" />

    3. גללו מטה אל הקטע **API Token Management** בתחתית עמוד האינטגרציות.
    4. לחצו על **+ Create New Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/api-token-management.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=13cfdfb7ced9b3f3fca67c781ee7e844" alt="הקטע API Token Management עם הלחצן Create New Token" width="1239" height="1151" data-path="integrations/images/abnormal-security/api-token-management.avif" />
  </Step>

  <Step title="בחירת סוג האינטגרציה">
    בחרו **REST API** כסוג האינטגרציה, ולאחר מכן לחצו על **הבא**.
  </Step>

  <Step title="בחירת היקף האסימון">
    בחרו היקף לאסימון, ולאחר מכן לחצו על **הבא**:

    * **לקוח (כל הדיירים הנוכחיים והעתידיים)** — השתמשו באפשרות זו אם חשבון Abnormal שלכם מנהל מספר דיירים (tenants). האסימון הזה מכסה אוטומטית את כל הדיירים הנוכחיים והעתידיים.
    * **Tenant (Single Tenant)** — השתמשו באפשרות זו כדי להגביל את האסימון לדייר ספציפי אחד.

    ברוב הארגונים שיש להם דייר Abnormal אחד, שתי האפשרויות מתאימות. אם אינכם בטוחים, בחרו **לקוח**.
  </Step>

  <Step title="מתן הגישה הנדרשת">
    בחרו **Custom Access** והפעילו **קריאה** עבור שתי קבוצות נקודות הקצה:

    | קבוצת נקודות קצה | רמת גישה נדרשת |
    | - | - |
    | **Abuse Campaigns (AI Security Mailbox)** | קריאה |
    | **Threats** | קריאה |

    לאחר מכן לחצו על **הבא**.

    <Note>
      גישת **קריאה** מחזירה נתוני איומים וקמפיינים שאינם רגישים. **Read Sensitive** חושפת בנוסף מידע אישי מזהה (PII), קבצים מצורפים ונתוני עובדים. **כתוב** שולחת פעולות תיקון. הקצו **קריאה** בלבד, אלא אם תרחיש השימוש שלכם דורש במפורש הרשאות נוספות.
    </Note>
  </Step>

  <Step title="הגדרת פרטי האסימון ורשימת ההיתרים של כתובות IP">
    מלאו את השדות הבאים:

    * **Token Name** — שם תיאורי (למשל `Living Security Platform`)
    * **תיאור** — הקשר אופציונלי (למשל `Read access for Living Security HRM platform`)
    * **Token Expiry** — בחרו **90**, **180** או **365 ימים** בהתאם למדיניות ההחלפה שלכם. הגדירו תזכורת ביומן כדי להחליף את האסימון לפני שתוקפו יפוג.
    * **IP Safelist** — הזינו את טווחי כתובות ה-IP ליציאה (egress) של Living Security, אחד בכל רשומה. לחצו על **הוסף** לאחר כל רשומה.

    <EgressIpSafelist system="Abnormal Security" />

    <Warning>
      **רשימת ההיתרים של כתובות IP היא חובה.** Abnormal Security דוחה כל בקשת API מכתובות שאינן ברשימת ההיתרים. תיבת הדו-שיח של החיבור תצליח, אך סנכרוני הנתונים ייכשלו עם `401 Unauthorized` עד שכתובות ה-IP הנכונות יתווספו לרשימת ההיתרים.
    </Warning>

    לאחר מכן לחצו על **הבא**.
  </Step>

  <Step title="סקירה ויצירה של האסימון">
    עברו על סיכום תצורת האסימון, ולאחר מכן לחצו על **Create Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/review-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=6935f488f5778fcea3f6907629aa1316" alt="מסך סקירת תצורת האסימון" style={{maxWidth: "550px"}} width="1910" height="726" data-path="integrations/images/abnormal-security/review-token.avif" />
  </Step>

  <Step title="העתקה ושמירה של האסימון">
    **העתיקו את האסימון מיד** ושמרו אותו במקום מאובטח (למשל כספת סיסמאות או מנהל סודות), ולאחר מכן לחצו על **סיום**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/copy-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=fa752c333af664ad5b3ed037dbb67143" alt="תיבת הדו-שיח להעתקת האסימון המציגה את האסימון שנוצר" style={{maxWidth: "550px"}} width="1999" height="329" data-path="integrations/images/abnormal-security/copy-token.avif" />

    <Warning>
      פורטל Abnormal מציג את ערך האסימון **פעם אחת בלבד**. אם תעברו למסך אחר מבלי להעתיק אותו, תצטרכו ליצור אסימון חדש ולבטל את הישן.
    </Warning>
  </Step>

  <Step title="זיהוי מארח ה-API האזורי שלכם">
    קבעו מהו מארח ה-API הנכון עבור סביבת Abnormal Security שלכם:

    | סביבה | מארח API אזורי |
    | - | - |
    | ברירת מחדל (ארה"ב, מסחרי) | `api.abnormalplatform.com` |
    | האיחוד האירופי (EU) | `eu.rest.abnormalsecurity.com` |
    | FedRAMP | `rest.abnormalsecurity.us` |

    הזינו את **המארח בלבד** — ללא הקידומת `https://` וללא לוכסן בסוף.

    אם אינכם בטוחים באיזו סביבה הארגון שלכם משתמש, בדקו את כתובת ה-URL של פורטל Abnormal שלכם או פנו לצוות החשבון שלכם ב-Abnormal Security.
  </Step>
</Steps>

***

## חלק ב׳ — ב-Living Security Platform

*בעל התוכנית מבצע שלב זה, או מנהל המערכת אם נעשה שימוש בהגדרה מואצלת.*

<Steps>
  <ConnectInPlatform tile="Abnormal Security">
    | שדה | ערך |
    | - | - |
    | **מפתח API** | האסימון שהועתק בחלק א׳, שלב 7 |
    | **מארח API אזורי** | המארח מחלק א׳, שלב 8 (ברירת המחדל לארה"ב: `api.abnormalplatform.com`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/abnormal-security/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=46afa66685c5f59483324c863fd4fa86" alt="תיבת הדו-שיח של Living Security לחיבור Abnormal Security" style={{maxWidth: "450px"}} width="576" height="638" data-path="integrations/images/abnormal-security/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

החיבור ל-Abnormal Security הושלם.

***

## פתרון בעיות

<AccordionGroup>
  <Accordion title="403 Forbidden — You do not have permission to perform this action">
    באסימון חסרה אחת מהרשאות הגישה הנדרשות או שתיהן (**Abuse Campaigns** או **Threats**). לא ניתן לשנות את סוג האינטגרציה, ההיקף ורמת הגישה לאחר יצירת האסימון — יש ליצור אסימון חדש עם ההגדרות הנכונות ולבטל את הישן.
  </Accordion>

  <Accordion title="401 Unauthorized">
    או שהאסימון אינו תקין או שתוקפו פג, או שכתובת ה-IP של הבקשה אינה ברשימת ההיתרים. בדקו:

    1. האסימון לא בוטל ותוקפו לא פג
    2. כל ארבע [כתובות ה-IP ליציאה של Living Security](/he/integrations/managing/egress-ip-addresses) נמצאות ברשימת ההיתרים

    אם הסנכרונים פעלו בעבר אך כעת נכשלים עם `401`, ייתכן שכתובות ה-IP ליציאה השתנו — עיינו ב-[הגדרת כתובות IP ליציאה עבור אינטגרציות](/he/integrations/managing/egress-ip-addresses) וודאו שרשימת ההיתרים תואמת.
  </Accordion>

  <Accordion title="Legacy token expiration (April 30, 2027)">
    אם בארגון שלכם קיימים אסימוני API שנוצרו לפני שהוצגה חוויית ניהול האסימונים בשירות עצמי, הם מופיעים בלוח המחוונים כ-**Legacy**. אסימונים מסוג Legacy ממשיכים לפעול, אך לא ניתן להחליף אותם — ניתן לעדכן רק את רשימת ההיתרים של כתובות ה-IP שלהם. כל אסימוני ה-Legacy יפוגו אוטומטית ב-**April 30, 2027**. מומלץ להחליף את אסימוני ה-Legacy באסימונים חדשים לפני מועד זה.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.