מה האינטגרציה הזו מספקת
Adaptive Security יכולה לספק נתונים על כוח העבודה, על הדרכות ועל תוצאות של סימולציות במספר ערוצים. הדוגמאות שנבדקו כוללות:phishing.simulation.clicked— לחץ על הודעת דוא”ל מדומה מבלי לדווח עליהphishing.simulation.credential.submitted— הזין פרטי הזדהות בדף כניסה מדומהphishing.simulation.attachment.opened— פתח קובץ מצורף בהודעת דוא”ל מדומהphishing.simulation.reported— דיווח על הודעת דוא”ל מדומהsmishing.simulation.replied— השיב להודעת טקסט מדומהvishing.simulation.succeeded— נענה לדרישות של מתקשר קולי מדומהtraining.assigned— הוקצתה לו הדרכת אבטחהtraining.completed— סיים הדרכת אבטחהtraining.past.due— החמיץ מועד אחרון להשלמת הדרכה
Adaptive מדמה שלושה ערוצים, ו-Living Security מעריכה כל אחד מהם בנפרד.
תוצאות של דוא”ל נבחנות כפישינג, תוצאות של הודעות טקסט כסמישינג, ותוצאות של שיחות קוליות כוישינג. אדם שלוחץ על הודעת דוא”ל מדומה ואדם שמשיב להודעת טקסט מדומה אינם נמדדים כבעלי אותה התנהגות, משום ששיקול הדעת של כל אחד מהם שונה.
מה Living Security צריכה
תפקיד נדרש: מנהל מערכת בחשבון Adaptive Security שלכם עם גישה אל הגדרות ← API של. Adaptive מנהלת את הגישה ל-API באמצעות הרשאות מבוססות תפקידים, ולכן האסימון חייב להשתייך לתפקיד שיכול לקרוא משתמשים, פישינג והדרכות.
גישה: קריאה בלבד. Living Security רק קוראת נתונים מ-Adaptive Security, ואינה יוצרת, משנה או מוחקת דבר בחשבון שלכם.
אילו נתונים Living Security שולפת
מספרי טלפון אינם נשמרים. Adaptive מחזירה מספרי טלפון משרדיים וניידים ברשומת המשתמש. Living Security משמיטה את שניהם לפני שמירת כל נתון, מכיוון שאף יכולת ב-Living Security אינה משתמשת בהם.
ציון הסיכון של Adaptive נרשם אך לעולם אינו משמש לחישוב ציונים. Adaptive מחשבת
current_risk_score לכל אדם. Living Security שומרת אותו כדי שתוכלו להשוות בין שתי המערכות זו לצד זו, אך מדד הסיכון האנושי מחושב תמיד על סמך התנהגות שנצפתה, באמצעות המודל שפורסם של Living Security — ולעולם לא על סמך ציון מרוכב של ספק אחר.דרישות מקדימות
- חשבון Adaptive Security שה-API מופעל בו.
- גישת מנהל מערכת אל admin.adaptivesecurity.com.
- כתובות דוא”ל של משתמשים ב-Adaptive התואמות לכתובות שבהן משתמשות המערכות המחוברות האחרות שלכם. דוא”ל הוא האמצעי שבו Living Security מתאימה משתמש של Adaptive לאדם.
חלק א׳ — ב-Adaptive Security
מנהל המערכת של Adaptive Security אצלכם משלים את השלבים הבאים.1
פתיחת הגדרות ה-API
- היכנסו אל admin.adaptivesecurity.com כמנהל מערכת.
- עברו אל הגדרות ← API של.
2
יצירת אסימון ה-API
- צרו אסימון API חדש.
- תנו לו שם שתזהו בהמשך — לדוגמה
Living Security. - ודאו שהתפקיד של האסימון יכול לקרוא משתמשים, קמפייני פישינג וקמפייני הדרכה.
- העתיקו את האסימון.
חלק ב׳ — ב-Living Security Platform
בעל התוכנית משלים שלב זה, או מנהל המערכת אם נעשה שימוש בהגדרה מואצלת. כעת אתם מחוברים ל-Adaptive Security.תדירות שליפת הנתונים
ה-API לדיווח של Adaptive אינו מציע מסנן מסוג “מה השתנה מאז”, ולכן Living Security קוראת כל סימולציה וכל קמפיין הדרכה כל עוד הם עדיין מפיקים תוצאות, ומפסיקה לקרוא אותם כאשר חלפו שבועיים מאז שנסגרו. כך לחיצות מאוחרות ודיווחים מאוחרים עדיין נקלטים, וקמפיינים שהסתיימו אינם נקראים מחדש לנצח.
חיבור ראשוני בחשבון Adaptive גדול עשוי לדרוש כמה הרצות מתוזמנות עד לסיום קריאת כל הנתונים. כל הרצה קוראת כמה שניתן, וההרצה הבאה ממשיכה מהנקודה שבה נעצרה, ולכן הספירות עולות במהלך היום או היומיים הראשונים ואינן מופיעות כולן בבת אחת.
פתרון בעיות
403 Forbidden
403 Forbidden
האסימון אומת, אך התפקיד שלו אינו יכול לקרוא את הנתונים המבוקשים. הדבקה חוזרת של אותו אסימון לא תעזור. ב-Adaptive, ודאו שלתפקיד של האסימון יש הרשאת קריאה למשתמשים, לפישינג ולהדרכות, או הנפיקו אסימון מתפקיד שיש לו הרשאה כזו.
429 Too Many Requests
429 Too Many Requests
Adaptive הגבילה את קצב הבקשות של החיבור. Living Security עוצרת את ההרצה הנוכחית וממשיכה מאותה נקודה בהרצה המתוזמנת הבאה, ולכן לא הולכים לאיבוד נתונים — הספירות פשוט לוקחות זמן רב יותר לעלות. אם הבעיה נמשכת כמה ימים, פנו לתמיכה של Adaptive Security כדי לברר מהי מגבלת הקצב החלה על החשבון שלכם.
אנשים מופיעים, אך אין תוצאות סימולציה
אנשים מופיעים, אך אין תוצאות סימולציה
ודאו שהקמפיינים שאתם מצפים להם אכן הורצו. Adaptive מדווחת על רישומים רק עבור סימולציות שנשלחו, ולכן קמפיין שעדיין בסטטוס טיוטה או מתוזמן אינו תורם דבר עד שייצא לדרך. Living Security אינה קוראת אותם במכוון, כדי שתנצל את מכסת הבקשות שלה על קמפיינים שיש להם תוצאות ממשיות.
סימולציות קוליות או סימולציות הודעות טקסט חסרות
סימולציות קוליות או סימולציות הודעות טקסט חסרות
Living Security קובעת את הערוץ של כל תוצאה לפי התרחיש המשויך אליה. אם תרחיש נמחק ב-Adaptive לאחר שהסימולציה שלו הופעלה, התוצאות שלו נרשמות בערוץ הדוא”ל, משום שאי אפשר עוד לקרוא את הערוץ. שמירת תרחישים שיצאו משימוש ב-Adaptive במקום מחיקתם מונעת זאת.