> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# הגדרת האינטגרציה של Cofense Triage

> חברו את Cofense Triage ל-Living Security לקבלת דיווחי דוא"ל של עובדים ותוצאות חקירה.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} דורש שתי קבוצות של כתובות, לא קבוצה אחת.</strong> Living Security מנפיקה את אסימון הגישה של האינטגרציה הזו בתשתית שלה ומרעננת אותו באופן רציף, ולכן תעבורת ההגדרה ותעבורת הסנכרון יוצאות מרשתות שונות. יש להוסיף את שתי הקבוצות לרשימת ההיתרים ב-{system} ולהשאיר את שתיהן במקומן — זו אינה דרישה שחלה רק בשלב ההגדרה.
    <br />
    <br />
    <strong>תעבורת סנכרון של האינטגרציה</strong> — זהה בכל אזור:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>תעבורת הפלטפורמה</strong> — יש להשתמש רק בשורה של האזור שמארח את הארגון שלכם:
    <br />
    ארצות הברית: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    האיחוד האירופי: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    אם תוסיפו לרשימת ההיתרים רק את קבוצת הסנכרון, ההגדרה לא תושלם לעולם. אם תוסיפו רק את קבוצת הפלטפורמה, ההגדרה תצליח אך כל סנכרון ייכשל. לתיאור של שני סימני הכשל ולמדיניות השינויים, ראו{' '}
    <a href="/he/integrations/managing/egress-ip-addresses">
      הגדרת כתובות IP של יציאה עבור אינטגרציות
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>משאבים קשורים</h2>
    <ul>
      <li>
        <a href="/he/signals/data-sources">כך הופכים נתוני אינטגרציה לאותות של ניהול סיכוני גורם אנוש</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">גלו את האינטגרציות של Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">פתחו את Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">בקשו הדגמה של Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="הזינו את פרטי הגישה ב-Living Security Platform">
    <p>
      השלב מבוצע על ידי מי שיש לו גישה ל-Living Security — בעל התוכנית, או מנהל המערכת
      אם הוזמן (הגדרה מואצלת).
    </p>
    <ol>
      <li>
        עברו אל <strong>הגדרות → שילובי → קטלוג</strong>, אתרו את האריח{' '}
        <strong>{tile}</strong> ולחצו על <strong>חבר</strong>.
      </li>
      <li>
        מלאו את השדות שלהלן, ולאחר מכן לחצו על <strong>חבר</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>מדריך זה מיועד למנהל/ת {system} שלכם.</strong> הוא עוסק ביצירת אישורי API
      בתוך {system}, פעולה הדורשת הרשאות ניהול ב-{system} — ולא ב-Living Security Platform.
    </p>
    <p>
      אם אתם <strong>בעלי התוכנית</strong> של Living Security ואינכם מנהלים את {system},
      העבירו דף זה לאיש או אשת הקשר המנהלים אותה. הם ישלימו את חלק A ויעבירו אליכם את האישורים
      (או שיזינו אותם ישירות אם הוזמנו לפלטפורמה).
      {recommendDelegated && <>
          {' '}מאחר שהתקנה זו מפיקה חומרי מפתח רגישים, אנו ממליצים על מסלול{' '}
          <strong>ההתקנה המואצלת</strong>, כך שהסוד לעולם לא יישלח אליכם.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## מה האינטגרציה הזו מספקת

Cofense Triage יכול לספק דיווחי דוא"ל של עובדים ותוצאות חקירה בפורמט מנורמל. הדוגמאות שנבדקו כוללות:

* `phishing.real.reported` — מדווח על הודעות דוא"ל פישינג אמיתיות
* `email.suspicious.reported` — מדווח על הודעות דוא"ל חשודות
* `phishing.real.targeted` — היה יעד לקמפיינים אמיתיים של פישינג

ראו [כיצד נתוני אינטגרציה הופכים לאותות](/he/signals/data-sources).

## מה נדרש

Cofense Triage משתמש בפרטי הזדהות של לקוח (client credentials) ב-OAuth2. צרו אפליקציית API בטננט Triage שלכם והעתיקו את מזהה הלקוח (client ID) ואת סוד הלקוח (client secret) שלה. אין שלב הסכמה בדפדפן — מדביקים את שני הערכים ב-Living Security, והיא מבקשת את האסימון בעצמה.

## הגדרה

<Steps>
  <Step title="יצירת פרטי הזדהות ייעודיים ל-Cofense">
    ב-Cofense Triage, צרו אפליקציית API המסוגלת לקרוא דיווחים. הגבילו את פרטי ההזדהות לגישה לדיווחים בלבד. רשמו את **client ID** ואת **client secret** — Triage מציג את הסוד פעם אחת בלבד.
  </Step>

  <Step title="אישור שם המארח של Triage">
    רשמו את שם המארח המלא של הטננט שלכם, כגון `acme.managedphishme.com` או שם המארח שהוקצה לסביבת Cofense שלכם. השמיטו את `https://` בעת הזנתו ב-Living Security.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    הזינו את **מזהה לקוח**, את **Client secret** ואת **שם המארח של Triage**.
  </ConnectInPlatform>
</Steps>

## אימות ופתרון בעיות

ודאו שבדיקת החיבור מצליחה לקרוא את המשתמש הנוכחי ואת הדיווחים לפני שממתינים לסנכרון הראשון.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    החליפו את סוד הלקוח — ייתכן שהוחלף או שבוטל. ודאו ששם המארח שייך לאותו טננט שהנפיק את פרטי ההזדהות.
  </Accordion>

  <Accordion title="403 Forbidden">
    פרטי ההזדהות אינם מאפשרים לקרוא דיווחים. הקצו את הרשאת הדיווח המינימלית הנדרשת בטננט Cofense שלכם, ולאחר מכן התחברו מחדש.
  </Accordion>

  <Accordion title="לא ניתן להגיע לשם המארח של Triage">
    אם טננט Triage שלכם מגביל גישת API לפי כתובת IP של המקור, האינטגרציה הזו דורשת הוספה לרשימת ההיתרים של **שתי** קבוצות כתובות. Living Security מנפיקה את אסימון הגישה בעצמה ומחדשת אותו באופן רציף, ולכן בקשות האסימון והסנכרונים המתוזמנים יוצאים מרשתות שונות — וב-Triage הם מגיעים לאותו שם מארח.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="דיווחים מופיעים אך המדווחים אינם מופיעים">
    העשרת נתוני המדווחים זמינה רק בגרסאות חיבור החושפות את נקודת הקצה של המדווחים. אותות שנגזרים מדיווחים עדיין יכולים להתמלא מנתוני דיווח נתמכים.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.