Skip to main content

यह इंटीग्रेशन क्या योगदान देता है

Abnormal Security सामान्यीकृत (normalized) ईमेल थ्रेट, डिलीवरी, ब्लॉकिंग और कर्मचारी रिपोर्टिंग गतिविधि उपलब्ध करा सकता है। समीक्षा किए गए उदाहरणों में शामिल हैं:
  • phishing.real.blocked — वास्तविक फ़िशिंग, जिसे डिलीवरी से पहले ब्लॉक कर दिया गया
  • phishing.real.delivered — वास्तविक फ़िशिंग, जो इनबॉक्स में डिलीवर हो गई
  • phishing.real.reported — वास्तविक फ़िशिंग ईमेल की रिपोर्ट करता है
ये उदाहरण उस सामान्यीकृत गतिविधि के प्रकार दर्शाते हैं जिनका उपयोग Living Security कर सकता है। इंटीग्रेशन डेटा Signals में कैसे बदलता है देखें।

Living Security को क्या चाहिए

स्कोप: Abuse Campaigns (AI Security Mailbox) और Threats पर Read के साथ Custom Access आवश्यक भूमिका: Abnormal Security में Security Admin या Super Admin

पूर्वापेक्षाएँ

  • API टोकन बनाने और प्रबंधित करने के लिए आपके पास Abnormal Security में Security Admin या Super Admin एक्सेस होना आवश्यक है।

भाग A — Abnormal Security में

ये चरण आपके Abnormal Security एडमिनिस्ट्रेटर पूरे करते हैं।
1

API Token Management पर जाएँ

  1. अपने Abnormal Security पोर्टल में साइन इन करें।
  2. बाएँ नेविगेशन में Settings पर क्लिक करें, फिर Integrations चुनें।
Integrations विकल्प दिखाता Abnormal Security का Settings मेनू
  1. Integrations पेज के नीचे स्थित API Token Management सेक्शन तक स्क्रॉल करें।
  2. + Create New Token पर क्लिक करें।
Create New Token बटन के साथ API Token Management सेक्शन
2

इंटीग्रेशन प्रकार चुनें

इंटीग्रेशन प्रकार के रूप में REST API चुनें, फिर Next पर क्लिक करें।
3

टोकन स्कोप चुनें

टोकन स्कोप चुनें, फिर Next पर क्लिक करें:
  • Customer (All Current and Future Tenants) — यदि आपका Abnormal खाता एकाधिक टेनेंट प्रबंधित करता है, तो इसका उपयोग करें। यह टोकन सभी मौजूदा और भविष्य के टेनेंट को स्वचालित रूप से कवर करता है।
  • Tenant (Single Tenant) — टोकन को किसी एक विशिष्ट टेनेंट तक सीमित रखने के लिए इसका उपयोग करें।
एकल Abnormal टेनेंट वाले अधिकांश संगठनों के लिए कोई भी विकल्प काम करता है। संदेह की स्थिति में Customer चुनें।
4

आवश्यक एक्सेस प्रदान करें

Custom Access चुनें और दोनों एंडपॉइंट समूहों के लिए Read सक्षम करें:फिर Next पर क्लिक करें।
Read एक्सेस गैर-संवेदनशील थ्रेट और कैंपेन डेटा लौटाता है। Read Sensitive इसके अतिरिक्त PII, अटैचमेंट और कर्मचारी डेटा भी उपलब्ध कराता है। Write रेमेडिएशन Actions सबमिट करता है। जब तक आपके उपयोग के मामले में विशेष रूप से अधिक की आवश्यकता न हो, केवल Read प्रदान करें।
5

टोकन विवरण और IP safelist कॉन्फ़िगर करें

निम्नलिखित फ़ील्ड भरें:
  • Token Name — एक वर्णनात्मक नाम (जैसे, Living Security Platform)
  • Description — वैकल्पिक संदर्भ (जैसे, Read access for Living Security HRM platform)
  • Token Expiry — अपनी रोटेशन नीति के अनुरूप 90, 180 या 365 days चुनें। टोकन की अवधि समाप्त होने से पहले उसे रोटेट करने के लिए कैलेंडर रिमाइंडर सेट करें।
  • IP Safelist — Living Security के egress IP रेंज दर्ज करें, प्रत्येक प्रविष्टि में एक। प्रत्येक के बाद Add पर क्लिक करें।
IP safelist अनिवार्य है। Abnormal Security safelist में न होने वाले पतों से आने वाले सभी API अनुरोध अस्वीकार कर देता है। कनेक्शन डायलॉग सफल दिखेगा, लेकिन जब तक सही IP safelist में नहीं जोड़े जाते, डेटा सिंक 401 Unauthorized के साथ विफल होंगे।
फिर Next पर क्लिक करें।
6

टोकन की समीक्षा करें और उसे बनाएँ

अपने टोकन कॉन्फ़िगरेशन सारांश की समीक्षा करें, फिर Create Token पर क्लिक करें।टोकन कॉन्फ़िगरेशन समीक्षा स्क्रीन
7

अपना टोकन कॉपी करके सहेजें

टोकन को तुरंत कॉपी करें और उसे किसी सुरक्षित स्थान (जैसे, पासवर्ड वॉल्ट या सीक्रेट्स मैनेजर) में संग्रहीत करें, फिर Done पर क्लिक करें।जनरेट किया गया टोकन दिखाता टोकन कॉपी डायलॉग
Abnormal Portal टोकन का मान केवल एक बार दिखाता है। यदि आप उसे कॉपी किए बिना पेज से हट जाते हैं, तो आपको नया टोकन बनाना होगा और पुराने को रद्द करना होगा।
8

अपना क्षेत्रीय API होस्ट पहचानें

अपने Abnormal Security एनवायरनमेंट के लिए सही API होस्ट निर्धारित करें:केवल होस्ट दर्ज करें — https:// प्रीफ़िक्स और अंत में स्लैश नहीं होना चाहिए।यदि आप निश्चित नहीं हैं कि आपका संगठन किस एनवायरनमेंट का उपयोग करता है, तो अपने Abnormal पोर्टल का URL देखें या अपनी Abnormal Security अकाउंट टीम से संपर्क करें।

भाग B — Living Security Platform में

यह चरण प्रोग्राम ओनर पूरा करते हैं, या प्रत्यायोजित (delegated) सेटअप का उपयोग करने पर सिस्टम एडमिन।
अब आप Abnormal Security से कनेक्ट हो गए हैं।

समस्या निवारण

टोकन में आवश्यक एक्सेस अनुमतियों में से एक या दोनों (Abuse Campaigns या Threats) नहीं हैं। टोकन बनाने के बाद इंटीग्रेशन प्रकार, स्कोप और एक्सेस स्तर बदले नहीं जा सकते — आपको सही सेटिंग के साथ नया टोकन बनाना होगा और पुराने को रद्द करना होगा।
या तो टोकन अमान्य/समाप्त हो चुका है, या अनुरोध का IP safelist में नहीं है। जाँचें:
  1. टोकन रद्द या समाप्त नहीं हुआ है
  2. सभी चार Living Security egress IP पते safelist में हैं
यदि सिंक पहले काम कर रहे थे लेकिन अब 401 के साथ विफल हो रहे हैं, तो संभव है कि egress IP पते बदल गए हों — Configuring Integration Egress IP Addresses देखें और सत्यापित करें कि safelist उनसे मेल खाती है।
यदि आपके संगठन में ऐसे API टोकन हैं जो सेल्फ-सर्विस Token Management अनुभव शुरू होने से पहले बनाए गए थे, तो वे डैशबोर्ड में Legacy के रूप में दिखाई देते हैं। लेगेसी टोकन काम करते रहते हैं, लेकिन उन्हें रोटेट नहीं किया जा सकता — केवल उनकी IP safelist अपडेट की जा सकती है। सभी लेगेसी टोकन April 30, 2027 को स्वचालित रूप से समाप्त हो जाते हैं। उस तिथि से पहले लेगेसी टोकन को नए टोकन से बदलने की योजना बनाएँ।