Skip to main content

​
यह इंटीग्रेशन क्या योगदान देता है

Cofense Triage कर्मचारियों द्वारा रिपोर्ट किए गए ईमेल और जांच के Outcomes का सामान्यीकृत (normalized) डेटा उपलब्ध करा सकता है। समीक्षा किए गए उदाहरणों में शामिल हैं:
  • phishing.real.reported — वास्तविक फ़िशिंग ईमेल की रिपोर्ट करता है
  • email.suspicious.reported — संदिग्ध ईमेल की रिपोर्ट करता है
  • phishing.real.targeted — वास्तविक फ़िशिंग कैंपेन का लक्ष्य बनता है
देखें: इंटीग्रेशन डेटा Signals में कैसे बदलता है।

​
आपको क्या चाहिए

Cofense Triage OAuth2 क्लाइंट क्रेडेंशियल का उपयोग करता है। अपने Triage टेनेंट में एक API एप्लिकेशन बनाएँ और उसका client ID तथा client secret कॉपी करें। इसमें ब्राउज़र सहमति का कोई चरण नहीं है — आप दोनों मान Living Security में पेस्ट करते हैं और वह स्वयं टोकन का अनुरोध करता है।

​
सेटअप

1

एक समर्पित Cofense क्रेडेंशियल बनाएँ

Cofense Triage में एक ऐसा API एप्लिकेशन बनाएँ जो रिपोर्ट पढ़ सके। क्रेडेंशियल को केवल रिपोर्टिंग एक्सेस तक सीमित रखें। client ID और client secret नोट कर लें — Triage secret केवल एक बार दिखाता है।
2

Triage होस्टनेम की पुष्टि करें

अपना पूरा टेनेंट होस्टनेम नोट करें, जैसे acme.managedphishme.com या आपके Cofense परिवेश को सौंपा गया होस्टनेम। Living Security में इसे दर्ज करते समय https:// को छोड़ दें।

​
सत्यापन और समस्या निवारण

पहले सिंक्रनाइज़ेशन की प्रतीक्षा करने से पहले सत्यापित करें कि कनेक्शन टेस्ट वर्तमान उपयोगकर्ता और रिपोर्ट पढ़ सकता है।
client secret बदलें — हो सकता है वह रोटेट या रद्द कर दिया गया हो। पुष्टि करें कि होस्टनेम उसी टेनेंट का है जिसने क्रेडेंशियल जारी किया है।
क्रेडेंशियल रिपोर्ट नहीं पढ़ सकता। आपके Cofense टेनेंट द्वारा अपेक्षित न्यूनतम रिपोर्टिंग अनुमति प्रदान करें, फिर दोबारा कनेक्ट करें।
यदि आपका Triage टेनेंट सोर्स IP पते के आधार पर API एक्सेस को सीमित करता है, तो इस इंटीग्रेशन के लिए पतों के दो सेट allowlist में जोड़ने होंगे। Living Security स्वयं एक्सेस टोकन बनाता है और उसे लगातार रिन्यू करता है, इसलिए टोकन अनुरोध और शेड्यूल किए गए सिंक अलग-अलग नेटवर्क से भेजे जाते हैं — और Triage पर वे एक ही होस्टनेम तक पहुँचते हैं।
रिपोर्टर एनरिचमेंट केवल उन कनेक्शन वेरिएंट पर उपलब्ध है जो रिपोर्टर एंडपॉइंट उपलब्ध कराते हैं। रिपोर्ट से प्राप्त Signals फिर भी समर्थित रिपोर्ट डेटा से भरे जा सकते हैं।