Skip to main content

​
Mit biztosít ez az integráció

A Cofense Triage normalizált formában képes szolgáltatni a munkatársak által jelentett e-maileket és a vizsgálati eredményeket. A áttekintett példák többek között:
  • phishing.real.reported – valódi adathalász e-maileket jelent
  • email.suspicious.reported – gyanús e-maileket jelent
  • phishing.real.targeted – valódi adathalász kampányok célpontja
Lásd: hogyan válnak az integrációs adatok jelzésekké.

​
Előfeltételek

A Cofense Triage OAuth2 ügyfél-hitelesítő adatokat (client credentials) használ. Hozzon létre egy API-alkalmazást a Triage-bérlőjében, és másolja ki annak ügyfél-azonosítóját (client ID) és ügyfélkulcsát (client secret). Böngészős jóváhagyási lépés nincs – mindkét értéket beillesztheti a Living Security-be, amely maga kéri le a tokent.

​
Beállítás

1

Dedikált Cofense-hitelesítő adat létrehozása

A Cofense Triage-ban hozzon létre egy API-alkalmazást, amely jelentéseket olvashat. A hitelesítő adat hozzáférését korlátozza a jelentésekre. Jegyezze fel az ügyfél-azonosítót (client ID) és az ügyfélkulcsot (client secret) – a Triage a kulcsot csak egyszer jeleníti meg.
2

A Triage állomásnevének megerősítése

Jegyezze fel a bérlő teljes állomásnevét, például acme.managedphishme.com vagy a Cofense-környezetéhez rendelt állomásnevet. A Living Security-ben történő megadáskor hagyja el a következőt: https://.

​
Ellenőrzés és hibaelhárítás

Az első szinkronizálás megvárása előtt ellenőrizze, hogy a kapcsolatteszt képes olvasni az aktuális felhasználót és a jelentéseket.
Cserélje le az ügyfélkulcsot – lehet, hogy rotálták vagy visszavonták. Ellenőrizze, hogy az állomásnév ahhoz a bérlőhöz tartozik-e, amely a hitelesítő adatot kiállította.
A hitelesítő adat nem tud jelentéseket olvasni. Adja meg a Cofense-bérlő által megkövetelt minimális jelentési jogosultságot, majd csatlakozzon újra.
Ha a Triage-bérlője forrás-IP-cím alapján korlátozza az API-hozzáférést, ennél az integrációnál két címkészletet kell engedélyezőlistára tenni. A Living Security maga állítja elő a hozzáférési tokent, és folyamatosan megújítja, ezért a tokenkérések és az ütemezett szinkronizálások eltérő hálózatokról indulnak – a Triage-ban pedig ugyanazt az állomásnevet érik el.
A jelentők adatainak gazdagítása csak azokon a kapcsolati változatokon érhető el, amelyek elérhetővé teszik a jelentői végpontot. A jelentésekből származtatott jelzések ettől függetlenül feltöltődhetnek a támogatott jelentésadatokból.