Skip to main content

​
Kontribusi integrasi ini

Abnormal Security dapat menyumbangkan aktivitas ancaman email, pengiriman, pemblokiran, dan pelaporan karyawan yang telah dinormalisasi. Contoh yang telah ditinjau meliputi:
  • phishing.real.blocked — phishing nyata yang diblokir sebelum dikirim
  • phishing.real.delivered — phishing nyata yang terkirim ke kotak masuk
  • phishing.real.reported — melaporkan email phishing nyata
Contoh-contoh ini menunjukkan jenis aktivitas ternormalisasi yang dapat digunakan oleh Living Security. Lihat cara data integrasi menjadi sinyal.

​
Yang dibutuhkan Living Security

Cakupan (scope): Custom Access dengan Baca pada Abuse Campaigns (AI Security Mailbox) dan Threats Peran yang diperlukan: Security Admin atau Super Admin di Abnormal Security

​
Prasyarat

  • Anda harus memiliki akses Security Admin atau Super Admin di Abnormal Security untuk membuat dan mengelola token API.

​
Bagian A — Di Abnormal Security

Administrator Abnormal Security Anda menyelesaikan langkah-langkah ini.
1

Buka API Token Management

  1. Masuk ke portal Abnormal Security Anda.
  2. Pada navigasi sebelah kiri, klik Pengaturan, lalu pilih Integrasi.
Menu Pengaturan Abnormal Security yang menampilkan opsi Integrasi
  1. Gulir ke bawah hingga bagian API Token Management di bagian bawah halaman Integrasi.
  2. Klik + Create New Token.
Bagian API Token Management dengan tombol Create New Token
2

Pilih jenis integrasi

Pilih REST API sebagai jenis integrasi, lalu klik Selanjutnya.
3

Pilih cakupan token

Pilih cakupan token, lalu klik Selanjutnya:
  • Pelanggan (Semua Tenant Saat Ini dan Mendatang) — Gunakan opsi ini jika akun Abnormal Anda mengelola beberapa tenant. Token ini secara otomatis mencakup semua tenant saat ini dan mendatang.
  • Tenant (Satu Tenant) — Gunakan opsi ini untuk membatasi token pada satu tenant tertentu.
Bagi sebagian besar organisasi dengan satu tenant Abnormal, kedua opsi dapat digunakan. Jika ragu, pilih Pelanggan.
4

Berikan akses yang diperlukan

Pilih Custom Access dan aktifkan Baca untuk kedua grup endpoint:Lalu klik Selanjutnya.
Akses Baca mengembalikan data ancaman dan kampanye yang tidak sensitif. Read Sensitive juga mengekspos PII, lampiran, dan data karyawan. Tulis mengirimkan Tindakan remediasi. Berikan hanya akses Baca kecuali kasus penggunaan Anda secara khusus membutuhkan lebih.
5

Konfigurasikan detail token dan daftar aman IP

Isi kolom berikut:
  • Token Name — Nama deskriptif (misalnya, Living Security Platform)
  • Deskripsi — Konteks opsional (misalnya, Read access for Living Security HRM platform)
  • Token Expiry — Pilih 90, 180, atau 365 hari sesuai dengan kebijakan rotasi Anda. Atur pengingat kalender untuk merotasi token sebelum kedaluwarsa.
  • IP Safelist — Masukkan rentang IP egress Living Security, satu per entri. Klik Tambahkan setelah setiap entri.
Daftar aman IP (IP safelist) bersifat wajib. Abnormal Security menolak semua permintaan API dari alamat yang tidak ada dalam daftar aman. Dialog koneksi akan berhasil, tetapi sinkronisasi data akan gagal dengan 401 Unauthorized hingga IP yang benar dimasukkan ke dalam daftar aman.
Lalu klik Selanjutnya.
6

Tinjau dan buat token

Tinjau ringkasan konfigurasi token Anda, lalu klik Create Token.Layar tinjauan konfigurasi token
7

Salin dan simpan token Anda

Segera salin token dan simpan di lokasi yang aman (misalnya, brankas kata sandi atau pengelola rahasia), lalu klik Selesai.Dialog penyalinan token yang menampilkan token yang dihasilkan
Abnormal Portal menampilkan nilai token hanya satu kali. Jika Anda berpindah halaman tanpa menyalinnya, Anda harus membuat token baru dan mencabut token lama.
8

Identifikasi host API regional Anda

Tentukan host API yang tepat untuk lingkungan Abnormal Security Anda:Masukkan host saja — tanpa awalan https:// dan tanpa garis miring di akhir.Jika Anda tidak yakin lingkungan mana yang digunakan organisasi Anda, periksa URL portal Abnormal Anda atau hubungi tim akun Abnormal Security Anda.

​
Bagian B — Di Living Security Platform

Pemilik program menyelesaikan langkah ini, atau admin sistem jika menggunakan penyiapan yang didelegasikan.
Sekarang Anda telah terhubung ke Abnormal Security.

​
Pemecahan masalah

Token tidak memiliki salah satu atau kedua hak akses yang diperlukan (Abuse Campaigns atau Threats). Jenis integrasi, cakupan, dan tingkat akses tidak dapat diubah setelah token dibuat — Anda harus membuat token baru dengan pengaturan yang benar dan mencabut token lama.
Token tidak valid/kedaluwarsa, atau IP permintaan tidak ada dalam daftar aman. Periksa:
  1. Token belum dicabut atau kedaluwarsa
  2. Keempat alamat IP egress Living Security ada dalam daftar aman
Jika sinkronisasi sebelumnya berhasil tetapi kini gagal dengan 401, alamat IP egress mungkin telah berubah — periksa Mengonfigurasi Alamat IP Egress Integrasi dan pastikan daftar aman sesuai.
Jika organisasi Anda memiliki token API yang dibuat sebelum pengalaman Token Management swalayan diperkenalkan, token tersebut muncul sebagai Legacy di dasbor. Token lama tetap berfungsi tetapi tidak dapat dirotasi — hanya daftar aman IP-nya yang dapat diperbarui. Semua token lama akan kedaluwarsa secara otomatis pada 30 April 2027. Rencanakan penggantian token lama dengan token baru sebelum tanggal tersebut.