Skip to main content

​
Kontribusi integrasi ini

Cofense Triage dapat menyumbangkan data ternormalisasi berupa email yang dilaporkan karyawan dan hasil investigasi. Contoh yang telah ditinjau meliputi:
  • phishing.real.reported — melaporkan email phishing yang sebenarnya
  • email.suspicious.reported — melaporkan email yang mencurigakan
  • phishing.real.targeted — menjadi target kampanye phishing yang sebenarnya
Lihat bagaimana data integrasi menjadi Sinyal.

​
Yang Anda perlukan

Cofense Triage menggunakan kredensial klien OAuth2. Buat aplikasi API di tenant Triage Anda, lalu salin ID klien dan rahasia klien (client secret) dari aplikasi tersebut. Tidak ada langkah persetujuan melalui browser — Anda cukup menempelkan kedua nilai tersebut ke Living Security, lalu Living Security akan meminta token sendiri.

​
Penyiapan

1

Buat kredensial Cofense khusus

Di Cofense Triage, buat aplikasi API yang dapat membaca laporan. Batasi kredensial tersebut hanya untuk akses pelaporan. Catat client ID dan client secret — Triage hanya menampilkan secret satu kali.
2

Konfirmasikan hostname Triage

Catat hostname lengkap tenant Anda, seperti acme.managedphishme.com atau hostname yang ditetapkan untuk lingkungan Cofense Anda. Jangan sertakan https:// saat memasukkannya di Living Security.

​
Verifikasi dan pemecahan masalah

Pastikan uji koneksi dapat membaca pengguna saat ini dan laporan sebelum menunggu sinkronisasi pertama.
Ganti client secret — kemungkinan secret tersebut telah dirotasi atau dicabut. Pastikan hostname berasal dari tenant yang sama dengan tenant yang menerbitkan kredensial.
Kredensial tidak dapat membaca laporan. Berikan izin pelaporan minimum yang diperlukan oleh tenant Cofense Anda, lalu hubungkan kembali.
Jika tenant Triage Anda membatasi akses API berdasarkan alamat IP sumber, integrasi ini memerlukan dua set alamat yang masuk dalam daftar yang diizinkan (allowlist). Living Security membuat token akses sendiri dan memperbaruinya secara berkelanjutan, sehingga permintaan token dan sinkronisasi terjadwal berasal dari jaringan yang berbeda — dan pada Triage keduanya menuju hostname yang sama.
Pengayaan data pelapor hanya tersedia pada varian koneksi yang menyediakan endpoint pelapor. Sinyal yang berasal dari laporan tetap dapat terisi dari data laporan yang didukung.