> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurazione dell'integrazione con Cofense Triage

> Collegare Cofense Triage a Living Security per ottenere le email segnalate dai dipendenti e i risultati delle indagini.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} richiede due set di indirizzi, non uno solo.</strong> Living Security genera il token di accesso di questa
    integrazione sulla propria infrastruttura e lo aggiorna continuamente; il traffico di configurazione e quello di sincronizzazione escono quindi da reti diverse. Inserisca entrambi i set nell'elenco di autorizzazione in {system} e
    li mantenga entrambi: non si tratta di un requisito valido solo per la configurazione.
    <br />
    <br />
    <strong>Traffico di sincronizzazione dell'integrazione</strong> — identico in tutte le regioni:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Traffico della piattaforma</strong> — utilizzi solo la riga relativa alla regione che ospita la Sua
    organizzazione:
    <br />
    Stati Uniti: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Unione Europea: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Se autorizza solo il set di sincronizzazione, la configurazione non viene mai completata. Se autorizza solo il set della piattaforma, la
    configurazione riesce ma ogni sincronizzazione non va a buon fine. Per entrambe le modalità di errore e i criteri di modifica, consulti{' '}
    <a href="/it/integrations/managing/egress-ip-addresses">
      Configurazione degli indirizzi IP di uscita delle Integrazioni
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Risorse correlate</h2>
    <ul>
      <li>
        <a href="/it/signals/data-sources">Scopra come i dati delle integrazioni diventano segnali di Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Scopra le integrazioni di Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Apra la Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Richieda una demo di Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Inserire le credenziali in Living Security Platform">
    <p>
      Operazione da eseguire a cura di chi dispone dell'accesso a Living Security: il responsabile del programma oppure, se è stato invitato (configurazione delegata), l'amministratore di sistema.
    </p>
    <ol>
      <li>
        Andare in <strong>Impostazioni → Integrazioni → Catalogo</strong>, individuare il riquadro{' '}
        <strong>{tile}</strong> e fare clic su <strong>Connetti</strong>.
      </li>
      <li>
        Compilare i campi riportati di seguito, quindi fare clic su <strong>Connetti</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Questa guida è destinata all'amministratore di {system}.</strong> Descrive la creazione delle credenziali API all'interno di {system}, operazione che richiede l'accesso come amministratore a {system} e non alla
      Living Security Platform.
    </p>
    <p>
      Se Lei è il <strong>responsabile del programma</strong> Living Security e non amministra {system},
      inoltri questa pagina al responsabile dell'amministrazione di {system}. L'amministratore completerà la Parte A e Le restituirà le credenziali
      (oppure le inserirà direttamente, se è stato invitato nella piattaforma).
      {recommendDelegated && <>
          {' '}Poiché la configurazione genera materiale crittografico sensibile, si consiglia di seguire la procedura di{' '}
          <strong>configurazione delegata</strong>, in modo che il segreto non Le venga mai inviato.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## Cosa apporta questa integrazione

Cofense Triage può fornire email segnalate dai dipendenti e risultati delle indagini in formato normalizzato. Tra gli esempi esaminati figurano:

* `phishing.real.reported` — segnala email di phishing reali
* `email.suspicious.reported` — segnala email sospette
* `phishing.real.targeted` — è bersaglio di campagne di phishing reali

Consultare [come i dati di integrazione diventano segnali](/it/signals/data-sources).

## Requisiti

Cofense Triage utilizza le credenziali client OAuth2. Creare un'applicazione API nel proprio tenant Triage e copiare l'ID client e il client secret. Non è previsto alcun passaggio di consenso tramite browser: è sufficiente incollare entrambi i valori in Living Security, che richiede autonomamente il token.

## Configurazione

<Steps>
  <Step title="Creare una credenziale Cofense dedicata">
    In Cofense Triage, creare un'applicazione API in grado di leggere i report. Limitare la credenziale all'accesso di reportistica. Annotare l'**ID client** e il **client secret**: Triage mostra il secret una sola volta.
  </Step>

  <Step title="Confermare il nome host di Triage">
    Annotare il nome host completo del proprio tenant, ad esempio `acme.managedphishme.com` oppure il nome host assegnato al proprio ambiente Cofense. Durante l'inserimento in Living Security, omettere `https://`.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Inserire l'**ID cliente**, il **Client secret** e il **nome host di Triage**.
  </ConnectInPlatform>
</Steps>

## Verifica e risoluzione dei problemi

Verificare che il test di connessione riesca a leggere l'utente corrente e i report prima di attendere la prima sincronizzazione.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Sostituire il client secret: potrebbe essere stato ruotato o revocato. Verificare che il nome host appartenga allo stesso tenant che ha emesso la credenziale.
  </Accordion>

  <Accordion title="403 Forbidden">
    La credenziale non può leggere i report. Concedere il livello minimo di autorizzazione di reportistica richiesto dal proprio tenant Cofense, quindi ricollegare.
  </Accordion>

  <Accordion title="Il nome host di Triage non è raggiungibile">
    Se il proprio tenant Triage limita l'accesso API in base all'indirizzo IP di origine, per questa integrazione è necessario inserire nella allowlist **due** gruppi di indirizzi. Living Security genera autonomamente il token di accesso e lo rinnova di continuo, pertanto le richieste di token e le sincronizzazioni pianificate partono da reti diverse e, su Triage, raggiungono lo stesso nome host.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="I report compaiono ma i segnalatori no">
    L'arricchimento dei segnalatori è disponibile solo nelle varianti di connessione che espongono l'endpoint dei segnalatori. I segnali derivati dai report possono comunque essere popolati a partire dai dati dei report supportati.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.