Skip to main content

​
Cosa apporta questa integrazione

Mimecast può fornire attività normalizzata relativa a minacce via e-mail, clic, recapito e protezione dei dati. Tra gli esempi esaminati figurano:
  • phishing.real.clicked — clic su collegamenti presenti in e-mail di phishing reali
  • data.transfer.blocked — trasferimento di dati bloccato
  • phishing.real.delivered — e-mail di phishing reale recapitata nella posta in arrivo
Consultate come i dati di integrazione diventano Segnali.

​
Di cosa ha bisogno Living Security

Assegnate all’applicazione un ruolo con Monitoring → URL Protection → Leggi. Living Security utilizza il flusso OAuth 2.0 client-credentials e legge i log dei clic di URL Protection.

​
Configurazione

1

Creare un'applicazione di servizio Mimecast

Nella Mimecast Administration Console, create per Living Security un’applicazione di servizio API 2.0 e utilizzate il grant client-credentials.
2

Assegnare il permesso di lettura minimo

Assegnate un ruolo che includa Monitoring → URL Protection → Leggi, quindi annotate l’ID cliente e il client secret.

​
Verifica e risoluzione dei problemi

Verificate che la connessione sia in grado di leggere i log di URL Protection. Un primo risultato vuoto è previsto se di recente non vi sono stati clic su collegamenti protetti.
L’ID cliente o il secret non è valido oppure l’applicazione di servizio è disabilitata. Se necessario, ruotate il secret e ripetete il collegamento.
Verificate che il ruolo assegnato all’applicazione di servizio includa Monitoring → URL Protection → Leggi.
Verificate che URL Protection sia abilitato per il flusso di posta interessato e che il ruolo si applichi all’account sottoposto a query.
Per il permesso relativo all’endpoint, consultate il riferimento di Mimecast sui log di URL Protection.