Skip to main content

Cosa apporta questa integrazione

Proofpoint Security Awareness può fornire risultati relativi alla formazione e alle simulazioni di phishing. Gli esempi esaminati includono:
  • training.completed — completa la formazione sulla sicurezza
  • phishing.simulation.attachment.opened — apre gli allegati delle simulazioni di phishing
  • phishing.real.reported — segnala e-mail di phishing reali
Questi esempi mostrano i tipi di attività normalizzata che Living Security è in grado di utilizzare. Consultare come i dati di integrazione diventano segnali.

Cosa richiede Living Security

Ambiti (scope): accesso agli endpoint di reporting di Phishing (ThreatSim) e PhishAlarm Ruolo richiesto: Super Admin, Reporting Admin o Reporting API in Proofpoint SAT

Prerequisiti

  • Per generare i token API è necessario disporre dell’accesso Super Admin o Reporting Admin in Proofpoint SAT.
  • Il token deve essere associato a un account che possieda uno dei ruoli richiesti.

Parte A — In Proofpoint SAT

Questi passaggi vengono eseguiti dall’amministratore di Proofpoint SAT.
1

Accedere alle impostazioni dei token API

  1. Accedere al portale Proofpoint Security Awareness Training.
  2. Fare clic sul nome del proprio account o sul menu di amministrazione in alto a destra e selezionare Settings.
  3. Nel menu di navigazione a sinistra, individuare Integrations o API e aprire la pagina Results API o Token Mart.
Il percorso di navigazione esatto varia in base alla versione del portale. Se l’opzione Token Mart o Results API non è visibile, contattare l’amministratore Proofpoint: la generazione dei token potrebbe richiedere l’abilitazione di una funzionalità della piattaforma.
2

Generare un nuovo token API

  1. Fare clic su Generate Token (o Create New Token).
  2. Immettere un nome descrittivo (ad esempio, Living Security Platform).
  3. Selezionare il ruolo o il livello di accesso appropriato:
Raccomandazione sul privilegio minimo: utilizzare il ruolo Reporting API, se disponibile. In questo modo il token è limitato all’accesso di sola lettura al reporting.
  1. Salvare il token.
3

Copiare e salvare il token

Copiare subito il token e conservarlo in modo sicuro.
Il token potrebbe essere visualizzato una sola volta, al momento della creazione. Se si abbandona la pagina senza copiarlo, potrebbe essere necessario revocarlo e rigenerarlo.
4

Individuare l'host regionale dei risultati

Selezionare l’host corrispondente al proprio ambiente Proofpoint SAT:Immettere solo l’host, senza il prefisso https:// e senza barra finale.

Parte B — Nella Living Security Platform

Questo passaggio viene eseguito dal responsabile del programma oppure dall’amministratore di sistema, in caso di configurazione delegata.
La connessione a Proofpoint Security Awareness Training è ora attiva.

Risoluzione dei problemi

Il token non è valido o è scaduto. Verificare che:
  1. Il token sia corretto e non sia stato revocato
  2. Il token sia stato generato con il corretto livello di accesso per il ruolo
Il token non dispone dell’accesso agli endpoint di reporting richiesti. Verificare che il token sia stato creato con il ruolo Super Admin, Reporting Admin o Reporting API.
Le sincronizzazioni dei dati non andranno a buon fine se l’host regionale non corrisponde al proprio ambiente SAT. Verificare che:
  • gli account US utilizzino results.us.securityeducation.com
  • gli account EU utilizzino results.eu.securityeducation.com
  • gli account AP utilizzino results.ap.securityeducation.com
Se l’opzione Token Mart o Results API non è visibile nelle impostazioni, la funzionalità potrebbe non essere abilitata per il proprio account. Contattare l’amministratore Proofpoint o il Customer Success Manager.