Skip to main content

​
この連携で提供されるデータ

Abnormal Security は、正規化されたメール脅威、配信、ブロック、従業員による報告のアクティビティを提供できます。確認済みの例は次のとおりです。
  • phishing.real.blocked — 配信前にブロックされた実際のフィッシング
  • phishing.real.delivered — 受信トレイに配信された実際のフィッシング
  • phishing.real.reported — 実際のフィッシングメールを報告
これらの例は、Living Security が利用できる正規化されたアクティビティの種類を示しています。連携データがシグナルになる仕組みを参照してください。

​
Living Security に必要な情報

スコープ: Abuse Campaigns (AI Security Mailbox) と Threats に対する読み取りによるカスタムアクセス 必要なロール: Abnormal Security の Security Admin または Super Admin

​
前提条件

  • API トークンを作成および管理するには、Abnormal Security の Security Admin または Super Admin のアクセス権が必要です。

​
パート A — Abnormal Security での作業

Abnormal Security の管理者が次の手順を実施します。
1

API Token Management に移動する

  1. Abnormal Security のポータルにサインインします。
  2. 左側のナビゲーションで 設定 をクリックし、Integrations を選択します。
Integrations オプションが表示されている Abnormal Security の設定メニュー
  1. Integrations ページの下部にある API Token Management セクションまでスクロールします。
  2. + Create New Token をクリックします。
Create New Token ボタンが表示されている API Token Management セクション
2

連携タイプを選択する

連携タイプとして REST API を選択し、次をクリックします。
3

トークンのスコープを選択する

トークンのスコープを選択し、次をクリックします。
  • Customer (All Current and Future Tenants) — Abnormal アカウントで複数のテナントを管理している場合に使用します。このトークンは、現在および将来のすべてのテナントを自動的にカバーします。
  • Tenant (Single Tenant) — トークンを特定の単一テナントに限定する場合に使用します。
Abnormal のテナントが 1 つのみの大半の組織では、どちらのオプションでも問題ありません。判断に迷う場合は Customer を選択してください。
4

必要なアクセス権を付与する

Custom Access を選択し、両方のエンドポイントグループで読み取りを有効にします。その後、次をクリックします。
読み取りアクセスでは、機密性のない脅威およびキャンペーンのデータが返されます。Read Sensitive では、これに加えて個人情報 (PII)、添付ファイル、従業員データも参照できます。書き込みでは、修復アクションを送信します。ユースケースで特に必要な場合を除き、付与するのは読み取りのみにしてください。
5

トークンの詳細と IP セーフリストを設定する

次のフィールドに入力します。
  • Token Name — わかりやすい名前 (例: Living Security Platform)
  • 説明 — 任意の補足情報 (例: Read access for Living Security HRM platform)
  • Token Expiry — ローテーションポリシーに合わせて 90、180、または 365 日を選択します。トークンの有効期限が切れる前にローテーションできるよう、カレンダーにリマインダーを設定してください。
  • IP Safelist — Living Security のエグレス IP 範囲を 1 件ずつ入力します。入力するたびに追加をクリックします。
IP セーフリストは必須です。 Abnormal Security は、セーフリストに登録されていないアドレスからのすべての API リクエストを拒否します。接続ダイアログでは成功しますが、正しい IP がセーフリストに登録されるまで、データ同期は 401 Unauthorized で失敗します。
その後、次をクリックします。
6

内容を確認してトークンを作成する

トークン設定の概要を確認し、Create Token をクリックします。トークン設定の確認画面
7

トークンをコピーして保存する

トークンをすぐにコピーし、安全な場所 (パスワードボックスやシークレットマネージャーなど) に保管してから、完了をクリックします。生成されたトークンが表示されているトークンのコピーダイアログ
Abnormal Portal がトークンの値を表示するのは一度だけです。コピーせずに画面を離れた場合は、新しいトークンを作成し、古いトークンを失効させる必要があります。
8

リージョン別 API ホストを確認する

お使いの Abnormal Security 環境に適した API ホストを確認します。ホスト名のみを入力してください。https:// プレフィックスや末尾のスラッシュは付けません。ご利用の環境が不明な場合は、Abnormal ポータルの URL を確認するか、Abnormal Security のアカウントチームにお問い合わせください。

​
パート B — Living Security Platform での作業

プログラムオーナーが実施します。委任セットアップを使用する場合は、システム管理者が実施します。
これで Abnormal Security に接続されました。

​
トラブルシューティング

トークンに、必要なアクセス権 (Abuse Campaigns または Threats) の一方または両方が付与されていません。連携タイプ、スコープ、アクセスレベルはトークンの作成後に変更できないため、正しい設定で新しいトークンを作成し、古いトークンを失効させる必要があります。
トークンが無効または期限切れであるか、リクエスト元の IP がセーフリストに登録されていません。次を確認してください。
  1. トークンが失効または期限切れになっていないこと
  2. Living Security のエグレス IP アドレス4 件すべてがセーフリストに登録されていること
以前は同期が正常に動作していたのに 401 で失敗するようになった場合は、エグレス IP アドレスが変更された可能性があります。連携のエグレス IP アドレスの設定を確認し、セーフリストの内容が一致していることを確認してください。
セルフサービスの Token Management 機能が導入される前に作成された API トークンがある場合、ダッシュボードには Legacy として表示されます。レガシートークンは引き続き使用できますが、ローテーションはできず、更新できるのは IP セーフリストのみです。すべてのレガシートークンは 2027 年 4 月 30 日に自動的に失効します。この日までに、レガシートークンを新しいトークンに置き換えてください。