Skip to main content

​
この連携で取り込まれる情報

Mimecast からは、正規化されたメールの脅威、クリック、配信、データ保護に関するアクティビティを取り込むことができます。確認済みの例は次のとおりです。
  • phishing.real.clicked — 実際のフィッシングメール内のリンクをクリックした
  • data.transfer.blocked — データ転送がブロックされた
  • phishing.real.delivered — 実際のフィッシングメールが受信トレイに配信された
連携データがシグナルになる仕組みをご覧ください。

​
Living Security に必要な情報

アプリケーションには、Monitoring → URL Protection → 読み取りを含むロールを割り当ててください。Living Security は OAuth 2.0 のクライアント資格情報フローを使用し、URL Protection のクリックログを読み取ります。

​
セットアップ

1

Mimecast サービスアプリケーションを作成する

Mimecast Administration Console で、Living Security 用の API 2.0 サービスアプリケーションを作成し、クライアント資格情報グラントを使用します。
2

必要最小限の読み取り権限を割り当てる

Monitoring → URL Protection → 読み取りを含むロールを割り当て、クライアント ID とクライアントシークレットを控えておきます。

​
確認とトラブルシューティング

接続によって URL Protection のログを読み取れることを確認します。最近保護対象リンクのクリックがなかった場合、最初の結果が空になるのは想定どおりの動作です。
クライアント ID またはシークレットが無効であるか、サービスアプリケーションが無効化されています。必要に応じてシークレットをローテーションし、再接続してください。
サービスアプリケーションに割り当てられたロールに、Monitoring → URL Protection → 読み取りが含まれていることを確認してください。
対象のメールフローで URL Protection が有効になっていること、およびロールが照会対象のアカウントに適用されていることを確認してください。
エンドポイントの権限については、Mimecast の URL Protection ログリファレンスをご覧ください。