> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Cofense Triage 연동 설정

> Cofense Triage를 Living Security에 연결하여 직원이 신고한 이메일 및 조사 결과를 가져옵니다.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system}에는 하나가 아닌 두 세트의 주소가 필요합니다.</strong> Living Security는 자체 인프라에서 이 연동의 액세스 토큰을 발급하고 지속적으로 갱신하므로, 설정 트래픽과 동기화 트래픽은 서로 다른 네트워크에서 발생합니다. {system}에서 두 세트를 모두 허용 목록에 추가하고 계속 유지하십시오. 이는 설정 시에만 필요한 요구 사항이 아닙니다.
    <br />
    <br />
    <strong>연동 동기화 트래픽</strong> — 모든 리전에서 동일합니다.
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>플랫폼 트래픽</strong> — 조직이 호스팅되는 리전의 행만 사용하십시오.
    <br />
    미국: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    유럽 연합: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    동기화 세트만 허용 목록에 추가하면 설정이 완료되지 않습니다. 플랫폼 세트만 허용 목록에 추가하면 설정은 성공하지만 모든 동기화가 실패합니다. 두 가지 실패 유형과 변경 정책은{' '}
    <a href="/ko/integrations/managing/egress-ip-addresses">
      연동 송신 IP 주소 구성
    </a>{' '}
    문서를 참조하십시오.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>관련 자료</h2>
    <ul>
      <li>
        <a href="/ko/signals/data-sources">연동 데이터가 Human Risk Management 신호로 변환되는 방식 알아보기</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Living Security 연동 살펴보기</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Living Security Platform 열기</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Living Security 데모 요청하기</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Living Security Platform에 자격 증명 입력">
    <p>
      Living Security 액세스 권한을 보유한 담당자(프로그램 소유자 또는 초대된 경우 시스템
      관리자(위임된 설정))가 완료합니다.
    </p>
    <ol>
      <li>
        <strong>설정 → 통합 → 카탈로그</strong>로 이동하여{' '}
        <strong>{tile}</strong> 타일을 찾은 다음 <strong>연결</strong>을 클릭합니다.
      </li>
      <li>
        아래 필드를 입력한 다음 <strong>연결</strong>을 클릭합니다.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>이 가이드는 {system} 관리자를 위한 문서입니다.</strong> {system} 내에서 API
      자격 증명을 생성하는 방법을 다루며, 이 작업에는 Living Security Platform이 아닌 {system}에 대한
      관리자 권한이 필요합니다.
    </p>
    <p>
      Living Security <strong>프로그램 소유자</strong>이면서 {system}을(를) 관리하지 않는 경우,
      이 페이지를 {system}을(를) 관리하는 담당자에게 전달하십시오. 담당자가 A부를 완료한 후 자격 증명을 귀하에게 전달하거나
      (플랫폼에 초대한 경우에는 담당자가 직접 입력할 수도 있습니다).
      {recommendDelegated && <>
          {' '}설정 과정에서 민감한 키 정보가 생성되므로, 시크릿이 귀하에게 전달되지 않도록{' '}
          <strong>위임 설정</strong> 방식을 권장합니다.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## 이 연동이 제공하는 데이터

Cofense Triage는 정규화된 직원 신고 이메일 및 조사 결과를 제공할 수 있습니다. 검토된 예시는 다음과 같습니다.

* `phishing.real.reported` — 실제 피싱 이메일을 신고합니다
* `email.suspicious.reported` — 의심스러운 이메일을 신고합니다
* `phishing.real.targeted` — 실제 피싱 캠페인의 표적이 됩니다

[연동 데이터가 신호가 되는 방식](/ko/signals/data-sources)을 참조하십시오.

## 필요한 사항

Cofense Triage는 OAuth2 클라이언트 자격 증명 방식을 사용합니다. Triage 테넌트에서 API 애플리케이션을 생성하고 클라이언트 ID와 클라이언트 시크릿을 복사하십시오. 브라우저 동의 단계는 없으며, 두 값을 Living Security에 붙여 넣으면 Living Security가 직접 토큰을 요청합니다.

## 설정

<Steps>
  <Step title="전용 Cofense 자격 증명 생성">
    Cofense Triage에서 보고서를 읽을 수 있는 API 애플리케이션을 생성하십시오. 자격 증명은 보고 접근 권한으로만 제한하십시오. **클라이언트 ID**와 **클라이언트 시크릿**을 기록해 두십시오. Triage는 시크릿을 한 번만 표시합니다.
  </Step>

  <Step title="Triage 호스트 이름 확인">
    전체 테넌트 호스트 이름(예: `acme.managedphishme.com` 또는 Cofense 환경에 할당된 호스트 이름)을 기록해 두십시오. Living Security에 입력할 때는 `https://` 부분을 생략하십시오.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    **클라이언트 ID**, **Client secret**, **Triage hostname**을 입력하십시오.
  </ConnectInPlatform>
</Steps>

## 확인 및 문제 해결

첫 번째 동기화를 기다리기 전에, 연결 테스트에서 현재 사용자와 보고서를 읽을 수 있는지 확인하십시오.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    클라이언트 시크릿이 교체되었거나 취소되었을 수 있으므로 새 시크릿으로 교체하십시오. 호스트 이름이 자격 증명을 발급한 테넌트와 동일한 테넌트의 것인지 확인하십시오.
  </Accordion>

  <Accordion title="403 Forbidden">
    해당 자격 증명으로 보고서를 읽을 수 없습니다. Cofense 테넌트에서 요구하는 최소한의 보고 권한을 부여한 후 다시 연결하십시오.
  </Accordion>

  <Accordion title="Triage 호스트 이름에 연결할 수 없음">
    Triage 테넌트가 소스 IP 주소를 기준으로 API 접근을 제한하는 경우, 이 연동에서는 **두 가지** 주소 집합을 허용 목록에 추가해야 합니다. Living Security는 액세스 토큰을 직접 발급하고 지속적으로 갱신하므로, 토큰 요청과 예약된 동기화가 서로 다른 네트워크에서 전송되며 Triage에서는 동일한 호스트 이름으로 접속하게 됩니다.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="보고서는 표시되지만 신고자는 표시되지 않음">
    신고자 보강 기능은 신고자 엔드포인트를 제공하는 연결 유형에서만 사용할 수 있습니다. 보고서에서 파생된 신호는 지원되는 보고서 데이터를 통해 계속 채워질 수 있습니다.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.