Skip to main content

​
Ko šī integrācija nodrošina

Cofense Triage var nodrošināt normalizētus darbinieku ziņotos e-pasta ziņojumus un izmeklēšanas rezultātus (Outcomes). Pārskatītie piemēri ir šādi:
  • phishing.real.reported — ziņo par īstiem pikšķerēšanas e-pasta ziņojumiem
  • email.suspicious.reported — ziņo par aizdomīgiem e-pasta ziņojumiem
  • phishing.real.targeted — ir mērķēts ar īstām pikšķerēšanas kampaņām
Skatiet kā integrācijas dati kļūst par signāliem (Signals).

​
Kas nepieciešams

Cofense Triage izmanto OAuth2 klienta akreditācijas datus (client credentials). Izveidojiet API lietojumprogrammu savā Triage nomniekā (tenant) un nokopējiet tās klienta ID un klienta noslēpumu. Pārlūkprogrammā nav jāsniedz piekrišana — abas vērtības ielīmējat sistēmā Living Security, un tā pati pieprasa pilnvaru (token).

​
Iestatīšana

1

Izveidojiet atsevišķus Cofense akreditācijas datus

Sistēmā Cofense Triage izveidojiet API lietojumprogrammu, kas var lasīt ziņojumus. Ierobežojiet akreditācijas datus tikai ar piekļuvi pārskatiem. Pierakstiet client ID un client secret — Triage noslēpumu parāda tikai vienreiz.
2

Apstipriniet Triage resursdatora nosaukumu

Pierakstiet pilnu sava nomnieka resursdatora nosaukumu, piemēram, acme.managedphishme.com, vai resursdatora nosaukumu, kas piešķirts jūsu Cofense videi. Ievadot to sistēmā Living Security, izlaidiet https://.

​
Pārbaude un problēmu novēršana

Pirms gaidīt pirmo sinhronizāciju, pārbaudiet, vai savienojuma tests var nolasīt pašreizējo lietotāju un ziņojumus.
Nomainiet klienta noslēpumu — tas, iespējams, ir rotēts vai atsaukts. Pārliecinieties, ka resursdatora nosaukums pieder tam pašam nomniekam, kas izsniedza akreditācijas datus.
Akreditācijas dati nevar lasīt ziņojumus. Piešķiriet minimālo pārskatu atļauju, ko prasa jūsu Cofense nomnieks, pēc tam atkārtoti izveidojiet savienojumu.
Ja jūsu Triage nomnieks ierobežo API piekļuvi pēc avota IP adreses, šai integrācijai ir jāatļauj divas adrešu kopas. Living Security pats izveido piekļuves pilnvaru un pastāvīgi to atjauno, tāpēc pilnvaru pieprasījumi un ieplānotās sinhronizācijas nāk no dažādiem tīkliem — un pakalpojumā Triage tie sasniedz vienu un to pašu resursdatoru.
Ziņotāju informācijas papildināšana ir pieejama tikai tiem savienojuma variantiem, kas nodrošina ziņotāju galapunktu. Uz ziņojumiem balstītie signāli (Signals) joprojām var tikt aizpildīti no atbalstītajiem ziņojumu datiem.