Skip to main content

​
Wat deze integratie bijdraagt

Abnormal Security kan genormaliseerde activiteit met betrekking tot e-mailbedreigingen, aflevering, blokkering en meldingen door medewerkers aanleveren. Beoordeelde voorbeelden zijn onder meer:
  • phishing.real.blocked — echte phishing die vóór aflevering is geblokkeerd
  • phishing.real.delivered — echte phishing die in de inbox is afgeleverd
  • phishing.real.reported — meldt echte phishing-e-mails
Deze voorbeelden laten zien welke typen genormaliseerde activiteit Living Security kan gebruiken. Zie hoe integratiegegevens Signalen worden.

​
Wat Living Security nodig heeft

Scopes: Custom Access met Lezen op Abuse Campaigns (AI Security Mailbox) en Threats Vereiste rol: Security Admin of Super Admin in Abnormal Security

​
Vereisten

  • U moet beschikken over Security Admin- of Super Admin-toegang in Abnormal Security om API-tokens aan te maken en te beheren.

​
Deel A — In Abnormal Security

Uw Abnormal Security-beheerder voert deze stappen uit.
1

Ga naar API Token Management

  1. Meld u aan bij uw Abnormal Security-portal.
  2. Klik in de linkernavigatie op Settings en selecteer vervolgens Integrations.
Menu Settings van Abnormal Security met de optie Integrations
  1. Scrol omlaag naar de sectie API Token Management onderaan de pagina Integrations.
  2. Klik op + Create New Token.
Sectie API Token Management met de knop Create New Token
2

Selecteer het integratietype

Selecteer REST API als integratietype en klik vervolgens op Volgende.
3

Kies de tokenscope

Kies een tokenscope en klik vervolgens op Volgende:
  • Klant (alle huidige en toekomstige tenants) — Gebruik deze optie als uw Abnormal-account meerdere tenants beheert. Dit token dekt automatisch alle huidige en toekomstige tenants.
  • Tenant (enkele tenant) — Gebruik deze optie om het token te beperken tot één specifieke tenant.
Voor de meeste organisaties met één Abnormal-tenant werkt beide optie. Selecteer bij twijfel Klant.
4

Verleen de vereiste toegang

Selecteer Custom Access en schakel Lezen in voor beide endpointgroepen:Klik vervolgens op Volgende.
Lezen-toegang geeft niet-gevoelige bedreigings- en campagnegegevens terug. Read Sensitive geeft daarnaast toegang tot PII, bijlagen en medewerkersgegevens. Schrijven verzendt herstelacties. Verleen alleen Lezen, tenzij uw toepassing uitdrukkelijk meer vereist.
5

Configureer de tokengegevens en de IP-safelist

Vul de volgende velden in:
  • Token Name — Een beschrijvende naam (bijv. Living Security Platform)
  • Beschrijving — Optionele context (bijv. Read access for Living Security HRM platform)
  • Token Expiry — Kies 90, 180 of 365 dagen, passend bij uw roulatiebeleid. Stel een agendaherinnering in om het token te vernieuwen voordat het verloopt.
  • IP Safelist — Voer de egress-IP-bereiken van Living Security in, één per invoer. Klik na elke invoer op toevoegen.
De IP-safelist is verplicht. Abnormal Security weigert alle API-verzoeken van adressen die niet op de safelist staan. Het verbindingsdialoogvenster slaagt, maar gegevenssynchronisaties mislukken met 401 Unauthorized totdat de juiste IP-adressen op de safelist staan.
Klik vervolgens op Volgende.
6

Controleer het token en maak het aan

Controleer het overzicht van uw tokenconfiguratie en klik vervolgens op Create Token.Scherm voor controle van de tokenconfiguratie
7

Kopieer uw token en sla het op

Kopieer het token direct en bewaar het op een veilige locatie (bijv. een wachtwoordkluis of secretsmanager). Klik vervolgens op Gereed.Dialoogvenster voor het kopiëren van het token met het gegenereerde token
De Abnormal Portal toont de tokenwaarde slechts één keer. Als u wegnavigeert zonder het token te kopiëren, moet u een nieuw token aanmaken en het oude intrekken.
8

Bepaal uw regionale API-host

Bepaal de juiste API-host voor uw Abnormal Security-omgeving:Voer alleen de host in — zonder het voorvoegsel https:// en zonder afsluitende schuine streep.Als u niet zeker weet welke omgeving uw organisatie gebruikt, controleer dan de URL van uw Abnormal-portal of neem contact op met uw Abnormal Security-accountteam.

​
Deel B — In het Living Security Platform

De programma-eigenaar voert deze stap uit, of de systeembeheerder bij gedelegeerde installatie.
U bent nu verbonden met Abnormal Security.

​
Probleemoplossing

Het token mist een of beide vereiste toegangsrechten (Abuse Campaigns of Threats). Het integratietype, de scope en het toegangsniveau kunnen na het aanmaken van het token niet meer worden gewijzigd — u moet een nieuw token met de juiste instellingen aanmaken en het oude intrekken.
Het token is ongeldig of verlopen, of het IP-adres van het verzoek staat niet op de safelist. Controleer het volgende:
  1. Het token is niet ingetrokken of verlopen
  2. Alle vier de egress-IP-adressen van Living Security staan op de safelist
Als synchronisaties eerder werkten maar nu mislukken met 401, zijn de egress-IP-adressen mogelijk gewijzigd — raadpleeg Egress-IP-adressen voor integraties configureren en controleer of de safelist overeenkomt.
Als uw organisatie API-tokens heeft die zijn aangemaakt voordat de self-service Token Management-functionaliteit werd geïntroduceerd, verschijnen deze als Legacy in het Dashboard. Legacy-tokens blijven werken, maar kunnen niet worden vernieuwd — alleen de IP-safelist ervan kan worden bijgewerkt. Alle legacy-tokens verlopen automatisch op 30 april 2027. Vervang legacy-tokens vóór die datum door nieuwe tokens.