> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Instelling van de Abnormal Security-integratie

> Koppel Abnormal Security om gegevens over e-mailbedreigingen en phishingcampagnes te importeren.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Gerelateerde bronnen</h2>
    <ul>
      <li>
        <a href="/nl/signals/data-sources">Lees hoe integratiegegevens worden omgezet in Human Risk Management-signalen</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Ontdek de integraties van Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Open het Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Vraag een demo van Living Security aan</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>Voeg alle vier de uitgaande IP-adressen voor synchronisatie van Living Security toe</strong> aan de allowlist in{' '}
    {system}. Voer elk adres in als afzonderlijke host met <code>/32</code> als {system} CIDR-notatie verwacht:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    Het verkeer kan via elk van de vier adressen uitgaan. Als u slechts een deel ervan op de allowlist zet, leidt dat tot onregelmatige
    synchronisatiefouten. Deze vier adressen zijn in elke regio van Living Security gelijk. Zie{' '}
    <a href="/nl/integrations/managing/egress-ip-addresses">
      Uitgaande IP-adressen van Integraties configureren
    </a>{' '}
    voor de volledige lijst, het wijzigingsbeleid en probleemoplossing.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Voer de inloggegevens in het Living Security Platform in">
    <p>
      Uit te voeren door degene die toegang heeft tot Living Security — de programma-eigenaar, of de
      systeembeheerder als deze is uitgenodigd (gedelegeerde installatie).
    </p>
    <ol>
      <li>
        Ga naar <strong>instellingen → Integraties → Catalog</strong>, zoek de tegel{' '}
        <strong>{tile}</strong> en klik op <strong>verbinden</strong>.
      </li>
      <li>
        Vul de onderstaande velden in en klik vervolgens op <strong>verbinden</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Deze handleiding is bedoeld voor uw {system}-beheerder.</strong> Hierin wordt beschreven hoe u API-referenties aanmaakt in {system}. Hiervoor is beheerderstoegang tot {system} vereist, niet tot het
      Living Security Platform.
    </p>
    <p>
      Als u de <strong>programma-eigenaar</strong> van Living Security bent en {system} niet beheert,
      stuur deze pagina dan door naar de persoon die dat wel doet. Die persoon voltooit deel A en geeft de referenties aan u terug
      (of voert ze rechtstreeks in als u diegene hebt uitgenodigd voor het platform).
      {recommendDelegated && <>
          {' '}Omdat tijdens de installatie gevoelig sleutelmateriaal wordt gegenereerd, raden wij het{' '}
          <strong>gedelegeerde installatietraject</strong> aan, zodat het geheim nooit naar u wordt teruggestuurd.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Abnormal Security" />

## Wat deze integratie bijdraagt

Abnormal Security kan genormaliseerde activiteit met betrekking tot e-mailbedreigingen, aflevering, blokkering en meldingen door medewerkers aanleveren. Beoordeelde voorbeelden zijn onder meer:

* `phishing.real.blocked` — echte phishing die vóór aflevering is geblokkeerd
* `phishing.real.delivered` — echte phishing die in de inbox is afgeleverd
* `phishing.real.reported` — meldt echte phishing-e-mails

Deze voorbeelden laten zien welke typen genormaliseerde activiteit Living Security kan gebruiken. Zie [hoe integratiegegevens Signalen worden](/nl/signals/data-sources).

## Wat Living Security nodig heeft

| Inloggegevens | Beschrijving |
| - | - |
| **API-sleutel** | Een REST API-bearertoken dat is gegenereerd in de Abnormal Portal |
| **Regionale API-host** | De hostnaam van uw Abnormal Security-omgeving |

**Scopes:** Custom Access met **Lezen** op `Abuse Campaigns (AI Security Mailbox)` en `Threats`

**Vereiste rol:** **Security Admin** of **Super Admin** in Abnormal Security

### Vereisten

* U moet beschikken over **Security Admin**- of **Super Admin**-toegang in Abnormal Security om API-tokens aan te maken en te beheren.

***

## Deel A — In Abnormal Security

*Uw Abnormal Security-beheerder voert deze stappen uit.*

<Steps>
  <Step title="Ga naar API Token Management">
    1. Meld u aan bij uw Abnormal Security-portal.
    2. Klik in de linkernavigatie op **Settings** en selecteer vervolgens **Integrations**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/settings-integrations.webp?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=7f5d7a616acdcf72a9048f16c6706b5e" alt="Menu Settings van Abnormal Security met de optie Integrations" width="1999" height="1680" data-path="integrations/images/abnormal-security/settings-integrations.webp" />

    3. Scrol omlaag naar de sectie **API Token Management** onderaan de pagina Integrations.
    4. Klik op **+ Create New Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/api-token-management.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=13cfdfb7ced9b3f3fca67c781ee7e844" alt="Sectie API Token Management met de knop Create New Token" width="1239" height="1151" data-path="integrations/images/abnormal-security/api-token-management.avif" />
  </Step>

  <Step title="Selecteer het integratietype">
    Selecteer **REST API** als integratietype en klik vervolgens op **Volgende**.
  </Step>

  <Step title="Kies de tokenscope">
    Kies een tokenscope en klik vervolgens op **Volgende**:

    * **Klant (alle huidige en toekomstige tenants)** — Gebruik deze optie als uw Abnormal-account meerdere tenants beheert. Dit token dekt automatisch alle huidige en toekomstige tenants.
    * **Tenant (enkele tenant)** — Gebruik deze optie om het token te beperken tot één specifieke tenant.

    Voor de meeste organisaties met één Abnormal-tenant werkt beide optie. Selecteer bij twijfel **Klant**.
  </Step>

  <Step title="Verleen de vereiste toegang">
    Selecteer **Custom Access** en schakel **Lezen** in voor beide endpointgroepen:

    | Endpointgroep | Vereist toegangsniveau |
    | - | - |
    | **Abuse Campaigns (AI Security Mailbox)** | Lezen |
    | **Threats** | Lezen |

    Klik vervolgens op **Volgende**.

    <Note>
      **Lezen**-toegang geeft niet-gevoelige bedreigings- en campagnegegevens terug. **Read Sensitive** geeft daarnaast toegang tot PII, bijlagen en medewerkersgegevens. **Schrijven** verzendt herstelacties. Verleen alleen **Lezen**, tenzij uw toepassing uitdrukkelijk meer vereist.
    </Note>
  </Step>

  <Step title="Configureer de tokengegevens en de IP-safelist">
    Vul de volgende velden in:

    * **Token Name** — Een beschrijvende naam (bijv. `Living Security Platform`)
    * **Beschrijving** — Optionele context (bijv. `Read access for Living Security HRM platform`)
    * **Token Expiry** — Kies **90**, **180** of **365 dagen**, passend bij uw roulatiebeleid. Stel een agendaherinnering in om het token te vernieuwen voordat het verloopt.
    * **IP Safelist** — Voer de egress-IP-bereiken van Living Security in, één per invoer. Klik na elke invoer op **toevoegen**.

    <EgressIpSafelist system="Abnormal Security" />

    <Warning>
      **De IP-safelist is verplicht.** Abnormal Security weigert alle API-verzoeken van adressen die niet op de safelist staan. Het verbindingsdialoogvenster slaagt, maar gegevenssynchronisaties mislukken met `401 Unauthorized` totdat de juiste IP-adressen op de safelist staan.
    </Warning>

    Klik vervolgens op **Volgende**.
  </Step>

  <Step title="Controleer het token en maak het aan">
    Controleer het overzicht van uw tokenconfiguratie en klik vervolgens op **Create Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/review-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=6935f488f5778fcea3f6907629aa1316" alt="Scherm voor controle van de tokenconfiguratie" style={{maxWidth: "550px"}} width="1910" height="726" data-path="integrations/images/abnormal-security/review-token.avif" />
  </Step>

  <Step title="Kopieer uw token en sla het op">
    **Kopieer het token direct** en bewaar het op een veilige locatie (bijv. een wachtwoordkluis of secretsmanager). Klik vervolgens op **Gereed**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/copy-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=fa752c333af664ad5b3ed037dbb67143" alt="Dialoogvenster voor het kopiëren van het token met het gegenereerde token" style={{maxWidth: "550px"}} width="1999" height="329" data-path="integrations/images/abnormal-security/copy-token.avif" />

    <Warning>
      De Abnormal Portal toont de tokenwaarde **slechts één keer**. Als u wegnavigeert zonder het token te kopiëren, moet u een nieuw token aanmaken en het oude intrekken.
    </Warning>
  </Step>

  <Step title="Bepaal uw regionale API-host">
    Bepaal de juiste API-host voor uw Abnormal Security-omgeving:

    | Omgeving | Regionale API-host |
    | - | - |
    | Standaard (US commercial) | `api.abnormalplatform.com` |
    | EU | `eu.rest.abnormalsecurity.com` |
    | FedRAMP | `rest.abnormalsecurity.us` |

    Voer **alleen de host** in — zonder het voorvoegsel `https://` en zonder afsluitende schuine streep.

    Als u niet zeker weet welke omgeving uw organisatie gebruikt, controleer dan de URL van uw Abnormal-portal of neem contact op met uw Abnormal Security-accountteam.
  </Step>
</Steps>

***

## Deel B — In het Living Security Platform

*De programma-eigenaar voert deze stap uit, of de systeembeheerder bij gedelegeerde installatie.*

<Steps>
  <ConnectInPlatform tile="Abnormal Security">
    | Veld | Waarde |
    | - | - |
    | **API-sleutel** | Het token dat in Deel A, stap 7 is gekopieerd |
    | **Regionale API-host** | De host uit Deel A, stap 8 (standaard VS: `api.abnormalplatform.com`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/abnormal-security/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=46afa66685c5f59483324c863fd4fa86" alt="Verbindingsdialoogvenster van Living Security voor Abnormal Security" style={{maxWidth: "450px"}} width="576" height="638" data-path="integrations/images/abnormal-security/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

U bent nu verbonden met Abnormal Security.

***

## Probleemoplossing

<AccordionGroup>
  <Accordion title="403 Forbidden — U hebt geen toestemming om deze actie uit te voeren">
    Het token mist een of beide vereiste toegangsrechten (**Abuse Campaigns** of **Threats**). Het integratietype, de scope en het toegangsniveau kunnen na het aanmaken van het token niet meer worden gewijzigd — u moet een nieuw token met de juiste instellingen aanmaken en het oude intrekken.
  </Accordion>

  <Accordion title="401 Unauthorized">
    Het token is ongeldig of verlopen, of het IP-adres van het verzoek staat niet op de safelist. Controleer het volgende:

    1. Het token is niet ingetrokken of verlopen
    2. Alle vier de [egress-IP-adressen van Living Security](/nl/integrations/managing/egress-ip-addresses) staan op de safelist

    Als synchronisaties eerder werkten maar nu mislukken met `401`, zijn de egress-IP-adressen mogelijk gewijzigd — raadpleeg [Egress-IP-adressen voor integraties configureren](/nl/integrations/managing/egress-ip-addresses) en controleer of de safelist overeenkomt.
  </Accordion>

  <Accordion title="Verlopen van verouderde tokens (30 april 2027)">
    Als uw organisatie API-tokens heeft die zijn aangemaakt voordat de self-service Token Management-functionaliteit werd geïntroduceerd, verschijnen deze als **Legacy** in het Dashboard. Legacy-tokens blijven werken, maar kunnen niet worden vernieuwd — alleen de IP-safelist ervan kan worden bijgewerkt. Alle legacy-tokens verlopen automatisch op **30 april 2027**. Vervang legacy-tokens vóór die datum door nieuwe tokens.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.