Skip to main content

​
Wat deze integratie bijdraagt

Cofense Triage kan genormaliseerde, door medewerkers gemelde e-mails en onderzoeksresultaten aanleveren. Beoordeelde voorbeelden zijn onder meer:
  • phishing.real.reported — meldt echte phishing-e-mails
  • email.suspicious.reported — meldt verdachte e-mails
  • phishing.real.targeted — doelwit van echte phishingcampagnes
Zie hoe integratiegegevens Signalen worden.

​
Wat u nodig hebt

Cofense Triage gebruikt OAuth2-clientreferenties (client credentials). Maak een API-toepassing aan in uw Triage-tenant en kopieer de client-ID en het clientgeheim. Er is geen toestemmingsstap in de browser: u plakt beide waarden in Living Security, waarna het platform zelf het token aanvraagt.

​
Instellen

1

Een speciale Cofense-referentie aanmaken

Maak in Cofense Triage een API-toepassing aan die rapporten kan lezen. Beperk de referentie tot rapportagetoegang. Noteer de client-ID en het clientgeheim. Triage toont het geheim slechts één keer.
2

De Triage-hostnaam bevestigen

Noteer de volledige hostnaam van uw tenant, zoals acme.managedphishme.com, of de hostnaam die aan uw Cofense-omgeving is toegewezen. Laat https:// weg wanneer u de hostnaam in Living Security invoert.

​
Controleren en problemen oplossen

Controleer of de verbindingstest de huidige gebruiker en de rapporten kan lezen voordat u op de eerste synchronisatie wacht.
Vervang het clientgeheim. Het kan zijn gewijzigd of ingetrokken. Controleer of de hostnaam bij dezelfde tenant hoort die de referentie heeft uitgegeven.
De referentie kan geen rapporten lezen. Verleen de minimale rapportagemachtiging die uw Cofense-tenant vereist en maak vervolgens opnieuw verbinding.
Als uw Triage-tenant de API-toegang beperkt op basis van bron-IP-adres, moeten voor deze integratie twee sets adressen op de allowlist staan. Living Security vraagt het toegangstoken zelf aan en vernieuwt dit continu. Tokenaanvragen en geplande synchronisaties vertrekken daarom vanaf verschillende netwerken, en bij Triage bereiken ze dezelfde hostnaam.
Verrijking van melders is alleen beschikbaar bij verbindingsvarianten die het melderendpoint beschikbaar stellen. Van rapporten afgeleide Signalen kunnen nog steeds worden gevuld op basis van ondersteunde rapportgegevens.