Skip to main content

​
Hva denne integrasjonen bidrar med

Abnormal Security kan bidra med normalisert aktivitet knyttet til e-posttrusler, levering, blokkering og rapportering fra ansatte. Gjennomgåtte eksempler omfatter:
  • phishing.real.blocked — ekte phishing blokkert før levering
  • phishing.real.delivered — ekte phishing levert til innboksen
  • phishing.real.reported — rapporterer ekte phishing-e-poster
Disse eksemplene viser hvilke typer normalisert aktivitet Living Security kan bruke. Se hvordan integrasjonsdata blir til signaler.

​
Hva Living Security trenger

Omfang: Custom Access med Les på Abuse Campaigns (AI Security Mailbox) og Threats Nødvendig rolle: Security Admin eller Super Admin i Abnormal Security

​
Forutsetninger

  • Du må ha Security Admin- eller Super Admin-tilgang i Abnormal Security for å opprette og administrere API-tokens.

​
Del A — I Abnormal Security

Abnormal Security-administratoren din utfører disse trinnene.
1

Gå til API Token Management

  1. Logg på Abnormal Security-portalen din.
  2. Klikk på Settings i navigasjonen til venstre, og velg deretter Integrations.
Settings-menyen i Abnormal Security med alternativet Integrations
  1. Rull ned til delen API Token Management nederst på siden Integrations.
  2. Klikk på + Create New Token.
Delen API Token Management med knappen Create New Token
2

Velg integrasjonstype

Velg REST API som integrasjonstype, og klikk deretter på Neste.
3

Velg omfang for token

Velg et omfang for token, og klikk deretter på Neste:
  • Kunde (alle nåværende og fremtidige tenants) — Bruk dette hvis Abnormal-kontoen din administrerer flere tenants. Dette tokenet dekker automatisk alle nåværende og fremtidige tenants.
  • Tenant (én enkelt tenant) — Bruk dette for å avgrense tokenet til én bestemt tenant.
For de fleste organisasjoner med én enkelt Abnormal-tenant fungerer begge alternativene. Hvis du er usikker, velger du Kunde.
4

Gi nødvendig tilgang

Velg Custom Access og aktiver Les for begge endepunktgruppene:Klikk deretter på Neste.
Les-tilgang returnerer ikke-sensitive trussel- og kampanjedata. Read Sensitive eksponerer i tillegg personopplysninger, vedlegg og ansattdata. Skriv sender utbedringshandlinger. Gi kun Les-tilgang med mindre bruksområdet ditt uttrykkelig krever mer.
5

Konfigurer tokendetaljer og IP-godkjenningsliste

Fyll ut følgende felt:
  • Token Name — Et beskrivende navn (f.eks. Living Security Platform)
  • Beskrivelse — Valgfri kontekst (f.eks. Read access for Living Security HRM platform)
  • Token Expiry — Velg 90, 180 eller 365 dager i samsvar med rotasjonspolicyen din. Sett en kalenderpåminnelse om å rotere tokenet før det utløper.
  • IP Safelist — Angi Living Securitys utgående IP-områder, ett per oppføring. Klikk på Legg til etter hver.
IP-godkjenningslisten er obligatorisk. Abnormal Security avviser alle API-forespørsler fra adresser som ikke står på godkjenningslisten. Tilkoblingsdialogen vil lykkes, men datasynkroniseringer vil mislykkes med 401 Unauthorized til de riktige IP-adressene er lagt til på godkjenningslisten.
Klikk deretter på Neste.
6

Gjennomgå og opprett tokenet

Gå gjennom oppsummeringen av tokenkonfigurasjonen, og klikk deretter på Create Token.Skjermbilde for gjennomgang av tokenkonfigurasjon
7

Kopier og lagre tokenet

Kopier tokenet umiddelbart og lagre det på et sikkert sted (f.eks. en passordhvelv eller en hemmelighetsbehandler), og klikk deretter på Ferdig.Dialog for kopiering av token som viser det genererte tokenet
Abnormal Portal viser tokenverdien kun én gang. Hvis du forlater siden uten å kopiere den, må du opprette et nytt token og tilbakekalle det gamle.
8

Finn din regionale API-vert

Finn riktig API-vert for ditt Abnormal Security-miljø:Angi kun verten — uten prefikset https:// og uten avsluttende skråstrek.Hvis du er usikker på hvilket miljø organisasjonen din bruker, kan du sjekke URL-en til Abnormal-portalen eller kontakte kontoteamet ditt hos Abnormal Security.

​
Del B — I Living Security Platform

Programeieren utfører dette trinnet, eller systemadministratoren hvis delegert oppsett brukes.
Du er nå koblet til Abnormal Security.

​
Feilsøking

Tokenet mangler én eller begge av de nødvendige tilgangene (Abuse Campaigns eller Threats). Integrasjonstype, omfang og tilgangsnivå kan ikke endres etter at tokenet er opprettet — du må opprette et nytt token med riktige innstillinger og tilbakekalle det gamle.
Enten er tokenet ugyldig eller utløpt, eller forespørselens IP-adresse står ikke på godkjenningslisten. Kontroller følgende:
  1. Tokenet er ikke tilbakekalt eller utløpt
  2. Alle fire utgående IP-adresser for Living Security står på godkjenningslisten
Hvis synkroniseringer tidligere fungerte, men nå mislykkes med 401, kan de utgående IP-adressene ha endret seg — se Konfigurere utgående IP-adresser for integrasjoner og kontroller at godkjenningslisten samsvarer.
Hvis organisasjonen din har API-tokens som ble opprettet før selvbetjeningsfunksjonen for tokenadministrasjon ble introdusert, vises de som Legacy i dashbordet. Eldre tokens fortsetter å fungere, men kan ikke roteres — bare IP-godkjenningslisten deres kan oppdateres. Alle eldre tokens utløper automatisk 30. april 2027. Planlegg å erstatte eldre tokens med nye før denne datoen.