Skip to main content

​
Hva denne integrasjonen bidrar med

Cofense Triage kan bidra med normaliserte data om e-poster rapportert av ansatte og utfall fra undersøkelser. Gjennomgåtte eksempler omfatter:
  • phishing.real.reported — rapporterer ekte phishing-e-poster
  • email.suspicious.reported — rapporterer mistenkelige e-poster
  • phishing.real.targeted — er mål for ekte phishing-kampanjer
Se hvordan integrasjonsdata blir til signaler.

​
Dette trenger du

Cofense Triage bruker OAuth2 client credentials. Opprett en API-applikasjon i Triage-tenanten din, og kopier klient-ID-en og klienthemmeligheten (client secret). Det finnes ikke noe samtykketrinn i nettleseren – du limer inn begge verdiene i Living Security, og Living Security henter tokenet selv.

​
Oppsett

1

Opprett en dedikert Cofense-legitimasjon

Opprett en API-applikasjon i Cofense Triage som kan lese rapporter. Begrens legitimasjonen til rapporteringstilgang. Noter klient-ID-en og klienthemmeligheten – Triage viser hemmeligheten bare én gang.
2

Bekreft Triage-vertsnavnet

Noter det fullstendige vertsnavnet for tenanten din, for eksempel acme.managedphishme.com, eller vertsnavnet som er tildelt Cofense-miljøet ditt. Utelat https:// når du skriver det inn i Living Security.

​
Verifiser og feilsøk

Kontroller at tilkoblingstesten kan lese gjeldende bruker og rapporter før du venter på den første synkroniseringen.
Bytt ut klienthemmeligheten – den kan ha blitt rotert eller tilbakekalt. Bekreft at vertsnavnet tilhører den samme tenanten som utstedte legitimasjonen.
Legitimasjonen kan ikke lese rapporter. Gi den minimumstillatelsen for rapportering som Cofense-tenanten din krever, og koble deretter til på nytt.
Hvis Triage-tenanten din begrenser API-tilgang basert på kilde-IP-adresse, må to sett med adresser tillatelseslistes for denne integrasjonen. Living Security henter tilgangstokenet selv og fornyer det fortløpende, slik at tokenforespørsler og planlagte synkroniseringer sendes fra ulike nettverk – og i Triage når de det samme vertsnavnet.
Berikelse av rapportører er bare tilgjengelig for tilkoblingsvarianter som eksponerer rapportør-endepunktet. Signaler avledet fra rapporter kan fortsatt fylles ut fra støttede rapportdata.