Skip to main content

​
Co wnosi ta integracja

Abnormal Security może dostarczać znormalizowane dane o zagrożeniach w poczcie e-mail, dostarczaniu i blokowaniu wiadomości oraz zgłoszeniach pracowników. Przykłady, które zostały zweryfikowane:
  • phishing.real.blocked — rzeczywisty phishing zablokowany przed dostarczeniem
  • phishing.real.delivered — rzeczywisty phishing dostarczony do skrzynki odbiorczej
  • phishing.real.reported — zgłasza rzeczywiste wiadomości phishingowe
Te przykłady pokazują rodzaje znormalizowanych danych o aktywności, które może wykorzystywać Living Security. Zobacz jak dane z integracji stają się sygnałami.

​
Czego potrzebuje Living Security

Zakresy: Custom Access z uprawnieniem Przeczytaj dla Abuse Campaigns (AI Security Mailbox) i Threats Wymagana rola: Security Admin lub Super Admin w Abnormal Security

​
Wymagania wstępne

  • Aby tworzyć tokeny API i zarządzać nimi, musisz mieć dostęp Security Admin lub Super Admin w Abnormal Security.

​
Część A — W Abnormal Security

Te kroki wykonuje administrator Abnormal Security.
1

Przejdź do zarządzania tokenami API

  1. Zaloguj się do portalu Abnormal Security.
  2. W nawigacji po lewej stronie kliknij Settings, a następnie wybierz Integrations.
Menu Settings w Abnormal Security z opcją Integrations
  1. Przewiń w dół do sekcji API Token Management u dołu strony Integrations.
  2. Kliknij + Create New Token.
Sekcja API Token Management z przyciskiem Create New Token
2

Wybierz typ integracji

Wybierz REST API jako typ integracji, a następnie kliknij Dalej.
3

Wybierz zakres tokenu

Wybierz zakres tokenu, a następnie kliknij Dalej:
  • Klient (wszyscy obecni i przyszli tenanci) — Użyj tej opcji, jeśli Twoje konto Abnormal zarządza wieloma tenantami. Ten token automatycznie obejmuje wszystkich obecnych i przyszłych tenantów.
  • Tenant (pojedynczy tenant) — Użyj tej opcji, aby ograniczyć token do jednego określonego tenanta.
W przypadku większości organizacji z jednym tenantem Abnormal sprawdzi się każda z opcji. W razie wątpliwości wybierz Klient.
4

Przyznaj wymagany dostęp

Wybierz Custom Access i włącz uprawnienie Przeczytaj dla obu grup punktów końcowych:Następnie kliknij Dalej.
Dostęp Przeczytaj zwraca niewrażliwe dane o zagrożeniach i kampaniach. Read Sensitive dodatkowo udostępnia dane osobowe (PII), załączniki i dane pracowników. Zapis umożliwia przesyłanie działań naprawczych. Przyznawaj wyłącznie Przeczytaj, chyba że Twój przypadek użycia wymaga czegoś więcej.
5

Skonfiguruj szczegóły tokenu i listę dozwolonych adresów IP

Wypełnij następujące pola:
  • Token Name — Opisowa nazwa (np. Living Security Platform)
  • Opis — Opcjonalny kontekst (np. Read access for Living Security HRM platform)
  • Token Expiry — Wybierz 90, 180 lub 365 dni, zgodnie z Twoją polityką rotacji. Ustaw przypomnienie w kalendarzu, aby zmienić token przed jego wygaśnięciem.
  • IP Safelist — Wprowadź zakresy adresów IP ruchu wychodzącego Living Security, po jednym w każdym wpisie. Po każdym kliknij Dodatek.
Lista dozwolonych adresów IP jest obowiązkowa. Abnormal Security odrzuca wszystkie żądania API z adresów spoza tej listy. Okno połączenia zakończy się powodzeniem, ale synchronizacje danych będą kończyć się błędem 401 Unauthorized do czasu dodania właściwych adresów IP do listy dozwolonych.
Następnie kliknij Dalej.
6

Przejrzyj i utwórz token

Przejrzyj podsumowanie konfiguracji tokenu, a następnie kliknij Create Token.Ekran przeglądu konfiguracji tokenu
7

Skopiuj i zapisz token

Skopiuj token natychmiast i zapisz go w bezpiecznym miejscu (np. w menedżerze haseł lub systemie zarządzania sekretami), a następnie kliknij Gotowe.Okno kopiowania tokenu z wygenerowanym tokenem
Portal Abnormal Portal wyświetla wartość tokenu tylko raz. Jeśli opuścisz stronę bez skopiowania tokenu, musisz utworzyć nowy token i unieważnić stary.
8

Ustal regionalny host API

Ustal właściwy host API dla swojego środowiska Abnormal Security:Wprowadź wyłącznie nazwę hosta — bez prefiksu https:// i bez końcowego ukośnika.Jeśli nie masz pewności, z którego środowiska korzysta Twoja organizacja, sprawdź adres URL portalu Abnormal lub skontaktuj się z zespołem obsługującym Twoje konto w Abnormal Security.

​
Część B — W Living Security Platform

Ten krok wykonuje właściciel programu lub administrator systemu, jeśli stosowana jest konfiguracja delegowana.
Połączenie z Abnormal Security zostało nawiązane.

​
Rozwiązywanie problemów

W tokenie brakuje jednego lub obu wymaganych uprawnień dostępu (Abuse Campaigns lub Threats). Typu integracji, zakresu i poziomu dostępu nie można zmienić po utworzeniu tokenu — musisz utworzyć nowy token z prawidłowymi ustawieniami i unieważnić stary.
Token jest nieprawidłowy lub wygasł albo adres IP żądania nie znajduje się na liście dozwolonych. Sprawdź, czy:
  1. Token nie został unieważniony ani nie wygasł
  2. Wszystkie cztery adresy IP ruchu wychodzącego Living Security znajdują się na liście dozwolonych
Jeśli synchronizacje wcześniej działały, a teraz kończą się błędem 401, adresy IP ruchu wychodzącego mogły ulec zmianie — sprawdź Konfigurowanie adresów IP ruchu wychodzącego integracji i upewnij się, że lista dozwolonych adresów jest zgodna.
Jeśli Twoja organizacja posiada tokeny API utworzone przed wprowadzeniem samoobsługowego zarządzania tokenami, w pulpicie są one oznaczone jako Legacy. Starsze tokeny nadal działają, ale nie można ich rotować — można jedynie aktualizować ich listę dozwolonych adresów IP. Wszystkie starsze tokeny wygasają automatycznie 30 kwietnia 2027 r. Zaplanuj zastąpienie starszych tokenów nowymi przed tą datą.