Skip to main content

​
Co wnosi ta integracja

Cofense Triage może dostarczać znormalizowane dane o wiadomościach e-mail zgłaszanych przez pracowników oraz rezultaty dochodzeń. Sprawdzone przykłady obejmują:
  • phishing.real.reported — zgłasza rzeczywiste wiadomości phishingowe
  • email.suspicious.reported — zgłasza podejrzane wiadomości e-mail
  • phishing.real.targeted — jest celem rzeczywistych kampanii phishingowych
Zobacz jak dane z integracji stają się sygnałami.

​
Czego potrzebujesz

Cofense Triage korzysta z poświadczeń klienta OAuth2. Utwórz aplikację API w swoim tenancie Triage i skopiuj jej identyfikator klienta oraz klucz tajny klienta. Nie ma kroku zgody w przeglądarce — obie wartości wklejasz w Living Security, a system samodzielnie żąda tokenu.

​
Konfiguracja

1

Utwórz dedykowane poświadczenie Cofense

W Cofense Triage utwórz aplikację API, która może odczytywać raporty. Ogranicz poświadczenie wyłącznie do dostępu do raportowania. Zapisz identyfikator klienta i klucz tajny klienta — Triage wyświetla klucz tajny tylko raz.
2

Potwierdź nazwę hosta Triage

Zapisz pełną nazwę hosta swojego tenanta, taką jak acme.managedphishme.com, lub nazwę hosta przypisaną do Twojego środowiska Cofense. Podczas wprowadzania jej w Living Security pomiń https://.

​
Weryfikacja i rozwiązywanie problemów

Zanim zaczekasz na pierwszą synchronizację, sprawdź, czy test połączenia potrafi odczytać bieżącego użytkownika i raporty.
Zastąp klucz tajny klienta — mógł zostać zrotowany lub unieważniony. Upewnij się, że nazwa hosta należy do tego samego tenanta, który wystawił poświadczenie.
Poświadczenie nie może odczytywać raportów. Nadaj minimalne uprawnienie do raportowania wymagane przez Twojego tenanta Cofense, a następnie połącz ponownie.
Jeśli Twój tenant Triage ogranicza dostęp do API według źródłowego adresu IP, w przypadku tej integracji na liście dozwolonych muszą się znaleźć dwa zestawy adresów. Living Security samodzielnie generuje token dostępu i stale go odnawia, dlatego żądania tokenu i zaplanowane synchronizacje wychodzą z różnych sieci — a w Triage trafiają do tej samej nazwy hosta.
Wzbogacanie danych o zgłaszających jest dostępne tylko w wariantach połączenia, które udostępniają punkt końcowy zgłaszających. Sygnały pochodzące z raportów nadal mogą być uzupełniane na podstawie obsługiwanych danych raportów.