Skip to main content

​
Jakie dane dostarcza ta integracja

NINJIO może dostarczać dane dotyczące pracowników, szkoleń oraz rezultatów symulacji phishingu. Sprawdzone przykłady obejmują:
  • training.assigned — ma przypisane szkolenie z zakresu bezpieczeństwa
  • training.completed — ukończył(a) szkolenie z zakresu bezpieczeństwa
  • training.passed — zaliczył(a) testy sprawdzające po szkoleniu z zakresu bezpieczeństwa
  • phishing.simulation.clicked — kliknął(-ęła) w symulację bez zgłoszenia
  • phishing.simulation.reported — zgłasza symulacje phishingu
Te przykłady przedstawiają rodzaje znormalizowanej aktywności, które może wykorzystywać Living Security. Zobacz jak dane z integracji stają się sygnałami.

​
Czego wymaga Living Security

Zakresy uprawnień: NINJIO określa zakresy każdego klucza API osobno dla każdego punktu dostępu, z oddzielnymi uprawnieniami do odczytu i zapisu. Living Security wymaga uprawnienia odczytu w trzech punktach: pracownicy, szkolenia i phishing. Dostęp do zapisu nie jest potrzebny i nie należy go przyznawać. Wymagana rola: Administrator na Twoim koncie NINJIO. Tylko administratorzy mają dostęp do obszaru Integration, w którym tworzy się klucze.
NINJIO wyświetla nowy klucz tylko raz, w momencie jego utworzenia. Skopiuj go bezpośrednio do Living Security Platform lub do menedżera haseł, zanim opuścisz tę stronę. Klucza, który nie został skopiowany, nie można odzyskać — trzeba wygenerować nowy.

​
Jakie dane pobiera Living Security

Numery telefonów uczestników szkoleń nie są przechowywane. NINJIO zwraca numer telefonu w rekordzie pracownika. Living Security usuwa go przed zapisaniem jakichkolwiek danych, ponieważ żadna funkcja Living Security z niego nie korzysta.

​
Wymagania wstępne

  • Konto NINJIO z dostępem do API.
  • Dostęp administratora do admin.goninjio.com.
  • Adresy e-mail uczestników szkoleń w NINJIO zgodne z adresami używanymi w pozostałych połączonych systemach. Adres e-mail służy Living Security do dopasowania uczestnika szkolenia z NINJIO do osoby.

​
Część A — w NINJIO

Te kroki wykonuje administrator NINJIO.
1

Otwórz obszar Integration

  1. Zaloguj się w admin.goninjio.com jako administrator.
  2. Wybierz Integration w prawym górnym rogu ekranu.
2

Utwórz klucz API

  1. Wybierz New API Key.
  2. Nadaj kluczowi nazwę, którą łatwo rozpoznasz w przyszłości — na przykład Living Security.
  3. Przyznaj dostęp do odczytu w punktach dostępu employee, training i phishing.
  4. Pozostaw dostęp do zapisu niezaznaczony. Living Security jedynie odczytuje dane z NINJIO.
  5. Wybierz Generate Key.
Skopiuj klucz teraz. NINJIO wyświetla go tylko raz i nie można go pokazać ponownie.

​
Część B — w Living Security Platform

Ten krok wykonuje właściciel programu lub administrator systemu, jeśli stosowana jest konfiguracja delegowana.
Połączenie z NINJIO zostało nawiązane.

​
Jak często dane są pobierane

Przy pierwszym połączeniu Living Security pobiera ukończone szkolenia z ostatnich 12 miesięcy, a następnie na bieżąco uzupełnia dane przyrostowo. Każda symulacja phishingu jest odczytywana jednorazowo, a następnie ponownie sprawdzana przez dwa tygodnie po zakończeniu, aby uwzględnić późne kliknięcia i późne zgłoszenia.
Pierwsze połączenie z dużym kontem NINJIO może wymagać kilku zaplanowanych uruchomień, zanim wszystkie dane zostaną odczytane. Każde uruchomienie odczytuje tyle danych, ile to możliwe, a kolejne kontynuuje od miejsca zatrzymania, dlatego liczby rosną stopniowo w ciągu pierwszej doby lub dwóch, zamiast pojawić się jednocześnie.

​
Rozwiązywanie problemów

Klucz API jest nieprawidłowy lub niekompletny. Najczęstszą przyczyną jest częściowo skopiowany klucz — NINJIO wyświetla go tylko raz, więc łatwo wkleić obcięty ciąg znaków, a później nie da się tego zauważyć. Wygeneruj nowy klucz w NINJIO i ponownie nawiąż połączenie, używając go.
To nie jest problem z poświadczeniami. Klucz został uwierzytelniony, ale do jednego z wymaganych punktów dostępu nie przyznano uprawnienia do odczytu.Ponowne wklejenie tego samego klucza nie pomoże. W NINJIO utwórz klucz z dostępem do odczytu we wszystkich trzech punktach dostępu — employee, training i phishing — i ponownie nawiąż połączenie, używając go.
Sprawdź w NINJIO, czy co najmniej jedna kampania szkoleniowa jest aktywna i ma dołączoną symulację. Kampania bez symulacji pozostaje nieaktywna i nie dostarcza danych, więc nie ma wyników do pobrania.Jeśli kampanie są aktywne, upewnij się, że uczestnicy szkoleń w nich uwzględnieni mają adresy e-mail w rekordach NINJIO. Uczestnik szkolenia bez adresu e-mail nie może zostać dopasowany do osoby i jest pomijany.
Jest to oczekiwany sposób wyświetlania szkolenia, którego uczestnik nie ukończył. Living Security rejestruje przypisanie w momencie rozpoczęcia symulacji w NINJIO, a ukończenie rejestruje oddzielnie, gdy NINJIO przekaże datę ukończenia.
Living Security dopasowuje uczestnika szkolenia z NINJIO do osoby na podstawie adresu e-mail. Uczestnik, którego adres e-mail w NINJIO różni się od adresu zapisanego w Twoim katalogu — na przykład adres prywatny, stara domena lub literówka — nie zostanie dopasowany.Popraw adres w NINJIO, a zostanie on dopasowany podczas następnego zaplanowanego pobierania danych.
Living Security ponownie sprawdza symulację phishingu przez dwa tygodnie po jej zakończeniu, a następnie przestaje. Wyniki zarejestrowane przez NINJIO po tym okresie nie są pobierane. Jeśli potrzebujesz ponownego odczytu starszej symulacji, skontaktuj się z pomocą techniczną.