Skip to main content

​
O que esta integração fornece

O Adaptive Security pode fornecer resultados de força de trabalho, treinamento e simulações multicanal. Os exemplos analisados incluem:
  • phishing.simulation.clicked — clicou em um e-mail simulado sem reportá-lo
  • phishing.simulation.credential.submitted — inseriu credenciais em uma página de login simulada
  • phishing.simulation.attachment.opened — abriu um anexo em um e-mail simulado
  • phishing.simulation.reported — reportou um e-mail simulado
  • smishing.simulation.replied — respondeu a uma mensagem de texto simulada
  • vishing.simulation.succeeded — atendeu às solicitações de um interlocutor simulado em uma chamada de voz
  • training.assigned — recebeu a atribuição de um treinamento de segurança
  • training.completed — concluiu um treinamento de segurança
  • training.past.due — perdeu o prazo de um treinamento
Esses exemplos mostram os tipos de atividade normalizada que a Living Security pode utilizar. Consulte como os dados de integração se transformam em sinais.
O Adaptive realiza simulações em três canais, e a Living Security pontua cada um separadamente. Os resultados de e-mail são pontuados como phishing, os de mensagens de texto como smishing e os de chamadas de voz como vishing. Uma pessoa que clica em um e-mail simulado e outra que responde a uma mensagem de texto simulada não são medidas como tendo o mesmo comportamento, pois o julgamento exercido em cada caso é diferente.

​
O que a Living Security precisa

Função necessária: um administrador da sua conta do Adaptive Security com acesso a Settings → API. O Adaptive controla o acesso à API por meio de permissões baseadas em função, portanto o token deve pertencer a uma função que possa ler usuários, phishing e treinamento. Acesso: somente leitura. A Living Security apenas lê dados do Adaptive Security e nunca cria, altera ou exclui nada em sua conta.

​
O que a Living Security recupera

Números de telefone não são armazenados. O Adaptive retorna números de telefone comercial e celular no registro do usuário. A Living Security descarta ambos antes de armazenar qualquer informação, pois nenhum recurso da Living Security os utiliza.
A pontuação de risco do próprio Adaptive é registrada, mas nunca utilizada no cálculo. O Adaptive calcula um current_risk_score por pessoa. A Living Security o mantém para que você possa comparar os dois sistemas lado a lado, mas o Índice de Risco Humano é sempre calculado a partir do comportamento observado, utilizando o modelo próprio e publicado da Living Security, nunca a partir da pontuação composta de outro fornecedor.

​
Pré-requisitos

  • Uma conta do Adaptive Security com a API habilitada.
  • Acesso de administrador a admin.adaptivesecurity.com.
  • Endereços de e-mail dos usuários no Adaptive que correspondam aos endereços utilizados pelos seus outros sistemas conectados. O e-mail é o que permite à Living Security associar um usuário do Adaptive a uma pessoa.

​
Parte A — No Adaptive Security

O administrador do Adaptive Security conclui estas etapas.
1

Abra as configurações da API

  1. Faça login em admin.adaptivesecurity.com como administrador.
  2. Acesse Settings → API.
2

Gere o token de API

  1. Gere um novo token de API.
  2. Atribua a ele um nome que você reconheça posteriormente — por exemplo, Living Security.
  3. Confirme que a função do token pode ler usuários, campanhas de phishing e campanhas de treinamento.
  4. Copie o token.
Copie o token antes de sair da página. Se a sua conta do Adaptive definir uma data de expiração para o token, anote-a — a Living Security não consegue recuperar dados após a expiração, e a conexão precisará ser atualizada com um novo token.

​
Parte B — Na Living Security Platform

O responsável pelo programa conclui esta etapa, ou o administrador do sistema, se a configuração delegada for utilizada.
Agora você está conectado ao Adaptive Security.

​
Frequência de recuperação dos dados

A API de relatórios do Adaptive não oferece um filtro de “o que mudou desde”, portanto a Living Security lê cada simulação e campanha de treinamento enquanto ela ainda estiver gerando resultados e deixa de lê-la quando ela estiver encerrada há duas semanas. Assim, cliques e relatos tardios ainda são capturados, e as campanhas concluídas não são relidas indefinidamente.
A primeira conexão em uma conta grande do Adaptive pode levar várias execuções agendadas para concluir a leitura de todos os dados. Cada execução lê o máximo que puder e a seguinte continua de onde a anterior parou; por isso, as contagens aumentam ao longo do primeiro ou segundo dia, em vez de aparecerem todas de uma vez.

​
Solução de problemas

O token de API está incorreto, expirou ou foi revogado. O Adaptive retorna um corpo de resposta vazio nesse erro, portanto não há mais detalhes para consultar. Gere um novo token em Settings → API e reconecte-se com ele. Um token copiado parcialmente produz o mesmo erro e é a causa mais comum.
O token foi autenticado, mas a função associada a ele não pode ler os dados solicitados. Colar novamente o mesmo token não resolverá o problema. No Adaptive, confirme que a função do token tem acesso de leitura a usuários, phishing e treinamento, ou emita um token a partir de uma função que tenha.
O Adaptive aplicou limitação de taxa à conexão. A Living Security interrompe essa execução e a retoma do mesmo ponto na próxima execução agendada, portanto nenhum dado é perdido — as contagens apenas demoram mais para aumentar. Se o problema persistir por vários dias, entre em contato com o suporte do Adaptive Security para perguntar sobre o limite de taxa aplicável à sua conta.
Verifique se as campanhas esperadas realmente foram executadas. O Adaptive informa inscrições somente para simulações que foram enviadas, portanto uma campanha ainda com status Draft ou Scheduled não contribui com nada até ser enviada. A Living Security deliberadamente não lê essas campanhas, para que use seu orçamento de requisições em campanhas que tenham resultados reais.
A Living Security determina o canal de cada resultado a partir do cenário associado a ele. Se um cenário foi excluído no Adaptive após a execução de sua simulação, os resultados correspondentes são registrados no canal de e-mail, pois o canal não pode mais ser lido. Manter cenários desativados no Adaptive, em vez de excluí-los, evita esse problema.