Skip to main content

​
O que esta integração fornece

O Cofense Triage pode fornecer e-mails reportados por colaboradores e Resultados de investigações de forma normalizada. Entre os exemplos analisados, estão:
  • phishing.real.reported — reporta e-mails reais de phishing
  • email.suspicious.reported — reporta e-mails suspeitos
  • phishing.real.targeted — alvo de campanhas reais de phishing
Consulte como os dados da integração se transformam em Sinais.

​
O que você precisa

O Cofense Triage usa credenciais de cliente OAuth2. Crie um aplicativo de API no seu tenant do Triage e copie o ID do cliente e o segredo do cliente. Não há etapa de consentimento no navegador: você cola os dois valores no Living Security, e ele mesmo solicita o token.

​
Configuração

1

Crie uma credencial dedicada do Cofense

No Cofense Triage, crie um aplicativo de API que possa ler relatórios. Mantenha a credencial limitada ao acesso de relatórios. Anote o ID do cliente e o segredo do cliente — o Triage exibe o segredo apenas uma vez.
2

Confirme o nome do host do Triage

Anote o nome de host completo do seu tenant, como acme.managedphishme.com ou o nome de host atribuído ao seu ambiente Cofense. Omita https:// ao inseri-lo no Living Security.

​
Verificação e solução de problemas

Verifique se o teste de conexão consegue ler o usuário atual e os relatórios antes de aguardar a primeira sincronização.
Substitua o segredo do cliente — ele pode ter sido rotacionado ou revogado. Confirme que o nome de host pertence ao mesmo tenant que emitiu a credencial.
A credencial não consegue ler relatórios. Conceda a permissão mínima de relatórios exigida pelo seu tenant do Cofense e reconecte.
Se o seu tenant do Triage restringe o acesso à API por endereço IP de origem, esta integração exige que dois conjuntos de endereços sejam incluídos na lista de permissões. O Living Security gera o token de acesso por conta própria e o renova continuamente; por isso, as solicitações de token e as sincronizações agendadas partem de redes diferentes e, no Triage, chegam ao mesmo nome de host.
O enriquecimento de dados de quem reportou está disponível somente nas variantes de conexão que expõem o endpoint de quem reportou. Os Sinais derivados de relatórios ainda podem ser preenchidos a partir dos dados de relatórios compatíveis.