> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuração da integração com o Cofense Triage

> Conecte o Cofense Triage ao Living Security para obter e-mails reportados por colaboradores e Resultados de investigações.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} precisa de dois conjuntos de endereços, não de um.</strong> A Living Security gera o token de acesso desta
    integração em sua própria infraestrutura e o atualiza continuamente; por isso, o tráfego de configuração e o tráfego de
    sincronização saem de redes diferentes. Inclua ambos os conjuntos na lista de permissões em {system} e
    mantenha os dois configurados — isso não é um requisito apenas para a configuração.
    <br />
    <br />
    <strong>Tráfego de sincronização da integração</strong> — o mesmo em todas as regiões:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Tráfego da plataforma</strong> — use somente a linha da região que hospeda a sua
    organização:
    <br />
    Estados Unidos: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    União Europeia: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Se você incluir apenas o conjunto de sincronização na lista de permissões, a configuração nunca será concluída. Se incluir apenas o conjunto da plataforma, a
    configuração será bem-sucedida, mas todas as sincronizações falharão. Consulte{' '}
    <a href="/pt-BR/integrations/managing/egress-ip-addresses">
      Configuração dos endereços IP de saída das Integrações
    </a>{' '}
    para conhecer as duas assinaturas de falha e a política de alterações.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Recursos relacionados</h2>
    <ul>
      <li>
        <a href="/pt-BR/signals/data-sources">Saiba como os dados de integração se transformam em Sinais de Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Conheça as Integrações da Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Abra a Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Solicite uma demonstração da Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Insira as credenciais na Living Security Platform">
    <p>
      Esta etapa deve ser concluída por quem possui acesso à Living Security — o proprietário do programa ou o
      administrador do sistema, caso tenha sido convidado (configuração delegada).
    </p>
    <ol>
      <li>
        Acesse <strong>Configurações → Integrações → Catálogo</strong>, localize o card{' '}
        <strong>{tile}</strong> e clique em <strong>Conectar</strong>.
      </li>
      <li>
        Preencha os campos abaixo e, em seguida, clique em <strong>Conectar</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Este guia é destinado ao administrador do {system} da sua organização.</strong> Ele aborda a criação de
      credenciais de API dentro do {system}, o que exige acesso de administrador ao {system}, e não à
      Living Security Platform.
    </p>
    <p>
      Se você é o <strong>responsável pelo programa</strong> da Living Security e não administra o {system},
      envie esta página a quem o administra. Essa pessoa conclui a Parte A e devolve as credenciais a você
      (ou as insere diretamente, caso você a tenha convidado para a plataforma).
      {recommendDelegated && <>
          {' '}Como a configuração gera material de chave confidencial, recomendamos o caminho de{' '}
          <strong>configuração delegada</strong>, para que o segredo nunca seja enviado de volta a você.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## O que esta integração fornece

O Cofense Triage pode fornecer e-mails reportados por colaboradores e Resultados de investigações de forma normalizada. Entre os exemplos analisados, estão:

* `phishing.real.reported` — reporta e-mails reais de phishing
* `email.suspicious.reported` — reporta e-mails suspeitos
* `phishing.real.targeted` — alvo de campanhas reais de phishing

Consulte [como os dados da integração se transformam em Sinais](/pt-BR/signals/data-sources).

## O que você precisa

O Cofense Triage usa credenciais de cliente OAuth2. Crie um aplicativo de API no seu tenant do Triage e copie o ID do cliente e o segredo do cliente. Não há etapa de consentimento no navegador: você cola os dois valores no Living Security, e ele mesmo solicita o token.

## Configuração

<Steps>
  <Step title="Crie uma credencial dedicada do Cofense">
    No Cofense Triage, crie um aplicativo de API que possa ler relatórios. Mantenha a credencial limitada ao acesso de relatórios. Anote o **ID do cliente** e o **segredo do cliente** — o Triage exibe o segredo apenas uma vez.
  </Step>

  <Step title="Confirme o nome do host do Triage">
    Anote o nome de host completo do seu tenant, como `acme.managedphishme.com` ou o nome de host atribuído ao seu ambiente Cofense. Omita `https://` ao inseri-lo no Living Security.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Insira o **ID do cliente**, o **Client secret** e o **Triage hostname**.
  </ConnectInPlatform>
</Steps>

## Verificação e solução de problemas

Verifique se o teste de conexão consegue ler o usuário atual e os relatórios antes de aguardar a primeira sincronização.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Substitua o segredo do cliente — ele pode ter sido rotacionado ou revogado. Confirme que o nome de host pertence ao mesmo tenant que emitiu a credencial.
  </Accordion>

  <Accordion title="403 Forbidden">
    A credencial não consegue ler relatórios. Conceda a permissão mínima de relatórios exigida pelo seu tenant do Cofense e reconecte.
  </Accordion>

  <Accordion title="Não é possível acessar o nome de host do Triage">
    Se o seu tenant do Triage restringe o acesso à API por endereço IP de origem, esta integração exige que **dois** conjuntos de endereços sejam incluídos na lista de permissões. O Living Security gera o token de acesso por conta própria e o renova continuamente; por isso, as solicitações de token e as sincronizações agendadas partem de redes diferentes e, no Triage, chegam ao mesmo nome de host.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="Os relatórios aparecem, mas os usuários que os reportaram não">
    O enriquecimento de dados de quem reportou está disponível somente nas variantes de conexão que expõem o endpoint de quem reportou. Os Sinais derivados de relatórios ainda podem ser preenchidos a partir dos dados de relatórios compatíveis.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.