Skip to main content

O que esta integração fornece

O Mimecast pode fornecer atividades normalizadas de ameaças por e-mail, cliques, entrega e proteção de dados. Exemplos revisados incluem:
  • phishing.real.clicked — clica em links em e-mails de phishing reais
  • data.transfer.blocked — transferência de dados bloqueada
  • phishing.real.delivered — phishing real entregue na caixa de entrada
Consulte como os dados de integração se transformam em Sinais.

O que o Living Security precisa

Atribua ao aplicativo uma função com Monitoring → URL Protection → Read. O Living Security usa o fluxo de credenciais de cliente (client-credentials) do OAuth 2.0 e lê os logs de cliques do URL Protection.

Configuração

1

Crie um aplicativo de serviço do Mimecast

No Mimecast Administration Console, crie um aplicativo de serviço da API 2.0 para o Living Security e use a concessão de credenciais de cliente (client-credentials).
2

Atribua a permissão mínima de leitura

Atribua uma função que inclua Monitoring → URL Protection → Read e, em seguida, registre o ID do cliente e o segredo do cliente.

Verificação e solução de problemas

Verifique se a conexão consegue ler os logs do URL Protection. É esperado que o primeiro resultado esteja vazio quando não houver cliques recentes em links protegidos.
O ID do cliente ou o segredo é inválido, ou o aplicativo de serviço está desativado. Se necessário, faça a rotação do segredo e reconecte.
Confirme que a função atribuída ao aplicativo de serviço inclui Monitoring → URL Protection → Read.
Confirme que o URL Protection está ativado para o fluxo de e-mail relevante e que a função se aplica à conta que está sendo consultada.
Para consultar a permissão do endpoint, veja a referência de logs do URL Protection do Mimecast.