Skip to main content

​
O que esta integração fornece

O Abnormal Security pode fornecer atividades normalizadas de ameaças por e-mail, entrega, bloqueio e denúncias por colaboradores. Os exemplos analisados incluem:
  • phishing.real.blocked — phishing real bloqueado antes da entrega
  • phishing.real.delivered — phishing real entregue na caixa de entrada
  • phishing.real.reported — denuncia e-mails de phishing reais
Esses exemplos mostram os tipos de atividade normalizada que o Living Security pode utilizar. Consulte como os dados de integração se tornam sinais.

​
O que o Living Security precisa

Escopos: Custom Access com Leitura em Abuse Campaigns (AI Security Mailbox) e Threats Função necessária: Security Admin ou Super Admin no Abnormal Security

​
Pré-requisitos

  • É necessário ter acesso de Security Admin ou Super Admin no Abnormal Security para criar e gerenciar tokens de API.

​
Parte A — No Abnormal Security

O administrador do Abnormal Security conclui estas etapas.
1

Acesse o API Token Management

  1. Faça login no portal do Abnormal Security.
  2. Na navegação à esquerda, clique em Configurações e, em seguida, selecione Integrações.
Menu Configurações do Abnormal Security exibindo a opção Integrações
  1. Role até a seção API Token Management na parte inferior da página Integrações.
  2. Clique em + Create New Token.
Seção API Token Management com o botão Create New Token
2

Selecione o tipo de integração

Selecione REST API como o tipo de integração e clique em Próximo.
3

Escolha o escopo do token

Escolha um escopo para o token e clique em Próximo:
  • Cliente (All Current and Future Tenants) — Utilize esta opção se a sua conta do Abnormal gerencia vários tenants. Este token abrange automaticamente todos os tenants atuais e futuros.
  • Tenant (Single Tenant) — Utilize esta opção para restringir o token a um único tenant específico.
Para a maioria das organizações com um único tenant do Abnormal, qualquer uma das opções funciona. Em caso de dúvida, selecione Cliente.
4

Conceda o acesso necessário

Selecione Custom Access e habilite Leitura para os dois grupos de endpoints:Em seguida, clique em Próximo.
O acesso de Leitura retorna dados não sensíveis de ameaças e campanhas. Read Sensitive expõe adicionalmente PII, anexos e dados de colaboradores. Gravação envia ações de remediação. Conceda somente Leitura, a menos que o seu caso de uso exija especificamente mais permissões.
5

Configure os detalhes do token e a lista de IPs permitidos

Preencha os seguintes campos:
  • Token Name — Um nome descritivo (por exemplo, Living Security Platform)
  • Descrição — Contexto opcional (por exemplo, Read access for Living Security HRM platform)
  • Token Expiry — Escolha 90, 180 ou 365 dias de acordo com a sua política de rotação. Defina um lembrete no calendário para rotacionar o token antes que ele expire.
  • IP Safelist — Informe os intervalos de IP de saída do Living Security, um por entrada. Clique em Adicionar após cada um.
A lista de IPs permitidos é obrigatória. O Abnormal Security rejeita todas as solicitações de API provenientes de endereços que não estejam na lista. A caixa de diálogo de conexão será concluída com êxito, mas as sincronizações de dados falharão com 401 Unauthorized até que os IPs corretos sejam adicionados à lista de permitidos.
Em seguida, clique em Próximo.
6

Revise e crie o token

Revise o resumo da configuração do token e clique em Create Token.Tela de revisão da configuração do token
7

Copie e salve o token

Copie o token imediatamente e armazene-o em um local seguro (por exemplo, um cofre de senhas ou um gerenciador de segredos) e, em seguida, clique em Concluído.Caixa de diálogo de cópia do token exibindo o token gerado
O Abnormal Portal exibe o valor do token somente uma vez. Se você sair da página sem copiá-lo, será necessário criar um novo token e revogar o anterior.
8

Identifique o host regional da API

Determine o host de API correto para o seu ambiente do Abnormal Security:Informe apenas o host — sem o prefixo https:// e sem barra no final.Se você não tiver certeza de qual ambiente a sua organização utiliza, verifique a URL do seu portal do Abnormal ou entre em contato com a equipe da sua conta do Abnormal Security.

​
Parte B — No Living Security Platform

O responsável pelo programa conclui esta etapa, ou o administrador do sistema, caso a configuração seja delegada.
Agora você está conectado ao Abnormal Security.

​
Solução de problemas

O token não possui uma ou ambas as concessões de acesso necessárias (Abuse Campaigns ou Threats). O tipo de integração, o escopo e o nível de acesso não podem ser alterados após a criação do token — é necessário criar um novo token com as configurações corretas e revogar o anterior.
O token é inválido ou expirou, ou o IP da solicitação não está na lista de permitidos. Verifique:
  1. Se o token não foi revogado nem expirou
  2. Se todos os quatro endereços IP de saída do Living Security estão na lista de permitidos
Se as sincronizações funcionavam anteriormente, mas agora falham com 401, os endereços IP de saída podem ter mudado — consulte Configuração dos endereços IP de saída das integrações e verifique se a lista de permitidos corresponde a eles.
Se a sua organização possui tokens de API criados antes da introdução da experiência de autoatendimento do Token Management, eles aparecem como Legacy no painel. Os tokens legados continuam funcionando, mas não podem ser rotacionados — somente a lista de IPs permitidos pode ser atualizada. Todos os tokens legados expiram automaticamente em 30 de abril de 2027. Planeje a substituição dos tokens legados por novos tokens antes dessa data.