Skip to main content

​
O que esta integração fornece

O Adaptive Security pode fornecer resultados da força de trabalho, de treinamento e de simulações multicanal. Exemplos revisados incluem:
  • phishing.simulation.clicked — clicou em um e-mail simulado sem reportá-lo
  • phishing.simulation.credential.submitted — inseriu credenciais em uma página de login simulada
  • phishing.simulation.attachment.opened — abriu um anexo em um e-mail simulado
  • phishing.simulation.reported — reportou um e-mail simulado
  • smishing.simulation.replied — respondeu a uma mensagem de texto simulada
  • vishing.simulation.succeeded — atendeu às solicitações de um interlocutor de voz simulado
  • training.assigned — recebeu treinamento de segurança atribuído
  • training.completed — concluiu o treinamento de segurança
  • training.past.due — perdeu o prazo de um treinamento
Esses exemplos mostram os tipos de atividade normalizada que o Living Security pode utilizar. Consulte como os dados de integração se transformam em sinais.
O Adaptive simula em três canais, e o Living Security pontua cada um separadamente. Os resultados de e-mail são pontuados como phishing, os de mensagens de texto como smishing e os de chamadas de voz como vishing. Uma pessoa que clica em um e-mail simulado e outra que responde a uma mensagem de texto simulada não são medidas como tendo o mesmo comportamento, pois o julgamento exercido em cada caso é diferente.

​
O que o Living Security precisa

Função necessária: Um administrador da sua conta do Adaptive Security com acesso a Settings → API. O Adaptive controla o acesso à API por meio de permissões baseadas em função, portanto o token deve pertencer a uma função que possa ler usuários, phishing e treinamento. Acesso: Somente leitura. O Living Security apenas lê dados do Adaptive Security e nunca cria, altera nem exclui nada na sua conta.

​
O que o Living Security recupera

Os números de telefone não são armazenados. O Adaptive retorna números de escritório e de celular no registro do usuário. O Living Security descarta ambos antes de armazenar qualquer dado, pois nenhum recurso do Living Security os utiliza.
A pontuação de risco do próprio Adaptive é registrada, mas nunca utilizada no cálculo. O Adaptive calcula um current_risk_score por pessoa. O Living Security o mantém para que você possa comparar os dois sistemas lado a lado, mas o Índice de Risco Humano é sempre calculado a partir do comportamento observado, usando o modelo publicado do próprio Living Security — nunca a partir da pontuação composta de outro fornecedor.

​
Pré-requisitos

  • Uma conta do Adaptive Security com a API habilitada.
  • Acesso de administrador a admin.adaptivesecurity.com.
  • Endereços de e-mail dos usuários no Adaptive que correspondam aos endereços usados pelos outros sistemas conectados. O e-mail é o meio pelo qual o Living Security associa um usuário do Adaptive a uma pessoa.

​
Parte A — No Adaptive Security

O administrador do Adaptive Security conclui estas etapas.
1

Abra as configurações da API

  1. Faça login em admin.adaptivesecurity.com como administrador.
  2. Acesse Settings → API.
2

Gere o token de API

  1. Gere um novo token de API.
  2. Dê a ele um nome que você reconheça posteriormente — por exemplo, Living Security.
  3. Confirme que a função do token pode ler usuários, campanhas de phishing e campanhas de treinamento.
  4. Copie o token.
Copie o token antes de sair da página. Se a sua conta do Adaptive definir uma data de expiração para o token, anote-a — o Living Security não consegue recuperar dados após a expiração, e a conexão precisará ser atualizada com um novo token.

​
Parte B — No Living Security Platform

O responsável pelo programa conclui esta etapa, ou o administrador do sistema, caso a configuração delegada esteja em uso.
Agora você está conectado ao Adaptive Security.

​
Frequência de recuperação dos dados

A API de relatórios do Adaptive não oferece um filtro de “o que mudou desde”, portanto o Living Security lê cada campanha de simulação e de treinamento enquanto ela ainda estiver produzindo resultados e deixa de lê-la quando ela estiver encerrada há duas semanas. Assim, cliques e reportes tardios ainda são capturados, e as campanhas finalizadas não são relidas indefinidamente.
A primeira conexão em uma conta grande do Adaptive pode exigir várias execuções agendadas para concluir a leitura de todos os dados. Cada execução lê o máximo possível e a seguinte continua do ponto em que a anterior parou; por isso, as contagens aumentam ao longo do primeiro ou dos dois primeiros dias, em vez de aparecerem todas de uma só vez.

​
Solução de problemas

O token de API está incorreto, expirou ou foi revogado. O Adaptive retorna um corpo de resposta vazio nesse erro, portanto não há mais detalhes a consultar. Gere um novo token em Settings → API e reconecte com ele. Um token copiado parcialmente produz o mesmo erro e é a causa mais comum.
O token foi autenticado, mas a função associada a ele não pode ler os dados solicitados. Colar novamente o mesmo token não resolverá o problema. No Adaptive, confirme que a função do token tem acesso de leitura a usuários, phishing e treinamento, ou emita um token a partir de uma função que tenha.
O Adaptive aplicou limite de taxa à conexão. O Living Security interrompe essa execução e a retoma do mesmo ponto na próxima execução agendada, portanto nenhum dado é perdido — as contagens apenas levam mais tempo para aumentar. Se o problema persistir por vários dias, entre em contato com o suporte do Adaptive Security para consultar o limite de taxa aplicável à sua conta.
Verifique se as campanhas esperadas realmente foram executadas. O Adaptive informa inscrições apenas para simulações que já foram enviadas; portanto, uma campanha ainda com status Draft ou Scheduled não contribui com nada até ser enviada. O Living Security deliberadamente não lê essas campanhas, para que use seu limite de solicitações em campanhas com resultados reais.
O Living Security determina o canal de cada resultado a partir do cenário associado a ele. Se um cenário foi excluído no Adaptive após a execução da simulação, seus resultados são registrados no canal de e-mail, pois o canal não pode mais ser lido. Manter os cenários desativados no Adaptive, em vez de excluí-los, evita esse problema.