Skip to main content

​
O que esta integração fornece

O Cofense Triage pode fornecer dados normalizados de e-mails reportados por colaboradores e de resultados de investigações. Os exemplos revisados incluem:
  • phishing.real.reported — reporta e-mails de phishing reais
  • email.suspicious.reported — reporta e-mails suspeitos
  • phishing.real.targeted — alvo de campanhas de phishing reais
Consulte como os dados de integração se tornam sinais.

​
O que você precisa

O Cofense Triage usa credenciais de cliente OAuth2. Crie um aplicativo de API no seu tenant do Triage e copie o ID do cliente e o segredo do cliente. Não há etapa de consentimento no navegador — basta colar ambos os valores no Living Security, que solicita o token por conta própria.

​
Configuração

1

Crie uma credencial dedicada do Cofense

No Cofense Triage, crie um aplicativo de API com permissão para ler relatórios. Mantenha a credencial limitada ao acesso de relatórios. Anote o ID do cliente e o segredo do cliente — o Triage exibe o segredo apenas uma vez.
2

Confirme o nome de host do Triage

Anote o nome de host completo do seu tenant, como acme.managedphishme.com, ou o nome de host atribuído ao seu ambiente Cofense. Omita https:// ao informá-lo no Living Security.

​
Verificação e solução de problemas

Verifique se o teste de conexão consegue ler o usuário atual e os relatórios antes de aguardar a primeira sincronização.
Substitua o segredo do cliente — ele pode ter sido rotacionado ou revogado. Confirme se o nome de host pertence ao mesmo tenant que emitiu a credencial.
A credencial não consegue ler relatórios. Conceda a permissão mínima de relatórios exigida pelo seu tenant do Cofense e, em seguida, reconecte.
Se o seu tenant do Triage restringe o acesso à API por endereço IP de origem, esta integração exige que dois conjuntos de endereços sejam incluídos na lista de permissões. O Living Security emite o token de acesso por conta própria e o renova continuamente; por isso, as solicitações de token e as sincronizações agendadas saem de redes diferentes — e, no Triage, ambas chegam ao mesmo nome de host.
O enriquecimento de informações sobre quem reportou está disponível apenas nas variantes de conexão que expõem o endpoint de autores de relatórios. Os sinais derivados de relatórios ainda podem ser preenchidos a partir dos dados de relatórios compatíveis.