> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuração da integração com o Cofense Triage

> Conecte o Cofense Triage ao Living Security para obter e-mails reportados por colaboradores e resultados de investigações.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>O sistema {system} precisa de dois conjuntos de endereços, não de um.</strong> A Living Security gera o token de acesso desta
    integração em sua própria infraestrutura e o renova continuamente; por isso, o tráfego de configuração e o tráfego de sincronização saem de redes diferentes. Inclua ambos os conjuntos na lista de permissões em {system} e
    mantenha os dois ativos — este não é um requisito apenas para a configuração.
    <br />
    <br />
    <strong>Tráfego de sincronização da integração</strong> — o mesmo em todas as regiões:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Tráfego da plataforma</strong> — use apenas a linha correspondente à região que hospeda a sua
    organização:
    <br />
    Estados Unidos: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    União Europeia: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Se você incluir apenas o conjunto de sincronização na lista de permissões, a configuração nunca será concluída. Se incluir apenas o conjunto da plataforma, a
    configuração será bem-sucedida, mas todas as sincronizações falharão. Consulte{' '}
    <a href="/pt/integrations/managing/egress-ip-addresses">
      Configuração dos endereços IP de saída das Integrações
    </a>{' '}
    para conhecer as assinaturas de ambas as falhas e a política de alterações.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Recursos relacionados</h2>
    <ul>
      <li>
        <a href="/pt/signals/data-sources">Saiba como os dados de integração se transformam em Sinais de Gerenciamento de Risco Humano</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Explore as Integrações da Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Abra a Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Solicite uma demonstração da Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Insira as credenciais na Living Security Platform">
    <p>
      Realizado por quem possui acesso à Living Security — o responsável pelo programa ou o
      administrador do sistema, caso tenha sido convidado (configuração delegada).
    </p>
    <ol>
      <li>
        Acesse <strong>Configurações → Integrações → Catálogo</strong>, localize o cartão{' '}
        <strong>{tile}</strong> e clique em <strong>Conectar</strong>.
      </li>
      <li>
        Preencha os campos abaixo e, em seguida, clique em <strong>Conectar</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Este guia destina-se ao administrador de {system}.</strong> Abrange a criação de
      credenciais de API no {system}, o que requer acesso de administrador ao {system} — e não à
      Living Security Platform.
    </p>
    <p>
      Se for o <strong>responsável pelo programa</strong> da Living Security e não administrar o {system},
      envie esta página a quem o faça. Essa pessoa conclui a Parte A e devolve-lhe as credenciais
      (ou introduz-las diretamente, caso tenha sido convidada para a plataforma).
      {recommendDelegated && <>
          {' '}Como a configuração gera material de chaves confidencial, recomendamos o percurso de{' '}
          <strong>configuração delegada</strong>, para que o segredo nunca lhe seja enviado.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## O que esta integração fornece

O Cofense Triage pode fornecer dados normalizados de e-mails reportados por colaboradores e de resultados de investigações. Os exemplos revisados incluem:

* `phishing.real.reported` — reporta e-mails de phishing reais
* `email.suspicious.reported` — reporta e-mails suspeitos
* `phishing.real.targeted` — alvo de campanhas de phishing reais

Consulte [como os dados de integração se tornam sinais](/pt/signals/data-sources).

## O que você precisa

O Cofense Triage usa credenciais de cliente OAuth2. Crie um aplicativo de API no seu tenant do Triage e copie o ID do cliente e o segredo do cliente. Não há etapa de consentimento no navegador — basta colar ambos os valores no Living Security, que solicita o token por conta própria.

## Configuração

<Steps>
  <Step title="Crie uma credencial dedicada do Cofense">
    No Cofense Triage, crie um aplicativo de API com permissão para ler relatórios. Mantenha a credencial limitada ao acesso de relatórios. Anote o **ID do cliente** e o **segredo do cliente** — o Triage exibe o segredo apenas uma vez.
  </Step>

  <Step title="Confirme o nome de host do Triage">
    Anote o nome de host completo do seu tenant, como `acme.managedphishme.com`, ou o nome de host atribuído ao seu ambiente Cofense. Omita `https://` ao informá-lo no Living Security.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Informe o **ID do cliente**, o **Segredo do cliente** e o **Nome de host do Triage**.
  </ConnectInPlatform>
</Steps>

## Verificação e solução de problemas

Verifique se o teste de conexão consegue ler o usuário atual e os relatórios antes de aguardar a primeira sincronização.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Substitua o segredo do cliente — ele pode ter sido rotacionado ou revogado. Confirme se o nome de host pertence ao mesmo tenant que emitiu a credencial.
  </Accordion>

  <Accordion title="403 Forbidden">
    A credencial não consegue ler relatórios. Conceda a permissão mínima de relatórios exigida pelo seu tenant do Cofense e, em seguida, reconecte.
  </Accordion>

  <Accordion title="Não é possível acessar o nome de host do Triage">
    Se o seu tenant do Triage restringe o acesso à API por endereço IP de origem, esta integração exige que **dois** conjuntos de endereços sejam incluídos na lista de permissões. O Living Security emite o token de acesso por conta própria e o renova continuamente; por isso, as solicitações de token e as sincronizações agendadas saem de redes diferentes — e, no Triage, ambas chegam ao mesmo nome de host.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="Os relatórios aparecem, mas os autores dos relatórios não">
    O enriquecimento de informações sobre quem reportou está disponível apenas nas variantes de conexão que expõem o endpoint de autores de relatórios. Os sinais derivados de relatórios ainda podem ser preenchidos a partir dos dados de relatórios compatíveis.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.