Skip to main content

​
Ce contribuie această integrare

Abnormal Security poate furniza activitate normalizată privind amenințările prin e-mail, livrarea, blocarea și raportarea de către angajați. Exemplele analizate includ:
  • phishing.real.blocked — phishing real blocat înainte de livrare
  • phishing.real.delivered — phishing real livrat în căsuța de e-mail
  • phishing.real.reported — raportează e-mailuri de phishing reale
Aceste exemple arată tipurile de activitate normalizată pe care Living Security le poate utiliza. Consultați cum devin datele de integrare semnale.

​
De ce are nevoie Living Security

Domenii de acces (scopes): Custom Access cu Citiți pentru Abuse Campaigns (AI Security Mailbox) și Threats Rol necesar: Security Admin sau Super Admin în Abnormal Security

​
Cerințe preliminare

  • Trebuie să aveți acces Security Admin sau Super Admin în Abnormal Security pentru a crea și gestiona tokenuri API.

​
Partea A — În Abnormal Security

Administratorul dvs. Abnormal Security efectuează acești pași.
1

Accesați API Token Management

  1. Autentificați-vă în portalul Abnormal Security.
  2. În navigarea din stânga, faceți clic pe Setări, apoi selectați Integrari.
Meniul Setări din Abnormal Security cu opțiunea Integrări
  1. Derulați în jos până la secțiunea API Token Management din partea de jos a paginii Integrări.
  2. Faceți clic pe + Create New Token.
Secțiunea API Token Management cu butonul Create New Token
2

Selectați tipul de integrare

Selectați REST API ca tip de integrare, apoi faceți clic pe Următorul.
3

Alegeți domeniul de acces al tokenului

Alegeți un domeniu de acces pentru token, apoi faceți clic pe Următorul:
  • Client (All Current and Future Tenants) — Utilizați această opțiune dacă contul dvs. Abnormal gestionează mai multe tenanturi. Acest token acoperă automat toate tenanturile actuale și viitoare.
  • Tenant (Single Tenant) — Utilizați această opțiune pentru a limita tokenul la un singur tenant specific.
Pentru majoritatea organizațiilor cu un singur tenant Abnormal, ambele opțiuni funcționează. În caz de dubiu, selectați Client.
4

Acordați accesul necesar

Selectați Custom Access și activați Citiți pentru ambele grupuri de endpointuri:Apoi faceți clic pe Următorul.
Accesul Citiți returnează date nesensibile despre amenințări și campanii. Read Sensitive expune suplimentar date cu caracter personal (PII), atașamente și date despre angajați. Scriere trimite acțiuni de remediere. Acordați doar Citiți, cu excepția cazului în care scenariul dvs. de utilizare necesită în mod specific mai mult.
5

Configurați detaliile tokenului și lista de IP-uri permise

Completați următoarele câmpuri:
  • Token Name — Un nume descriptiv (de ex., Living Security Platform)
  • Descriere — Context opțional (de ex., Read access for Living Security HRM platform)
  • Token Expiry — Alegeți 90, 180 sau 365 de zile, în funcție de politica dvs. de rotație. Setați un memento în calendar pentru a roti tokenul înainte de expirare.
  • IP Safelist — Introduceți intervalele IP de ieșire ale Living Security, câte unul pe intrare. Faceți clic pe Adaugă după fiecare.
Lista de IP-uri permise este obligatorie. Abnormal Security respinge toate solicitările API provenite de la adrese care nu se află pe lista de IP-uri permise. Dialogul de conectare va reuși, dar sincronizările de date vor eșua cu 401 Unauthorized până când se adaugă adresele IP corecte în lista de IP-uri permise.
Apoi faceți clic pe Următorul.
6

Examinați și creați tokenul

Examinați rezumatul configurației tokenului, apoi faceți clic pe Create Token.Ecranul de examinare a configurației tokenului
7

Copiați și salvați tokenul

Copiați imediat tokenul și stocați-l într-un loc sigur (de ex., un seif de parole sau un manager de secrete), apoi faceți clic pe Gata.Dialogul de copiere a tokenului, care afișează tokenul generat
Abnormal Portal afișează valoarea tokenului o singură dată. Dacă părăsiți pagina fără a o copia, trebuie să creați un token nou și să revocați tokenul vechi.
8

Identificați gazda API regională

Stabiliți gazda API corectă pentru mediul dvs. Abnormal Security:Introduceți doar gazda — fără prefixul https:// și fără slash final.Dacă nu sunteți sigur ce mediu utilizează organizația dvs., verificați URL-ul portalului Abnormal sau contactați echipa contului dvs. Abnormal Security.

​
Partea B — În Living Security Platform

Proprietarul programului efectuează acest pas sau administratorul de sistem, dacă se utilizează configurarea delegată.
Acum sunteți conectat la Abnormal Security.

​
Depanare

Tokenului îi lipsesc una sau ambele permisiuni de acces necesare (Abuse Campaigns sau Threats). Tipul de integrare, domeniul de acces și nivelul de acces nu pot fi modificate după crearea tokenului — trebuie să creați un token nou cu setările corecte și să revocați tokenul vechi.
Fie tokenul este nevalid sau expirat, fie IP-ul solicitării nu se află în lista de IP-uri permise. Verificați:
  1. Tokenul nu a fost revocat și nu a expirat
  2. Toate cele patru adrese IP de ieșire Living Security se află în lista de IP-uri permise
Dacă sincronizările funcționau anterior, dar acum eșuează cu 401, este posibil ca adresele IP de ieșire să se fi schimbat — consultați Configurarea adreselor IP de ieșire pentru integrări și verificați dacă lista de IP-uri permise corespunde.
Dacă organizația dvs. are tokenuri API create înainte de introducerea experienței self-service Token Management, acestea apar ca Legacy în tabloul de bord. Tokenurile Legacy continuă să funcționeze, dar nu pot fi rotite — doar lista lor de IP-uri permise poate fi actualizată. Toate tokenurile Legacy expiră automat la 30 aprilie 2027. Planificați înlocuirea tokenurilor Legacy cu tokenuri noi înainte de această dată.