Skip to main content

​
Ce oferă această integrare

Cofense Triage poate furniza rezultate normalizate privind e-mailurile raportate de angajați și investigațiile. Exemplele analizate includ:
  • phishing.real.reported — raportează e-mailuri reale de phishing
  • email.suspicious.reported — raportează e-mailuri suspecte
  • phishing.real.targeted — ținta unor campanii reale de phishing
Consultați cum devin datele de integrare semnale.

​
De ce aveți nevoie

Cofense Triage utilizează acreditările de client OAuth2 (client credentials). Creați o aplicație API în tenantul dvs. Triage și copiați ID-ul clientului și secretul clientului. Nu există un pas de consimțământ în browser — lipiți ambele valori în Living Security, iar platforma solicită singură tokenul.

​
Configurare

1

Creați o acreditare Cofense dedicată

În Cofense Triage, creați o aplicație API care poate citi rapoarte. Limitați acreditarea la accesul pentru raportare. Notați ID-ul clientului și secretul clientului — Triage afișează secretul o singură dată.
2

Confirmați numele de gazdă Triage

Notați numele complet de gazdă al tenantului dvs., de exemplu acme.managedphishme.com, sau numele de gazdă atribuit mediului dvs. Cofense. Omiteți https:// când îl introduceți în Living Security.

​
Verificare și depanare

Verificați dacă testul de conexiune poate citi utilizatorul curent și rapoartele înainte de a aștepta prima sincronizare.
Înlocuiți secretul clientului — este posibil să fi fost rotit sau revocat. Confirmați că numele de gazdă aparține aceluiași tenant care a emis acreditarea.
Acreditarea nu poate citi rapoarte. Acordați permisiunea minimă de raportare cerută de tenantul dvs. Cofense, apoi reconectați.
Dacă tenantul dvs. Triage restricționează accesul la API în funcție de adresa IP sursă, această integrare necesită adăugarea în lista de permisiuni a două seturi de adrese. Living Security generează singur tokenul de acces și îl reînnoiește continuu, astfel că solicitările de token și sincronizările programate pleacă din rețele diferite — iar în Triage acestea ajung la același nume de gazdă.
Îmbogățirea datelor despre persoanele care raportează este disponibilă numai pentru variantele de conexiune care expun endpointul pentru raportori. Semnalele derivate din rapoarte pot fi totuși completate pe baza datelor de raport acceptate.