Skip to main content

​
Какие данные предоставляет эта интеграция

Cofense Triage может предоставлять нормализованные данные о сообщениях электронной почты, о которых сообщили сотрудники, и результаты расследований. Среди проверенных примеров:
  • phishing.real.reported — сообщает о реальных фишинговых письмах
  • email.suspicious.reported — сообщает о подозрительных письмах
  • phishing.real.targeted — становится целью реальных фишинговых кампаний
См. как данные интеграции преобразуются в сигналы.

​
Что потребуется

Cofense Triage использует учётные данные клиента OAuth2. Создайте API-приложение в вашем тенанте Triage и скопируйте его идентификатор клиента и секрет клиента. Этап согласия в браузере не требуется: вы вставляете оба значения в Living Security, и платформа самостоятельно запрашивает токен.

​
Настройка

1

Создайте отдельную учётную запись Cofense для интеграции

В Cofense Triage создайте API-приложение, которое может читать отчёты. Ограничьте учётные данные доступом только к отчётам. Запишите идентификатор клиента и секрет клиента — Triage показывает секрет только один раз.
2

Подтвердите имя хоста Triage

Запишите полное имя хоста вашего тенанта, например acme.managedphishme.com, либо имя хоста, назначенное вашей среде Cofense. При вводе в Living Security опустите https://.

​
Проверка и устранение неполадок

Прежде чем ожидать первой синхронизации, убедитесь, что проверка подключения успешно считывает данные текущего пользователя и отчёты.
Замените секрет клиента — возможно, он был изменён или отозван. Убедитесь, что имя хоста относится к тому же тенанту, который выдал учётные данные.
Учётные данные не позволяют читать отчёты. Предоставьте минимальное разрешение на доступ к отчётам, которое требуется вашему тенанту Cofense, и повторите подключение.
Если ваш тенант Triage ограничивает доступ к API по IP-адресу источника, для этой интеграции необходимо добавить в список разрешённых два набора адресов. Living Security самостоятельно выпускает токен доступа и постоянно его обновляет, поэтому запросы токена и плановые синхронизации выполняются из разных сетей, а в Triage они обращаются к одному и тому же имени хоста.
Обогащение данными об отправителях отчётов доступно только в вариантах подключения, которые предоставляют соответствующую конечную точку. Сигналы, основанные на отчётах, по-прежнему могут формироваться из поддерживаемых данных отчётов.