> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Настройка интеграции с Cofense Triage

> Подключите Cofense Triage к Living Security, чтобы получать данные о сообщениях электронной почты, о которых сообщили сотрудники, и результаты расследований.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>Для {system} необходимы два набора адресов, а не один.</strong> Living Security создаёт токен доступа этой
    интеграции на собственной инфраструктуре и непрерывно обновляет его, поэтому трафик настройки и трафик синхронизации исходят из разных сетей. Добавьте оба набора в список разрешённых адресов в {system} и
    оставьте их там постоянно: это требование не ограничивается только этапом настройки.
    <br />
    <br />
    <strong>Трафик синхронизации интеграции</strong> — одинаков во всех регионах:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Трафик платформы</strong> — используйте только ту строку, которая соответствует региону, где размещена ваша
    организация:
    <br />
    США: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Европейский союз: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Если разрешить только набор для синхронизации, настройка никогда не завершится. Если разрешить только набор для платформы, настройка завершится успешно, но все операции синхронизации будут завершаться сбоем. Описание признаков обоих видов сбоев и политику изменений см. в разделе{' '}
    <a href="/ru/integrations/managing/egress-ip-addresses">
      Настройка исходящих IP-адресов для интеграций
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Связанные ресурсы</h2>
    <ul>
      <li>
        <a href="/ru/signals/data-sources">Узнайте, как данные Интеграций преобразуются в Сигналы управления человеческими рисками</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Ознакомьтесь с Интеграциями Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Откройте Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Запросите демонстрацию Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Введите учётные данные в Living Security Platform">
    <p>
      Выполняется пользователем, имеющим доступ к Living Security: владельцем программы или
      системным администратором, если он был приглашён (делегированная настройка).
    </p>
    <ol>
      <li>
        Перейдите в раздел <strong>Настройки → Интеграции → Каталог</strong>, найдите плитку{' '}
        <strong>{tile}</strong> и нажмите <strong>Подключиться</strong>.
      </li>
      <li>
        Заполните поля ниже, затем нажмите <strong>Подключиться</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Это руководство предназначено для администратора {system}.</strong> В нём описано создание учётных данных API
      в {system}, для чего требуется доступ администратора к {system}, а не к
      Living Security Platform.
    </p>
    <p>
      Если вы являетесь <strong>владельцем программы</strong> Living Security и не администрируете {system},
      передайте эту страницу тому, кто им занимается. Этот сотрудник выполнит часть A и передаст учётные данные вам
      (или введёт их самостоятельно, если вы пригласили его в платформу).
      {recommendDelegated && <>
          {' '}Поскольку в ходе настройки создаются конфиденциальные ключевые данные, рекомендуем использовать{' '}
          <strong>делегированную настройку</strong>: в этом случае секрет не передаётся вам.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## Какие данные предоставляет эта интеграция

Cofense Triage может предоставлять нормализованные данные о сообщениях электронной почты, о которых сообщили сотрудники, и результаты расследований. Среди проверенных примеров:

* `phishing.real.reported` — сообщает о реальных фишинговых письмах
* `email.suspicious.reported` — сообщает о подозрительных письмах
* `phishing.real.targeted` — становится целью реальных фишинговых кампаний

См. [как данные интеграции преобразуются в сигналы](/ru/signals/data-sources).

## Что потребуется

Cofense Triage использует учётные данные клиента OAuth2. Создайте API-приложение в вашем тенанте Triage и скопируйте его идентификатор клиента и секрет клиента. Этап согласия в браузере не требуется: вы вставляете оба значения в Living Security, и платформа самостоятельно запрашивает токен.

## Настройка

<Steps>
  <Step title="Создайте отдельную учётную запись Cofense для интеграции">
    В Cofense Triage создайте API-приложение, которое может читать отчёты. Ограничьте учётные данные доступом только к отчётам. Запишите **идентификатор клиента** и **секрет клиента** — Triage показывает секрет только один раз.
  </Step>

  <Step title="Подтвердите имя хоста Triage">
    Запишите полное имя хоста вашего тенанта, например `acme.managedphishme.com`, либо имя хоста, назначенное вашей среде Cofense. При вводе в Living Security опустите `https://`.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Введите **Идентификатор клиента**, **Секрет клиента** и **имя хоста Triage**.
  </ConnectInPlatform>
</Steps>

## Проверка и устранение неполадок

Прежде чем ожидать первой синхронизации, убедитесь, что проверка подключения успешно считывает данные текущего пользователя и отчёты.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Замените секрет клиента — возможно, он был изменён или отозван. Убедитесь, что имя хоста относится к тому же тенанту, который выдал учётные данные.
  </Accordion>

  <Accordion title="403 Forbidden">
    Учётные данные не позволяют читать отчёты. Предоставьте минимальное разрешение на доступ к отчётам, которое требуется вашему тенанту Cofense, и повторите подключение.
  </Accordion>

  <Accordion title="Не удаётся подключиться к имени хоста Triage">
    Если ваш тенант Triage ограничивает доступ к API по IP-адресу источника, для этой интеграции необходимо добавить в список разрешённых **два** набора адресов. Living Security самостоятельно выпускает токен доступа и постоянно его обновляет, поэтому запросы токена и плановые синхронизации выполняются из разных сетей, а в Triage они обращаются к одному и тому же имени хоста.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="Отчёты отображаются, но данные об отправителях отчётов отсутствуют">
    Обогащение данными об отправителях отчётов доступно только в вариантах подключения, которые предоставляют соответствующую конечную точку. Сигналы, основанные на отчётах, по-прежнему могут формироваться из поддерживаемых данных отчётов.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.