Skip to main content

​
Какие данные предоставляет эта интеграция

NINJIO может предоставлять данные о сотрудниках, обучении и результатах симуляций фишинга. Рассмотренные примеры:
  • training.assigned — назначено обучение по информационной безопасности
  • training.completed — проходит обучение по информационной безопасности
  • training.passed — успешно сдаёт тесты по обучению информационной безопасности
  • phishing.simulation.clicked — перешёл по ссылке в симуляции, не сообщив о ней
  • phishing.simulation.reported — сообщает о симуляциях фишинга
Эти примеры показывают типы нормализованной активности, которые может использовать Living Security. См. как данные интеграции превращаются в сигналы.

​
Что необходимо для Living Security

Области доступа: NINJIO задаёт области доступа для каждого ключа API отдельно для каждой точки доступа, с раздельными правами на чтение и запись. Living Security требуется право чтения для трёх точек доступа: сотрудников, обучения и фишинга. Право записи не требуется, и предоставлять его не следует. Необходимая роль: Администратор в вашей учётной записи NINJIO. Только администраторы имеют доступ к разделу «Integration», в котором создаются ключи.
NINJIO показывает новый ключ только один раз — в момент его создания. Скопируйте его сразу в Living Security Platform или в хранилище паролей, прежде чем покинуть страницу. Ключ, который вы не скопировали, невозможно получить повторно — потребуется создать новый.

​
Какие данные получает Living Security

Номера телефонов обучающихся не сохраняются. NINJIO возвращает номер телефона в записи сотрудника. Living Security удаляет его до сохранения данных, поскольку ни одна функция Living Security его не использует.

​
Предварительные требования

  • Учётная запись NINJIO с доступом к API.
  • Доступ администратора к admin.goninjio.com.
  • Адреса электронной почты обучающихся в NINJIO, совпадающие с адресами, которые используются в других подключённых системах. По адресу электронной почты Living Security сопоставляет обучающегося NINJIO с конкретным человеком.

​
Часть A. В NINJIO

Эти шаги выполняет администратор NINJIO.
1

Откройте раздел Integration

  1. Войдите в admin.goninjio.com как администратор.
  2. Выберите Integration в правом верхнем углу экрана.
2

Создайте ключ API

  1. Выберите New API Key.
  2. Задайте ключу имя, которое вы сможете легко узнать впоследствии, например Living Security.
  3. Предоставьте доступ на чтение к точкам доступа employee, training и phishing.
  4. Не выбирайте доступ на запись. Living Security только считывает данные из NINJIO.
  5. Выберите Generate Key.
Скопируйте ключ сейчас. NINJIO отображает его один раз и не может показать повторно.

​
Часть B. В Living Security Platform

Этот шаг выполняет владелец программы или системный администратор, если используется делегированная настройка.
Подключение к NINJIO выполнено.

​
Как часто данные извлекаются

При первом подключении Living Security извлекает данные о завершении обучения за последние 12 месяцев, а затем обновляет их инкрементально. Симуляции фишинга считываются по одному разу и повторно проверяются в течение двух недель после завершения, чтобы учитывались поздние переходы по ссылкам и поздние сообщения о фишинге.
При первом подключении к крупной учётной записи NINJIO для считывания всех данных может потребоваться несколько запусков по расписанию. Каждый запуск считывает максимально возможный объём, а следующий продолжает с того места, где остановился предыдущий, поэтому значения растут на протяжении первых одного-двух дней, а не появляются сразу.

​
Устранение неполадок

Ключ API неверен или неполон. Наиболее частая причина — ключ, скопированный не полностью: NINJIO показывает его один раз, поэтому обрезанную вставку легко допустить, а впоследствии невозможно заметить. Создайте в NINJIO новый ключ и выполните повторное подключение с ним.
Это не проблема с учётными данными. Ключ прошёл аутентификацию, но для одной из необходимых ему точек доступа не предоставлено право чтения.Повторная вставка того же ключа не поможет. В NINJIO создайте ключ с правом чтения для всех трёх точек доступа — employee, training и phishing — и выполните повторное подключение с ним.
Проверьте в NINJIO, что хотя бы одна кампания обучения активна и к ней привязана симуляция. Кампания без симуляции остаётся неактивной и ничего не доставляет, поэтому получать нечего.Если кампании активны, убедитесь, что в записях обучающихся в NINJIO указаны адреса электронной почты. Обучающегося без адреса электронной почты невозможно сопоставить с человеком, поэтому он пропускается.
Это ожидаемое отображение для обучения, которое обучающийся не завершил. Living Security фиксирует назначение в момент запуска симуляции в NINJIO, а завершение фиксирует отдельно, когда NINJIO передаёт дату завершения.
Living Security сопоставляет обучающегося NINJIO с человеком по адресу электронной почты. Обучающийся, адрес которого в NINJIO отличается от адреса в вашем справочнике (личный адрес, прежний домен или опечатка), сопоставлен не будет.Исправьте адрес в NINJIO, и при следующем извлечении по расписанию сопоставление будет выполнено.
Living Security повторно проверяет симуляцию фишинга в течение двух недель после её завершения, а затем прекращает проверку. Результаты, которые NINJIO зафиксирует после этого периода, не будут получены. Если необходимо повторно считать более раннюю симуляцию, обратитесь в службу поддержки.