Skip to main content

​
Vad den här integrationen bidrar med

Abnormal Security kan bidra med normaliserad aktivitet som rör e-posthot, leverans, blockering och rapportering från medarbetare. Granskade exempel är bland annat:
  • phishing.real.blocked — verkligt nätfiske som blockerats före leverans
  • phishing.real.delivered — verkligt nätfiske som levererats till inkorgen
  • phishing.real.reported — rapporterar verkliga nätfiskemejl
Dessa exempel visar vilka typer av normaliserad aktivitet som Living Security kan använda. Se hur integrationsdata blir signaler.

​
Vad Living Security behöver

Behörighetsomfång: Anpassad åtkomst med Läs för Abuse Campaigns (AI Security Mailbox) och Threats Roll som krävs: Security Admin eller Super Admin i Abnormal Security

​
Förutsättningar

  • Du måste ha åtkomst som Security Admin eller Super Admin i Abnormal Security för att kunna skapa och hantera API-token.

​
Del A — I Abnormal Security

Er administratör för Abnormal Security utför dessa steg.
1

Gå till API Token Management

  1. Logga in på er Abnormal Security-portal.
  2. Klicka på Inställningar i vänstermenyn och välj sedan Integrationer.
Menyn Inställningar i Abnormal Security med alternativet Integrationer
  1. Rulla ned till avsnittet API Token Management längst ned på sidan Integrationer.
  2. Klicka på + Create New Token.
Avsnittet API Token Management med knappen Create New Token
2

Välj integrationstyp

Välj REST API som integrationstyp och klicka sedan på Nästa.
3

Välj tokenomfång

Välj ett tokenomfång och klicka sedan på Nästa:
  • Kund (alla nuvarande och framtida tenants) — Använd detta om ert Abnormal-konto hanterar flera tenants. Denna token omfattar automatiskt alla nuvarande och framtida tenants.
  • Tenant (en enskild tenant) — Använd detta för att begränsa token till en enda specifik tenant.
För de flesta organisationer med en enda Abnormal-tenant fungerar båda alternativen. Om du är osäker, välj Kund.
4

Tilldela nödvändig åtkomst

Välj Custom Access och aktivera Läs för båda slutpunktsgrupperna:Klicka sedan på Nästa.
Åtkomst med Läs returnerar icke-känsliga hot- och kampanjdata. Read Sensitive ger dessutom åtkomst till personuppgifter, bilagor och medarbetardata. Skriv skickar in åtgärder för avhjälpning. Bevilja endast Läs om ert användningsfall inte uttryckligen kräver mer.
5

Konfigurera tokeninformation och IP-godkännandelista

Fyll i följande fält:
  • Token Name — Ett beskrivande namn (t.ex. Living Security Platform)
  • Beskrivning — Valfri kontext (t.ex. Read access for Living Security HRM platform)
  • Token Expiry — Välj 90, 180 eller 365 dagar så att det stämmer med er rotationspolicy. Ställ in en kalenderpåminnelse för att rotera token innan den upphör att gälla.
  • IP Safelist — Ange Living Securitys IP-intervall för utgående trafik, ett per post. Klicka på Lägg till efter varje.
IP-godkännandelistan är obligatorisk. Abnormal Security avvisar alla API-anrop från adresser som inte finns på godkännandelistan. Anslutningsdialogen lyckas, men datasynkroniseringar misslyckas med 401 Unauthorized tills rätt IP-adresser har lagts till i godkännandelistan.
Klicka sedan på Nästa.
6

Granska och skapa token

Granska sammanfattningen av tokenkonfigurationen och klicka sedan på Create Token.Granskningsvy för tokenkonfiguration
7

Kopiera och spara token

Kopiera token omedelbart och förvara den på en säker plats (t.ex. ett lösenordsvalv eller en hemlighetshanterare) och klicka sedan på Klar.Dialogruta för att kopiera token med den genererade token
Abnormal Portal visar tokenvärdet endast en gång. Om du lämnar sidan utan att kopiera det måste du skapa en ny token och återkalla den gamla.
8

Identifiera er regionala API-värd

Fastställ rätt API-värd för er Abnormal Security-miljö:Ange endast värdnamnet — utan prefixet https:// och utan avslutande snedstreck.Om du är osäker på vilken miljö er organisation använder kan du kontrollera URL:en till er Abnormal-portal eller kontakta ert kontoteam på Abnormal Security.

​
Del B — I Living Security Platform

Programansvarig utför detta steg, eller systemadministratören om delegerad konfiguration används.
Nu är ni anslutna till Abnormal Security.

​
Felsökning

Token saknar en eller båda av de nödvändiga åtkomstbehörigheterna (Abuse Campaigns eller Threats). Integrationstyp, omfång och åtkomstnivå kan inte ändras efter att token har skapats — du måste skapa en ny token med rätt inställningar och återkalla den gamla.
Antingen är token ogiltig eller har upphört att gälla, eller så finns inte anropets IP-adress på godkännandelistan. Kontrollera följande:
  1. Token har inte återkallats eller upphört att gälla
  2. Alla fyra IP-adresser för utgående trafik från Living Security finns på godkännandelistan
Om synkroniseringarna tidigare fungerade men nu misslyckas med 401 kan IP-adresserna för utgående trafik ha ändrats — kontrollera Konfigurera IP-adresser för utgående trafik för integrationer och verifiera att godkännandelistan stämmer.
Om er organisation har API-token som skapades innan självbetjäningsfunktionen för tokenhantering infördes visas de som Legacy på instrumentpanelen. Äldre token fortsätter att fungera men kan inte roteras — endast deras IP-godkännandelista kan uppdateras. Alla äldre token upphör automatiskt att gälla den 30 april 2027. Planera att ersätta äldre token med nya token före det datumet.