Skip to main content

​
Vad den här integrationen bidrar med

Cofense Triage kan bidra med normaliserade e-postmeddelanden som rapporterats av medarbetare samt resultat av utredningar. Granskade exempel är bland annat:
  • phishing.real.reported — rapporterar verkliga nätfiskemeddelanden
  • email.suspicious.reported — rapporterar misstänkta e-postmeddelanden
  • phishing.real.targeted — är måltavla för verkliga nätfiskekampanjer
Se hur integrationsdata blir signaler.

​
Det här behöver du

Cofense Triage använder OAuth2 client credentials. Skapa ett API-program i din Triage-tenant och kopiera dess klient-ID och klienthemlighet. Det finns inget medgivandesteg i webbläsaren – du klistrar in båda värdena i Living Security, som själv begär token.

​
Konfigurering

1

Skapa en dedikerad Cofense-autentiseringsuppgift

Skapa i Cofense Triage ett API-program som kan läsa rapporter. Begränsa autentiseringsuppgiften till rapporteringsåtkomst. Notera klient-ID och klienthemlighet – Triage visar hemligheten endast en gång.
2

Bekräfta Triage-värdnamnet

Notera ditt fullständiga tenant-värdnamn, till exempel acme.managedphishme.com eller det värdnamn som har tilldelats din Cofense-miljö. Utelämna https:// när du anger det i Living Security.

​
Verifiera och felsök

Kontrollera att anslutningstestet kan läsa den aktuella användaren och rapporterna innan du väntar på den första synkroniseringen.
Byt ut klienthemligheten – den kan ha roterats eller återkallats. Bekräfta att värdnamnet tillhör samma tenant som utfärdade autentiseringsuppgiften.
Autentiseringsuppgiften kan inte läsa rapporter. Ge den minsta rapporteringsbehörighet som din Cofense-tenant kräver och anslut sedan på nytt.
Om din Triage-tenant begränsar API-åtkomst efter käll-IP-adress måste två uppsättningar adresser tillåtlistas för den här integrationen. Living Security skapar själv åtkomsttoken och förnyar den fortlöpande, så tokenbegäranden och schemalagda synkroniseringar skickas från olika nätverk – och i Triage når de samma värdnamn.
Berikning av rapportörer är endast tillgänglig för anslutningsvarianter som exponerar rapportörsslutpunkten. Signaler som härleds från rapporter kan fortfarande fyllas på från de rapportdata som stöds.