Skip to main content

​
Bu entegrasyonun katkısı

Abnormal Security, normalleştirilmiş e-posta tehdidi, teslimat, engelleme ve çalışan bildirim etkinliği sağlayabilir. İncelenen örnekler şunlardır:
  • phishing.real.blocked — teslim edilmeden önce engellenen gerçek kimlik avı
  • phishing.real.delivered — gelen kutusuna teslim edilen gerçek kimlik avı
  • phishing.real.reported — gerçek kimlik avı e-postalarını bildirir
Bu örnekler, Living Security’nin kullanabileceği normalleştirilmiş etkinlik türlerini göstermektedir. Bkz. entegrasyon verilerinin sinyallere dönüşümü.

​
Living Security’nin ihtiyaç duyduğu bilgiler

Kapsamlar: Abuse Campaigns (AI Security Mailbox) ve Threats üzerinde Okuma ile Özel Erişim Gerekli rol: Abnormal Security’de Security Admin veya Super Admin

​
Ön koşullar

  • API belirteçlerini oluşturmak ve yönetmek için Abnormal Security’de Security Admin veya Super Admin erişimine sahip olmanız gerekir.

​
Bölüm A — Abnormal Security’de

Bu adımları Abnormal Security yöneticiniz gerçekleştirir.
1

API Token Management bölümüne gidin

  1. Abnormal Security portalınızda oturum açın.
  2. Sol gezinme menüsünde Settings öğesine tıklayın, ardından Integrations öğesini seçin.
Integrations seçeneğini gösteren Abnormal Security Settings menüsü
  1. Integrations sayfasının altındaki API Token Management bölümüne ilerleyin.
  2. + Create New Token öğesine tıklayın.
Create New Token düğmesini içeren API Token Management bölümü
2

Entegrasyon türünü seçin

Entegrasyon türü olarak REST API öğesini seçin, ardından Sonraki düğmesine tıklayın.
3

Belirteç kapsamını seçin

Bir belirteç kapsamı seçin, ardından Sonraki düğmesine tıklayın:
  • Customer (All Current and Future Tenants) — Abnormal hesabınız birden fazla kiracıyı yönetiyorsa bunu kullanın. Bu belirteç, mevcut ve gelecekteki tüm kiracıları otomatik olarak kapsar.
  • Tenant (Single Tenant) — Belirteci tek bir belirli kiracıya ayırmak için bunu kullanın.
Tek bir Abnormal kiracısı bulunan çoğu kuruluş için iki seçenek de uygundur. Emin değilseniz Customer seçeneğini belirleyin.
4

Gerekli erişimi verin

Custom Access seçeneğini belirleyin ve her iki uç nokta grubu için Read erişimini etkinleştirin:Ardından Sonraki düğmesine tıklayın.
Read erişimi, hassas olmayan tehdit ve kampanya verilerini döndürür. Read Sensitive ayrıca kişisel verileri (PII), ekleri ve çalışan verilerini de açığa çıkarır. Yaz erişimi düzeltme eylemlerini gönderir. Kullanım senaryonuz özellikle daha fazlasını gerektirmedikçe yalnızca Read erişimi verin.
5

Belirteç ayrıntılarını ve IP güvenli listesini yapılandırın

Aşağıdaki alanları doldurun:
  • Token Name — Açıklayıcı bir ad (ör. Living Security Platform)
  • Description — İsteğe bağlı bağlam bilgisi (ör. Read access for Living Security HRM platform)
  • Token Expiry — Rotasyon politikanıza uygun olarak 90, 180 veya 365 gün seçin. Belirtecin süresi dolmadan önce yenilemek için takviminize bir hatırlatıcı ekleyin.
  • IP Safelist — Living Security çıkış IP aralıklarını her girişe bir tane gelecek şekilde girin. Her birinden sonra Ekle düğmesine tıklayın.
IP güvenli listesi zorunludur. Abnormal Security, güvenli listede bulunmayan adreslerden gelen tüm API isteklerini reddeder. Bağlantı iletişim kutusu başarılı olur, ancak doğru IP’ler güvenli listeye eklenene kadar veri eşitlemeleri 401 Unauthorized hatasıyla başarısız olur.
Ardından Sonraki düğmesine tıklayın.
6

Belirteci gözden geçirin ve oluşturun

Belirteç yapılandırma özetinizi gözden geçirin, ardından Create Token düğmesine tıklayın.Belirteç yapılandırması inceleme ekranı
7

Belirtecinizi kopyalayın ve kaydedin

Belirteci hemen kopyalayın ve güvenli bir yerde (ör. bir parola kasası veya gizli anahtar yöneticisi) saklayın, ardından Bitti düğmesine tıklayın.Oluşturulan belirteci gösteren belirteç kopyalama iletişim kutusu
Abnormal Portal belirteç değerini yalnızca bir kez görüntüler. Kopyalamadan başka bir sayfaya geçerseniz yeni bir belirteç oluşturmanız ve eskisini iptal etmeniz gerekir.
8

Bölgesel API ana bilgisayarınızı belirleyin

Abnormal Security ortamınız için doğru API ana bilgisayarını belirleyin:Yalnızca ana bilgisayarı girin — https:// öneki ve sondaki eğik çizgi olmadan.Kuruluşunuzun hangi ortamı kullandığından emin değilseniz Abnormal portal URL’nizi kontrol edin veya Abnormal Security hesap ekibinizle iletişime geçin.

​
Bölüm B — Living Security Platform’da

Bu adımı program sahibi veya devredilmiş kurulum kullanılıyorsa sistem yöneticisi gerçekleştirir.
Artık Abnormal Security’ye bağlandınız.

​
Sorun giderme

Belirteçte gerekli erişim izinlerinden biri veya her ikisi (Abuse Campaigns veya Threats) eksik. Entegrasyon türü, kapsam ve erişim düzeyi belirteç oluşturulduktan sonra değiştirilemez — doğru ayarlarla yeni bir belirteç oluşturmanız ve eskisini iptal etmeniz gerekir.
Belirteç geçersiz/süresi dolmuş olabilir veya istek yapılan IP güvenli listede yer almıyor olabilir. Şunları kontrol edin:
  1. Belirtecin iptal edilmediğinden veya süresinin dolmadığından emin olun
  2. Dört Living Security çıkış IP adresinin tamamının güvenli listede olduğunu doğrulayın
Eşitlemeler daha önce çalışıyor olup şimdi 401 hatasıyla başarısız oluyorsa çıkış IP adresleri değişmiş olabilir — Entegrasyon Çıkış IP Adreslerini Yapılandırma sayfasını inceleyin ve güvenli listenin eşleştiğini doğrulayın.
Kuruluşunuzda self servis Token Management deneyimi kullanıma sunulmadan önce oluşturulmuş API belirteçleri varsa bunlar kontrol panelinde Legacy olarak görünür. Eski belirteçler çalışmaya devam eder ancak yenilenemez — yalnızca IP güvenli listeleri güncellenebilir. Tüm eski belirteçlerin süresi 30 Nisan 2027 tarihinde otomatik olarak dolar. Eski belirteçleri bu tarihten önce yeni belirteçlerle değiştirmeyi planlayın.