Skip to main content

Bu entegrasyonun sağladığı veriler

Adaptive Security; iş gücü, eğitim ve çok kanallı simülasyon sonuçları sağlayabilir. İncelenen örnekler şunlardır:
  • phishing.simulation.clicked — simüle edilmiş bir e-postaya tıkladı ve bildirmedi
  • phishing.simulation.credential.submitted — simüle edilmiş bir oturum açma sayfasına kimlik bilgilerini girdi
  • phishing.simulation.attachment.opened — simüle edilmiş bir e-postadaki eki açtı
  • phishing.simulation.reported — simüle edilmiş bir e-postayı bildirdi
  • smishing.simulation.replied — simüle edilmiş bir kısa mesaja yanıt verdi
  • vishing.simulation.succeeded — simüle edilmiş bir sesli aramadaki kişinin talebine uydu
  • training.assigned — güvenlik eğitimi atandı
  • training.completed — güvenlik eğitimini tamamladı
  • training.past.due — bir eğitim son tarihini kaçırdı
Bu örnekler, Living Security’nin kullanabileceği normalleştirilmiş etkinlik türlerini göstermektedir. Bkz. entegrasyon verilerinin sinyallere dönüşümü.
Adaptive üç kanal üzerinden simülasyon yapar ve Living Security her birini ayrı ayrı puanlar. E-posta sonuçları phishing, kısa mesaj sonuçları smishing ve sesli arama sonuçları vishing olarak puanlanır. Simüle edilmiş bir e-postaya tıklayan kişi ile simüle edilmiş bir kısa mesaja yanıt veren kişi aynı davranış olarak ölçülmez; çünkü her birinin verdiği karar farklıdır.

Living Security’nin ihtiyaç duyduğu bilgiler

Gerekli rol: Settings → API bölümüne erişimi olan, Adaptive Security hesabınızdaki bir yönetici. Adaptive, API erişimini rol tabanlı izinlerle yönetir; bu nedenle token, kullanıcıları, phishing verilerini ve eğitimleri okuyabilen bir role ait olmalıdır. Erişim: Salt okunur. Living Security, Adaptive Security’den yalnızca veri okur; hesabınızda hiçbir şeyi oluşturmaz, değiştirmez veya silmez.

Living Security’nin aldığı veriler

Telefon numaraları saklanmaz. Adaptive, kullanıcı kaydında iş ve cep telefonu numaralarını döndürür. Living Security’nin hiçbir özelliği bunları kullanmadığından, Living Security her ikisini de herhangi bir şey saklamadan önce atar.
Adaptive’in kendi risk puanı kaydedilir ancak hiçbir zaman puanlamaya dahil edilmez. Adaptive, kişi başına bir current_risk_score hesaplar. Living Security, iki sistemi yan yana karşılaştırabilmeniz için bunu saklar; ancak İnsan Risk Endeksi her zaman gözlemlenen davranışlardan, Living Security’nin yayımlanmış kendi modeli kullanılarak hesaplanır — hiçbir zaman başka bir sağlayıcının bileşik puanından hesaplanmaz.

Ön koşullar

  • API’si etkinleştirilmiş bir Adaptive Security hesabı.
  • admin.adaptivesecurity.com adresine yönetici erişimi.
  • Adaptive’teki kullanıcı e-posta adreslerinin, bağlı diğer sistemlerinizin kullandığı adreslerle eşleşmesi. Living Security, bir Adaptive kullanıcısını bir kişiyle e-posta üzerinden eşleştirir.

Bölüm A — Adaptive Security’de

Bu adımları Adaptive Security yöneticiniz tamamlar.
1

API ayarlarını açın

  1. admin.adaptivesecurity.com adresinde yönetici olarak oturum açın.
  2. Settings → API bölümüne gidin.
2

API token'ını oluşturun

  1. Yeni bir API token’ı oluşturun.
  2. Daha sonra tanıyabileceğiniz bir ad verin — örneğin Living Security.
  3. Token’ın rolünün kullanıcıları, phishing kampanyalarını ve eğitim kampanyalarını okuyabildiğini doğrulayın.
  4. Token’ı kopyalayın.
Sayfadan ayrılmadan önce token’ı kopyalayın. Adaptive hesabınız token için bir son kullanma tarihi belirliyorsa bu tarihi not edin — süre dolduktan sonra Living Security veri alamaz ve bağlantının yeni bir token ile güncellenmesi gerekir.

Bölüm B — Living Security Platform’da

Bu adımı program sahibi veya devredilmiş kurulum kullanılıyorsa sistem yöneticisi tamamlar.
Artık Adaptive Security’ye bağlandınız.

Verilerin alınma sıklığı

Adaptive’in raporlama API’si “nelerin değiştiği” filtresi sunmadığından, Living Security her simülasyon ve eğitim kampanyasını sonuç üretmeye devam ettiği sürece okur ve kampanya iki haftadır kapalıysa okumayı durdurur. Böylece geç gelen tıklamalar ve geç gelen bildirimler yine de yakalanır, tamamlanmış kampanyalar ise sürekli yeniden okunmaz.
Büyük bir Adaptive hesabında ilk bağlantının her şeyin okunmasını tamamlaması birkaç zamanlanmış çalıştırma sürebilir. Her çalıştırma yapabildiği kadarını okur ve bir sonraki çalıştırma kaldığı yerden devam eder; bu nedenle sayılar her şey bir anda görünmek yerine ilk bir iki gün içinde kademeli olarak artar.

Sorun giderme

API token’ı yanlış, süresi dolmuş veya iptal edilmiş. Adaptive bu hatada boş bir yanıt gövdesi döndürür; dolayısıyla okunabilecek başka bir ayrıntı yoktur. Settings → API bölümünde yeni bir token oluşturun ve bu token ile yeniden bağlanın. Token’ın eksik kopyalanması aynı hataya yol açar ve en yaygın nedendir.
Token kimlik doğrulamasını geçti ancak rolü istenen verileri okuyamıyor. Aynı token’ı yeniden yapıştırmak işe yaramaz. Adaptive’te token’ın rolünün kullanıcılar, phishing ve eğitim için okuma erişimine sahip olduğunu doğrulayın veya bu erişime sahip bir rolden token oluşturun.
Adaptive bağlantıya hız sınırı uyguladı. Living Security o çalıştırmayı durdurur ve bir sonraki zamanlanmış çalıştırmada aynı yerden devam eder; dolayısıyla hiçbir veri kaybolmaz — sayılar yalnızca daha geç artar. Bu durum günlerce sürerse hesabınız için geçerli hız sınırını sormak üzere Adaptive Security desteğiyle iletişime geçin.
Beklediğiniz kampanyaların gerçekten çalıştığını kontrol edin. Adaptive, kayıtları yalnızca gönderilmiş simülasyonlar için raporlar; bu nedenle Taslak veya Planlandı durumundaki bir kampanya gönderilene kadar hiçbir veri sağlamaz. Living Security, istek bütçesini gerçek sonuçları olan kampanyalara harcamak için bunları bilinçli olarak okumaz.
Living Security, her sonucun kanalını ona bağlı senaryodan belirler. Bir senaryo, simülasyonu çalıştıktan sonra Adaptive’te silinmişse kanal artık okunamayacağından sonuçları e-posta kanalına kaydedilir. Kullanımdan kaldırılan senaryoları silmek yerine Adaptive’te tutmak bunu önler.