Skip to main content

​
Bu entegrasyonun sağladığı veriler

Cofense Triage, normalleştirilmiş çalışan tarafından bildirilen e-posta verilerini ve inceleme sonuçlarını sağlayabilir. İncelenen örnekler şunlardır:
  • phishing.real.reported — gerçek kimlik avı e-postalarını bildirir
  • email.suspicious.reported — şüpheli e-postaları bildirir
  • phishing.real.targeted — gerçek kimlik avı kampanyalarının hedefi olur
Bkz. entegrasyon verilerinin sinyallere dönüşümü.

​
Gerekenler

Cofense Triage, OAuth2 istemci kimlik bilgilerini kullanır. Triage kiracınızda bir API uygulaması oluşturun ve istemci kimliğini ile istemci gizli anahtarını kopyalayın. Tarayıcıda onay adımı yoktur — her iki değeri de Living Security’ye yapıştırırsınız ve jetonu Living Security kendisi talep eder.

​
Kurulum

1

Ayrı bir Cofense kimlik bilgisi oluşturun

Cofense Triage’da raporları okuyabilen bir API uygulaması oluşturun. Kimlik bilgisini yalnızca raporlama erişimiyle sınırlı tutun. İstemci kimliğini ve istemci gizli anahtarını not edin — Triage gizli anahtarı yalnızca bir kez gösterir.
2

Triage ana bilgisayar adını doğrulayın

Kiracınızın tam ana bilgisayar adını, örneğin acme.managedphishme.com veya Cofense ortamınıza atanan ana bilgisayar adını not edin. Living Security’ye girerken https:// ifadesini çıkarın.

​
Doğrulama ve sorun giderme

İlk eşitlemeyi beklemeden önce bağlantı testinin geçerli kullanıcıyı ve raporları okuyabildiğini doğrulayın.
İstemci gizli anahtarını değiştirin — döndürülmüş veya iptal edilmiş olabilir. Ana bilgisayar adının, kimlik bilgisini veren kiracıya ait olduğunu doğrulayın.
Kimlik bilgisi raporları okuyamıyor. Cofense kiracınızın gerektirdiği minimum raporlama iznini verin, ardından yeniden bağlanın.
Triage kiracınız API erişimini kaynak IP adresine göre kısıtlıyorsa, bu entegrasyon için iki adres kümesinin izin listesine eklenmesi gerekir. Living Security erişim jetonunu kendisi oluşturur ve sürekli yeniler; bu nedenle jeton istekleri ile zamanlanmış eşitlemeler farklı ağlardan gönderilir — Triage tarafında ise aynı ana bilgisayar adına ulaşır.
Raporu gönderen kişi zenginleştirmesi yalnızca raporu gönderen uç noktasını sunan bağlantı varyantlarında kullanılabilir. Rapor kaynaklı Sinyaller yine de desteklenen rapor verilerinden oluşturulabilir.