Skip to main content

​
Які дані надає ця інтеграція

Cofense Triage може надавати нормалізовані дані про електронні листи, про які повідомили працівники, та результати розслідувань. Серед перевірених прикладів:
  • phishing.real.reported — повідомляє про справжні фішингові листи
  • email.suspicious.reported — повідомляє про підозрілі листи
  • phishing.real.targeted — стає ціллю справжніх фішингових кампаній
Див. як дані інтеграції перетворюються на Signals.

​
Що вам потрібно

Cofense Triage використовує облікові дані клієнта OAuth2 (client credentials). Створіть API-застосунок у вашому тенанті Triage та скопіюйте його ідентифікатор клієнта і секрет клієнта. Етап надання згоди в браузері відсутній — ви вставляєте обидва значення в Living Security, і платформа самостійно запитує токен.

​
Налаштування

1

Створіть окремі облікові дані Cofense

У Cofense Triage створіть API-застосунок, який може читати звіти. Обмежте облікові дані доступом лише до звітності. Запишіть client ID і client secret — Triage показує секрет лише один раз.
2

Підтвердьте ім’я хоста Triage

Запишіть повне ім’я хоста вашого тенанта, наприклад acme.managedphishme.com, або ім’я хоста, призначене вашому середовищу Cofense. Під час введення в Living Security пропустіть https://.

​
Перевірка та усунення несправностей

Перш ніж чекати на першу синхронізацію, переконайтеся, що тест підключення може зчитати дані поточного користувача та звіти.
Замініть секрет клієнта — його могли змінити або відкликати. Переконайтеся, що ім’я хоста належить тому самому тенанту, який видав облікові дані.
Облікові дані не можуть читати звіти. Надайте мінімальний дозвіл на доступ до звітності, який вимагає ваш тенант Cofense, а потім підключіться повторно.
Якщо ваш тенант Triage обмежує доступ до API за вихідною IP-адресою, для цієї інтеграції потрібно додати до списку дозволених два набори адрес. Living Security самостійно створює токен доступу та постійно його оновлює, тому запити токена і заплановані синхронізації надходять з різних мереж, а в Triage вони звертаються до того самого імені хоста.
Збагачення даними про авторів повідомлень доступне лише у варіантах підключення, що надають кінцеву точку для авторів повідомлень. Signals на основі звітів усе одно можуть заповнюватися з підтримуваних даних звітів.