> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Налаштування інтеграції з Cofense Triage

> Підключіть Cofense Triage до Living Security, щоб отримувати дані про електронні листи, про які повідомили працівники, та результати розслідувань.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} потребує двох наборів адрес, а не одного.</strong> Living Security створює маркер доступу цієї інтеграції у власній інфраструктурі та постійно його оновлює, тому трафік налаштування і трафік синхронізації надходять з різних мереж. Додайте обидва набори до списку дозволених у {system} і залишайте їх там постійно — це вимога не лише на етапі налаштування.
    <br />
    <br />
    <strong>Трафік синхронізації інтеграції</strong> — однаковий в усіх регіонах:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Трафік платформи</strong> — використовуйте лише рядок для регіону, у якому розміщено вашу організацію:
    <br />
    США: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Європейський Союз: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Якщо дозволити лише набір для синхронізації, налаштування ніколи не завершиться. Якщо дозволити лише набір платформи, налаштування завершиться успішно, але всі синхронізації завершуватимуться помилкою. Опис обох ознак збоїв і політику змін див. у статті{' '}
    <a href="/uk/integrations/managing/egress-ip-addresses">
      Configuring Integration Egress IP Addresses
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Пов’язані ресурси</h2>
    <ul>
      <li>
        <a href="/uk/signals/data-sources">Дізнайтеся, як дані інтеграцій перетворюються на сигнали Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Ознайомтеся з інтеграціями Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Відкрийте Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Замовте демонстрацію Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Введіть облікові дані в Living Security Platform">
    <p>
      Виконується особою, яка має доступ до Living Security, — власником програми або
      системним адміністратором, якщо його було запрошено (делеговане налаштування).
    </p>
    <ol>
      <li>
        Перейдіть до <strong>Settings → Integrations → Catalog</strong>, знайдіть плитку{' '}
        <strong>{tile}</strong> і натисніть <strong>Connect</strong>.
      </li>
      <li>
        Заповніть наведені нижче поля, а потім натисніть <strong>Connect</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Цей посібник призначений для вашого адміністратора {system}.</strong> Він описує створення облікових даних API
      в {system}, для чого потрібен адміністративний доступ до {system}, а не до
      Living Security Platform.
    </p>
    <p>
      Якщо ви є <strong>власником програми</strong> Living Security і не адмініструєте {system},
      надішліть цю сторінку тому, хто це робить. Він виконає частину A і передасть вам облікові дані
      (або введе їх безпосередньо, якщо ви запросили його до платформи).
      {recommendDelegated && <>
          {' '}Оскільки під час налаштування створюється конфіденційний ключовий матеріал, ми рекомендуємо скористатися{' '}
          <strong>делегованим налаштуванням</strong>, щоб секрет ніколи не надсилався вам.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## Які дані надає ця інтеграція

Cofense Triage може надавати нормалізовані дані про електронні листи, про які повідомили працівники, та результати розслідувань. Серед перевірених прикладів:

* `phishing.real.reported` — повідомляє про справжні фішингові листи
* `email.suspicious.reported` — повідомляє про підозрілі листи
* `phishing.real.targeted` — стає ціллю справжніх фішингових кампаній

Див. [як дані інтеграції перетворюються на Signals](/uk/signals/data-sources).

## Що вам потрібно

Cofense Triage використовує облікові дані клієнта OAuth2 (client credentials). Створіть API-застосунок у вашому тенанті Triage та скопіюйте його ідентифікатор клієнта і секрет клієнта. Етап надання згоди в браузері відсутній — ви вставляєте обидва значення в Living Security, і платформа самостійно запитує токен.

## Налаштування

<Steps>
  <Step title="Створіть окремі облікові дані Cofense">
    У Cofense Triage створіть API-застосунок, який може читати звіти. Обмежте облікові дані доступом лише до звітності. Запишіть **client ID** і **client secret** — Triage показує секрет лише один раз.
  </Step>

  <Step title="Підтвердьте ім’я хоста Triage">
    Запишіть повне ім’я хоста вашого тенанта, наприклад `acme.managedphishme.com`, або ім’я хоста, призначене вашому середовищу Cofense. Під час введення в Living Security пропустіть `https://`.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Введіть **Client ID**, **Client secret** і **Triage hostname**.
  </ConnectInPlatform>
</Steps>

## Перевірка та усунення несправностей

Перш ніж чекати на першу синхронізацію, переконайтеся, що тест підключення може зчитати дані поточного користувача та звіти.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Замініть секрет клієнта — його могли змінити або відкликати. Переконайтеся, що ім’я хоста належить тому самому тенанту, який видав облікові дані.
  </Accordion>

  <Accordion title="403 Forbidden">
    Облікові дані не можуть читати звіти. Надайте мінімальний дозвіл на доступ до звітності, який вимагає ваш тенант Cofense, а потім підключіться повторно.
  </Accordion>

  <Accordion title="Ім’я хоста Triage недоступне">
    Якщо ваш тенант Triage обмежує доступ до API за вихідною IP-адресою, для цієї інтеграції потрібно додати до списку дозволених **два** набори адрес. Living Security самостійно створює токен доступу та постійно його оновлює, тому запити токена і заплановані синхронізації надходять з різних мереж, а в Triage вони звертаються до того самого імені хоста.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="Звіти відображаються, а авторів повідомлень немає">
    Збагачення даними про авторів повідомлень доступне лише у варіантах підключення, що надають кінцеву точку для авторів повідомлень. Signals на основі звітів усе одно можуть заповнюватися з підтримуваних даних звітів.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.