Налаштування інтеграції з Mimecast

Що надає ця інтеграція

Mimecast може надавати нормалізовані дані про email-загрози, переходи за посиланнями, доставлення пошти та активність у сфері захисту даних. Серед перевірених прикладів:

phishing.real.clicked — перехід за посиланнями в реальних фішингових листах

data.transfer.blocked — передавання даних заблоковано

phishing.real.delivered — реальний фішинговий лист доставлено до поштової скриньки

Що потрібно для Living Security

Облікові дані	Опис
Client ID	Ідентифікатор сервісного застосунку Mimecast API 2.0.
Client secret	Секрет цього сервісного застосунку.

Призначте застосунку роль із дозволом Monitoring → URL Protection → Read. Living Security використовує потік OAuth 2.0 client-credentials і читає журнали переходів URL Protection.

Налаштування

Створіть сервісний застосунок Mimecast

В Administration Console Mimecast створіть сервісний застосунок API 2.0 для Living Security і використайте тип дозволу client-credentials.

Призначте мінімально необхідний дозвіл на читання

Призначте роль, що містить Monitoring → URL Protection → Read, після чого запишіть client ID і client secret.

Перевірка та усунення несправностей

Переконайтеся, що підключення може читати журнали URL Protection. Порожній результат під час першого запиту очікуваний, якщо нещодавно не було переходів за захищеними посиланнями.

401 Unauthorized

Client ID або secret недійсні, або сервісний застосунок вимкнено. За потреби змініть секрет і підключіться повторно.

403 Forbidden

Переконайтеся, що роль, призначена сервісному застосунку, містить Monitoring → URL Protection → Read.

Немає даних про переходи за посиланнями

Переконайтеся, що URL Protection увімкнено для відповідного потоку пошти та що роль застосовується до облікового запису, для якого виконується запит.

Integrations