Skip to main content

​
Ushbu integratsiya nimani taqdim etadi

Cofense Triage xodimlar tomonidan xabar qilingan elektron pochta xabarlari va tekshiruv natijalari (Outcomes) bo‘yicha normallashtirilgan ma’lumotlarni taqdim etishi mumkin. Ko‘rib chiqilgan misollar quyidagilarni o‘z ichiga oladi:
  • phishing.real.reported — haqiqiy fishing xatlari haqida xabar beradi
  • email.suspicious.reported — shubhali elektron xatlar haqida xabar beradi
  • phishing.real.targeted — haqiqiy fishing kampaniyalari nishoniga aylangan
Integratsiya ma’lumotlari qanday qilib Signals’ga aylanishi bilan tanishing.

​
Sizga nima kerak

Cofense Triage OAuth2 client credentials usulidan foydalanadi. Triage tenantingizda API ilovasini yarating va uning client ID hamda client secret qiymatlarini nusxalang. Brauzerda rozilik berish bosqichi yo‘q — ikkala qiymatni Living Security’ga kiritasiz, token so‘rovini esa tizimning o‘zi yuboradi.

​
Sozlash

1

Alohida Cofense credential yarating

Cofense Triage’da hisobotlarni o‘qiy oladigan API ilovasini yarating. Credential faqat hisobotlarga kirish bilan cheklansin. client ID va client secret qiymatlarini yozib oling — Triage secret qiymatini faqat bir marta ko‘rsatadi.
2

Triage hostname’ini tasdiqlang

Tenantingizning to‘liq hostname’ini, masalan acme.managedphishme.com yoki Cofense muhitingizga berilgan hostname’ni yozib oling. Living Security’ga kiritishda https:// qismini qoldirib ketiling.

​
Tekshirish va nosozliklarni bartaraf etish

Birinchi sinxronlashni kutishdan oldin ulanish testi joriy foydalanuvchi va hisobotlarni o‘qiy olishini tekshiring.
Client secret qiymatini almashtiring — u yangilangan yoki bekor qilingan bo‘lishi mumkin. Hostname credential bergan tenantga tegishli ekanini tasdiqlang.
Credential hisobotlarni o‘qiy olmaydi. Cofense tenantingiz talab qiladigan minimal hisobot ruxsatini bering, so‘ng qayta ulaning.
Agar Triage tenantingiz API’ga kirishni manba IP manzili bo‘yicha cheklasa, ushbu integratsiya uchun manzillarning ikki to‘plami ruxsat etilganlar ro‘yxatiga kiritilishi kerak. Living Security access token’ni o‘zi yaratadi va uni uzluksiz yangilab turadi, shuning uchun token so‘rovlari va rejalashtirilgan sinxronlashlar turli tarmoqlardan yuboriladi — Triage’da esa ular bir xil hostname’ga yetib boradi.
Xabar beruvchilar bo‘yicha boyitish faqat reporter endpoint’ini taqdim etadigan ulanish variantlarida mavjud. Hisobotlardan olingan Signals esa qo‘llab-quvvatlanadigan hisobot ma’lumotlari asosida baribir to‘ldirilishi mumkin.