Skip to main content

​
Tích hợp này đóng góp những gì

Abnormal Security có thể cung cấp dữ liệu hoạt động đã được chuẩn hóa về mối đe dọa qua email, việc chuyển phát, việc chặn và việc nhân viên báo cáo. Các ví dụ đã được xem xét bao gồm:
  • phishing.real.blocked — email lừa đảo (phishing) thực sự bị chặn trước khi được chuyển phát
  • phishing.real.delivered — email lừa đảo (phishing) thực sự đã được chuyển vào hộp thư đến
  • phishing.real.reported — báo cáo các email lừa đảo (phishing) thực sự
Các ví dụ này cho thấy những loại hoạt động đã được chuẩn hóa mà Living Security có thể sử dụng. Xem cách dữ liệu tích hợp trở thành tín hiệu.

​
Living Security cần gì

Phạm vi (Scopes): Custom Access với quyền Đọc đối với Abuse Campaigns (AI Security Mailbox) và Threats Vai trò bắt buộc: Security Admin hoặc Super Admin trong Abnormal Security

​
Điều kiện tiên quyết

  • Quý vị phải có quyền truy cập Security Admin hoặc Super Admin trong Abnormal Security để tạo và quản lý mã thông báo API.

​
Phần A — Trong Abnormal Security

Quản trị viên Abnormal Security của quý vị thực hiện các bước sau.
1

Điều hướng đến API Token Management

  1. Đăng nhập vào cổng Abnormal Security của quý vị.
  2. Trong thanh điều hướng bên trái, nhấp vào Cài đặt, sau đó chọn Tích hợp.
Menu Cài đặt của Abnormal Security hiển thị tùy chọn Tích hợp
  1. Cuộn xuống phần API Token Management ở cuối trang Tích hợp.
  2. Nhấp vào + Create New Token.
Phần API Token Management với nút Create New Token
2

Chọn loại tích hợp

Chọn REST API làm loại tích hợp, sau đó nhấp vào Tiếp theo.
3

Chọn phạm vi mã thông báo

Chọn phạm vi mã thông báo, sau đó nhấp vào Tiếp theo:
  • Khách hàng (Tất cả tenant hiện tại và tương lai) — Sử dụng tùy chọn này nếu tài khoản Abnormal của quý vị quản lý nhiều tenant. Mã thông báo này tự động bao gồm tất cả tenant hiện tại và tương lai.
  • Tenant (Một tenant duy nhất) — Sử dụng tùy chọn này để giới hạn mã thông báo cho một tenant cụ thể.
Đối với hầu hết các tổ chức chỉ có một tenant Abnormal, cả hai tùy chọn đều phù hợp. Nếu không chắc chắn, hãy chọn Khách hàng.
4

Cấp quyền truy cập cần thiết

Chọn Custom Access và bật quyền Đọc cho cả hai nhóm endpoint:Sau đó nhấp vào Tiếp theo.
Quyền truy cập Đọc trả về dữ liệu mối đe dọa và chiến dịch không nhạy cảm. Read Sensitive còn cho phép truy cập thông tin nhận dạng cá nhân (PII), tệp đính kèm và dữ liệu nhân viên. Quyền Viết gửi các hành động khắc phục. Chỉ cấp quyền Đọc trừ khi trường hợp sử dụng của quý vị yêu cầu cụ thể nhiều hơn.
5

Cấu hình chi tiết mã thông báo và danh sách IP an toàn

Điền vào các trường sau:
  • Token Name — Một tên mô tả (ví dụ: Living Security Platform)
  • Mô tả — Thông tin bổ sung không bắt buộc (ví dụ: Read access for Living Security HRM platform)
  • Token Expiry — Chọn 90, 180 hoặc 365 ngày để phù hợp với chính sách luân chuyển của quý vị. Hãy đặt lời nhắc trên lịch để luân chuyển mã thông báo trước khi hết hạn.
  • IP Safelist — Nhập các dải IP đầu ra (egress) của Living Security, mỗi dải một mục. Nhấp vào Thêm sau mỗi mục.
Danh sách IP an toàn là bắt buộc. Abnormal Security từ chối mọi yêu cầu API từ các địa chỉ không nằm trong danh sách an toàn. Hộp thoại kết nối sẽ thành công, nhưng việc đồng bộ dữ liệu sẽ thất bại với lỗi 401 Unauthorized cho đến khi các IP chính xác được thêm vào danh sách an toàn.
Sau đó nhấp vào Tiếp theo.
6

Xem lại và tạo mã thông báo

Xem lại bản tóm tắt cấu hình mã thông báo của quý vị, sau đó nhấp vào Create Token.Màn hình xem lại cấu hình mã thông báo
7

Sao chép và lưu mã thông báo của quý vị

Sao chép mã thông báo ngay lập tức và lưu trữ ở nơi an toàn (ví dụ: kho mật khẩu hoặc trình quản lý bí mật), sau đó nhấp vào Xong.Hộp thoại sao chép mã thông báo hiển thị mã thông báo đã được tạo
Abnormal Portal chỉ hiển thị giá trị mã thông báo một lần duy nhất. Nếu quý vị rời khỏi trang mà chưa sao chép, quý vị phải tạo mã thông báo mới và thu hồi mã thông báo cũ.
8

Xác định máy chủ API theo khu vực của quý vị

Xác định máy chủ API chính xác cho môi trường Abnormal Security của quý vị:Chỉ nhập tên máy chủ — không có tiền tố https:// và không có dấu gạch chéo ở cuối.Nếu quý vị không chắc tổ chức của mình sử dụng môi trường nào, hãy kiểm tra URL cổng Abnormal của quý vị hoặc liên hệ với nhóm quản lý tài khoản Abnormal Security của quý vị.

​
Phần B — Trong Living Security Platform

Chủ sở hữu chương trình thực hiện bước này, hoặc quản trị viên hệ thống nếu sử dụng thiết lập ủy quyền.
Hiện quý vị đã được kết nối với Abnormal Security.

​
Khắc phục sự cố

Mã thông báo thiếu một hoặc cả hai quyền truy cập bắt buộc (Abuse Campaigns hoặc Threats). Loại tích hợp, phạm vi và mức truy cập không thể thay đổi sau khi tạo mã thông báo — quý vị phải tạo mã thông báo mới với các cài đặt chính xác và thu hồi mã thông báo cũ.
Mã thông báo không hợp lệ/đã hết hạn, hoặc IP của yêu cầu không nằm trong danh sách an toàn. Hãy kiểm tra:
  1. Mã thông báo chưa bị thu hồi hoặc hết hạn
  2. Cả bốn địa chỉ IP đầu ra (egress) của Living Security đều nằm trong danh sách an toàn
Nếu trước đây việc đồng bộ hoạt động bình thường nhưng hiện thất bại với lỗi 401, các địa chỉ IP đầu ra có thể đã thay đổi — hãy xem Configuring Integration Egress IP Addresses và xác minh danh sách an toàn khớp với các địa chỉ đó.
Nếu tổ chức của quý vị có các mã thông báo API được tạo trước khi trải nghiệm Token Management tự phục vụ được giới thiệu, chúng sẽ xuất hiện với nhãn Legacy trong bảng điều khiển. Các mã thông báo cũ (legacy) vẫn tiếp tục hoạt động nhưng không thể luân chuyển — chỉ có thể cập nhật danh sách IP an toàn của chúng. Tất cả mã thông báo cũ sẽ tự động hết hạn vào ngày 30 tháng 4, 2027. Hãy lên kế hoạch thay thế các mã thông báo cũ bằng mã thông báo mới trước ngày đó.