Skip to main content

​
Tích hợp này đóng góp những gì

Cofense Triage có thể cung cấp dữ liệu đã được chuẩn hóa về email do nhân viên báo cáo và Kết quả điều tra. Các ví dụ đã được xem xét bao gồm:
  • phishing.real.reported — báo cáo các email lừa đảo thật
  • email.suspicious.reported — báo cáo các email đáng ngờ
  • phishing.real.targeted — là mục tiêu của các chiến dịch lừa đảo thật
Xem cách dữ liệu tích hợp trở thành Tín hiệu.

​
Những gì bạn cần

Cofense Triage sử dụng thông tin xác thực máy khách OAuth2 (client credentials). Hãy tạo một ứng dụng API trong tenant Triage của Quý khách, sau đó sao chép client ID và client secret của ứng dụng. Không có bước chấp thuận qua trình duyệt — Quý khách dán cả hai giá trị vào Living Security và hệ thống sẽ tự yêu cầu token.

​
Thiết lập

1

Tạo thông tin xác thực Cofense riêng

Trong Cofense Triage, hãy tạo một ứng dụng API có quyền đọc các báo cáo. Chỉ giới hạn thông tin xác thực ở quyền truy cập báo cáo. Ghi lại client ID và client secret — Triage chỉ hiển thị secret một lần.
2

Xác nhận tên máy chủ Triage

Ghi lại tên máy chủ đầy đủ của tenant Quý khách, chẳng hạn acme.managedphishme.com hoặc tên máy chủ được cấp cho môi trường Cofense của Quý khách. Không nhập https:// khi điền vào Living Security.

​
Xác minh và khắc phục sự cố

Hãy xác minh rằng kiểm tra kết nối có thể đọc người dùng hiện tại và các báo cáo trước khi chờ lần đồng bộ đầu tiên.
Hãy thay client secret — có thể secret đã bị xoay vòng hoặc bị thu hồi. Xác nhận rằng tên máy chủ thuộc cùng tenant đã cấp thông tin xác thực.
Thông tin xác thực không thể đọc các báo cáo. Hãy cấp quyền báo cáo tối thiểu mà tenant Cofense của Quý khách yêu cầu, sau đó kết nối lại.
Nếu tenant Triage của Quý khách giới hạn quyền truy cập API theo địa chỉ IP nguồn, tích hợp này cần cho phép (allowlist) hai nhóm địa chỉ. Living Security tự tạo access token và gia hạn liên tục, do đó các yêu cầu token và các lần đồng bộ theo lịch xuất phát từ những mạng khác nhau — và trên Triage, cả hai đều truy cập cùng một tên máy chủ.
Việc bổ sung thông tin người báo cáo chỉ khả dụng trên các biến thể kết nối cung cấp endpoint người báo cáo. Các Tín hiệu bắt nguồn từ báo cáo vẫn có thể được điền từ dữ liệu báo cáo được hỗ trợ.