Skip to main content

​
此集成提供的数据

Adaptive Security 可以提供员工队伍、培训以及多渠道模拟的成效数据。已审核的示例包括：
  • phishing.simulation.clicked — 点击了模拟邮件但未进行报告
  • phishing.simulation.credential.submitted — 在模拟登录页面上输入了凭据
  • phishing.simulation.attachment.opened — 打开了模拟邮件中的附件
  • phishing.simulation.reported — 报告了模拟邮件
  • smishing.simulation.replied — 回复了模拟短信
  • vishing.simulation.succeeded — 听从了模拟语音来电者的要求
  • training.assigned — 被分配了安全培训
  • training.completed — 完成了安全培训
  • training.past.due — 错过了培训截止日期
这些示例展示了 Living Security 可以使用的标准化活动类型。请参阅集成数据如何转化为信号。
Adaptive 通过三种渠道进行模拟，Living Security 对每种渠道分别评分。 邮件成效按网络钓鱼评分，短信成效按短信钓鱼评分，语音通话成效按语音钓鱼评分。点击模拟邮件的人与回复模拟短信的人不会被视为相同的行为，因为两者所做的判断不同。

​
Living Security 所需的信息

所需角色： 在您的 Adaptive Security 账户中具有 Settings → API 访问权限的管理员。Adaptive 通过基于角色的权限来控制 API 访问，因此该令牌必须属于能够读取用户、网络钓鱼和培训数据的角色。 访问权限： 只读。Living Security 仅从 Adaptive Security 读取数据，绝不会在您的账户中创建、更改或删除任何内容。

​
Living Security 获取的数据

不会存储电话号码。 Adaptive 会在其用户记录中返回办公电话和手机号码。由于 Living Security 的任何功能都不会使用这些号码，因此在存储任何数据之前会将两者丢弃。
Adaptive 自身的风险评分会被记录，但绝不会用于评分。 Adaptive 会为每个人计算一个 current_risk_score。Living Security 会保留该数据，以便您并排比较两个系统，但人员风险指数始终基于观察到的行为，并使用 Living Security 自己发布的模型计算，绝不会采用其他供应商的综合评分。

​
前提条件

  • 已启用 API 的 Adaptive Security 账户。
  • admin.adaptivesecurity.com 的管理员访问权限。
  • Adaptive 中的用户电子邮件地址需与您其他已连接系统所使用的地址一致。Living Security 通过电子邮件将 Adaptive 用户与人员进行匹配。

​
第 A 部分 — 在 Adaptive Security 中操作

由您的 Adaptive Security 管理员完成以下步骤。
1

打开 API 设置

  1. 以管理员身份登录 admin.adaptivesecurity.com。
  2. 转到 Settings → API。
2

生成 API 令牌

  1. 生成新的 API 令牌。
  2. 为其指定一个日后便于识别的名称，例如 Living Security。
  3. 确认该令牌的角色可以读取用户、网络钓鱼活动和培训活动。
  4. 复制该令牌。
请在离开页面之前复制令牌。如果您的 Adaptive 账户为令牌设置了有效期，请记下到期日期：令牌到期后，Living Security 将无法获取数据，必须使用新令牌更新连接。

​
第 B 部分 — 在 Living Security Platform 中操作

由项目负责人完成此步骤；如果使用委派设置，则由系统管理员完成。
至此，您已连接到 Adaptive Security。

​
数据获取频率

Adaptive 的报告 API 不提供“自上次以来的变更”筛选条件，因此 Living Security 会在每个模拟和培训活动仍在产生成效期间持续读取，并在其关闭两周后停止读取。这样，迟到的点击和迟到的报告仍可被捕获，同时已结束的活动也不会被无限期地重复读取。
首次连接大型 Adaptive 账户时，可能需要经过数次计划运行才能读取完所有数据。每次运行会尽可能多地读取，下一次运行则从上次停止的位置继续，因此计数会在第一两天内逐步增长，而不是一次性全部显示。

​
故障排除

API 令牌有误、已过期或已被撤销。Adaptive 在此错误下返回空的响应正文，因此没有更多详细信息可供查看。请在 Settings → API 中生成新令牌，并使用该令牌重新连接。令牌复制不完整也会导致同样的错误，并且这是最常见的原因。
令牌已通过身份验证，但其角色无法读取所请求的数据。重新粘贴同一令牌没有帮助。请在 Adaptive 中确认该令牌的角色对用户、网络钓鱼和培训具有读取权限，或使用具备这些权限的角色签发令牌。
Adaptive 对该连接进行了速率限制。Living Security 会停止本次运行，并在下一次计划运行时从同一位置继续，因此不会丢失任何数据，只是计数增长所需的时间会更长。如果此情况持续数天，请联系 Adaptive Security 支持团队，询问适用于您账户的速率限制。
请检查您预期的活动是否已实际运行。Adaptive 仅会报告已发送模拟的注册信息，因此处于 Draft 或 Scheduled 状态的活动在发出之前不会提供任何数据。Living Security 有意不读取这些活动，以便将其请求额度用于已产生实际成效的活动。
Living Security 根据每个成效所关联的场景来判定其渠道。如果某个场景在其模拟运行后于 Adaptive 中被删除，则由于无法再读取渠道信息，其成效将记录到邮件渠道下。在 Adaptive 中保留已停用的场景而不是删除它们，可以避免此问题。