Skip to main content

​
此集成提供的数据

Cofense Triage 可以提供经过标准化处理的员工上报邮件和调查成效。已审核的示例包括:
  • phishing.real.reported — 上报真实的钓鱼邮件
  • email.suspicious.reported — 上报可疑邮件
  • phishing.real.targeted — 成为真实钓鱼攻击活动的目标
请参阅集成数据如何转化为信号。

​
准备工作

Cofense Triage 使用 OAuth2 客户端凭据。请在您的 Triage 租户中创建 API 应用程序,并复制其客户端 ID 和客户端密钥。此过程没有浏览器授权同意步骤——您只需将这两个值粘贴到 Living Security 中,Living Security 会自行请求令牌。

​
设置

1

创建专用的 Cofense 凭据

在 Cofense Triage 中,创建一个可以读取报告的 API 应用程序。请将该凭据限制为仅具有报告访问权限。记录客户端 ID和客户端密钥——Triage 只会显示一次密钥。
2

确认 Triage 主机名

记录您的完整租户主机名,例如 acme.managedphishme.com,或分配给您的 Cofense 环境的主机名。在 Living Security 中输入时,请省略 https://。

​
验证与故障排查

在等待首次同步之前,请先确认连接测试能够读取当前用户和报告。
请更换客户端密钥——该密钥可能已被轮换或吊销。请确认主机名与签发该凭据的租户一致。
该凭据无法读取报告。请授予您的 Cofense 租户所需的最低报告权限,然后重新连接。
如果您的 Triage 租户按来源 IP 地址限制 API 访问,则此集成需要将两组地址加入允许列表。Living Security 会自行生成访问令牌并持续续期,因此令牌请求和定时同步来自不同的网络,而在 Triage 上它们访问的是同一个主机名。
只有暴露上报人端点的连接变体才支持上报人信息扩充。基于报告的信号仍可通过受支持的报告数据生成。