> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Cofense Triage 集成设置

> 将 Cofense Triage 连接到 Living Security,以获取员工上报的邮件和调查成效。

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} 需要两组地址，而不是一组。</strong>Living Security 在自有基础设施上生成此集成的访问令牌并持续刷新，因此设置流量和同步流量来自不同的网络。请在 {system} 中将两组地址都加入允许列表，并始终保留这两组地址——这并非仅在设置阶段才需要满足的要求。
    <br />
    <br />
    <strong>集成同步流量</strong>——在所有区域中均相同：
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>平台流量</strong>——仅使用与贵组织所在区域对应的那一行：
    <br />
    美国：<code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    欧盟：<code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    如果仅将同步地址组加入允许列表，设置将无法完成。如果仅将平台地址组加入允许列表，设置可以成功，但所有同步都会失败。有关这两种故障的表现和变更策略，请参阅{' '}
    <a href="/zh-Hans/integrations/managing/egress-ip-addresses">
      配置集成出站 IP 地址
    </a>。
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>相关资源</h2>
    <ul>
      <li>
        <a href="/zh-Hans/signals/data-sources">了解集成数据如何转化为人员风险管理信号</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">探索 Living Security 集成</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">打开 Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">申请 Living Security 演示</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="在 Living Security Platform 中输入凭据">
    <p>
      由拥有 Living Security 访问权限的人员完成——即项目负责人；如果已受邀，也可由系统管理员完成（委派设置）。
    </p>
    <ol>
      <li>
        转到<strong>设置 → 集成 → 目录</strong>，找到{' '}
        <strong>{tile}</strong> 磁贴，然后单击<strong>连接</strong>。
      </li>
      <li>
        填写下方的字段，然后单击<strong>连接</strong>。
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>本指南适用于您的 {system} 管理员。</strong>本指南介绍如何在 {system} 中创建 API
      凭据，这需要 {system} 的管理员权限，而非 Living Security Platform 的管理员权限。
    </p>
    <p>
      如果您是 Living Security 的<strong>项目负责人</strong>，但并不管理 {system}，
      请将本页面转发给负责管理 {system} 的人员。由其完成 A 部分，然后将凭据交还给您
      （如果您已邀请其加入平台，则可由其直接输入凭据）。
      {recommendDelegated && <>
          {' '}由于设置过程会产生敏感的密钥材料，我们建议采用{' '}
          <strong>委派设置</strong>方式，这样密钥不会再发送给您。
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## 此集成提供的数据

Cofense Triage 可以提供经过标准化处理的员工上报邮件和调查成效。已审核的示例包括:

* `phishing.real.reported` — 上报真实的钓鱼邮件
* `email.suspicious.reported` — 上报可疑邮件
* `phishing.real.targeted` — 成为真实钓鱼攻击活动的目标

请参阅[集成数据如何转化为信号](/zh-Hans/signals/data-sources)。

## 准备工作

Cofense Triage 使用 OAuth2 客户端凭据。请在您的 Triage 租户中创建 API 应用程序,并复制其客户端 ID 和客户端密钥。此过程没有浏览器授权同意步骤——您只需将这两个值粘贴到 Living Security 中,Living Security 会自行请求令牌。

## 设置

<Steps>
  <Step title="创建专用的 Cofense 凭据">
    在 Cofense Triage 中,创建一个可以读取报告的 API 应用程序。请将该凭据限制为仅具有报告访问权限。记录**客户端 ID**和**客户端密钥**——Triage 只会显示一次密钥。
  </Step>

  <Step title="确认 Triage 主机名">
    记录您的完整租户主机名,例如 `acme.managedphishme.com`,或分配给您的 Cofense 环境的主机名。在 Living Security 中输入时,请省略 `https://`。
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    输入**客户端 ID**、**客户端密钥**和 **Triage 主机名**。
  </ConnectInPlatform>
</Steps>

## 验证与故障排查

在等待首次同步之前,请先确认连接测试能够读取当前用户和报告。

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    请更换客户端密钥——该密钥可能已被轮换或吊销。请确认主机名与签发该凭据的租户一致。
  </Accordion>

  <Accordion title="403 Forbidden">
    该凭据无法读取报告。请授予您的 Cofense 租户所需的最低报告权限,然后重新连接。
  </Accordion>

  <Accordion title="无法访问 Triage 主机名">
    如果您的 Triage 租户按来源 IP 地址限制 API 访问,则此集成需要将**两组**地址加入允许列表。Living Security 会自行生成访问令牌并持续续期,因此令牌请求和定时同步来自不同的网络,而在 Triage 上它们访问的是同一个主机名。

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="显示了报告,但没有显示上报人">
    只有暴露上报人端点的连接变体才支持上报人信息扩充。基于报告的信号仍可通过受支持的报告数据生成。
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.