Skip to main content

​
此整合提供的資料

Abnormal Security 可提供經過標準化的電子郵件威脅、投遞、攔截及員工通報活動。已審查的範例包括：
  • phishing.real.blocked — 在投遞前即被攔截的真實網路釣魚郵件
  • phishing.real.delivered — 已投遞至收件匣的真實網路釣魚郵件
  • phishing.real.reported — 通報真實的網路釣魚郵件
這些範例說明 Living Security 可使用的標準化活動類型。請參閱整合資料如何轉換為訊號。

​
Living Security 所需資訊

**權限範圍：**自訂存取權限，並對 Abuse Campaigns (AI Security Mailbox) 與 Threats 授予 Read **所需角色：**Abnormal Security 中的 Security Admin 或 Super Admin

​
先決條件

  • 您必須在 Abnormal Security 中具備 Security Admin 或 Super Admin 存取權限，才能建立及管理 API 權杖。

​
第 A 部分 — 在 Abnormal Security 中

此部分的步驟由您的 Abnormal Security 管理員完成。
1

前往 API Token Management

  1. 登入您的 Abnormal Security 入口網站。
  2. 在左側導覽列中，按一下 Settings，然後選取 Integrations。
Abnormal Security 的 Settings 選單，顯示 Integrations 選項
  1. 向下捲動至 Integrations 頁面底部的 API Token Management 區段。
  2. 按一下 + Create New Token。
API Token Management 區段與 Create New Token 按鈕
2

選取整合類型

選取 REST API 作為整合類型，然後按一下 Next。
3

選擇權杖範圍

選擇權杖範圍，然後按一下 Next：
  • Customer (All Current and Future Tenants) — 若您的 Abnormal 帳戶管理多個租用戶，請使用此選項。此權杖會自動涵蓋所有現有及未來的租用戶。
  • Tenant (Single Tenant) — 使用此選項可將權杖限定於單一特定租用戶。
對於只有單一 Abnormal 租用戶的大多數組織，兩種選項皆可使用。若不確定，請選取 Customer。
4

授予所需存取權限

選取 Custom Access，並為兩個端點群組啟用 Read：然後按一下 Next。
Read 存取權限會傳回非敏感的威脅與活動資料。Read Sensitive 另外會公開個人識別資訊 (PII)、附件及員工資料。Write 可提交修復行動。除非您的使用情境明確需要更多權限，否則請僅授予 Read。
5

設定權杖詳細資料與 IP 安全清單

填寫下列欄位：
  • Token Name — 具描述性的名稱（例如：Living Security Platform）
  • Description — 選填的背景說明（例如：Read access for Living Security HRM platform）
  • Token Expiry — 請選擇 90、180 或 365 天，以符合您的輪替政策。請設定行事曆提醒，在權杖到期前進行輪替。
  • IP Safelist — 輸入 Living Security 的出口 IP 範圍，每個項目一筆。每輸入一筆後，請按一下 Add。
**IP 安全清單為必填項目。**Abnormal Security 會拒絕來自不在安全清單上之位址的所有 API 要求。連線對話方塊會顯示成功，但在正確的 IP 加入安全清單之前，資料同步將會失敗並出現 401 Unauthorized。
然後按一下 Next。
6

檢閱並建立權杖

檢閱權杖設定摘要，然後按一下 Create Token。權杖設定檢閱畫面
7

複製並儲存您的權杖

請立即複製權杖，並將其儲存在安全的位置（例如密碼保險庫或密鑰管理工具），然後按一下 Done。權杖複製對話方塊，顯示已產生的權杖
Abnormal Portal 只會顯示一次權杖值。如果您在未複製的情況下離開此頁面，就必須建立新的權杖並撤銷舊的權杖。
8

識別您的區域 API 主機

確認您的 Abnormal Security 環境所對應的 API 主機：請僅輸入主機名稱，不要加上 https:// 前綴，也不要加上結尾斜線。如果不確定貴組織使用哪一種環境，請查看您的 Abnormal 入口網站 URL，或聯絡您的 Abnormal Security 客戶團隊。

​
第 B 部分 — 在 Living Security Platform 中

此步驟由計畫負責人完成；若採用委派式設定，則由系統管理員完成。
您現在已連接至 Abnormal Security。

​
疑難排解

權杖缺少其中一項或兩項必要的存取授權（Abuse Campaigns 或 Threats）。整合類型、範圍及存取層級在權杖建立後無法變更，您必須以正確的設定建立新的權杖，並撤銷舊的權杖。
原因可能是權杖無效或已過期，或是要求的 IP 不在安全清單上。請檢查：
  1. 權杖未被撤銷且未過期
  2. 所有四個 Living Security 出口 IP 位址皆已加入安全清單
如果同步先前運作正常，但現在失敗並出現 401，可能是出口 IP 位址已變更。請查看設定整合出口 IP 位址，並確認安全清單與之相符。
如果貴組織有在自助式 Token Management 功能推出之前建立的 API 權杖，這些權杖會在儀表板中顯示為 Legacy。舊版權杖仍可繼續使用，但無法輪替，只能更新其 IP 安全清單。所有舊版權杖將於 2027 年 4 月 30 日自動到期。請在該日期之前規劃以新權杖取代舊版權杖。