Skip to main content

​
此整合提供的資料

Cofense Triage 可提供經過標準化處理的員工通報電子郵件與調查成果。已審查的範例包括：
  • phishing.real.reported — 通報真實的網路釣魚電子郵件
  • email.suspicious.reported — 通報可疑電子郵件
  • phishing.real.targeted — 成為真實網路釣魚攻擊活動的目標
請參閱整合資料如何轉換為訊號。

​
事前準備

Cofense Triage 使用 OAuth2 用戶端憑證。請在您的 Triage 租用戶中建立 API 應用程式，並複製其用戶端 ID 與用戶端密碼。此流程不需要瀏覽器同意步驟——您只需將這兩個值貼到 Living Security 中，系統便會自行要求權杖。

​
設定

1

建立專用的 Cofense 憑證

在 Cofense Triage 中，建立可讀取報告的 API 應用程式。請將該憑證限制為僅具備報告存取權限。記錄 client ID 與 client secret——Triage 只會顯示一次密碼。
2

確認 Triage 主機名稱

記錄完整的租用戶主機名稱，例如 acme.managedphishme.com，或指派給您 Cofense 環境的主機名稱。在 Living Security 中輸入時，請省略 https://。

​
驗證與疑難排解

在等待首次同步之前，請先確認連線測試能夠讀取目前的使用者與報告。
請更換用戶端密碼——該密碼可能已被輪換或撤銷。請確認主機名稱屬於核發該憑證的同一個租用戶。
該憑證無法讀取報告。請授予 Cofense 租用戶所需的最低報告權限，然後重新連線。
如果您的 Triage 租用戶依來源 IP 位址限制 API 存取，則此整合需要將兩組位址加入允許清單。Living Security 會自行產生存取權杖並持續更新，因此權杖要求與排定的同步會從不同的網路發出——而在 Triage 上，它們連線至相同的主機名稱。
通報者資料擴充僅適用於提供通報者端點的連線版本。以報告為基礎的訊號仍可從支援的報告資料中填入。