Configurer le signalement des emails de phishing

Présentation

L'extension de signalement du phishing permet aux employés de signaler un message depuis Gmail ou Outlook. Le signalement est initié par l'employé et porte sur le message actuellement ouvert.

Lorsqu'un message est signalé, elba détermine s'il fait partie d'une simulation de phishing elba :

• Une simulation signalée est associée au résultat de campagne de l'employé.
• Un message qui n'est pas une simulation elba est stocké dans la boîte de réception Emails signalés afin que les administrateurs puissent l'examiner.

La présence d'un message dans Emails signalés ne permet pas de déterminer s'il est malveillant. Votre équipe de sécurité doit l'examiner conformément à votre processus de réponse aux incidents.

Avant d'installer l'extension

Vérifiez :

• Si votre organisation utilise Google Workspace ou Microsoft 365 pour sa messagerie
• Qui est autorisé à installer ou à approuver des extensions pour votre environnement
• Quels employés ou groupes organisationnels doivent recevoir l'extension
• Qui surveillera la boîte de réception Emails signalés

Si les administrateurs doivent recevoir des notifications pour les nouveaux messages signalés qui ne sont pas des simulations, configurez Slack, Microsoft Teams ou Google Chat comme canal d'organisation approprié. Aucun email de secours n'est envoyé pour cette alerte aux administrateurs.

Installer l'extension depuis le lien actuel du produit

Utilisez le lien d'installation affiché dans elba plutôt qu'une URL enregistrée vers la place de marché. Vous ouvrirez ainsi la fiche actuellement associée à votre espace de travail et à votre fournisseur de messagerie.

1. Ouvrez Phishing dans le portail d'administration elba.
2. Pendant l'activation, ouvrez l'étape Extension. Si le phishing est déjà actif, ouvrez Emails signalés et sélectionnez Configurer le module.
3. Sélectionnez l'action d'installation affichée pour votre fournisseur de messagerie.
4. Vérifiez la fiche, les autorisations demandées et les informations relatives à l'éditeur.
5. Suivez le processus d'approbation et d'attribution de votre fournisseur pour les utilisateurs concernés.
6. Vérifiez que l'action de signalement apparaît pour un utilisateur pilote avant de déployer l'extension plus largement.

Les options d'approbation exactes dépendent des politiques de votre environnement Google Workspace ou Microsoft 365.

Données envoyées lorsqu'un employé signale un message

Lorsqu'un employé choisit Signaler l'email, l'extension transmet à elba des informations issues du message sélectionné afin de traiter le signalement. Selon le fournisseur de messagerie et le message, ces informations peuvent comprendre :

• L'objet
• Les informations sur l'expéditeur et les destinataires
• Le corps du message
• L'identifiant du message
• Les informations ou le contenu des pièces jointes accessibles à l'extension

Le signalement porte uniquement sur le message sélectionné par l'employé. Les employés doivent respecter la politique de traitement des données de votre organisation lorsqu'ils signalent des messages susceptibles de contenir des informations sensibles.

Expérience des employés

Pour signaler un message, l'employé :

1. Ouvre le message suspect dans Gmail ou Outlook.
2. Ouvre l'extension ou l'action elba de signalement du phishing.
3. Sélectionne Signaler.
4. Attend la confirmation affichée par l'extension.

Après avoir signalé un message suspect, les employés doivent éviter toute autre interaction avec celui-ci et suivre les éventuelles consignes de réponse aux incidents fournies par votre organisation.

Examiner les messages signalés

Ouvrez Phishing > Emails signalés dans le portail d'administration elba.

• Non lus contient les nouveaux messages signalés qui ne sont pas des simulations.
• Lus contient les signalements qu'un administrateur a marqués comme examinés.

Ouvrez un signalement pour consulter les informations disponibles. Marquez-le comme lu après que votre équipe l'a analysé conformément à votre processus de sécurité.

Une fois la fonctionnalité configurée, elba peut informer les administrateurs d'un nouveau signalement qui ne correspond pas à une simulation par l'intermédiaire de Slack, Microsoft Teams ou Google Chat. Cette notification invite à examiner le signalement ; elle ne constitue pas une classification du message.

Valider la configuration

Commencez par un petit groupe pilote avant de procéder à un déploiement plus large.

1. Vérifiez que l'extension est visible dans le client de messagerie pris en charge.
2. Signalez une simulation elba et vérifiez que le signalement est enregistré dans le résultat de la campagne.
3. À l'aide d'un message de test interne inoffensif, vérifiez qu'un signalement ne correspondant pas à une simulation apparaît sous Non lus.
4. Marquez le signalement de test comme lu et vérifiez qu'il passe sous Lus.
5. Si des alertes aux administrateurs sont configurées, vérifiez leur réception dans le canal de discussion sélectionné.

N'utilisez pas pour ce test un message contenant de véritables identifiants, des données réglementées ou d'autres informations sensibles.

Résolution des problèmes

La page d'installation est indisponible

Revenez à la vue Extension ou Emails signalés dans elba et ouvrez de nouveau le lien actuel. Vérifiez également si votre administrateur de messagerie limite les applications de la place de marché ou exige une demande d'approbation.

L'action de signalement n'apparaît pas

Vérifiez que l'extension a été attribuée à l'utilisateur concerné et que son déploiement est terminé chez le fournisseur de messagerie. Redémarrez ou actualisez ensuite le client de messagerie.

Les administrateurs ne reçoivent aucune alerte

Vérifiez que Slack, Microsoft Teams ou Google Chat est connecté et sélectionné pour l'organisation. Les messages signalés peuvent tout de même apparaître dans Emails signalés lorsqu'une alerte par messagerie instantanée n'est pas transmise à un administrateur.