Sådan gør du: Konfigurer CyberHoots integration med rapporter om phishing til Google Workspace

Google Workspace-integration med "Rapportér phishing"

---

🔹 Oversigt

Gmails indbyggede "Rapporter phishing"-knap sender kun rapporter til Googles interne underretningscenter – den videresender ikke til en brugerdefineret postkasse. For at videresende brugerrapporterede phishing-e-mails til CyberHoot kræves et Gmail-tilføjelsesprogram fra Google Workspace Marketplace.

CyberHoot Report Phish tilgår kun den enkelte e-mail, en bruger har åben, når de vælger at rapportere den, og læser, scanner eller tilgår ikke andre beskeder i indbakken. Dette smalle design med én besked holder tilføjelsens Google Workspace-tilladelser minimale, samtidig med at fuld nøjagtighed bevares. Den originale e-mail videresendes som en komplet .eml-vedhæftning, så intet går tabt mellem det, brugeren så, og det, dit sikkerhedsteam gennemgår.

Yderligere oplysninger om beskyttelse af personlige oplysninger kan findes i vores privatlivspolitik på https://cyberhoot.com/privacy-policy/

CyberHoots brug af rå eller afledte brugerdata modtaget fra Google Workspace API'er vil overholde Googles brugerdatapolitik, herunder kravene om begrænset brug.

Påkrævet tilføjelse: CyberHoot-rapport om phishing

Feature	Detaljer
Rapportering med ét klik	Brugere klikker på en enkelt knap for at rapportere mistænkelig e-mail
Videresendelsesmetode	Videresender den originale e-mail som en vedhæftet fil til din konfigurerede adresse
Admin-konfigurerbar	Destinations-e-mailen indstilles én gang af administratoren og gælder for alle domænebrugere. Kræver engangsregistrering via CyberHoot
Markedspladsfortegnelse	Google Workspace Marketplace Listing

---

⚠️ Før du begynder: Registrer din organisation

Tilføjelsen "Rapportér phishing" skal registreres på dit Google Workspace-domæne, før den kan konfigureres eller bruges. Registreringen håndteres af CyberHoot.

Send en e-mail til support@cyberhoot.com med følgende:

• Virksomhedens navn
• Navn på Google Workspace-administrator
• Google Workspace-administratorens e-mailadresse

Vi bekræfter, når din organisation er registreret. Indtil da kan tilføjelsen installeres, men sektionen Admin-opsætning vil ikke være tilgængelig, og rapporter kan ikke sendes.

📌 Send denne anmodning, før du udruller tilføjelsen til dine brugere. En uregistreret organisation vil vise medarbejdere en besked, der beder dem om at kontakte deres administrator, hvilket bedst undgås ved at registrere sig først.

1️⃣ Installer tilføjelsen (kun for administratorer)

1. Søg efter siden CyberHoot Report Phish Add-on i Google Workspace Marketplace:

2. Klik på Administratorinstallation

3. Vælg Alle i din organisation

4. Markér feltet for at acceptere servicevilkårene, privatlivspolitikken og servicevilkårene for Google Workspace Marketplace.

5. Klik på Udfør

---

2️⃣ Konfigurer tilføjelsen (kun for administratorer)

Når den er installeret, skal administratoren konfigurere destinations-e-mailen fra Gmail. Dette er en engangsopsætning, og indstillingerne gælder for alle brugere på domænet.

1. Åbn Gmail , mens du er logget ind som Google Workspace-administrator

2. Klik på ikonet for CyberHoot-tilføjelsen i højre sidebjælke for at åbne panelet.

3. Panelet viser en sektion for administratoropsætning med følgende felter:

Felt	Hvad skal man indtaste
Videresendelses-e-mailadresse	forlader reportphish@cyberhoot.com for at sende rapporter direkte til CyberHoot, eller indtast din interne sikkerhedsteams postkasse, hvis du foretrækker at gennemgå rapporter, før de videresendes
Tilføjelsesvisningsnavn	Efterlad det nuværende navn CyberHoot Rapporter phishing

4. Klik Opdatering for at gemme. Indstillingerne anvendes med det samme på hele domænet.

📌 Hvis du vælger at bruge en intern postkasse som videresendelsesadresse, skal du sørge for at konfigurere postkassen til at videresende en kopi af alle modtagne rapporter til reportphish@cyberhoot.com så CyberHoot kan behandle dem. Se trin 3 nedenfor.

---

3️⃣ Videresend rapporter til CyberHoot (hvis du bruger en intern postkasse)

Spring dette trin over, hvis du har indtastet reportphish@cyberhoot.com direkte i trin 2 og fortsæt til trin 4 nedenfor

📌 Kan du ikke sektionen Administratoropsætning? Dette afsnit er kun synligt for administratorer, hvis e-mailadresse er blevet registreret af CyberHoot. Hvis det mangler, er din organisation enten ikke blevet registreret endnu, eller den adresse, du er logget ind med, er ikke den, du har angivet. Bekræft, at den konto, der vises i Gmail-avataren øverst til højre, matcher den administrator-e-mail, du sendte til. support@cyberhoot.com, og kontakt os, hvis det sker.

Hvis du først sender rapporter via en intern sikkerhedspostkasse, skal den postkasse sende en kopi af hver rapport videre til CyberHoot.

📌 Den interne rapporteringspostkasse skal være en almindelig Google Workspace-brugerpostkasse, ikke en Google-gruppe eller et alias. Grupper har ikke de Gmail-indstillinger, der bruges nedenfor. Hvis din rapporteringsadresse er en gruppe, skal du kontakte support@cyberhoot.com og vi hjælper dig med at oprette et alternativ.

⚠️ Brug ikke Gmails indstilling "Videresend en kopi af indgående mail til" til dette. Denne indstilling videresender alle beskeder, der ankommer i postkassen, ikke kun phishing-rapporter. Brug i stedet et Gmail-filter, så kun rapporter forlader din lejer, og intet andet sendes til CyberHoot.

Hver rapport genereret af tilføjelsen har en emnelinje, der starter med Reported Phishing:, hvilket er det, filteret matcher på.

3️⃣.1️⃣ Tillad automatisk videresendelse (Google Workspace-administrator)

Google Workspace blokerer som standard automatisk videresendelse til eksterne adresser, så en administrator skal aktivere det, før den rapporterende postkasse kan videresende noget.

1. Log ind på Google Administrationskonsol på admin.google.com
2. Gå til Apps → Google Workspace → Gmail → Slutbrugeradgang
3. Find Automatisk videresendelse og aktiver Tillad brugere automatisk at videresende indgående e-mails til en anden adresse
4. Klik Gem

📌 Denne indstilling kan begrænses til en enkelt organisationsenhed. Hvis du ikke vil aktivere videresendelse på tværs af hele organisationen, skal du placere den rapporterende postkasse i dens egen organisationsenhed og kun anvende indstillingen der. Giv ændringen tid til at blive udbredt, før du tester.

3️⃣.2️⃣ Bekræft CyberHoot som en videresendelsesadresse

Gmail videresender ikke til en adresse, den ikke har bekræftet, heller ikke fra et filter, så dette trin er påkrævet.

1. Log ind på rapporteringspostkassen i Gmail
2. Gå til Indstillinger → Se alle indstillinger → Videresendelse og POP/IMAP
3. Klik Tilføj en videresendelsesadresse og indtast reportphish@cyberhoot.com
4. Klik Næste, derefter Fortsæt
5. Gmail sender en bekræftelsesanmodning til CyberHoot. E-mail support@cyberhoot.com for at give os besked om, at du venter på den. Hvis adressen ikke er bekræftet inden for en hverdag, bedes du kontakte os igen.
6. Forlad Deaktiver videresendelse valgt. Gør ikke Vælg Videresend en kopi af indgående post til
7. Klik Gem ændringer

3️⃣.3️⃣ Opret et filter, der kun videresender rapporter

1. I rapporteringspostkassen skal du gå til Indstillinger → Se alle indstillinger → Filtre og blokerede adresser
2. Klik Opret et nyt filter
3. I Emne felt, indtast "Reported Phishing" inklusive anførselstegnene
4. Klik Opret filter
5. Check (Skak) Videresend det til: og vælg reportphish@cyberhoot.com fra rullemenuen
6. Kontroller også Send det aldrig til Spam
7. Klik Opret filter at gemme

📌 Trin 6 forhindrer, at rapporter tilbageholdes af Gmails spamfilter, som ikke videresender beskeder, der klassificeres som spam.

📌 Filtre gælder kun for mails, der modtages efter filteret er oprettet. Rapporter, der allerede ligger i postkassen, vil ikke blive videresendt.

---

4️⃣ Valider det fulde flow

Koordiner denne test med support@cyberhoot.com så vi kan bekræfte, hvad der er ankommet og ikke ankommet til vores side.

1. Send en test-phishing-e-mail til en bruger
2. Brugeren åbner e-mailen i Gmail og klikker Rapporter phishing i sidepanelet
3. Bekræft, at den rapporterede e-mail ankommer til den adresse, der er konfigureret i trin 2, med originalen bevaret som en .eml vedhæftet fil
4. Hvis du bruger en intern postkasseBekræft med CyberHoot-support, at rapporten blev videresendt og modtaget, med den vedhæftede fil intakt.
5. Hvis du bruger en intern postkasse, send en almindelig, ikke-rapporterende e-mail til rapporteringspostkassen og bekræft med CyberHoot-support, at den var ikke modtaget. Dette bekræfter, at filteret er korrekt afgrænset, og at almindelig post ikke forlader din lejer.

📌 Resultat: Brugerrapporterede beskeder videresendes automatisk til CyberHoot med et enkelt klik, uden at brugeren behøver at foretage sig yderligere.