Sådan gør du: Konfigurer CyberHoots integration med rapporter om phishing til M365

Microsoft 365 Indbygget "Rapportér phishing"-integration

---

🔹Oversigt

Microsoft 365 understøtter en indbygget Rapportér- knap i Outlook, som brugerne klikker på for at rapportere mistænkelige e-mails. Administratorer kan konfigurere disse rapporter til at blive leveret til en angivet rapporteringspostkasse.

Denne vejledning hjælper din organisation med at sende brugerrapporter til CyberHoot.

---

1️⃣ Få adgang til Microsoft Defender-portalen

1. Åbn din browser og gå til:
   ????https://security.microsoft.com
2. Log ind med en administratorkonto, der har en af ​​disse roller:
   ✔ Global administrator
   ✔ Sikkerhedsadministrator
   ✔ Exchange-administrator

---

2️⃣ Åbn indstillinger for brugerrapporter

Du kan komme til den rigtige side på to måder:

Mulighed A — Naviger manuelt

Fra Defender-portalen:

1. Type Systemkrav (tandhjulsikon ⚙️nederst til venstre)
2. Vælg Indstillinger, e-mail og samarbejde
3. Klik Brugerrapporterede indstillinger(Microsoft Lær)

Mulighed B — Brug direkte link

Hvis du har tilladelse, kan du gå direkte til konfigurationssiden:

👉 https://security.microsoft.com/securitysettings/userSubmission ( Microsoft Learn )

---

3️⃣ Aktivér overvågning af rapporterede beskeder

På siden Brugerrapporterede indstillinger :

1. Se på toppen — find Overvåg rapporterede meddelelser i Outlook
2. Marker afkrydsningsfeltetat aktivere den.
   • Hvis denne indstilling ikke er aktiveret, vil resten af ​​konfigurationen ikke fungere.

---

4️⃣ Konfigurer rapportknappen

Nedenfor Outlook-indstillingerne:

1. Under Vælg en konfiguration af en Outlook-rapportknap, vælg:
   Brug den indbyggede rapportknap i Outlook
   • Dette sikrer, at brugerne ser den indbyggede rapportindstilling (flag/phish) i Outlook-klienter.

---

5️⃣ Vælg, hvor rapporterede beskeder skal hen

I destinationerne for rapporterede meddelelser skal du vælge:

Option	Betydning
Kun min rapporteringspostkasse	Sender kun rapporter til din angivne postkasse

---

6️⃣ Indtast din rapporteringspostkasse

Nedenfor er valget af destination:

1. I marken Tilføj en Exchange Online-postkasse, som rapporterede meddelelser skal sendes til, indtast din interne postkasseadresse (f.eks. reportphish@ditdomæne.com).
   • Kun interne domænepostkasser accepteres her.
   • Microsoft vil ikke lade dig indtaste et eksternt domæne direkte i dette trin.
2. Klik Gem når det er færdigt

---

7️⃣ Bekræft, at rapportknappen virker for brugerne

Få en testbruger til at udføre disse trin:

1. Åbn en mistænkt phishing-e-mail i Outlook (computer eller web).
2. Klik Rapport → Rapporter phishing.
3. Bekræft, at beskeden er leveret til rapporteringspostkassen.
   • Du kan også tjekke Bruger rapporteret fanen under Handlinger og indsendelser → Indsendelser i Defender (valgfrit).Microsoft Lær)

---

8️⃣ Videresend rapporter til CyberHoot

Microsoft 365 kræver, at brugerrapporterede meddelelser leveres til en intern Exchange Online-postkasse. CyberHoot anbefaler at bruge en dedikeret rapporteringspostkasse, der sikkert videresender rapporter til CyberHoot:

1. Opret en intern postkasse (f.eks. reportphish@ditdomæne.com).
2. I Exchange Online skal du konfigurere postkassen til at videresende alle modtagne rapporter til din CyberHoot-indtagelsesadresse.
   • Behold en kopii den interne postkasse, hvis du ønsker opbevaring/revision.
   • Dette sikrer, at kun denne postkasse har ekstern videresendelse via referencer, ikke alle brugere.

8️⃣.1️⃣ Tillad ekstern videresendelse kun for rapporteringspostkassen

Microsoft blokerer som standard automatisk ekstern videresendelse.

Du skal kun aktivere det for rapporteringspostkassen.

1. Gå til:
   https://security.microsoft.com
2. Naviger til:
   E-mail og samarbejde → Politikker og regler → Trusselspolitikker → Antispam
3. Klik:
   Politik mod udgående spam (standard)
4. Klik:
   Rediger beskyttelsesindstillinger
5. Under Regler for videresendelse
6. Type Til – Videresendelse er aktiveret
7. Lad alle andre indstillinger være deres egne Standard

8️⃣.2️⃣ Konfigurer videresendelse af postkasser i Exchange Administration

Konfigurer nu rapporteringspostkassen til at videresende til CyberHoot.

1. Gå til:
   https://admin.exchange.microsoft.com
2. Naviger til:
   Modtagere → Postkasser
3. Vælg postkassen:
   reportphish@ditdomæne.com
4. Vælg:
   Mailflow-indstillinger
5. Klik:
   Videresendelse af e-mail
6. Skift Videresend alle e-mails sendt til denne postkasse til On
7. Videresend til:
   reportphish@cyberhoot.com
8. Aktiver:
   Lever beskeden til både videresendelsesadressen og postkassen
9. Klik Gem

📌
Resultat:
Brugerrapporterede beskeder ankommer til den interne postkasse og videresendes automatisk til CyberHoot.

8️⃣.3️⃣ Valider det fulde flow

1. Send en test-phishing-e-mail til en bruger
2. Brugerklik Rapporter phishing
3. Bekræfte:
   • Beskeden ankommer til den interne rapporteringspostkasse
   • Besked videresendes til CyberHoot
   • Den originale e-mail er gemt som en .emlattachment