Το ενσωματωμένο κουμπί «Αναφορά ηλεκτρονικού «ψαρέματος» (phishing) του Gmail αποστέλλει αναφορές μόνο στο εσωτερικό Κέντρο ειδοποιήσεων της Google — δεν τις προωθεί σε κάποιο προσαρμοσμένο γραμματοκιβώτιο. Για να δρομολογήσετε τα email ηλεκτρονικού «ψαρέματος» που αναφέρουν οι χρήστες στο CyberHoot, απαιτείται ένα πρόσθετο του Gmail από το Google Workspace Marketplace.
Το CyberHoot Report Phish έχει πρόσβαση μόνο στο μοναδικό email που έχει ανοιχτό ένας χρήστης όταν επιλέγει να το αναφέρει και δεν διαβάζει, σαρώνει ή έχει πρόσβαση σε άλλα μηνύματα στα εισερχόμενα. Αυτός ο στενός σχεδιασμός ενός μηνύματος διατηρεί τα δικαιώματα Google Workspace του πρόσθετου ελάχιστα, διατηρώντας παράλληλα την πλήρη πιστότητα. Το αρχικό email προωθείται ως πλήρες συνημμένο .eml, επομένως δεν χάνεται τίποτα μεταξύ αυτού που είδε ο χρήστης και αυτού που αξιολογεί η ομάδα ασφαλείας σας.
Πρόσθετες πληροφορίες σχετικά με το απόρρητο μπορείτε να βρείτε στην πολιτική απορρήτου μας που βρίσκεται στη διεύθυνση https://cyberhoot.com/privacy-policy/
Η χρήση από την CyberHoot ακατέργαστων ή παράγωγων δεδομένων χρήστη που λαμβάνονται από τα API του Google Workspace θα συμμορφώνεται με την Πολιτική Δεδομένων Χρηστών της Google, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης.
Απαιτούμενο πρόσθετο: Αναφορά CyberHoot Phish
| Χαρακτηριστικό | Λεπτομέρειες |
|---|---|
| Αναφορά με ένα κλικ | Οι χρήστες κάνουν κλικ σε ένα μόνο κουμπί για να αναφέρουν ύποπτα email |
| Μέθοδος προώθησης | Προωθεί το αρχικό μήνυμα ηλεκτρονικού ταχυδρομείου ως συνημμένο στη διαμορφωμένη διεύθυνσή σας |
| Διαμορφώσιμο από διαχειριστή | Η διεύθυνση email προορισμού ορίζεται μία φορά από τον διαχειριστή και ισχύει για όλους τους χρήστες του τομέα. Απαιτείται εφάπαξ εγγραφή από το CyberHoot |
| Καταχώριση στην αγορά | Google Workspace Marketplace Καταχώρηση |
⚠️ Πριν ξεκινήσετε: Εγγράψτε τον οργανισμό σας
Το πρόσθετο Report Phish πρέπει να έχει καταχωρηθεί στον τομέα σας Google Workspace πριν από τη διαμόρφωσή του ή τη χρήση του. Η καταχώριση γίνεται από την CyberHoot.
Στείλτε email στη διεύθυνση support@cyberhoot.com με τα ακόλουθα:
Θα επιβεβαιώσουμε μόλις εγγραφεί ο οργανισμός σας. Μέχρι τότε, το πρόσθετο μπορεί να εγκατασταθεί, αλλά η ενότητα Ρύθμιση διαχειριστή δεν θα είναι διαθέσιμη και δεν θα είναι δυνατή η αποστολή αναφορών.
📌 Στείλτε αυτό το αίτημα πριν από την κυκλοφορία του πρόσθετου στους χρήστες σας. Ένας μη εγγεγραμμένος οργανισμός θα εμφανίσει στους υπαλλήλους ένα μήνυμα που θα τους λέει να επικοινωνήσουν με τον διαχειριστή τους, κάτι που είναι καλύτερο να αποφευχθεί με την προηγούμενη εγγραφή.
1️⃣ Εγκατάσταση του πρόσθετου (Μόνο για διαχειριστές)
1. Αναζητήστε τη σελίδα πρόσθετου CyberHoot Report Phish στο Google Workspace Marketplace:
2. Κάντε κλικ στην επιλογή Διαχειριστής Εγκατάσταση
3. Επιλέξτε Όλοι στον οργανισμό σας
4. Επιλέξτε το πλαίσιο για να αποδεχτείτε τους Όρους Παροχής Υπηρεσιών, την Πολιτική Απορρήτου και τους Όρους Παροχής Υπηρεσιών του Google Workspace Marketplace.
5. Κάντε κλικ στο Τέλος
2️⃣ Διαμόρφωση του πρόσθετου (Μόνο για διαχειριστές)
Μόλις εγκατασταθεί, ο διαχειριστής πρέπει να διαμορφώσει το email προορισμού μέσα από το Gmail. Πρόκειται για μια εφάπαξ ρύθμιση και οι ρυθμίσεις ισχύουν για όλους τους χρήστες στον τομέα.
1. Ανοίξτε το Gmail ενώ είστε συνδεδεμένοι ως διαχειριστής του Google Workspace
2. Στη δεξιά πλαϊνή μπάρα, κάντε κλικ στο εικονίδιο του πρόσθετου CyberHoot για να ανοίξετε τον πίνακα
3. Ο πίνακας θα εμφανίσει μια ενότητα Ρύθμιση διαχειριστή με τα ακόλουθα πεδία:
| Πεδίο | Τι να εισάγετε |
|---|---|
| Διεύθυνση ηλεκτρονικού ταχυδρομείου προώθησης | leave reportphish@cyberhoot.com για να στείλετε αναφορές απευθείας στο CyberHoot ή εισαγάγετε το γραμματοκιβώτιο της εσωτερικής ομάδας ασφαλείας σας, εάν προτιμάτε να ελέγχετε τις αναφορές πριν προωθηθούν |
| Εμφανιζόμενο όνομα πρόσθετου | Αφήστε το τρέχον όνομα Αναφορά CyberHoot Phishing |
📌 Εάν επιλέξετε να χρησιμοποιήσετε ένα εσωτερικό γραμματοκιβώτιο ως διεύθυνση προώθησης, φροντίστε να διαμορφώσετε αυτό το γραμματοκιβώτιο ώστε να προωθεί ένα αντίγραφο όλων των ληφθέντων αναφορών σε reportphish@cyberhoot.com ώστε το CyberHoot να μπορεί να τα επεξεργαστεί. Δείτε το Βήμα 3 παρακάτω.
3️⃣ Προώθηση αναφορών στο CyberHoot (Εάν χρησιμοποιείτε εσωτερικό γραμματοκιβώτιο)
Παραλείψτε αυτό το βήμα εάν έχετε εισαγάγει reportphish@cyberhoot.com απευθείας στο Βήμα 2 και συνεχίστε στο Βήμα 4 παρακάτω
📌 Δεν βλέπετε την ενότητα Ρύθμιση διαχειριστή; Αυτή η ενότητα είναι ορατή μόνο σε διαχειριστές των οποίων η διεύθυνση ηλεκτρονικού ταχυδρομείου έχει καταχωρηθεί από το CyberHoot. Εάν λείπει, είτε ο οργανισμός σας δεν έχει καταχωρηθεί ακόμη είτε η διεύθυνση με την οποία έχετε συνδεθεί δεν είναι αυτή που δώσατε. Επιβεβαιώστε ότι ο λογαριασμός που εμφανίζεται στο avatar του Gmail επάνω δεξιά ταιριάζει με το email του διαχειριστή στον οποίο στείλατε support@cyberhoot.comκαι επικοινωνήστε μαζί μας εάν συμβεί αυτό.
Εάν δρομολογείτε αναφορές μέσω ενός εσωτερικού γραμματοκιβωτίου ασφαλείας πρώτα, αυτό το γραμματοκιβώτιο πρέπει να διαβιβάσει ένα αντίγραφο κάθε αναφοράς στο CyberHoot.
📌 Το εσωτερικό γραμματοκιβώτιο αναφοράς πρέπει να είναι ένα κανονικό γραμματοκιβώτιο χρήστη του Google Workspace, δεν είναι Ομάδα Google ή ψευδώνυμο. Οι ομάδες δεν έχουν τις ρυθμίσεις Gmail που χρησιμοποιούνται παρακάτω. Εάν η διεύθυνση αναφοράς σας είναι ομάδα, επικοινωνήστε support@cyberhoot.com και θα σας βοηθήσουμε να δημιουργήσετε μια εναλλακτική λύση.
⚠️ Μην χρησιμοποιείτε τη ρύθμιση "Προώθηση αντιγράφου εισερχόμενης αλληλογραφίας σε" του Gmail για αυτό. Αυτή η επιλογή προωθεί κάθε μήνυμα που φτάνει στο γραμματοκιβώτιο, όχι μόνο αναφορές ηλεκτρονικού "ψαρέματος" (phishing). Χρησιμοποιήστε ένα φίλτρο Gmail, ώστε να αποστέλλονται μόνο αναφορές από τον ένοικο σας και τίποτα άλλο να μην αποστέλλεται στο CyberHoot.
Κάθε αναφορά που δημιουργείται από το πρόσθετο έχει μια γραμμή θέματος που ξεκινά με Reported Phishing:, το οποίο είναι το σημείο στο οποίο ταιριάζει το φίλτρο.
3️⃣.1️⃣ Να επιτρέπεται η αυτόματη προώθηση (Διαχειριστής Google Workspace)
Το Google Workspace αποκλείει την αυτόματη προώθηση σε εξωτερικές διευθύνσεις από προεπιλογή, επομένως ένας διαχειριστής πρέπει να την ενεργοποιήσει πριν το γραμματοκιβώτιο αναφοράς μπορέσει να προωθήσει οτιδήποτε.
📌 Αυτή η ρύθμιση μπορεί να εφαρμοστεί σε μία μόνο οργανωτική μονάδα. Εάν προτιμάτε να μην ενεργοποιήσετε την προώθηση σε ολόκληρο τον οργανισμό σας, τοποθετήστε το γραμματοκιβώτιο αναφοράς στη δική του οργανική μονάδα και εφαρμόστε τη ρύθμιση μόνο εκεί. Αφήστε χρόνο για να μεταδοθεί η αλλαγή πριν από τη δοκιμή.
3️⃣.2️⃣ Επαλήθευση του CyberHoot ως διεύθυνσης προώθησης
Το Gmail δεν θα κάνει προώθηση σε μια διεύθυνση που δεν έχει επαληθεύσει, συμπεριλαμβανομένης της διεύθυνσης από φίλτρο, επομένως αυτό το βήμα είναι υποχρεωτικό.
reportphish@cyberhoot.comsupport@cyberhoot.com για να μας ενημερώσετε ότι το περιμένετε. Εάν η διεύθυνση δεν επαληθευτεί εντός μίας εργάσιμης ημέρας, επικοινωνήστε ξανά μαζί μας3️⃣.3️⃣ Δημιουργήστε ένα φίλτρο που προωθεί μόνο αναφορές
"Reported Phishing" συμπεριλαμβανομένων των εισαγωγικώνreportphish@cyberhoot.com από το αναπτυσσόμενο μενού📌 Το βήμα 6 αποτρέπει την απόκρυψη αναφορών από το φίλτρο ανεπιθύμητης αλληλογραφίας του Gmail, το οποίο δεν προωθεί μηνύματα που χαρακτηρίζει ως ανεπιθύμητα.
📌 Τα φίλτρα εφαρμόζονται μόνο σε μηνύματα που λαμβάνονται μετά τη δημιουργία του φίλτρου. Οι αναφορές που βρίσκονται ήδη στο γραμματοκιβώτιο δεν θα προωθούνται.
4️⃣ Επικυρώστε την Πλήρη Ροή
Συντονίστε αυτό το τεστ με support@cyberhoot.com ώστε να μπορούμε να επιβεβαιώσουμε τι έφτασε και τι δεν έφτασε από την πλευρά μας.
.eml κατάσχεση📌 Αποτέλεσμα: Τα μηνύματα που αναφέρουν οι χρήστες προωθούνται αυτόματα στο CyberHoot με ένα μόνο κλικ, χωρίς να απαιτείται περαιτέρω ενέργεια από τον χρήστη.
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
