Come configurare l'integrazione di CyberHoot con la funzione "Segnala phishing" per Google Workspace.

Integrazione con la funzione "Segnala phishing" di Google Workspace

---

🔹 Panoramica

Il pulsante "Segnala phishing" integrato in Gmail invia le segnalazioni solo al Centro avvisi interno di Google, senza inoltrarle a una casella di posta personalizzata. Per inoltrare le segnalazioni di phishing da parte degli utenti a CyberHoot, è necessario un componente aggiuntivo di Gmail disponibile nel Google Workspace Marketplace.

CyberHoot Report Phish accede solo alla singola email aperta dall'utente al momento della segnalazione e non legge, analizza o accede ad altri messaggi nella casella di posta. Questa progettazione mirata a un singolo messaggio riduce al minimo le autorizzazioni richieste dall'estensione a Google Workspace, preservando al contempo la piena integrità dell'email originale, che viene inoltrata come allegato .eml completo, in modo che nulla vada perso tra ciò che l'utente ha visualizzato e ciò che il team di sicurezza esamina.

Ulteriori informazioni sulla privacy sono disponibili nella nostra informativa sulla privacy, consultabile all'indirizzo https://cyberhoot.com/privacy-policy/

L'utilizzo da parte di CyberHoot di dati utente grezzi o derivati ​​ricevuti dalle API di Google Workspace sarà conforme alle Norme sui dati degli utenti di Google, inclusi i requisiti di utilizzo limitato.

Componente aggiuntivo richiesto: CyberHoot Report Phish

Caratteristica	Dettagli
Segnalazione con un clic	Gli utenti cliccano su un solo pulsante per segnalare un'email sospetta
Metodo di inoltro	Inoltra l'email originale come allegato all'indirizzo configurato.
Configurabile dall'amministratore	L'indirizzo email di destinazione viene impostato una sola volta dall'amministratore e si applica a tutti gli utenti del dominio. Richiede una registrazione una tantum tramite CyberHoot
Elenco del mercato	Marketplace di Google Workspace Annuncio

---

⚠️ Prima di iniziare: Registra la tua organizzazione

Il componente aggiuntivo Report Phish deve essere registrato al tuo dominio Google Workspace prima di poter essere configurato o utilizzato. La registrazione è gestita da CyberHoot.

Invia un'e-mail a support@cyberhoot.com con le seguenti informazioni:

• Azienda
• Nome dell'amministratore di Google Workspace
• Indirizzo email dell'amministratore di Google Workspace

Confermeremo l'avvenuta registrazione della vostra organizzazione. Fino ad allora, il componente aggiuntivo potrà essere installato, ma la sezione Impostazioni amministratore non sarà disponibile e non sarà possibile inviare report.

📌 Invia questa richiesta prima di distribuire il componente aggiuntivo ai tuoi utenti. Un'organizzazione non registrata mostrerà ai dipendenti un messaggio che li invita a contattare il proprio amministratore; è preferibile evitare questo inconveniente registrandosi preventivamente.

1️⃣ Installa il componente aggiuntivo (solo per amministratori)

1. Cerca la pagina del componente aggiuntivo CyberHoot Report Phish nel Marketplace di Google Workspace:

2. Fare clic su Installa amministratore

3. Seleziona Tutti i membri della tua organizzazione

4. Seleziona la casella per accettare i Termini di servizio, l'Informativa sulla privacy e i Termini di servizio di Google Workspace Marketplace.

5. Fare clic su Fine

---

2️⃣ Configura il componente aggiuntivo (solo per amministratori)

Una volta installato, l'amministratore deve configurare l'indirizzo email di destinazione direttamente da Gmail. Questa configurazione va eseguita una sola volta e le impostazioni si applicano a tutti gli utenti del dominio.

1. Apri Gmail mentre hai effettuato l'accesso come amministratore di Google Workspace.

2. Nella barra laterale destra, fai clic sull'icona del componente aggiuntivo CyberHoot per aprire il pannello

3. Il pannello visualizzerà una sezione di configurazione amministrativa con i seguenti campi:

Settore	Cosa inserire
Indirizzo email di inoltro	lasciare reportphish@cyberhoot.com per inviare i report direttamente a CyberHoot oppure inserire l'indirizzo email del team di sicurezza interno se si preferisce esaminare i report prima che vengano inoltrati
Nome visualizzato del componente aggiuntivo	Lascia il nome attuale CyberHoot Segnala phishing

4. Clicchi Aggiornanento per salvare. Le impostazioni vengono applicate immediatamente a livello di dominio.

📌 Se si sceglie di utilizzare una casella di posta interna come indirizzo di inoltro, assicurarsi di configurarla in modo che inoltri una copia di tutti i report ricevuti a reportphish@cyberhoot.com in modo che CyberHoot possa elaborarli. Vedi il passaggio 3 qui sotto.

---

3️⃣ Inoltra i report a CyberHoot (se utilizzi una casella di posta interna)

Salta questo passaggio se hai inserito reportphish@cyberhoot.com direttamente al passaggio 2 e continua al passaggio 4 qui sotto

???? Non visualizzi la sezione Impostazioni amministratore? Questa sezione è visibile solo agli amministratori il cui indirizzo email è stato registrato da CyberHoot. Se non è presente, la tua organizzazione non è ancora stata registrata oppure l'indirizzo con cui hai effettuato l'accesso non è quello che hai fornito. Verifica che l'account mostrato nell'avatar di Gmail in alto a destra corrisponda all'email dell'amministratore che hai inviato a support@cyberhoot.come contattaci se ciò accade.

Se si instradano i report attraverso una casella di posta elettronica di sicurezza interna, tale casella di posta deve inoltrare una copia di ciascun report a CyberHoot.

???? La casella di posta interna per la segnalazione deve essere una normale casella di posta di un utente di Google Workspace., non un gruppo Google o un alias. I gruppi non hanno le impostazioni Gmail utilizzate di seguito. Se il tuo indirizzo di segnalazione è un gruppo, contatta support@cyberhoot.com e ti aiuteremo a trovare un'alternativa.

⚠️ Non utilizzare l'opzione "Inoltra una copia della posta in arrivo a" di Gmail. Questa opzione inoltra ogni messaggio che arriva nella casella di posta, non solo le segnalazioni di phishing. Utilizza invece un filtro di Gmail, in modo che solo le segnalazioni lascino il tuo tenant e nient'altro venga inviato a CyberHoot.

Ogni report generato dal componente aggiuntivo ha una riga dell'oggetto che inizia con Reported Phishing:, che è ciò su cui si basa il filtro.

3️⃣.1️⃣ Consenti l'inoltro automatico (Amministratore di Google Workspace)

Google Workspace blocca per impostazione predefinita l'inoltro automatico verso indirizzi esterni, pertanto un amministratore deve abilitarlo prima che la casella di posta di reporting possa inoltrare qualsiasi contenuto.

1. Accedi al Console di amministrazione Google su admin.google.com
2. Vai su App → Google Workspace → Gmail → Accesso utente finale
3. Individuare Inoltro automatico e abilitare Consenti agli utenti di inoltrare automaticamente le email in arrivo a un altro indirizzo
4. Clicchi Salva

📌 Questa impostazione può essere applicata a una singola unità organizzativa. Se preferisci non abilitare l'inoltro in tutta l'organizzazione, posiziona la casella di posta di reporting in un'unità organizzativa separata e applica l'impostazione solo lì. Attendi che la modifica si propaghi prima di testarla.

3️⃣.2️⃣ Verifica CyberHoot come indirizzo di inoltro

Gmail non inoltrerà messaggi a indirizzi non verificati, nemmeno a quelli filtrati, pertanto questo passaggio è necessario.

1. Accedi alla casella di posta per le segnalazioni in Gmail
2. Vai su Impostazioni → Visualizza tutte le impostazioni → Inoltro e POP/IMAP
3. Clicchi Aggiungi un indirizzo di inoltro ed entra reportphish@cyberhoot.com
4. Clicchi Avanti, poi Avanti
5. Gmail invia una richiesta di verifica a CyberHoot. Email support@cyberhoot.com per farci sapere che lo stai aspettando. Se l'indirizzo non viene verificato entro un giorno lavorativo, contattaci di nuovo.
6. Lasciare Disabilita l'inoltro selezionato. Fai non è un select Inoltra una copia della posta in arrivo a
7. Clicchi Salva modifiche

3️⃣.3️⃣ Crea un filtro che inoltra solo i report

1. Nella casella di posta di segnalazione, vai a Impostazioni → Visualizza tutte le impostazioni → Filtri e indirizzi bloccati
2. Clicchi Crea un nuovo filtro
3. Nel Oggetto campo, inserisci "Reported Phishing" comprese le virgolette
4. Clicchi Crea un filtro
5. Vedi Inoltralo a: e seleziona reportphish@cyberhoot.com dal menu a discesa
6. Controlla anche Non inviarlo mai nella cartella Spam
7. Clicchi Crea un filtro salvare

📌 Il passaggio 6 impedisce che le segnalazioni vengano bloccate dal filtro antispam di Gmail, che non inoltra i messaggi classificati come spam.

📌 I filtri si applicano solo alle email ricevute dopo la creazione del filtro. Le segnalazioni già presenti nella casella di posta non verranno inoltrate.

---

4️⃣ Convalidare il flusso completo

Coordinare questo test con support@cyberhoot.com così possiamo confermare cosa è arrivato e cosa non è arrivato da parte nostra.

1. Invia un'e-mail di phishing di prova a un utente
2. L'utente apre l'email in Gmail e fa clic Segnala phishing nella barra laterale
3. Conferma che l'e-mail segnalata arrivi all'indirizzo configurato nel passaggio 2, con l'originale conservato come .eml attaccamento
4. Se si utilizza una casella di posta interna, confermare con l'assistenza CyberHoot che il report è stato inoltrato e ricevuto, con l'allegato intatto
5. Se si utilizza una casella di posta interna, inviare un'e-mail ordinaria, non di segnalazione, alla casella di posta di segnalazione e confermare con l'assistenza CyberHoot che è stata non è un ricevuto. Ciò verifica che il filtro sia configurato correttamente e che la posta ordinaria non stia lasciando il tuo tenant

📌 Risultato: i messaggi segnalati dagli utenti vengono inoltrati automaticamente a CyberHoot con un solo clic, senza che sia richiesta alcuna ulteriore azione da parte dell'utente.