Handleiding: De integratie van CyberHoot voor het melden van phishing-aanvallen configureren voor M365

Microsoft 365-integratie met ingebouwde "Phish-rapportage"-functie

---

🔹Overzicht

Microsoft 365 biedt een ingebouwde rapporteerknop in Outlook waarmee gebruikers verdachte e-mails kunnen melden. Beheerders kunnen deze meldingen zo configureren dat ze naar een daarvoor bestemde mailbox worden verzonden.

Deze handleiding helpt uw ​​organisatie bij het verzenden van gebruikersrapporten naar CyberHoot.

---

1️⃣ Open de Microsoft Defender-portal

1. Open uw browser en ga naar:
   👉https://security.microsoft.com
2. Meld u aan met een beheerdersaccount dat een van de volgende rollen heeft:
   ✔ Wereldwijde beheerder
   ✔ Beveiligingsbeheerder
   ✔Exchange-beheerder

---

2️⃣ Gebruikersgerapporteerde instellingen openen

Je kunt op twee manieren naar de juiste pagina gaan:

Optie A — Handmatig navigeren

Vanuit het Defender-portaal:

1. Selecteren Systeem (tandwielpictogram ⚙️ linksonder)
2. Kies Instellingen, e-mail en samenwerking
3. Klik Gebruikers hebben instellingen gerapporteerd(Microsoft Leren)

Optie B — Gebruik de directe link

Als je de juiste machtigingen hebt, kun je direct naar de configuratiepagina gaan:

👉 https://security.microsoft.com/securitysettings/userSubmission ( Microsoft Learn )

---

3️⃣ Schakel de monitoring van gerapporteerde berichten in.

Op de pagina met door de gebruiker gerapporteerde instellingen :

1. Kijk bovenaan — zoek Controleer gerapporteerde berichten in Outlook.
2. Vink het vakje aanom het mogelijk te maken.
   • Als deze instelling niet is ingeschakeld, werkt de rest van de configuratie niet.

---

4️⃣ Configureer de rapporteerknop

Hieronder vindt u de Outlook-instellingen:

1. Onder Selecteer een Outlook-rapportknopconfiguratie, kiezen:
   Gebruik de ingebouwde rapporteerknop in Outlook.
   • Dit zorgt ervoor dat gebruikers de standaard rapporteer-/markeeroptie (phishing) in Outlook-clients te zien krijgen.

---

5️⃣ Kies waar gerapporteerde berichten naartoe moeten gaan

Selecteer bij ' Bestemmingen van gerapporteerde berichten' :

Keuze	Betekenis
Alleen mijn rapportage-mailbox	Rapporten worden alleen naar uw opgegeven mailbox verzonden.

---

6️⃣ Voer uw meldingsmailbox in

Hieronder de bestemmingskeuze:

1. In het veld Voeg een Exchange Online-postvak toe waarnaar gerapporteerde berichten moeten worden verzonden.Voer uw interne e-mailadres in (bijv. reportphish@yourdomain.com).
   • Hier worden alleen interne domeinmailboxen geaccepteerd.
   • Microsoft staat niet toe dat u in deze stap rechtstreeks een extern domein invoert.
2. Klik Opslaan wanneer klaar.

---

7️⃣ Controleer of de rapporteerknop werkt voor gebruikers

Laat een testgebruiker de volgende stappen uitvoeren:

1. Open een verdachte phishing-e-mail in Outlook (desktop- of webversie).
2. Klik Rapport → Rapporteer phishing.
3. Controleer of het bericht is bezorgd in de mailbox van de melder.
   • U kunt ook de Gebruiker gerapporteerd tab onder Acties en inzendingen → Inzendingen in Defender (optioneel).Microsoft Leren)

---

8️⃣ Rapporten doorsturen naar CyberHoot

Microsoft 365 vereist dat door gebruikers gerapporteerde berichten worden afgeleverd in een interne Exchange Online-mailbox. CyberHoot raadt aan een speciale rapportagemailbox te gebruiken die rapporten veilig doorstuurt naar CyberHoot:

1. Maak een interne mailbox aan (bijv. reportphish@yourdomain.com).
2. Configureer in Exchange Online die mailbox zodanig dat alle ontvangen rapporten worden doorgestuurd naar uw CyberHoot-invoeradres.
   • Bewaar een kopiein de interne mailbox als u de gegevens wilt bewaren/controleren.
   • Dit zorgt ervoor dat alleen deze mailbox externe doorstuurregels heeft, en niet alle gebruikers.

8️⃣.1️⃣ Sta alleen extern doorsturen toe voor de rapportagemailbox.

Microsoft blokkeert standaard het automatisch doorsturen van externe e-mails.

U moet deze functie alleen inschakelen voor de rapportagemailbox.

1. Ga naar:
   https://security.microsoft.com
2. Navigeren naar:
   E-mail en samenwerking → Beleid en regels → Bedreigingsbeleid → Antispam
3. Klik:
   Uitgaand antispambeleid (standaard)
4. Klik:
   Beveiligingsinstellingen bewerken
5. Onder Regels voor het doorsturen
6. Selecteren Aan – Doorsturen is ingeschakeld
7. Laat alle andere instellingen aan hen over. Standaard

8️⃣.2️⃣ Postvakdoorsturing configureren in het Exchange-beheercentrum

Configureer nu de rapportagemailbox om door te sturen naar CyberHoot.

1. Ga naar:
   https://admin.exchange.microsoft.com
2. Navigeren naar:
   Ontvangers → Postvakken
3. Selecteer de mailbox:
   reportphish@yourdomain.com
4. Selecteer:
   Mailflow-instellingen
5. Klik:
   doorsturen van e-mail
6. Toggle Stuur alle e-mails die naar deze mailbox worden verzonden door. naar On
7. Doorsturen naar:
   reportphish@cyberhoot.com
8. Inschakelen:
   Verzend het bericht naar zowel het doorstuuradres als de mailbox.
9. Klik Opslaan

📌
Resultaat:
Door gebruikers gemelde berichten komen binnen in de interne mailbox en worden automatisch doorgestuurd naar CyberHoot.

8️⃣.3️⃣ Valideer de volledige workflow

1. Stuur een test-phishingmail naar een gebruiker.
2. Gebruikersklikken Rapporteer phishing
3. Bevestigen:
   • Bericht komt binnen in de interne rapportagemailbox
   • Bericht doorgestuurd naar CyberHoot
   • Het originele e-mailbericht wordt bewaard als een .emlattachment-bestand.