Slik gjør du det: Konfigurer CyberHoots integrering av rapporter om phishing for M365

Microsoft 365 innebygd «Rapporter phishing»-integrasjon

---

🔹Oversikt

Microsoft 365 støtter en innebygd Rapporter- knapp i Outlook som brukere klikker på for å rapportere mistenkelig e-post. Administratorer kan konfigurere disse rapportene slik at de leveres til en angitt rapporteringspostboks.

Denne veiledningen hjelper organisasjonen din med å sende brukerrapporter til CyberHoot.

---

1️⃣ Få tilgang til Microsoft Defender-portalen

1. Åpne nettleseren din og gå til:
   👉https://security.microsoft.com
2. Logg inn med en administratorkonto som har en av disse rollene:
   ✔ Global administrator
   ✔ Sikkerhetsadministrator
   ✔ Exchange-administrator

---

2️⃣ Åpne innstillinger for brukerrapportering

Du kan komme til riktig side på to måter:

Alternativ A – Naviger manuelt

Fra Defender-portalen:

1. Velg System (tannhjulikon ⚙️nederst til venstre)
2. Velg Innstillinger, e-post og samarbeid
3. Klikk Brukerrapporterte innstillinger(Microsoft Lær)

Alternativ B – Bruk direkte lenke

Hvis du har tillatelse, kan du gå rett til konfigurasjonssiden:

👉 https://security.microsoft.com/securitysettings/userSubmission ( Microsoft Learn )

---

3️⃣ Slå på overvåking av rapporterte meldinger

På siden for brukerrapporterte innstillinger :

1. Se på toppen – finn Overvåk rapporterte meldinger i Outlook
2. Merk av i rutenfor å aktivere den.
   • Hvis denne innstillingen ikke er aktivert, vil ikke resten av konfigurasjonen fungere.

---

4️⃣ Konfigurer rapportknappen

Under Outlook-innstillingene:

1. Under Velg en konfigurasjon for en Outlook-rapportknapp, velg:
   Bruk den innebygde rapportknappen i Outlook
   • Dette sikrer at brukerne ser det innebygde rapportalternativet (flagg/Phish) i Outlook-klienter.

---

5️⃣ Velg hvor rapporterte meldinger skal havne

I destinasjonene for rapporterte meldinger velger du:

Alternativ	Betydning
Bare min rapporteringspostkasse	Sender kun rapporter til den angitte postkassen din

---

6️⃣ Skriv inn rapporteringspostkassen din

Under valg av reisemål:

1. I felten Legge til en Exchange Online-postboks å sende rapporterte meldinger til, skriv inn din interne postkasseadresse (f.eks. reportphish@dittdomene.com).
   • Bare interne domenepostbokser godtas her.
   • Microsoft lar deg ikke angi et eksternt domene direkte på dette trinnet.
2. Klikk Spar når ferdig.

---

7️⃣ Bekreft at rapportknappen fungerer for brukere

Få en testbruker til å utføre disse trinnene:

1. Åpne en mistenkt phishing-e-post i Outlook (skrivebord eller nett).
2. Klikk Report → Rapporter phishing.
3. Bekreft at meldingen er levert til rapporteringspostkassen.
   • Du kan også sjekke Bruker rapportert finner du under Handlinger og innsendinger → Innsendinger i Defender (valgfritt).Microsoft Lær)

---

8️⃣ Videresend rapporter til CyberHoot

Microsoft 365 krever at brukerrapporterte meldinger leveres til en intern Exchange Online-postboks. CyberHoot anbefaler å bruke en dedikert rapporteringspostboks som sikkert videresender rapporter til CyberHoot:

1. Opprett en intern postkasse (f.eks. reportphish@dittdomene.com).
2. I Exchange Online konfigurerer du postboksen til å videresende alle mottatte rapporter til CyberHoot-inntaksadressen din.
   • Behold en kopii den interne postkassen hvis du ønsker oppbevaring/revisjon.
   • Dette sikrer at bare denne postboksen har ekstern videresending via referanser, ikke alle brukere.

8️⃣.1️⃣ Tillat ekstern videresending kun for rapporteringspostkassen

Microsoft blokkerer automatisk ekstern videresending som standard.

Du må bare aktivere den for rapporteringspostboksen.

1. Gå til:
   https://security.microsoft.com
2. Navigere til:
   E-post og samarbeid → Retningslinjer og regler → Trusselpolicyer → Anti-spam
3. Klikk på:
   Policy mot utgående spam (standard)
4. Klikk på:
   Rediger beskyttelsesinnstillinger
5. Under Regler for videresending
6. Velg På – Videresending er aktivert
7. La alle andre innstillinger være deres Misligholde

8️⃣.2️⃣ Konfigurer videresending av postkasse i Exchange-administrasjonssenteret

Konfigurer nå rapporteringspostboksen til å videresende til CyberHoot.

1. Gå til:
   https://admin.exchange.microsoft.com
2. Navigere til:
   Mottakere → Postkasser
3. Velg postkassen:
   reportphish@dittdomene.com
4. Plukke ut:
   Innstillinger for e-postflyt
5. Klikk på:
   E-post videresending
6. Veksle Videresend alle e-poster som sendes til denne postkassen til On
7. Videresend til:
   reportphish@cyberhoot.com
8. Aktiver:
   Lever meldingen til både videresendingsadressen og postkassen
9. Klikk Spar

📌
Resultat:
Brukerrapporterte meldinger kommer inn i den interne postkassen og videresendes automatisk til CyberHoot.

8️⃣.3️⃣ Valider full flyt

1. Send en test-e-post om phishing til en bruker
2. Brukerklikk Rapporter phishing
3. Bekrefte:
   • Meldingen kommer inn i den interne rapporteringspostkassen
   • Melding videresendes til CyberHoot
   • Den opprinnelige e-posten er bevart som et .emlattachment