Déployer Phishing Reporter et supprimer un message d’hameçonnage signalé

Avant de commencer

• Qui peut le faire : les utilisateurs ayant l’autorisation « autorisation de Microsoft 365 seulement » (se connecter sans voir les données de surveillance); vous avez aussi besoin d’un compte administrateur Microsoft 365 pour vous connecter
• Forfait : La connexion est incluse; la surveillance exige Surveillance M365 / Google Workspace (incluse dans Grow, Professional et Complete). Phishing Reporter (module complémentaire, ou inclus dans Complete). Voir les tarifs.
• Pour commencer : ouvrez la page Connecter Microsoft 365 dans votre console.

Étapes

1. Connecter Microsoft 365. Nécessaire pour le complément et la suppression des courriels

   Connectez ou autorisez de nouveau votre locataire Microsoft 365 pour que Lavawall puisse le surveiller, sans que vous voyiez vous-même les données de surveillance.

   Tiré de l’article : Comment connecter Microsoft 365

   1. Cliquez sur Connect Microsoft 365.
   2. Dans la boîte de dialogue Microsoft 365 Authorization, choisissez le niveau d’accès :
   3. Connectez-vous avec un compte administrateur Microsoft 365.
   4. Examinez les autorisations que Microsoft affiche et acceptez-les.
   5. Vous êtes ramené dans Lavawall et la page affiche Connected avec votre locataire.

   Ouvrir la page Connecter Microsoft 365 dans votre console →

2. Déployer le complément Outlook. Onglet Add-in Setup; visible dans un délai de 24 heures

   Donnez à chaque utilisateur d’Outlook un bouton pour vérifier et signaler les courriels suspects, et examinez tout ce qu’il signale au même endroit.

   Tiré de l’article : Comment déployer le complément

   1. Ouvrez Add-in Setup. Si Microsoft 365 n’est pas connecté, cliquez d’abord sur Connect Microsoft 365.
   2. Téléchargez le manifeste, ou copiez l’Manifest URL.
   3. Connectez-vous au centre d’administration Microsoft 365 en tant qu’administrateur général et allez à Settings → Integrated apps → Upload custom apps.
   4. Réglez le type d’application à Office Add-in, fournissez le lien du manifeste ou téléversez le fichier, puis cliquez sur Validate.
   5. Assignez-le à Entire organization (ou à un groupe pilote), acceptez les autorisations et cliquez sur Finish deployment.
   6. Le complément apparaît dans Outlook dans un délai de 24 heures. Si vous l’avez déjà installé vous-même, cliquez sur I've already installed it manually, puis sur Mark as Deployed.

   Ouvrir la page Signalement d’hameçonnage dans votre console →

3. Configurer les notifications. Settings : qui est informé, où vont les courriels

   Tiré de l’article : Comment définir ce qui arrive aux courriels signalés et qui est informé

   1. Ouvrez Settings.
   2. Définissez les titres et les messages des fenêtres contextuelles que les utilisateurs voient pour les simulations et les courriels suspects.
   3. Choisissez où les courriels d’hameçonnage signalés sont déplacés (Junk Email, Deleted Items ou Don't move) et où vont les simulations vérifiées.
   4. Saisissez Support / notification email address(es) et cochez les actions de l’utilisateur qui envoient une notification : Reported as Phishing, Not sure (submitted for review), Not Phishing: Mark as Safe.
   5. Cochez au besoin Also create a help-desk ticket for each report et Forward suspicious emails to notification address.
   6. Cliquez sur Save Settings.

   Ouvrir la page Signalement d’hameçonnage dans votre console →

4. Examiner le signalement. Ouvrez Report Detail et définissez le type

   Tiré de l’article : Comment examiner un signalement

   1. Dans Reports, filtrez sur Unreviewed ou recherchez un expéditeur ou un domaine.
   2. Cliquez sur un signalement pour ouvrir Report Detail.
   3. Lisez le score de suspicion et les raisons, vérifiez où mènent les liens et prévisualisez le message en toute sécurité.
   4. Choisissez un type (Confirmed Phish, Confirmed Clean, Suspicious ou Simulated), ajoutez des Review Notes et cliquez sur Save.
   5. S’il s’agit d’hameçonnage, cliquez sur Delete Phish et choisissez By sender, By domain, By sender IP ou By subject pour trouver et supprimer le même courriel dans les autres boîtes aux lettres.

   Ouvrir la page Signalement d’hameçonnage dans votre console →

5. Est-ce de l’hameçonnage? Vérifiez le score, les liens et l’authentification

   Ouvrir la page Signalement d’hameçonnage dans votre console →

6. Rechercher dans toutes les boîtes aux lettres. Delete Phish par expéditeur, domaine ou objet

   Repérez un courriel d’hameçonnage dans chaque boîte aux lettres Microsoft 365 qu’il a atteinte, puis déplacez-le dans le dossier Courrier indésirable, déplacez-le dans Éléments supprimés ou supprimez-le définitivement, en une seule action approuvée.

   Tiré de l’article : Comment trouver un courriel d’hameçonnage dans chaque boîte aux lettres

   1. Facultatif : déposez le courriel signalé dans Start from a .eml. L’expéditeur, le domaine, l’adresse IP et l’objet sont remplis.
   2. Choisissez One company et sélectionnez-la, ou choisissez All companies I manage.
   3. Remplissez un ou plusieurs des champs Sender email, Sender domain, Sender IP et Subject. Chaque champ rempli doit correspondre.
   4. Choisissez jusqu’où remonter dans la recherche avec Look back (de 7 jours à 1 an).
   5. Cliquez sur Search mailboxes. Les résultats s’affichent pendant la recherche.

   Ouvrir la page Supprimer l’hameçonnage dans votre console →

7. Approuver la suppression. Courrier indésirable, Éléments supprimés ou suppression définitive

   Tiré de l’article : Comment supprimer les messages

   1. Examinez les résultats. Cochez les messages visés, ou cliquez sur Select all.
   2. Choisissez Action for selected : Move to Junk (recoverable), Move to Deleted Items (recoverable) ou Hard delete: permanent.
   3. Cliquez sur Approve & queue.
   4. Saisissez le mot de confirmation affiché (JUNK, DELETE ou PURGE) et confirmez.
   5. Surveillez la colonne Result : elle passe à Junk ✓, Deleted ✓ ou Purged ✓.

   Ouvrir la page Supprimer l’hameçonnage dans votre console →

8. Bloquer l’expéditeur. Ajoutez une règle de blocage dans Sender Rules

   Traitez dans une seule file les courriels en quarantaine, les demandes de libération, les signalements d’hameçonnage des utilisateurs et les connexions bloquées de vos clients Microsoft 365.

   Tiré de l’article : Comment gérer les règles d’autorisation et de blocage d’expéditeurs

   1. Ouvrez Sender Rules pour voir la Allow List et la Block List.
   2. Cliquez sur Add Rule, choisissez Allow (whitelist) ou Block (blacklist), et saisissez le Sender (email or domain).
   3. Pour les règles d’autorisation, réglez Expiry (for allow rules) (aucune expiration, 45 jours, 90 jours ou 1 an), ajoutez une Reason et cliquez sur Add Rule.
   4. Pour supprimer une règle, cliquez sur son bouton de retrait et confirmez.

   Ouvrir la page Security Review dans votre console →

Une fois terminé

Les utilisateurs peuvent signaler un courriel suspect en un clic, le message d’hameçonnage disparaît de chaque boîte aux lettres et l’expéditeur est bloqué.

Articles sur les pages de ce guide

• Connecter Microsoft 365 : connectez ou autorisez de nouveau votre locataire Microsoft 365 pour que Lavawall puisse le surveiller, sans que vous voyiez vous-même les données de surveillance.
• Supprimer l’hameçonnage : repérez un courriel d’hameçonnage dans chaque boîte aux lettres Microsoft 365 qu’il a atteinte, puis déplacez-le dans Courrier indésirable, déplacez-le dans Éléments supprimés ou supprimez-le définitivement, en une seule action approuvée.
• Signalement d’hameçonnage : donnez à chaque utilisateur d’Outlook un bouton pour vérifier et signaler les courriels suspects, et examinez tout ce qu’il signale au même endroit.
• Security Review : traitez dans une seule file les courriels en quarantaine, les demandes de libération, les signalements d’hameçonnage des utilisateurs et les connexions bloquées de vos clients Microsoft 365.

Besoin d’aide?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant à quelle étape vous êtes rendu :

• Clavarder maintenant : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe sur-le-champ. Là où le consentement aux témoins est requis, le clavardage démarre après votre acceptation (paramètres des témoins).
• Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est transmis directement à une personne.
• Téléphone : AB : 1-403-538-5053, BC : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.

← Tous les guides de tâches