La boîte de réception (Inbox) PhishER affiche les e-mails que vos utilisateurs signalent manuellement ou à l’aide du Phish Alert Button (PAB). Dès que vos utilisateurs commencent à signaler des e-mails, vous pouvez les consulter et les gérer dans votre boîte de réception.
Les sections ci-dessous vous expliquent comment utiliser votre boîte de réception.
Navigation dans la boîte de réception
Si vous souhaitez afficher ou masquer des colonnes spécifiques de la boîte de réception, sélectionnez l’icône en forme d’engrenage dans le coin supérieur droit de la page Boîte de réception. Lorsque vous cliquez sur cette icône, la fenêtre contextuelle Inbox Table Settings (Paramètres du tableau de la boîte de réception) s’ouvre. Vous pouvez afficher ou masquer chaque colonne en cochant ou en décochant la case située à gauche de son nom.
Pour en savoir plus sur la page Boîte de réception (Inbox), consultez la capture d’écran et la liste ci-dessous :
- Catégorie : cette colonne présente le regroupement des messages en fonction de leur identification. Un message peut être classé ou identifié selon les trois catégories suivantes : Sûr (Clean), Courrier indésirable (Spam) ou Menace (Threat). Chaque message est identifié comme Inconnu (Unknown) jusqu’à ce qu’il soit classé autrement.
- De (From) : cette colonne présente le nom de l’expéditeur associé au message d’origine.
- E-mail d’expédition (From Email) : cette colonne présente l’adresse e-mail associée au message d’origine.
- Objet (Subject) : cette colonne présente le texte contenu dans la ligne d’objet du message d’origine.
- Date de la première catégorisation (First Disposition Date) : cette colonne présente l’horodatage de la première identification du message.
- Date de la catégorisation actuelle (Current Disposition Date) : cette colonne présente l’horodatage de l’identification actuelle du message.
- Signalé le (Reported At) : cette colonne présente la date et l’heure auxquelles le message est arrivé dans la boîte de réception.
- Signalé par (Reported By) : cette colonne présente le nom de l’utilisateur ayant signalé le message.
- Signalé par (e-mail) (Reported By [Email]) : cette colonne présente l’adresse e-mail de l’utilisateur ayant signalé le message.
- Statut (Status) : cette colonne présente le statut d’analyse d’un message. Un message peut présenter le statut Reçu (Received), En cours de vérification (In Review) ou Résolu (Resolved).
-
Tags : cette colonne présente une étiquette associée au message en fonction des attributs de celui-ci. Un message peut disposer d’un nombre illimité de tags. Tous les tags sont cliquables. En cliquant sur un tag, vous pouvez créer une vue filtrée de la boîte de réception PhishER en fonction de ce tag spécifique. Les tags peuvent être attribués automatiquement ou manuellement aux messages. Pour savoir de quelles façons les tags peuvent être attribués aux messages, consultez la liste ci-dessous :
- Les utilisateurs peuvent suggérer un tag pour un message, à l’aide de la fonctionnalité d’identification du Phish Alert Button. Pour en savoir plus, consultez notre article Ajout de commentaires utilisateur et de dispositions d’e-mail au Phish Alert Button.
- Les administrateurs peuvent ajouter manuellement un tag à un message à partir de la page Boîte de réception (Inbox) ou Détails du message (Message Details) de la boîte de réception PhishER. Ils ont également la possibilité d’ajouter des tags par lot en sélectionnant plusieurs messages dans la boîte de réception.
- Chaque tag est attribué automatiquement aux messages qui correspondent à une règle contenant ce tag spécifique.
- Priorité (Priority) : cette colonne indique si un message doit être vérifié de manière urgente en raison d’un risque de contenu malveillant. Les messages peuvent présenter la priorité Faible (Low), Moyenne (Medium), Élevée (High), Critique (Critical) ou Inconnue (Unknown). Initialement, la priorité est définie en fonction des règles et actions de votre organisation. Cependant, les administrateurs peuvent la modifier à tout moment.
-
PhishRIP : cette colonne est disponible si PhishRIP est activé sur votre plateforme PhishER. Vous pouvez cliquer sur l’icône + pour lancer PhishRIP. Si PhishRIP a déjà été lancé sur le message, une icône en forme d’arête de poisson s’affiche à la place.
Téléchargement du fichier CSV de la boîte de réception
Vous pouvez télécharger un fichier CSV de votre boîte de réception PhishER en cliquant sur le bouton Télécharger un fichier CSV (Download CSV) dans le coin supérieur droit de la page Boîte de réception (Inbox). Ce fichier CSV inclura l’ensemble des colonnes visibles et masquées de la boîte de réception.
Si le fichier CSV ne dépasse pas le nombre maximum d’éléments, il sera automatiquement téléchargé par votre navigateur. Le nombre maximum d’éléments du fichier CSV pour le téléchargement direct est fixé par défaut à 5 000 éléments. Vous pouvez définir une limite relative au nombre d’éléments dans le sous-onglet Préférences (Preferences) des Paramètres (Settings) PhishER. Si le fichier CSV comprend plus d’éléments que le nombre maximum défini, il sera d’abord généré dans votre console PhishER avant que vous ne puissiez le télécharger. Un message d’alerte s’affichera dans votre console lorsque le fichier sera complètement généré et disponible au téléchargement. Le fichier sera également affiché dans le sous-onglet Téléchargements (Downloads) des Paramètres (Settings) PhishER. Pour en savoir plus, consultez notre article Paramètres de PhishER : Compte.
Pour en savoir plus sur ces colonnes, consultez le tableau ci-dessous :
| Nom de la colonne | Description |
|---|---|
| id | Cette colonne présente une séquence de chaîne unique utilisée pour identifier le message. |
| md5 | Cette colonne présente la valeur de hachage du message issue de l’algorithme MD5. |
| sha1 | Cette colonne présente la valeur de hachage du message issue de l’algorithme SHA1. |
| sha256 | Cette colonne présente la valeur de hachage du message issue de l’algorithme SHA256. |
| status | Cette colonne présente le statut du message. Un message peut présenter le statut Reçu (Received), En cours de vérification (In Review) ou Résolu (Resolved). |
| attachments_count | Cette colonne présente le nombre de pièces jointes contenues dans le message. |
| category | Cette colonne présente la catégorie du message. Un message peut être classé ou identifié dans l’une des quatre catégories suivantes : Sûr (Clean), Courrier indésirable (Spam), Menace (Threat) ou Inconnu (Unknown). Pour en savoir plus, consultez la section Navigation dans la boîte de réception ci-dessus. |
| from | cette colonne présente l’adresse e-mail associée au message d’origine. |
| from_name | cette colonne présente le nom de l’expéditeur associé au message d’origine. |
| reply_to | Cette colonne présente l’adresse e-mail qui sera renseignée dans le champ À d’un e-mail si un utilisateur répond au message. |
| reply_to_name | Cette colonne présente l’adresse e-mail ou le nom qui sera renseigné dans le champ À d’un e-mail si un utilisateur répond au message. |
| reported_at | Cette colonne présente la date et l’heure auxquelles le message est arrivé dans la boîte de réception PhishER. La date et l’heure sont fournies au format UTC (temps universel coordonné). |
| reported_by | cette colonne présente l’adresse e-mail de l’utilisateur ayant signalé le message. |
| reported_by_name | cette colonne présente le nom de l’utilisateur ayant signalé le message. |
| priority | Cette colonne présente le niveau de priorité d’un message. Les messages peuvent présenter la priorité Faible (Low), Moyenne (Medium), Élevée (High), Critique (Critical) ou Inconnue (Unknown). Pour en savoir plus, consultez la section Navigation dans la boîte de réception ci-dessus. |
| subject | cette colonne présente le texte contenu dans la ligne d’objet du message d’origine. |
| tags | Cette colonne présente tous les tags associés au message. |
| IngestionAddress | Cette colonne présente l’adresse e-mail de signalement utilisée pour transférer le message à PhishER. |
| Date de la catégorisation actuelle (Current disposition date) | Cette colonne présente la date et l’heure auxquelles le message a été identifié pour la dernière fois. La date et l’heure sont fournies au format UTC. |
| First disposition date (Date de la première identification) | Cette colonne présente la date et l’heure auxquelles le message a été identifié pour la première fois. La date et l’heure sont fournies au format UTC. |
Filtrage de la boîte de réception
Vous avez la possibilité de filtrer les messages de votre boîte de réception. Pour en savoir plus sur les filtres applicables, consultez la capture d’écran et la liste ci-dessous :
-
Filtrer par catégorie (Filter by Category) : cette section permet de filtrer les messages en fonction de la catégorisation. Pour en savoir plus, consultez les options répertoriées ci-dessous :
- Sûr (Clean) : sélectionnez cette option pour afficher tous les messages catégorisés comme sûrs.
- Courrier indésirable (Spam) : sélectionnez cette option pour afficher tous les messages catégorisés comme courriers indésirables.
- Menace (Threat) : sélectionnez cette option pour afficher tous les messages catégorisés comme menaces.
- Inconnu (Unknown) : sélectionnez cette option pour afficher tous les messages qui ne sont catégorisés comme aucune des trois principales classes de catégorisation.
-
Filtrer par statut (Filter by Status) : cette section permet de filtrer les messages en fonction de leur statut d’analyse dans PhishER. Pour en savoir plus, consultez les options répertoriées ci-dessous :
- Reçu (Received) : sélectionnez cette option pour afficher tous les messages qui n’ont pas été vérifiés dans PhishER.
- En cours de vérification (In Review) : sélectionnez cette option pour afficher tous les messages qui sont en cours de vérification.
- Résolu (Resolved) : sélectionnez cette option pour afficher tous les messages qui ont été vérifiés et résolus.
-
Filtrer par priorité (Filter by Priority) : cette section permet de filtrer les messages en fonction du niveau de priorité qui leur a été attribué. Pour en savoir plus, consultez les options répertoriées ci-dessous :
- Inconnu (Unknown) : sélectionnez cette option pour afficher tous les messages sans classement de priorité.
- Faible (Low) : sélectionnez cette option pour afficher tous les messages associés à une priorité faible.
- Moyenne (Medium) : sélectionnez cette option pour afficher tous les messages associés à une priorité moyenne.
- Élevée (High) : sélectionnez cette option pour afficher tous les messages associés à une priorité élevée.
- Critique (Critical) : sélectionnez cette option pour afficher tous les messages associés à une priorité critique.
Pour appliquer d’autres options de filtre, vous pouvez utiliser la zone Rechercher… (Search…) afin de filtrer votre boîte de réception à l’aide de requêtes Lucene. Il est également possible d’enregistrer un filtre personnalisé en cliquant sur le bouton Enregistrer la requête comme salle (Save query as room). Pour en savoir plus, consultez nos articles Comment utiliser la syntaxe de requête Lucene et Comment créer des salles PhishER et les gérer.
Exécution d’actions sur des messages sélectionnés
Cochez la case située à gauche d’un message pour le sélectionner. Lorsqu’un message est sélectionné, le menu déroulant Exécuter (Run) s’affiche dans le coin supérieur gauche de la page Boîte de réception (Inbox). Celui-ci vous permet de sélectionner une action répertoriée sous Relancer (Replay), PhishRIP, E-mail (Email) ou Actions.
Pour en savoir plus sur ces options, consultez la capture d’écran et la liste ci-dessous :
- Relancer (Replay) : cette sous-section vous permet d’exécuter à nouveau vos règles et vos actions sur les messages sélectionnés. Pour en savoir plus sur les actions disponibles, consultez la liste ci-dessous :
- Toutes les règles (All Rules) : cette action vous permet d’exécuter l’ensemble de vos règles personnalisées sur tous les messages sélectionnés. En cas de sélection manuelle, cette option s’applique également aux e-mails qui ne remplissent pas les critères associés à vos tags.
- Toutes les règles et actions (All Rules and All Actions) : cette action vous permet d’exécuter l’ensemble de vos règles et actions personnalisées sur tous les messages sélectionnés. Si votre organisation a activé VirusTotal, Google Threat Intelligence ou PhishML, ils s’exécuteront également sur tous les messages sélectionnés.
- PhishRIP : si votre organisation a activé PhishRIP, cette sous-section vous permet d’exécuter des actions PhishRIP sur tous les messages sélectionnés. Pour en savoir plus sur les actions disponibles, consultez la liste ci-dessous :
- Trouver les messages similaires similaires) : cette action ouvre la fenêtre contextuelle Trouver les messages similaires (Find Similar Messages), qui permet de sélectionner les critères de correspondance de votre requête PhishRIP.
- Créer un modèle KMSAT (Create KSAT Template) : cette action envoie l’e-mail sélectionné à votre console KSAT afin de créer un nouveau modèle d’hameçonnage à partir d’une version sûre de l’e-mail.
- E-mail (Email) : cette sous-section vous permet d’envoyer un e-mail. Vous pouvez cliquer sur Envoyer un e-mail personnalisé (Send Custom Email) afin d’ouvrir l’éditeur de modèle dans une fenêtre contextuelle. Lorsque votre e-mail est prêt à être envoyé, cliquez sur le bouton Envoyer (Send).
-
Actions : cette sous-section vous permet d’exécuter des actions personnalisées sur tous les messages sélectionnés.
Conseil : vous pouvez également choisir une action rapide personnalisée dans la barre QuickActions, en haut à droite de la boîte de réception, afin de l’exécuter sur vos messages sélectionnés. Ces deux options peuvent être utiles si un message a été reçu avant qu’une action ne soit créée.
En haut de la page Boîte de réception (Inbox), vous pouvez également définir les options Catégorie (Category), Statut (Status) et Priorité (Priority) pour les messages sélectionnés, mais aussi ajouter différents tags.
Pour désélectionner les messages, cliquez sur le bouton Effacer la sélection (Clear Selection).
Affichage des détails des messages
Si vous cliquez sur un message individuel dans votre boîte de réception PhishER, la page Détails du message (Message Details) s’ouvre. Pour en savoir plus sur la partie supérieure de la page Détails du message (Message Details), consultez la capture d’écran et la liste ci-dessous :
- De (From) : ce champ présente le nom ou l’adresse e-mail de la personne ayant envoyé le message d’origine.
- Répondre à (Reply-to) : ce champ présente le nom ou l’adresse e-mail qui sera renseigné dans le champ À (To) d’un e-mail si un utilisateur répond au message.
- À (To) : ce champ présente le nom ou l’adresse e-mail du destinataire du message d’origine.
- CC : ce champ présente les adresses e-mail en copie du message d’origine.
- Signalé (Reported) : ce champ présente la date et l’heure auxquelles le message a été signalé par un utilisateur.
- Signalé par (Reported by) : ce champ présente le nom ou l’adresse e-mail de l’utilisateur ayant signalé le message.
Toutes les adresses e-mail contenues dans cette section de la page Détails du message (Message Details) sont cliquables. Le fait de cliquer sur une adresse e-mail vous redirige vers une vue filtrée de votre boîte de réception, qui présente tous les messages liés à cette adresse.
La page Détails du message (Message Details) contient des sous-onglets avec des informations sur le message. Cliquez sur les onglets ci-dessous pour plus d’informations :
L’onglet Aperçu (Preview) contient une présentation du message. Celle-ci inclut le contenu du corps du message et indique le nombre de pièces jointes et d’URL qu’il comporte.
L’onglet Message brut (Raw Message) contient la version brute du message, c’est-à-dire le message entier, avec l’en-tête et le corps.
L’onglet En-têtes (Headers) présente les en-têtes du message. Le menu déroulant dans le coin supérieur droit offre les options d’affichage Tous les en-têtes (All Headers), En-têtes standard (Standard Headers) et En-têtes non standard (Non-Standard Headers). Vous pouvez également rechercher des informations spécifiques dans les en-têtes du message en utilisant la barre de recherche.
Par défaut, les informations suivantes sont déjà surlignées pour permettre une analyse rapide des en-têtes :
- DomainKeys Identified Mail (DKIM)
- Domain-based Message Authentication, Reporting and Conformance (DMARC)
- Sender Policy Framework (SPF)
- Adresse IP
L’onglet Pièces jointes (Attachments) fournit davantage de renseignements sur les pièces jointes envoyées avec le message.
Si elles sont disponibles, les informations suivantes s’affichent :
- Taille du fichier
- Type de fichier
- MD5
- SHA1
- SHA256
Cliquer sur l’icône de téléchargement à droite du nom d’une pièce jointe permet de la télécharger. Si vous souhaitez voir tous les messages de votre boîte de réception PhishER qui contiennent cette pièce jointe, cliquez sur son titre afin d’accéder à une vue filtrée.
Vous pouvez filtrer l’onglet Pièces jointes (Attachments) en cliquant sur le bouton déroulant Toutes les pièces jointes (All Attachments). Vous pouvez affiner la liste pour afficher uniquement les pièces jointes étiquetées en tant que Pièces jointes malveillantes (Bad Attachments).
Il est également possible d’exécuter une analyse via VirusTotal en cliquant sur le bouton VirusTotal Scanner (Scan). Si une analyse a été achevée, l’option Cliquer pour afficher le rapport (Click to View Report) apparaîtra.
Vous pouvez également analyser une pièce jointe avec Google Threat Intelligence (GTI) en cliquant sur Analyser sous Google Threat Intelligence (Scan under Google Threat Intelligence). Si la pièce jointe n’a pas été analysée, le message « Pas encore analysé » (Not Scanned Yet) s’affichera. Si une analyse a été effectuée, l’option « Cliquer pour afficher le rapport » (Click to View Report) apparaîtra. Les résultats de l’analyse GTI incluent un score de menace, un verdict et une évaluation de la gravité. Pour avoir plus d’informations, consultez la section Lecture des résultats GTI de notre article Intégrer Google Threat Intelligence à votre console PhishER.
Vous pouvez aussi désactiver et analyser un fichier avec CrowdStrike en cliquant sur le bouton Analyser en environnement isolé (Detonate) de CrowdStrike. Si une désactivation a été achevée, l’option Afficher le rapport (View Report) apparaît.
L’onglet Domaines et URL (Domains and URLs) contient des détails sur chaque domaine et URL détectés dans le message. Pour en savoir plus, consultez la capture d’écran et la liste ci-dessous :
- Infos sur l’expéditeur (Sender Info) : cette section présente les informations relatives au domaine de l’expéditeur associé à la source originale du message. Par exemple, « voicimonlien-complet.com ».
- Infos sur les liens (Links Info) : cette section présente les informations relatives aux liens détectés dans le message, notamment l’URL complète, ainsi que le moment où le lien a été détecté pour la première et la dernière fois.
Si vous souhaitez voir tous les messages de votre boîte de réception PhishER qui contiennent un lien spécifique, cliquez sur le lien afin d’accéder à une vue filtrée. Pour copier le lien, cliquez sur l’icône dédiée à droite de l’URL. Pour créer une entrée de liste de blocage PhishER à partir du lien, cliquez sur le bouton Créer une entrée de liste de blocage (Create Blocklist Entry) en regard de l’icône de copie.
Vous pouvez filtrer tous les liens de redirection contenus dans le message à l’aide du menu déroulant Toutes les URL (All URLs). Si un message ne contient aucun lien de redirection, l’URL cible est utilisée pour filtrer vos résultats. Vous pouvez filtrer votre affichage URL en fonction des options de menu déroulant suivantes : Toutes les URL (Toutes les URL), URL ignorées (Ignored URLs), URL observées (Observed URLs), URL analysées (Scanned URLs) et URL non analysées (Unscanned URLs).
Vous pouvez également exécuter une analyse via VirusTotal en cliquant sur le bouton VirusTotal Analyser (Scan). Si une analyse a été achevée, l’option Cliquer pour afficher le rapport (Click to View Report) apparaîtra.
Vous pouvez lancer une analyse à l’aide de Google Threat Intelligence (GTI) en cliquant sur Analyser sous Google Threat Intelligence (Scan under Google Threat Intelligence). Si l’URL n’a pas encore été analysée, « Pas encore analysé » ( Not Scanned Yet ) s’affichera. Si une analyse a été effectuée, l’option « Cliquer pour afficher le rapport » (Click to View Report) apparaîtra. Les résultats de l’analyse GTI incluent un score de menace, un verdict et une évaluation de la gravité. Pour avoir plus d’informations, consultez la section Lecture des résultats GTI de notre article Intégrer Google Threat Intelligence à votre console PhishER.
Vous pouvez exécuter une analyse via CrowdStrike en cliquant sur le bouton CrowdStrike Analyser en environnement isolé (Detonate). Si une analyse a été achevée, l’option Cliquer pour afficher les résultats de l’analyse (Click to View Scan Results) apparaîtra.
Vous pouvez exécuter une analyse via l’intégration de Threat Intel avec Webroot en cliquant sur le bouton Analyser (Scan) de Threat Intel. Si une analyse a été achevée, l’option Cliquer pour afficher les résultats de l’analyse (Click to View Scan Results) apparaîtra. PhishER conserve les résultats de l’analyse pendant deux heures. Si vous analysez à nouveau l’URL au bout de deux heures, PhishER la renvoie à Webroot et affiche un nouveau résultat d’analyse.
L’onglet Règles correspondantes (Matched Rules) contient un tableau de toutes les règles pour lesquelles une correspondance a été enregistrée dans le message lors de l’exécution du système. Cet onglet permet de comprendre pourquoi un tag spécifique a été attribué au message. Chaque ligne présente le nom et la description de la règle, à quel moment une correspondance a été enregistrée dans les messages, le nombre de messages ayant généré une correspondance et les tags associés à la règle.
L’onglet Historique (History) contient tous les événements utilisateur, d’action et de règle associés au message. Pour en savoir plus, consultez la capture d’écran et la liste ci-dessous :
- Événement utilisateur (User Event) : un événement utilisateur est une action déclenchée par un utilisateur qui a été appliquée à un message et a entraîné sa modification. Voici des exemples d’événements utilisateur : « Champ modifié par l’utilisateur Nom_Utilisateur le JJ mmm AAAA à H:MM » ou « Analyse VirusTotal lancée pour URL du lien ou nom de la pièce jointe ».
- Action de l’événement (Action Event) : un événement d’action se produit lorsqu’une action déclenchée entraîne la modification d’un message. Voici un exemple d’événement d’action : E-mail envoyé par l’action Nom_Action le JJ mmm AAAA à H:MM ».
- Événement de règle (Événement de règle) : un événement de règle se produit lorsqu’une règle avec correspondance entraîne la modification d’un message. Voici un exemple d’événement de règle : « Le tag a été modifié par la règle Nom_Règle le JJ mmm AAAA à H:MM ».
Affichage de la barre latérale
Sur le côté droit de la page Détails du message (Message Details), vous pouvez afficher les barres latérales Actions, Discussion et Similaire (Similar). Cette barre latérale vous permet d’ouvrir les sous-onglets Actions, Discussion et Similaire (Similar).
Pour en savoir plus sur ces sous-onglets, consultez les sous-sections ci-après :
Actions
Le sous-onglet Actions permet de mettre à jour la catégorisation et les tags du message, de télécharger l’e-mail ayant été signalé à l’origine et d’exécuter des actions sur le message. Si PhishRIP est activé, vous pouvez créer des requêtes PhishRIP et les afficher, mais aussi consulter vos résultats de score de confiance PhishML. Pour en savoir plus, consultez la capture d’écran et la liste ci-dessous :
- Catégorie, Statut, Priorité (Category, Status, Priority) : utilisez ces options pour modifier la catégorisation du message. Pour en savoir plus, consultez la section Filtrage de la boîte de réception ci-dessus.
- QuickActions : cliquez sur l’une de vos options QuickActions personnalisées pour exécuter une action sur le message.
- PhishRIP : cette section présente le nombre de requêtes PhishRIP déclenchées, ainsi que la date de la dernière requête. Cliquez sur Créer une nouvelle requête (Create New Query) pour déclencher une requête PhishRIP. Cliquez sur Afficher la requête (View Query) pour voir les précédentes requêtes PhishRIP créées pour ce message.
-
Télécharger l’e-mail d’origine (Download Original Email) : cliquez sur ce bouton pour télécharger une copie de l’e-mail d’origine en tant que fichier .eml.
Remarque : si un e-mail a été transféré manuellement vers votre boîte de réception PhishER au lieu d’être signalé par le biais du Phish Alert Button, le message téléchargé n’inclut pas les en-têtes de l’e-mail. -
Exécuter (Run) : cliquer sur ce bouton vous permet de sélectionner l’une des options suivantes dans le menu déroulant. Pour en savoir plus, consultez la section Exécution d’actions sur des messages sélectionnés ci-dessus.
- Actions : exécutez une action unique sur le message.
- E-mail (Email) : envoyez un e-mail personnalisé.
- PhishRIP : créez un modèle KSAT.
- Relancer (Replay) : exécutez toutes les règles ou l’ensemble des règles et des actions sur le message.
- Tags attribués (Assigned Tags) : ajoutez de nouveaux tags attribués au message ou supprimez-en.
- Confiance PhishML (PhishML Confidence) : consultez vos résultats de score de confiance PhishML. Si vous avez souscrit un abonnement PhishER Plus, cliquez sur Générer une explication pour afficher la justification de PhishML Insights.
- Supprimer le message (Delete Message) : cliquez sur ce bouton pour supprimer le message.
Discussion
Le sous-onglet Discussion vous permet d’échanger avec d’autres administrateurs au sujet du message. Semblable à une fenêtre de discussion instantanée, ce système de communication peut être utile pour les organisations dans lesquelles plusieurs administrateurs gèrent la boîte de réception PhishER.
Lorsqu’ils se servent du PAB, les utilisateurs peuvent échanger avec les administrateurs au sujet de messages spécifiques. Quand des utilisateurs laissent un commentaire alors que le Phish Alert Button est activé, le commentaire s’affiche dans le sous-onglet Discussion. Pour plus d’informations, consultez notre Guide sur les commentaires utilisateur et le classement des e-mails avec le Phish Alert Button (PAB).
Les administrateurs peuvent échanger avec les utilisateurs qui signalent des e-mails à l’aide du PAB. Sur la page Détails du message de votre boîte de réception PhishER, vous pouvez envoyer des e-mails aux utilisateurs qui signalent des messages à l’aide du PAB. Le sous-onglet Discussion affiche toute la conversation et vous permet d’envoyer un message externe depuis la console PhishER lorsque l’utilisateur répond. Les réponses de l’utilisateur généreront un événement dans Alertes. Vous pouvez alors cliquer dessus pour accéder directement à son commentaire. Pour plus d’informations, consultez la section Affichage des alertes de téléchargement et des commentaires de notre article Paramètres PhishER : Compte.
- Vous pouvez cliquer sur la zone de texte Ajouter un commentaire ici (Comment here), puis saisir un message à conserver dans le système ou à envoyer par e-mail à votre utilisateur.
- Cliquez sur le bouton Enregistrer la note interne pour rendre votre commentaire visible par tous les administrateurs disposant d’un accès à PhishER.
- Cliquez sur le bouton Envoyer l’e-mail pour envoyer une réponse à votre utilisateur depuis la console PhishER.
Similaire
PhishER analyse les messages dans votre boîte de réception et établit une liste de toutes les tentatives d’hameçonnage signalées au sein de votre organisation. Depuis le sous-onglet Similaire (Similar), vous pouvez comparer et gérer les messages signalés afin d’identifier les campagnes d’hameçonnage coordonnées.
PhishER regroupe automatiquement les messages apparentés en se basant sur les similitudes de l’objet et du corps des messages. La colonne Similarité (Similarity) du sous-onglet Similaire (Similar) affiche le pourcentage de similitude global entre le message sélectionné et le message d’origine. Deux pourcentages différents sont affichés sous le pourcentage global de similitude. Le pourcentage de similitude entre les lignes d’objet des deux messages est indiqué à côté de la lettre (S). Le pourcentage de similitude entre le corps des deux messages est indiqué à côté de la lettre (B). La moyenne de ces pourcentages permet de déterminer le pourcentage global.
Accédez à Paramètres du compte (Account Settings) dans PhishER pour définir la valeur de Seuil de similarité (Similarity Threshold) et ajuster le niveau des critères de similitude entre les messages. Plus la valeur définie pour Seuil de similarité (Similarity Threshold) est élevée, plus les messages inclus dans le sous-onglet Similaire (Similar) présenteront de similitudes. À l’inverse, un seuil plus bas permet d’inclure les messages partageant moins de caractéristiques communes.
Vous pouvez filtrer les messages de votre Boîte de réception (Inbox) depuis la partie supérieure du sous-onglet Similaire (Similar). Pour en savoir plus sur ces filtres, consultez la section Filtrage de la boîte de réception ci-dessus. Vous pouvez également définir les options Catégorie (Category), Statut (Status) et Priorité (Priority) pour les messages sélectionnés, et ajouter différents tags. Par défaut, PhishER analyse les messages des sept derniers jours. Cliquez sur 7 derniers jours (Last 7 Days) pour ouvrir la fenêtre contextuelle permettant d’ajuster cette période. Au maximum, cette période peut s’étaler sur les 30 derniers jours.
Si vous cliquez sur un message, une page Détails du message (Message Details) partielle s’ouvre dans la barre latérale. Vous pouvez alors comparer les informations sur le message d’origine et les messages similaires. Dans l’angle inférieur gauche de la barre latérale, vous pouvez cliquer sur Accéder aux détails du message (Go to message details) pour ouvrir directement la page complète Détails du message (Message Details) du message similaire.