Dans la section Account (Compte) des PhishER Settings (Paramètres PhishER), vous pouvez générer des adresses e-mail de signalement, configurer votre serveur de messagerie, gérer les modèles d’e-mails personnalisés et les notifications, etc.

E-mails de signalement

Dans le sous-onglet Reporting Emails (E-mails de signalement), vous pouvez afficher vos adresses e-mail de signalement et en générer de nouvelles. Les adresses e-mail de signalement sont utilisées pour transférer les e-mails signalés par vos utilisateurs vers votre Inbox (Boîte de réception) PhishER. Vous pouvez configurer une adresse e-mail de signalement afin qu’elle fonctionne en association avec le Phish Alert Button (Bouton d’alerte hameçonnage) et transfère automatiquement les e-mails. Si votre organisation n’utilise pas le Phish Alert Button, vous pouvez également utiliser l’adresse e-mail de signalement pour transférer manuellement les e-mails. Consultez les sous-sections de cet article pour en savoir plus sur chaque méthode de transfert.

Pour en savoir plus sur les paramètres du sous-onglet Reporting Emails (E-mails de signalement), consultez la capture d’écran et la liste ci-dessous :

1. Generate New Email (Générer un nouvel e-mail) : cliquez sur ce bouton pour générer une nouvelle adresse e-mail. Vous pouvez créer autant d’adresses e-mail de signalement que vous le souhaitez. Vous pouvez par exemple générer plusieurs adresses e-mail de signalement si votre organisation souhaite utiliser une adresse distincte pour différents groupes d’utilisateurs, différentes instances du Phish Alert Button ou différents sites de bureaux.

   Remarque :tous les e-mails transférés à vos adresses e-mail de signalement sont envoyés dans votre boîte de réception PhishER.
2. Reporting Email (E-mail de signalement) : cette colonne affiche vos adresses e-mail de signalement.
3. Tag : cette colonne affiche les tags personnalisés associés à vos adresses e-mail de signalement. Pour ajouter un tag, cliquez sur l’icône Modifier et saisissez votre tag dans le champ. Appuyez ensuite sur Retour ou sur Entrée pour enregistrer votre modification. Vous pouvez créer un tag personnalisé pour chaque adresse e-mail de signalement. PhishER va attribuer automatiquement votre tag aux messages que l’adresse e-mail de signalement envoie à votre boîte de réception PhishER.
4. Active : activez ou désactivez une adresse e-mail de signalement en faisant basculer le commutateur disponible dans cette colonne.
5. Forwarded Only (Transféré uniquement) : si vous cochez cette case, seules les adresses e-mail de signalement pourront recevoir les e-mails transférés manuellement.
6. Actions : cliquez sur l’icône en forme de feuille de papier de cette colonne pour copier l’adresse e-mail de signalement. Vous pouvez cliquer sur l’icône de corbeille pour supprimer l’adresse e-mail de signalement.

Transfert des e-mails de signalement à l’aide du Phish Alert Button

Si votre organisation a installé le Phish Alert Button, vous pouvez configurer une adresse e-mail de signalement pour que les e-mails signalés par vos utilisateurs à l’aide de ce bouton soient automatiquement transférés dans le dossier Inbox (Boîte de réception) de votre interface PhishER. Pour transférer des e-mails à l’aide du Phish Alert Button, vous devez ajouter une adresse e-mail de signalement dans la section Phish Alert des Paramètres du compte de la console KSAT.

Pour configurer le transfert automatique des e-mails à l’aide du Phish Alert Button, procédez comme suit :

1. Connectez-vous à votre console PhishER.
2. Accédez à Settings (Paramètres) > Reporting Emails (E-mails de signalement).

3. Dans la colonne Actions, cliquez sur l’icône en forme de feuille de papier pour copier votre adresse e-mail de signalement.

   

4. Connectez-vous à votre console KSAT.
5. Cliquez sur votre adresse e-mail, qui se trouve dans l’angle supérieur droit de la page. Dans le menu déroulant qui s’ouvre, sélectionnez Paramètres du compte.
6. Accédez à Intégrations du compte > Phish Alert.
7. Cliquez sur l’icône + située à côté de l’instance du Phish Alert Button pour afficher vos paramètres.

8. Dans le champ Transférer les e-mails non simulés à, saisissez vos adresses e-mail de signalement. Pour en savoir plus sur ce champ, consultez la section Activation et configuration du Phish Alert Button du Manuel de produit du Phish Alert Button.

   Remarque : si votre organisation active et configure le Phish Alert Button après avoir activé PhishER, l’adresse e-mail de signalement sera automatiquement insérée dans le champ Transférer les e-mails non simulés à :. Si vous souhaitez retirer cette adresse de la liste, cliquez sur le bouton Supprimer des adresses e-mail PhishER.

   

9. Cliquez sur le bouton Enregistrer les paramètres de Phish Alert.
10. Cliquez sur le bouton Enregistrer les modifications situé en bas de la page.

Transfert manuel des e-mails de signalement

Si votre organisation n’utilise pas le Phish Alert Button (PAB), vos utilisateurs devront transférer manuellement les e-mails suspects à vos adresses e-mail de signalement. Nous vous recommandons de configurer un alias d’adresse e-mail dans votre serveur de messagerie pour router les e-mails transférés vers votre adresse e-mail de signalement PhishER. Demandez ensuite à vos utilisateurs de transférer tous les e-mails suspects à l’alias de cette adresse e-mail.

Consultez la liste ci-dessous pour en savoir plus sur la création d’un alias d’adresse e-mail pour les clients de messagerie les plus courants.

• Apple iCloud : Ajouter et gérer des alias d’adresse e‑mail pour Mail iCloud sur iCloud.comAjouter et gérer des alias d’adresse e‑mail pour Mail iCloud sur iCloud.com
• Gmail (Google Workspace) : Ajouter ou supprimer une adresse e-mail secondaire (alias d’adresse e-mail) Ajouter ou supprimer une adresse e-mail secondaire (alias d’adresse e-mail)
• Microsoft Outlook : Ajouter ou supprimer un alias de messagerie dans Outlook.com Ajouter ou supprimer un alias de messagerie dans Outlook.com

Serveur de messagerie

Le sous-onglet Email Server (Serveur de messagerie) vous permet d’afficher et de modifier les paramètres de votre modèle d’e-mail par défaut et de votre serveur de messagerie pour les e-mails personnalisés dans votre console PhishER. Si vous créez une action PhishER dans l’onglet Actions et que vous sélectionnez l’option Send Email (Envoyer l’e-mail) à l’étape Choose how you would like to report this action (Choisir la façon dont cette action doit être signalée), ces paramètres du serveur de messagerie seront automatiquement appliqués à votre modèle d’e-mail.

Pour ajuster votre modèle d’e-mail par défaut et les informations relatives au serveur de messagerie, modifiez les paramètres qui se trouvent dans le sous-onglet Email Server (Serveur de messagerie). Pour en savoir plus, consultez la capture d’écran et la liste ci-dessous :

1. Default From Address (Adresse de l’expéditeur par défaut) : saisissez l’adresse e-mail que vous souhaitez utiliser dans le champ From (De) de votre modèle d’e-mail.
2. Default From Name (Nom de l’expéditeur par défaut) : saisissez le nom que vous souhaitez utiliser dans le champ From Name (Nom de l’expéditeur) de votre modèle d’e-mail.
3. Default Reply to Address (Adresse de réponse par défaut) : saisissez l’adresse e-mail que vous souhaitez utiliser dans le champ Reply To (Répondre à) de votre modèle d’e-mail.
4. Default Reply to Name (Nom par défaut du destinataire de la réponse) : Saisissez le nom que vous souhaitez utiliser dans le champ Reply to Name (Nom de la réponse) de votre modèle d’e-mail.
5. X-Phisher header (En-tête X-Phisher) : si vous souhaitez joindre un en-tête d’e-mail à votre e-mail personnalisé à des fins de marquage ou de suivi, saisissez un en-tête d’e-mail personnalisé dans ce champ. Votre en-tête sera joint à l’e-mail sortant de votre console PhishER.
6. Email Headers (En-têtes d’e-mail) : Cochez cette case si vous souhaitez remplacer l’adresse retour fixe quand vous saisissez une adresse e-mail dans le champ From (De) pour un modèle d’e-mail personnalisé.
7. DKIM Signature (Signature DKIM) : cochez cette case si vous souhaitez activer les signatures DKIM pour votre console PhishER. Une signature DKIM est une ligne de texte qui atteste de l’authenticité d’une notification PhishER. Les signatures DKIM peuvent être utilisées pour les notifications de KnowBe4 ou les notifications personnalisées que vous avez créées. Pour en savoir plus sur les signatures DKIM, consultez notre article Activer et personnaliser les signatures DKIM de PhishER.
8. Configure DKIM (Configurer DKIM) : sélectionnez le type de domaine de signature que vous souhaitez utiliser pour les signatures DKIM. Pour utiliser le domaine de signature de KnowBe4, sélectionnez Use KnowBe4’s Signing Domain (Utiliser le domaine de signature de KnowBe4). Pour utiliser un domaine de signature de votre organisation, sélectionnez Use Your Signing Domain (Utiliser votre propre domaine de signature).

9. Add Custom Signing Domain (Ajouter un domaine de signature personnalisé) : si vous avez sélectionné Use Your Signing Domain (Utiliser votre propre domaine de signature), cliquez sur ce bouton pour ouvrir la fenêtre contextuelle Add Custom Signing Domain (Ajouter un domaine de signature personnalisé). Sélectionnez un domaine de signature dans le menu déroulant. Cliquez ensuite sur Add (Ajouter) pour ajouter le domaine de signature à votre console.

   

10. Save (Enregistrer) : cliquez sur ce bouton pour enregistrer les paramètres du serveur de messagerie.
11. Allowed Domains (Domaines autorisés) : cette section affiche la liste des domaines ayant été ajoutés et vérifiés dans Account Settings (Paramètres du compte) sur votre console KSAT. Pour en savoir plus sur les domaines autorisés, consultez notre article Comment ajouter et vérifier des domaines.

Modèles d’e-mails

Le sous-onglet Email Templates (Modèles d’e-mails) permet d’afficher tous vos modèles d’e-mail personnalisés et d’en créer de nouveaux. Vous pouvez configurer des e-mails personnalisés pour vous en servir dans vos actions PhishER. Si une action est déclenchée et qu’un modèle d’e-mail est associé à l’action, PhishER enverra automatiquement ce modèle d’e-mail aux destinataires spécifiés. Pour créer un modèle d’e-mail personnalisé, cliquez sur le bouton New Email Template (Nouveau modèle d’e-mail) situé dans l’angle supérieur droit de la page. Pour en savoir plus sur les modèles d’e-mails, consultez notre article Comment créer un modèle d’e-mail personnalisé dans PhishER.

Notifications

L’onglet Notifications vous permet de consulter toutes vos notifications et d’en créer de nouvelles. Les notifications sont des e-mails que vous envoyez à vos administrateurs pour les informer de modifications apportées aux requêtes enregistrées dans l’onglet Rooms (Salles) de PhishER Vous pouvez, par exemple, avertir les administrateurs lorsqu’une salle compte moins de 10 e-mails ou plus de 50 e-mails au bout d’une période donnée.

Pour en savoir plus sur le sous-onglet Notifications, consultez la capture d’écran et la liste ci-dessous :

1. Nouvelle notification : cliquez sur ce bouton pour créer une notification.
2. Search (Rechercher) : utilisez ce champ de recherche pour rechercher une notification spécifique.
3. Name (Nom) : cette colonne indique le nom de la notification.
4. Target Room (Salle cible) : cette colonne indique le nom de la salle PhishER mentionnée dans la notification.
5. Created At (Créé à) : cette colonne indique la date et l’heure de la création de la notification.
6. Updated at (Mise à jour) : cette colonne affiche la date et l’heure de la dernière mise à jour de la notification.
7. Actions : cette colonne répertorie les actions qui peuvent être effectuées pour cette notification. Cliquez sur l’icône de corbeille pour supprimer la notification.

Création de notifications

Pour créer une notification, procédez comme suit :

1. Connectez-vous à votre console PhishER.
2. Accédez à Settings (Paramètres) > Notifications.

3. Cliquez sur le bouton New Notification (Nouvelle notification) situé dans l’angle supérieur droit de la page. La fenêtre contextuelle New Notification (Nouvelle notification) s’ouvre alors. Pour en savoir plus sur les champs de cette fenêtre contextuelle, consultez la capture d’écran et la liste ci-dessous :

   1. Notification Name (Nom de la notification) : saisissez un nom pour votre notification dans ce champ.
   2. Select an existing saved query (Sélectionner une requête enregistrée existant déjà) : sélectionnez dans ce menu déroulant la salle PhishER que vous souhaitez mentionner dans la notification.
   3. Thresholds (Seuils) : cochez les cases Less Than (Moins que) et More Than (Plus que) pour utiliser une des options de limitation ou les deux. Saisissez ensuite des nombres dans les champs Emails (E-mails) pour définir les limites qui déclencheront l’envoi de la notification par PhishER.

   4. Timeframe (Période) : saisissez un nombre dans le champ et sélectionnez une fréquence dans le menu déroulant pour déterminer la fréquence d’envoi de la notification par PhishER.

      Remarque :la période peut avoir une durée de 10 minutes ou plus, d’une à 90 heures ou de 1 à 90 jours.
   5. Deliver to (Envoyer à) : indiquez dans ce champ les adresses e-mail des utilisateurs qui recevront cette notification. Chaque adresse e-mail doit être séparée par un saut de ligne.

   (Nouvelle notification)

4. Cliquez sur Save (Enregistrer) pour créer votre notification.

Téléchargements

Le sous-onglet Downloads (Téléchargements) vous permet de télécharger des rapports ou des fichiers volumineux générés sur votre console. Vous pouvez, par exemple, sélectionner un rapport dans l’onglet Reports (Rapports), plusieurs messages signalés dans votre Inbox (Boîte de réception) PhishER ou des e-mails identifiés dans une requête PhishRIP, puis cliquer sur le bouton Download CSV (Télécharger un fichier CSV). Le fichier CSV s’affichera dans la liste des fichiers lorsqu’il sera complètement généré et disponible au téléchargement. Les fichiers contenant plus de 5000 messages de votre Inbox (Boîte de réception) PhishER seront affichés dans la liste des fichiers téléchargeables. Vous pouvez modifier la limite maximale d’éléments dans l’onglet Preferences (Préférences). Les fichiers moins volumineux de votre Inbox (Boîte de réception) PhishER seront automatiquement téléchargés via votre navigateur et seront disponibles dans l’historique des téléchargements de votre navigateur.

Pour en savoir plus sur le sous-onglet Downloads (Téléchargements), consultez la capture d’écran et la liste ci-dessous :

1. Nom : cette colonne affiche le nom du fichier.
2. Created At (Créé à) : cette colonne indique la date et l’heure auxquelles a été généré le fichier à télécharger.
3. Expire à (Expire à) : cette colonne affiche la date et l’heure auxquelles le fichier sera automatiquement retiré de la liste.
4. Actions : cette colonne répertorie les actions disponibles pour le fichier. Cliquez sur l’icône de téléchargement pour télécharger le fichier. Cliquez sur l’icône de corbeille pour supprimer le fichier.

Affichage des alertes de téléchargement et des commentaires

Lorsque les fichiers générés sont prêts, un message d’alerte apparaît sous la forme d’une cloche sur l’icône de l’utilisateur en bas de la barre de navigation. Cliquez sur l’icône de cloche pour ouvrir la fenêtre contextuelle Alertes et consulter les messages d’alerte concernant les fichiers volumineux prêts à être téléchargés. Les nouveaux messages d’alerte sont affichés en gras. Cliquez sur l’icône de téléchargement pour télécharger un fichier. La fenêtre Alertes génère également un événement lorsqu’un utilisateur répond à un message envoyé depuis le panneau Discussion de PhishER. Vous pouvez cliquez sur l’icône d’e-mail pour accéder directement à la réponse de l’utilisateur. Si aucune nouvelle alerte ne s’affiche, vous pouvez cliquer sur l’icône de l’utilisateur et sur Alertes pour ouvrir la fenêtre contextuelle correspondante. Les alertes consultées précédemment sont affichées en texte standard.

Rétention des données

Le sous-onglet Data Retention (Rétention des données) vous permet de définir la durée pendant laquelle vous souhaitez que les données soient stockées dans PhishER. La durée de rétention des données est calculée en fonction du temps écoulé à partir du signalement d’un message par un utilisateur. Pour configurer la durée de rétention des données, sélectionnez un élément dans Retention Type (Type de rétention) et Retention Period (Période de rétention).

Pour en savoir plus sur l’onglet Data Retention (Rétention des données), consultez la capture d’écran et la liste ci-dessous :

1. No Message Retention (Past and Future) (Aucune rétention des messages ni passée ni future) : sélectionnez cette option pour supprimer définitivement tous les enregistrements passés comme futurs de messages. Si vous sélectionnez cette option, PhishER supprimera l’intégralité du message brut ainsi que l’ensemble des actions, étiquettes, règles, tags et autres données. Aucune des données supprimées du message ne s’affichera ni dans les rapports PhishER passés ou futurs, ni dans les détails du message.
2. No Message Retention (Future Only) (Aucune rétention des données, future uniquement) : sélectionnez cette option pour supprimer définitivement tout enregistrement de futurs messages. Si vous sélectionnez cette option, PhishER supprimera l’intégralité du message brut ainsi que l’ensemble des actions, étiquettes, règles, tags et autres données. Aucune des données supprimées du message ne s’affichera dans les rapports historiques.
3. Message Timestamps and Dispositioning Retention (Rétention de l’horodatage et du classement du message) : sélectionnez cette option pour supprimer tous les enregistrements de messages, y compris leur corps tout entier, les détails des messages bruts et les adresses e-mail. Si vous sélectionnez cette option, PhishER ne conservera que les informations relatives aux propriétés des messages, telles que leur catégorie, leur statut, leur priorité et leur horodatage. Cette option permet de supprimer toutes les informations qui ne sont pas nécessaires à la génération de rapports dans l’onglet Dashboard (Tableau de bord) de PhishER.
4. Message Body and Details Retention (Rétention du corps et des informations détaillées du message) : sélectionnez cette option pour supprimer l’intégralité du message brut, y compris le corps du message, les en-têtes, les adresses e-mail et les pièces jointes. Si vous sélectionnez cette option, PhishER supprimera des serveurs de KnowBe4 les informations privées qui se trouvent dans le corps de l’e-mail. PhishER ne conservera que les informations relatives aux propriétés, aux actions, aux étiquettes et aux règles des messages.
5. Retention Period (Période de rétention) : utilisez le menu déroulant et le champ de texte pour définir la période pendant laquelle vous souhaitez que PhishER conserve les données. Cette période peut être définie en jours, mois ou années. La durée minimale de rétention des données est d’un jour et la durée maximale, de dix ans.

6. Save (Enregistrer) : cliquez sur ce bouton pour enregistrer vos paramètres de rétention des données.

   Remarque :les fonctionnalités de rétention des données sont actuellement facultatives. KnowBe4 se réserve toutefois le droit de modifier les paramètres par défaut de rétention des données. Dans cette éventualité, seuls les comptes PhishER n’ayant pas configuré leurs paramètres de rétention des données seraient affectés.

Préférences

Dans le sous-onglet Preferences (Préférences), vous pouvez configurer les paramètres pour les fichiers téléchargés depuis votre console et les messages regroupés par similitude sur la page Message Details (Détails du message), ainsi que des options de configuration supplémentaires pour les fonctionnalités de PhishER. Consultez les sous-sections ci-dessous pour en savoir plus sur chaque paramètre.

Téléchargements protégés par mot de passe

Cette section vous permet de définir un mot de passe pour protéger les fichiers téléchargés provenant de messages signalés. Pour définir un mot de passe pour les fichiers téléchargés, procédez comme suit :

1. Activez le commutateur correspondant au paramètre Password Protected Downloads (Téléchargements protégés par mot de passe).
2. Saisissez un mot de passe comportant au moins six caractères dans le champ Password (Mot de passe).
3. Cliquez sur Update Password (Mettre à jour le mot de passe).

Une fois ce paramètre activé, tous les fichiers originaux téléchargés depuis la page Message Details (Détails du message) seront convertis en fichiers au format ZIP protégés par un mot de passe.

Téléchargements directs de fichiers CSV

Cette section vous permet de définir un nombre maximal d’éléments pour les téléchargements directs de fichiers CSV. Pour définir une limite relative aux téléchargements directs, procédez comme suit :

1. Dans le champ Maximum CSV File Items for Direct Downloads (Maximum d’éléments compris dans un fichier CSV pour les téléchargements directs), saisissez le nombre d’éléments maximum que vous souhaitez appliquer aux téléchargements directs.
2. Cliquez sur Update (Mettre à jour).

Une fois ce paramètre mis à jour, tous les fichiers CSV qui dépassent cette limite seront téléchargés en arrière-plan, et nous vous avertirons lorsque le fichier sera prêt dans votre sous-onglet Downloads (Téléchargements).

Seuil de similitude des messages

Cette section vous permet de définir le niveau de similitude des messages regroupés dans le sous-onglet Similar (Similaire) de la page Message Details (Détails du message). Pour définir le seuil de similitude, procédez comme suit :

1. Déplacez le curseur Similarity Threshold (Seuil de similitude) pour définir le pourcentage de similitude souhaité.
2. Cliquez sur Update Threshold (Mettre à jour le seuil).

Une fois ce paramètre mis à jour, les nouveaux messages signalés atteignant le seuil défini seront regroupés avec les messages similaires.

Fonctionnalités avancées

Cette section vous permet d'activer des options de configuration supplémentaires pour vos entrées PhishER Blocklist et vos requêtes PhishRIP. Ces fonctionnalités avancées offrent une plus grande flexibilité, mais nécessitent une configuration minutieuse. Pour en savoir plus sur les options disponibles pour chaque fonctionnalité, consultez la capture d'écran et la liste ci-dessous :

1. Allow Blocklist entries without an expiration date (Autoriser les entrées Blocklist sans date d'expiration) : cochez cette case pour permettre à vos administrateurs de créer des entrées PhishER Blocklist sans date d'expiration. Lorsque cette option est activée, l'option Never Expire (Sans date d'expiration) est disponible dans le menu déroulant Duration (Durée) de la fenêtre Create New Entry (Créer une entrée) de la blocklist. Pour plus d'informations sur les entrées de la blocklist, lisez notre Guide relatif à PhishER Blocklist.
2. Allow PhishRIP queries to be initiated without a source message (Autoriser l'exécution de requêtes PhishRIP sans message source) : cochez cette case pour permettre à vos administrateurs de lancer une requête PhishRIP sans message signalé associé. Lorsque cette option est activée, le bouton Create New Query (Créer une requête) est disponible sur la page PhishRIP Queries (Requêtes PhishRIP). Lorsque vous cliquez sur ce bouton, la fenêtre contextuelle Find Similar Messages (Trouver les messages similaires) s'affiche, et les champs de texte de la section Match Criteria (Critères de correspondance) sont vides. Vous pouvez ensuite sélectionner des critères et saisir vos propres informations dans les champs. Pour en savoir plus sur les requêtes PhishRIP, consultez notre Guide relatif à PhishRIP.
3. Allow PhishRIP queries to be initiated with one match criterion (Autoriser le lancement de requêtes PhishRIP avec un seul critère de correspondance) : cochez cette case pour permettre à vos administrateurs de ne sélectionner qu'un seul critère de correspondance, au lieu d'au moins deux options de critères, dans la fenêtre Find Similar Messages (Trouver les messages similaires) lorsqu'ils lancent une requête PhishRIP.
4. Update Features (Mettre à jour les fonctionnalités) : cliquez sur ce bouton pour mettre à jour les paramètres de vos fonctionnalités avancées.