Le complément Phish Alert Button pour Microsoft Outlook, Exchange, Microsoft 365 et Google Workspace permet aux utilisateurs de signaler les e-mails malveillants.
Dans cet article, vous apprendrez à activer et à configurer le PAB, à choisir le guide d'installation du PAB le mieux adapté à votre organisation et à configurer de multiples instances du PAB.
Pour savoir comment l'installation du Phish Alert Button peut être bénéfique pour votre organisation et pour connaître les pratiques exemplaires, consultez notre article sur les pratiques exemplaires pour la mise en œuvre du Phish Alert Button (PAB).
Quelles sont les données envoyées à nos serveurs ?
Le bouton d’alerte hameçonnage communique avec notre API sur TLS 1.2, qui est crypté de façon sécurisée. L’adresse IP externe, l’agent utilisateur et d’autres informations standard sur le navigateur nous sont envoyés dans le cadre de la communication HTTPS standard.
Les informations répertoriées ci-dessous sont envoyées depuis l’ordinateur de l’utilisateur à nos serveurs :
- Clé de licence
- Version du Phish Alert Button
- Système d’exploitation (OS)
- Architecture du système d’exploitation
- Cela inclut les versions 32 bits ou 64 bits.
- Version de Microsoft Outlook
- Langue configurée de Windows
- C’est un code de langue. Par exemple EN pour l’anglais, DE pour l’allemand, etc.
- Système d’exploitation (OS)
- Un identifiant global unique aléatoire est généré pour chaque poste de travail individuel.
- Adresse e-mail de l’utilisateur
- Nous ne stockons pas les adresses e-mail de vos utilisateurs, à moins qu’elles ne soient déjà dans notre système.
Lorsque l’utilisateur signale un e-mail qui n’est pas un test d’hameçonnage simulé, nous ne recevrons pas l’e-mail signalé, à moins que l’option Nous envoyer une copie soit activée dans les paramètres du compte. Quand ce paramètre est activé, les e-mails signalés nous sont transmis, ainsi qu'aux adresses électroniques spécifiées dans les paramètres de votre compte. Pour plus d’informations sur ce réglage, consultez la rubrique d’activation et de configuration du Phish Alert Button ci-dessous.
Activation du PAB
Avant d'installer le PAB, vous devez activer et configurer le PAB dans les paramètres du compte. Pour activer le PAB, procédez comme suit :
- Connectez-vous à votre console KnowBe4 et accédez à la page Paramètres du compte. L’apparence de cette page diffère selon la version de votre compte.
-
Version gratuite : Si vous avez un compte gratuit, connectez-vous à votre console et cliquez sur le bouton Commencer. En cliquant, vous serez conduit à l’écran d’activation d’alerte hameçonnage Phish Alert. Passez à l’étape 4 pour obtenir des instructions supplémentaires.
- Version payante : Si vous avez un compte payant, connectez-vous à votre console et cliquez sur votre adresse e-mail en haut à droite de l’écran. Sélectionnez ensuite Paramètres du compte.
-
-
Accédez à Intégrations du compte > Phish Alert.
- Activez le paramètre Activer Phish Alert.
-
Cliquez sur le bouton Ajouter une instance de Phish Alert.
Remarque : quand vous sélectionnez le bouton Ajouter une instance de Phish Alert, une fenêtre contextuelle vous demande de confirmer si vous voulez créer une nouvelle instance. Pour en savoir plus sur la configuration de plusieurs instances, consultez notre article Configurer plusieurs instances du Phish Alert Button (PAB).
Paramètres de Phish Alert
Configurez votre Phish Alert Button en remplissant les champs correspondants dans Paramètres du Compte. Pour en savoir plus sur ces champs, consultez la capture d’écran et la liste ci-dessous :
- Activer Phish Alert : Activez ce paramètre si vous souhaitez activer le PAB pour votre compte. Si vous déployez le PAB dans votre organisation, mais que vous n’activez pas ce paramètre, les rapports du PAB de votre organisation ne seront pas enregistrés.
-
Sélectionnez la version du PAB : sélectionnez dans le menu déroulant la version du PAB que vous souhaitez modifier pour cette instance du PAB.
Remarque : en fonction de la version du PAB que vous sélectionnez, différents champs s’afficheront en-dessous de la sectionFormat de l’e-mail. Par exemple, le commutateur Activer l’intégration de Microsoft 365 Defender s’affichera pour les PAB Microsoft et le commutateur Activer la fonction d’activation automatique du PAB s’affichera si vous sélectionnez le PAB Google. Pour plus d’informations, consultez le manuel de produit correspondant à la version du PAB sélectionnée. - Définir par défaut : cliquez sur ce bouton pour définir la version actuelle du PAB comme version par défaut dans le menu déroulant. Vous pouvez définir une version par défaut pour chaque instance de PAB que vous créez. Ce paramètre n’affecte que l’interface de votre compte et n’a aucune incidence sur les fonctionnalités du PAB déployé.
- Nom du paramètre : saisissez un nom pour votre instance de PAB.
- Icône : ce champ vous permet de télécharger votre propre icône personnalisée pour le bouton d’alerte hameçonnage. Si vous ne téléchargez pas d’icône personnalisée, l’icône par défaut du bouton d’alerte hameçonnage sera utilisée. Pour en savoir plus sur les exigences relatives à l’image pour l’icône, consultez notre article Modifier l’icône du Phish Alert Button (PAB). Si vous avez déjà installé le PAB et que vous ajoutez pour la première fois une icône personnalisée, vous devrez réinstaller le PAB pour que les modifications prennent effet.
-
Clé de licence : ce champ affiche la clé de licence associée à votre instance PAB. Saisissez la clé de licence pour installer le PAB sur vos postes de travail. Si vous utilisez Google Apps avec l’extension Chrome de Google Workspace, votre clé de licence est intégrée automatiquement à votre fichier de configuration .json.
Remarque : un indicateur d’environnement à deux chiffres est inclus au début de la clé de licence du PAB pour spécifier de quel environnement provient la clé de licence (p. ex., US, EU, CA, etc.). L’indicateur d’environnement n’est pas disponible pour le PAB pour HCL Domino (anciennement Lotus Domino). -
Format des e-mails : sélectionnez le format des e-mails transférés à l’aide du Phish Alert Button.
Remarque : cette fonctionnalité est disponible uniquement pour les PAB EXE et hybride. -
Envoyer des e-mails non simulés à : Si un utilisateur signale un e-mail non simulé, vous pouvez envoyer une copie de cet e-mail à des utilisateurs spécifiques de votre organisation. Pour envoyer à ces utilisateurs une copie de ces e-mails, entrez les adresses électroniques des utilisateurs dans ce champ. Les adresses e-mail doivent être séparées par des virgules. Les e-mails simulés ne seront pas transférés.
Remarque : si vous utilisez la boîte aux lettres Abuse Mailbox de Defend de KnowBe4 dans ce champ, vous devez sélectionner EML commeFormat de l’e-mail. Les e-mails signalés à l’aide du PAB ne parviendront pas dans la Abuse Mailbox de Defend si le format MSG est sélectionné. -
Ajouter l’adresse e-mail PhishER : Cliquez sur ce bouton pour ajouter la première adresse e-mail de rapport de votre compte PhishER dans le champ Envoyer des e-mails non simulés à :
Remarque : si vous configurez un compte et que PhishER est déjà activé, l'adresse e-mail de rapport sera automatiquement saisie dans le champ. Si vous souhaitez retirer cette adresse de la liste, cliquez sur le bouton Supprimer des adresses e-mail PhishER. - Nous envoyer une copie : cochez cette case pour envoyer une copie des e-mails d’hameçonnage non simulé à KnowBe4 à des fins d’analyse. Cet e-mail comprendra l'en-tête de l’e-mail original. Nous pouvons utiliser ces e-mails pour créer des modèles d’hameçonnage à utiliser dans les futures attaques par hameçonnage simulées. Pour en savoir plus sur le partage d’e-mails avec nos services, consultez notre article Partage d’e-mails d’hameçonnage signalés avec KnowBe4 grâce au Phish Alert Button (PAB).
Paramètres spécifiques du PAB
Les paramètres ci-dessous vous permettent de personnaliser le PAB et varient en fonction de la version du PAB sélectionnée.
-
Limiter la validation du CRID : activez ce paramètre pour permettre à un e-mail signalé et comportant un en-tête CRID (Campaign Recipient ID, identifiant de destinataire de campagne) d’être classé comme e-mail d’hameçonnage simulé, sans contrôle de validation supplémentaire.
Par défaut, ce paramètre est désactivé, de sorte que le PAB utilisera la validation CRID pour déterminer si un e-mail est un e-mail d’hameçonnage simulé. La validation CRID vérifie si un e-mail contient un en-tête d’identifiant de destinataire de campagne valide (CRID), s’il est signalé pour la première fois au cours de l’heure écoulée et s’il est signalé depuis le même compte que celui sur lequel le PAB a été installé.
Remarque : lorsqu’un utilisateur signale un e-mail d’hameçonnage simulé pour une campagne d’hameçonnage terminée, il reçoit le message de confirmation défini dans le champ Afficher une réponse lorsque l’utilisateur signale un e-mail de test de sécurité vis-à-vis de l’hameçonnage. Cependant, ce message ne sera envoyé que si c’est la première fois qu’un utilisateur signale l’e-mail ou si cela se produit dans l’heure qui suit le premier signalement. Lorsqu’une campagne est terminée, les signalements d’e-mails d’hameçonnage simulés correspondants ne sont pas pris en compte dans les statistiques.Un e-mail d’hameçonnage simulé sera supprimé et ne s’affichera que comme signalé dans la console KSAT au lieu d’être transféré à PhishER. Le PAB pour HCL Domino (anciennement Lotus Domino) n’utilise pas la validation par CRID.
Important : l’activation de ce paramètre n’est pas recommandée. Toutefois, vous pouvez activer ce paramètre si la validation par CRID entraîne le signalement d’e-mails d’hameçonnage simulé comme des e-mails d’hameçonnage non simulé. -
Ignorer les notifications de formation : l’activation de ce paramètre empêche le PAB de signaler un e-mail de formation contenant un identifiant de notification de formation (TNID) valide. Cette fonctionnalité est disponible uniquement pour le PAB pour le ruban Microsoft, EXE, hybride et de l’extension Gmail. Lorsque vos utilisateurs signalent un e-mail de formation alors que ce paramètre est activé, l’e-mail reste dans leur boîte de réception et la fenêtre contextuelle illustrée ci-dessous s’affiche. Consultez le champ Réponse lorsque l’utilisateur signale un e-mail de formation : dans la section des paramètres de langue pour savoir comment personnaliser le texte affiché pour vos utilisateurs.
Remarque : le TNID restera valide pendant la plus courte des trois durées suivantes : deux semaines après la date de réception de l’e-mail de notification de formation, la durée de l’inscription à la formation plus une semaine, ou 48 heures après le signalement d’une notification de formation. Après l’expiration du TNID, les e-mails de formation signalés seront traités comme des e-mails non simulés. -
Activer l’intégration de Microsoft 365 Defender : Cochez cette case si vous souhaitez envoyer une copie des e-mails signalés à la page Soumissions de Microsoft. Pour en savoir plus, voir notre article Intégrer Microsoft Defender pour Office 365 avec le Phish Alert Button (PAB).
Remarque : si vous activez ce paramètre sans activer le paramètre Permettre aux utilisateurs de laisser des commentaires et des dispositions, les utilisateurs ne pourront pas signaler un e-mail que comme hameçonnage. - Envoyer les e-mails signalés à : Saisissez l’adresse e-mail liée à la page Soumissions et à la boîte de réception SecOps de votre compte Microsoft.
- Enregistrer une copie des e-mails signalés : Cochez cette case si vous souhaitez que le PAB enregistre une copie des e-mails signalés dans le dossier Envoyés de l’utilisateur les ayant signalés.
-
Remplir automatiquement les langues d’hameçonnage avec les paramètres du PAB : si vous activez ce paramètre, le Phish Alert Button remplira automatiquement les profils de vos utilisateurs avec leur langue d’hameçonnage de prédilection si ce champ est vide. Pour plus d'informations sur la définition des langues des utilisateurs individuels, consultez notre Guide de localisation.
Remarque : cette fonctionnalité est disponible uniquement pour les PAB pour le ruban Microsoft, EXE et hybride. -
Activer le transfert des e-mails : si vous activez ce paramètre, vous pourrez transférer les e-mails aux services qui requièrent un transfert d’e-mails, tels que Proofpoint. Activer ce paramètre modifie également automatiquement le paramètre Format des e-mails pour le définir sur MSG. Saisissez les adresses e-mail de transfert supplémentaires dans le champ Envoyer les e-mails non simulés à :.
Remarque : cette fonctionnalité est disponible uniquement pour les PAB EXE et hybride. - Exclure le corps du texte d’origine des e-mails signalés (PAB hybride, extension PAB pour Gmail, PAB pour le ruban Microsoft et PAB pour Outlook seulement) : cochez cette case pour exclure le corps du texte de la copie des e-mails signalés. Le corps du texte d’origine sera inclus uniquement dans le fichier EML ou MSG joint.
- Envoyer les en-têtes d’e-mail sous forme de pièces jointes TXT : cochez cette case si vous souhaitez inclure en pièce jointe les en-têtes du message signalé sous forme de fichier texte (.TXT).
- Ajouter les en-têtes des messages signalés dans le corps de message transféré : Cette option permet d’ajouter les en-têtes du message dans le corps du message transféré lorsque vos utilisateurs signalent un e-mail ne faisant pas partie d’une simulation. Pour ce faire, vous devez disposer d’une adresse de transfert des e-mails dans la section Envoyer des e-mails non simulés à : des paramètres de votre PAB.
- Activer l’intégration Defend : si vous activez ce paramètre, les utilisateurs pourront signaler à Defend les e-mails comme graymail, courrier indésirable et autres catégorisations. Ce paramètre nécessite une configuration à la fois dans les consoles KSAT et Defend. Pour en savoir plus, consultez notre article Defend - Intégration du PAB.
-
Activer les tableaux des scores : Activez ce paramètre pour afficher le classement et les points de vos utilisateurs dans le tableau des scores de l’écran des réussites PAB après qu’ils ont signalé un e-mail de test d’hameçonnage simulé. Ce paramètre est disponible pour le PAB hybride, le PAB pour le ruban Microsoft (MR PAB) et l’extension PAB pour Gmail (GPAB). Pour plus d’informations, consultez notre article Présentation de l’apprentissage du Phish Alert Button (PAB) par le jeu.
Remarque : Ce paramètre reste grisé jusqu’à ce que vous activiez les tableau des scores au niveau de formation et que vous ajoutiez Tableau des scores individuel (hameçonnage) comme type de tableau des scores. Pour en savoir plus, consultez la section Tableau des scores et Messages de l’article Paramètres du compte de la console KnowBe4 : formation. - Permettre aux utilisateurs de laisser des commentaires et des dispositions: activez ce paramètre pour permettre à vos utilisateurs de fournir des commentaires et de classer les e-mails lorsqu’ils utilisent le PAB. Pour plus d’informations, consultez notre Guide sur les commentaires utilisateur et le classement des e-mails avec le Phish Alert Button (PAB).
- Désactiver le classement Inconnu pour les e-mails : cochez cette case si vous souhaitez exclure le classement Inconnu des options disponibles pour vos utilisateurs lorsqu’ils utilisent le Phish Alert Button.
-
Catégorisation par défaut : sélectionnez l’option de catégorisation par défaut pour votre instance de PAB. Cette option sera sélectionnée lorsque les utilisateurs cliqueront sur le PAB.
Remarque : si Activer l’intégration Defend est sélectionnée, vous verrez également les options Graymail et Autoriser les futurs messages. - Envoyer les e-mails catégorisés vers : Saisissez les adresses e-mail supplémentaires vers lesquelles effectuer le transfert en fonction du classement de l'e-mail signalé dans les champs de classement ci-dessous. Pour plus d’informations, consultez notre Guide sur les commentaires utilisateur et le classement des e-mails avec le Phish Alert Button (PAB).
Paramètres de langue
Dans cette section, vous pouvez modifier vos paramètres de langue et les message qui s’affichent pour les utilisateurs du PAB.
- Ajouter une langue : cliquez sur ce bouton pour ajouter des langues à vos instances du PAB. Cette fonction n'est compatible qu'avec des versions spécifiques du PAB. Pour savoir si votre version du PAB est compatible avec la fonction d’ajout de langues, consultez notre Guide sur la fonctionnalité de reconnaissance linguistique du Phish Alert Button (PAB).
- Menu déroulant de langue : Dans le menu déroulant, sélectionnez une langue que vous souhaitez utiliser pour l’instance PAB.
- Définir par défaut : Cochez cette case pour définir cette langue par défaut pour votre instance PAB.
- Préfixe des e-mails transférés : ce préfixe est ajouté avant la ligne d’objet d’origine quand un e-mail d’hameçonnage non simulé est transféré aux destinataires que vous avez configurés dans le champ Envoyer les e-mails non simulés à :.
- Message de confirmation : ce message s’affichera une fois que l’utilisateur aura cliqué sur le PAB. Par défaut, ce message demande à l’utilisateur de confirmer si oui ou non il souhaite signaler l’e-mail. Le nombre maximum de caractères pour ce champ est de 255.
- Texte du bouton : Voici le texte qui s’affiche sur le PAB dans le client de messagerie de l’utilisateur.
-
Texte du groupe de boutons : Voici le texte qui s’affiche sous le PAB dans le client de messagerie de l’utilisateur.
- Afficher une réponse lorsque l’utilisateur signale un e-mail d’hameçonnage non simulé : si vous activez ce paramètre, l’utilisateur verra cet en-tête et ce message lorsqu’il signalera un e-mail d’hameçonnage non simulé. Ce champ de message a une limite maximale de 469 caractères pour le EXE PAB et de 500 caractères pour le PAB hybride.
-
Afficher une réponse lorsque l’utilisateur signale un e-mail de test de sécurité vis-à-vis de l’hameçonnage : si vous activez ce paramètre, l’utilisateur verra cet en-tête et ce message lorsqu’il signalera un e-mail d’hameçonnage simulé. Ce champ de message a une limite maximale de 469 caractères pour le EXE PAB et de 500 caractères pour le PAB hybride.
Remarque : cette fonctionnalité n’est pas disponible pour le PAB gratuit. - Durée de la réponse __ secondes : Définissez la durée d’affichage à l’écran des messages de réponse aux e-mails. La durée maximale est de 60 secondes.
-
Réponse lorsque l’utilisateur signale un e-mail de formation : si vous activez le paramètre Ignorer les notifications de formation, les utilisateurs verront ce message lorsqu’ils signaleront un e-mail de formation KnowBe4. Le nombre maximum de caractères pour ce champ est de 469 pour le PAB EXE et de 500 pour le PAB hybride. Ce paramètre inclut également une Durée de la réponse propre et distincte, qui est fixée par défaut à 10 secondes et d’une durée maximale de 60 secondes.
Remarque : le PAB pour le ruban Microsoft n’est pas affecté par la durée de la réponse et le message de réponse restera ouvert jusqu’à ce que l’utilisateur le ferme ou clique sur le bouton de confirmation. - Paramètres des commentaires et catégorisation : saisissez votre propre texte pour personnaliser les étiquettes et la description des catégorisations du PAB. Si vous ne personnalisez pas les catégorisations, le texte par défaut sera utilisé. Activez les commutateurs situés en regard des champs des étiquettes de catégorisation pour afficher la description de chacune d’entre elles pour vos utilisateurs. Pour plus d’informations, consultez notre Guide sur les commentaires utilisateur et le classement des e-mails avec le Phish Alert Button (PAB).
Téléchargement et autorisations
Le paramètre ci-dessous vous permet de consulter la documentation, de télécharger le fichier manifeste du PAB et d’accorder des autorisations.
- Enregistrer les paramètres de Phish Alert : cliquez sur ce bouton pour enregistrer les modifications apportées aux paramètres de votre bouton d’alerte hameçonnage.
- Consulter le guide : cliquez sur ce bouton pour ouvrir le manuel de produit correspondant à la version du PAB que vous avez sélectionnée.
-
Télécharger : Cliquez sur ce bouton pour télécharger le fichier d’installation, du manifeste ou de configuration correspondant à la version du PAB sélectionnée. Un des fichiers suivants sera téléchargé :
- PhishAlertButtonSetup.exe (EXE PAB)
- PhishAlertManifest.xml (manifeste du PAB pour les produits Microsoft)
- PhishAlertManifestMSR.xml (Phish Alert Button pour le ruban Microsoft)
- Phish_alert_configuration.json (fichier de configuration du PAB de l’extension Chrome)
- Accepter les autorisations Microsoft pour autoriser les API GRAPH pour le PAB : cliquez sur ce bouton pour ouvrir la page Microsoft 365. Passez ensuite en revue les autorisations pour permettre au PAB d’utiliser les API Graph de Microsoft et acceptez-les.
-
Autoriser NAA-SSO pour les API GRAPH : cliquez sur ce bouton pour ouvrir la page Microsoft 365. Passez ensuite en revue les autorisations et acceptez-les pour permettre au PAB d’utiliser l’authentification des applications imbriquées (NAA-SSO) de Microsoft.
Remarque : si vous sélectionnez l’extension PAB pour Gmail, le bouton suivant s’affichera. Envoyer le module d’extension du Phish Alert Button de Gmail Magic Mail : Cliquez sur ce bouton pour envoyer des e-mails d’activation pour vos utilisateurs dotés de Magic Mail. Pour plus d’informations, consultez la section Envoi d’e-mails d’activation via Magic Mail de notre Manuel de produit du module complémentaire Phish Alert Button (PAB) pour Gmail.Remarque : tous les paramètres, sauf Activer Phish Alert et Envoyer les e-mails non simulés à :, sont appliqués au client de messagerie après son redémarrage. Les paramètres mis à jour pour l’option Envoyer les e-mails non simulés à : sont appliqués quand un utilisateur clique sur le PAB pour signaler un e-mail.
Guides d’installation du Phish Alert Button
L’installation du Phish Alert Button dépend de l’environnement de messagerie dans votre organisation. Vous trouverez ci-dessous nos guides d’installation du Phish Alert Button :
PAB pour messageries E-mail
-
Manuel de produit du Phish Alert Button hybride
- Ce manuel de produit concerne le PAB hybride pour Microsoft 365 et Microsoft Exchange
- Manuel de produit du module complémentaire Phish Alert Button pour Gmail
- Manuel de produit du Phish Alert Button pour Microsoft Outlook (version EXE)
- Manuel de produit du Phish Alert Button pour Google Workspace (Chrome)
- Manuel de produit relatif au Phish Alert Button pour le ruban Microsoft
En plus de nos guides d’installation, vous pouvez consulter notre Matrice de compatibilité du Phish Alert Button (PAB) pour identifier le PAB qui convient le mieux à votre organisation.
PAB pour plateformes de collaboration
- Manuel de produit du Phish Alert Button (PAB) pour plateformes de collaboration
- Manuel de produit du Phish Alert Button (PAB) pour Microsoft Teams
Instances multiples du Phish Alert Button
Vous pouvez configurer plusieurs instances du PAB pour votre organisation. La configuration de plusieurs instances vous permet de définir des paramètres uniques pour des utilisateurs spécifiques, tels que des messages d'invite ou des langues supplémentaires. Lorsque vous ajoutez une instance de PAB, vous recevez une clé de licence supplémentaire et vous pouvez personnaliser les paramètres de l'instance.
Pour configurer plusieurs instances du PAB, consultez les articles ci-dessous :
Rapports du Phish Alert Button
Le PAB est disponible pour les comptes KnowBe4 gratuits et payants. Le Phish Alert Button fournit des informations supplémentaires sur les clics de votre utilisateur en fonction du type de compte.
- Si vous disposez d’un compte KnowBe4 gratuit, le tableau de bord de votre console affiche un graphique indiquant le nombre d’e-mails d’hameçonnage signalés par vos utilisateurs. Vous pouvez télécharger un fichier CVS de ces données, qui inclut la date et le nombre de fois où le Phish Alert Button a été utilisé par vos utilisateurs.
-
Si vous disposez d’un compte KnowBe4 payant, le tableau de bord de votre console affiche un graphique indiquant le nombre d’e-mails d’hameçonnage signalés par vos utilisateurs. Un fichier CSV comprenant les données suivantes peut être téléchargé : la date, le nombre de fois où le Phish Alert Button a été utilisé et le fait que les e-mails soient simulés ou non.
Vous pouvez voir les e-mails d’hameçonnage qui ont été signalés par un utilisateur dans la zone de son profil utilisateur, ainsi que sous l’onglet Utilisateurs de n’importe quelle campagne d’hameçonnage dans la console.
Un e-mail correctement signalé peut néanmoins être enregistré comme un échec lors d’un test d’hameçonnage. Cette erreur se produit du fait que le clic qui entraîne un échec peut provenir d’une activité automatisée plutôt que d’une seconde action de l’utilisateur. Les causes courantes comprennent :
- Un outil de sécurité, tel qu’un scanner de liens, un environnement sandbox ou un programme antivirus, ouvre le lien pendant l’analyse du message, parfois avant même que l’utilisateur ne le signale.
- En aval, un traitement automatisé qui se produit après le signalement, tel que le sandboxing, le transfert vers une boîte de réception des opérations de sécurité, ou un nouveau signalement ou transfert par un autre utilisateur, interagit avec le lien indépendamment de l’utilisateur d’origine.
Ces interactions automatisées sont des faux positifs, et non des signes qu’un utilisateur n’a pas identifié une tentative d’hameçonnage. Consultez notre article Identifier et traiter les faux positifs pour trouver la cause probable, et notre article Supprimer les échecs et ajouter les rapports des utilisateurs aux résultats des tests d’hameçonnage pour connaître les étapes à suivre pour corriger les résultats de la campagne concernée.
Activité liée au PAB de l’utilisateur
Vous pouvez voir lesquels de vos utilisateurs signalent des messages à l’aide du PAB en accédant à Intégrations du compte > Phish Alert > Consulter l’activité liée au PAB de l’utilisateur.
Dans vos Paramètres du compte, vous pouvez afficher la page Activité liée au PAB de l’utilisateur. Cette page inclut des données telles que la dernière utilisation du PAB par vos utilisateurs et le nombre de fois qu’ils l’ont utilisé. Pour voir la page Activité liée au PAB de l’utilisateur, procédez comme suit :
- Dans votre console KSAT, cliquez sur votre adresse e-mail dans l’angle supérieur droit de la page, puis sélectionnez Paramètres du compte.
- Accédez à Intégrations du compte > Phish Alert.
-
Cliquez sur Consulter l’activité liée au PAB de l’utilisateur. Une fois que vous avez cliqué sur ce lien, la page s’ouvre.
La page Activité liée au PAB de l’utilisateur affiche l’adresse e-mail de chaque utilisateur ainsi que leur instance du PAB et l’identificateur global unique (GUID) de leur poste de travail. La colonne Dernière activité affiche la date et l’heure à laquelle l’utilisateur a utilisé le PAB pour la dernière fois. La colonne Nombre d’activités affiche le nombre total de fois où l’utilisateur a utilisé le PAB.
