Créer des incidents de sécurité à partir d’e-mails d’hameçonnage signalés par un utilisateur
Utilisez cette fonctionnalité pour créer des incidents de sécurité à partir des e-mails de hameçonnage signalés par les utilisateurs.
La fonctionnalité améliorée de hameçonnage signalé par un utilisateur comprend des options d’agrégation, d’extraction d’en-tête d’e-mail et de configuration.
- Les utilisateurs peuvent signaler les e-mails d’hameçonnage de plusieurs façons :
- Les e-mails peuvent être transférés sous forme de pièces jointes.
- Si le plugin Wombat a été configuré avec le client Microsoft Outlook, l’utilisateur peut :
- Cliquez sur le bouton Signaler un hameçonnage .
- Transférez les e-mails d’hameçonnage à partir d’un équipement mobile à l’aide de l’option Signaler un hameçonnage .
- Les utilisateurs peuvent télécharger un e-mail d’hameçonnage (au format .eml).
- Le hameçonnage signalé par un utilisateur inclut une logique métier d’agrégation qui identifie les e-mails de hameçonnage en double signalés par les utilisateurs d’une entreprise. Les utilisateurs peuvent utiliser cette aptitude pour :
- Regroupez les incidents de hameçonnage signalés par un utilisateur en double ou similaires (campagnes de hameçonnage initiées par l’entreprise).
- Évitez de trier les incidents de hameçonnage signalés par un utilisateur en double et réduisez l’effort manuel nécessaire à la consolidation des incidents.
- Permettez aux analystes de sécurité de travailler sur un seul incident de hameçonnage signalé par un utilisateur.
- Fournit des en-têtes d’e-mail d’hameçonnage dans l’incident d’hameçonnage signalé par l’utilisateur.
- Les analystes de sécurité peuvent rechercher des informations clés sur l’en-tête de l’e-mail dans l’incident.
- Il n’est plus nécessaire de collecter manuellement des informations d’en-tête à partir d’autres sources.
- L’e-mail d’hameçonnage d’origine envoyé est stocké en tant qu’enregistrement d’e-mail d’hameçonnage dans une nouvelle table.
- Les analystes de sécurité peuvent afficher les détails de l’e-mail d’hameçonnage d’origine, tels que le contenu, les en-têtes et l’origine de l’e-mail d’hameçonnage.
- Les administrateurs de sécurité peuvent configurer et apporter certaines améliorations, notamment :
- Configurations permettant d’extraire les en-têtes d’e-mail du corps de l’e-mail (signaler des soumissions d’hameçonnage ).
- Filtre pour capturer les en-têtes sélectionnés.
- Configurations permettant de gérer l’association d’incident parent-enfant lorsque des enregistrements d’e-mails d’hameçonnage en double sont identifiés.
- Configurations de Flow Designer pour modifier la logique métier d’agrégation en fonction des besoins.
Configurer des règles d’intégration pour le hameçonnage signalé par les utilisateurs
En tant qu’utilisateur disposant du rôle sn_si.admin , vous pouvez définir des règles de correspondance des e-mails pour filtrer les e-mails de hameçonnage signalés par les utilisateurs en fonction de critères spécifiques. Par exemple, vous pouvez définir une règle selon laquelle tous les e-mails envoyés aux security@acme.com directement ou via le bouton Signaler un hameçonnage sont classés dans la catégorie des e-mails de hameçonnage signalés par un utilisateur. Pour plus d'informations, consultez Configurer des règles d’ingestion pour le hameçonnage signalé par un utilisateur.
Définir les propriétés de hameçonnage signalé par un utilisateur
Définissez les informations d’en-tête qui doivent être capturées à partir des e-mails de hameçonnage signalés par les utilisateurs. Pour plus d'informations, voir Définir les propriétés de hameçonnage signalé par un utilisateur
Enregistrements d’e-mails d’hameçonnage créés à partir d’e-mails d’hameçonnage signalés par un utilisateur
Les e-mails de hameçonnage signalés par les utilisateurs sont convertis en incidents de sécurité en fonction des règles de correspondance des e-mails qui ont été définies. Pour plus d'informations, consultez Enregistrements d’e-mails d’hameçonnage créés à partir d’e-mails d’hameçonnage signalés par un utilisateur.
Transformer l’e-mail d’hameçonnage en incident de sécurité
Le flux Transformer l’e-mail d’hameçonnage en incident de sécurité convertit ou transforme les enregistrements d’e-mails d’hameçonnage en incidents de sécurité. Pour plus d'informations, consultez Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité.
Enregistrements d’incidents de sécurité créés à partir d’enregistrements d’e-mails d’hameçonnage
Affichez les détails de l’enregistrement d’incident de sécurité, y compris les listes connexes, les notes de travail et d’autres informations importantes. Pour plus d'informations, consultez Enregistrements d’incidents de sécurité créés à partir d’enregistrements d’e-mails d’hameçonnage.
Composants et modules d’extension requis
La fonctionnalité Hameçonnage signalé par un utilisateur disponible dans cette version est une version améliorée de la fonctionnalité de hameçonnage signalée par un utilisateur disponible dans la version London. Pour plus d’informations, consultez la rubrique Créer des règles pour valider les attaques de phishing signalées par les utilisateurs dans la documentation London.
Instructions d’installation importantes
- Les actions entrantes d’e-mail de hameçonnage signalées par un utilisateur existantes (Type = Transférer et Type = Nouveau) ont été désactivées.
- Une nouvelle action entrante Créer un e-mail d’hameçonnage est désormais disponible.
- Il Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité s’agit d’un nouveau flux qui contient la logique métier de création et d’agrégation des incidents de sécurité pour la nouvelle conception. Vous devez activer ce flux pour que la nouvelle conception prenne effet.
- Les règles existantes relatives au hameçonnage signalé par un utilisateur ont été conservées pendant la mise à niveau.
- Signaler l’e-mail d’hameçonnage de plusieurs façons : consultez la section Créer des incidents de sécurité à partir d’e-mails d’hameçonnage signalés par un utilisateur pour plus de détails. L’e-mail d’hameçonnage est ensuite déplacé vers la table sn_si_phishing_email .
- Création d’enregistrements d’e-mails d’hameçonnage : si les règles de correspondance des e-mails sont respectées (reportez-vous Configurer des règles d’ingestion pour le hameçonnage signalé par un utilisateurà la section ), l’action entrante Créer un e-mail d’hameçonnage crée un enregistrement d’e-mail d’hameçonnage. Les en-têtes d’e-mails analysés sont stockés dans la tablede sn_si_phishing_email_header cm et associés à l’e-mail d’hameçonnage en tant que liste connexe.
- Agrégation d’enregistrements d’hameçonnage similaires en un seul incident de sécurité : le Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité flux crée des incidents de sécurité à partir des enregistrements d’e-mails d’hameçonnage et agrège les enregistrements similaires en un seul incident. Les conditions d’agrégation peuvent être modifiées selon les besoins dans ce flux.
- Les actions entrantes de hameçonnage signalé par un utilisateur disponibles avant la version 9.0 de Security Incident Response sont désormais désactivées. Les incidents de sécurité ne sont plus créés via les actions entrantes désactivées.
- L’application de spoke Security Operations doit être installée pour que la nouvelle conception prenne effet. Cela inclut le flux, Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité qui est disponible dans un état inactif par défaut. Activez ce flux pour créer des incidents de sécurité à partir des enregistrements d’e-mails d’hameçonnage.
- Support de sécurité commun (sn_sec_cmn) : comprend :
- Action entrante
- Nouveau script EmailUserReportedPhishing
- Table des règles d’ingestion
- Security Incident Response (sn_si) : inclut :
- Table des incidents de sécurité (sn_si_incident)
- Tableau des e-mails d’hameçonnage de sécurité (sn_si_phishing_email)
- Tableau des en-têtes d’e-mails d’hameçonnage de sécurité (sn_si_phishing_email_header)
- Créateur d’enregistrement de chargement EML
- Spoke Security Operations
Flux et flux secondaires pour l’agrégation d’e-mails et la transformation des e-mails d’hameçonnage en incidents de sécurité.
La figure suivante montre la nouvelle table des e-mails d’hameçonnage avec des références à la règle URP correspondante et à l’enregistrement d’incident de sécurité cible (sn_si_incident).
Configurer des règles d’ingestion pour le hameçonnage signalé par un utilisateur
En tant qu’utilisateur disposant du rôle sn_si.admin , vous pouvez définir des règles de correspondance des e-mails pour filtrer les e-mails de hameçonnage signalés par les utilisateurs en fonction de critères spécifiques. Par exemple, vous pouvez définir une règle selon laquelle tous les e-mails envoyés aux security@acme.com directement ou via le bouton Signaler un hameçonnage sont classés dans la catégorie des e-mails de hameçonnage signalés par un utilisateur.
Avant de commencer
Rôle requis : sn_si.admin
Procédure
-
Cliquez sur Soumettre pour enregistrer la règle.
Voici quelques exemples de règles :
- ToRule : filtrez les e-mails qui ont été envoyés directement ou transférés à security@example.com ID d’e-mail.
- Règle d’ID d’utilisateur : filtrez les e-mails qui ont été envoyés à partir d’un ID d’e-mail spécifique.
- ToRule : filtrez les e-mails qui ont été envoyés directement ou transférés à security@example.com ID d’e-mail.
Définir les propriétés de hameçonnage signalé par un utilisateur
Définissez les informations d’en-tête qui doivent être capturées à partir des e-mails de hameçonnage signalés par les utilisateurs.
Avant de commencer
Rôle requis : sn_si.admin
Pourquoi et quand exécuter cette tâche
- Configuration permettant d’extraire les en-têtes d’e-mail du corps de l’e-mail. (Signaler des soumissions d’hameçonnage .)
- Filtrez pour sélectionner des en-têtes.
- Activez ou désactivez l’association parent-enfant.
Procédure
-
Accédez à la .
Enregistrements d’e-mails d’hameçonnage créés à partir d’e-mails d’hameçonnage signalés par un utilisateur
Les e-mails de hameçonnage signalés par les utilisateurs sont convertis en incidents de sécurité en fonction des règles de correspondance des e-mails qui ont été définies.
- Un enregistrement d’e-mail est créé dans la table sys_email .
- L’action entrante Créer un e-mail d’hameçonnage s’exécute sur l’enregistrement d’e-mail et utilise les règles de correspondance des e-mails (reportez-vous à la rubrique Configurer des règles d’ingestion pour le hameçonnage signalé par un utilisateur) pour déterminer s’il s’agit d’un e-mail d’hameçonnage.
- Lorsqu’il a été identifié comme un e-mail d’hameçonnage, un enregistrement d’e-mail d’hameçonnage est créé dans la table
sn_si_phishing_email. - Enfin, le Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité flux est appliqué pour convertir l’enregistrement de l’e-mail d’hameçonnage en incident de sécurité.
Pour afficher les détails de l’e-mail, accédez à . Une liste des enregistrements d’e-mails d’hameçonnage s’affiche. Cliquez sur le lien de date dans la colonne Créé pour afficher l’enregistrement d’e-mail.
| Nom de champ | Description |
|---|---|
| Numéro | Le numéro affecté à l’e-mail de hameçonnage signalé par l’utilisateur. |
| Objet | Objet de l'e-mail. La règle d’objet est utile dans les campagnes ou tests d’hameçonnage simulés. Dans ce cas, les organisations envoient des e-mails trompeurs à leur propre personnel pour tester leur réponse au phishing et aux attaques par e-mail similaires. Dans les tests d’e-mails d’hameçonnage simulés, si le client de messagerie Microsoft Outlook avec le plug-in Wombat est utilisé, l’utilisateur peut cliquer sur le bouton Signaler un hameçonnage pour signaler l’e-mail d’hameçonnage. L’e-mail est envoyé à l’équipe Security Operations avec la mention Hameçonnage simulé annexée à l’objet de l’e-mail. Cela permet d’identifier l’e-mail comme un e-mail de hameçonnage simulé. |
| De | Adresse e-mail d’où provient cet e-mail d’hameçonnage. Ces informations sont disponibles si l’e-mail d’hameçonnage est transféré en tant que . Pièce jointe EML ou si les en-têtes d’origine sont incorporés dans l’e-mail. Si l’utilisateur a transféré directement l’e-mail d’hameçonnage, l’adresse de l’expéditeur peut ne pas être disponible. |
| Signalé par | L’ID d’e-mail de l’utilisateur qui a signalé cet e-mail d’hameçonnage. Cliquez sur l’icône Informations pour afficher des détails supplémentaires. |
| ID de message | ID affecté au message. |
| Règle URP correspondante | Règle de hameçonnage signalé par un utilisateur qui doit être appliquée à cet e-mail. Cliquez sur l’icône Informations pour afficher des détails supplémentaires. |
Comme vous pouvez le voir, dans cet exemple, le champ Condition montre que la règle ToRule est appliquée à cet e-mail et qu’un incident de sécurité est créé. Consultez Configurer des règles d’ingestion pour le hameçonnage signalé par un utilisateur pour en savoir plus sur la définition de règles de correspondance des e-mails. |
|
| État | Lorsqu’un nouvel enregistrement d’e-mail d’hameçonnage est créé dans la table sn_si_phishing_email , le champ État est défini sur Nouveau. Lorsque cet enregistrement d’e-mail est converti en incident de sécurité (reportez-vous Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécuritéà ), le champ État est mis à jour sur Traité. |
| Origine de l’en-tête | Ce champ indique l’origine des en-têtes de l’e-mail ou la manière dont l’utilisateur a signalé l’e-mail d’hameçonnage :
|
| Incident de sécurité | Ce champ est vide lorsque l’e-mail de hameçonnage signalé par l’utilisateur est signalé pour la première fois. Lorsque le Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité flux a été exécuté, cet e-mail est converti en enregistrement d’incident de sécurité et le numéro de cet enregistrement est affiché ici. |
| En-têtes bruts | Ce champ affiche les informations d’en-tête complètes extraites de l’e-mail telles que définies sur la Définir les propriétés de hameçonnage signalé par un utilisateur page. Les en-têtes sont analysés en paires de valeurs clés et affichés dans la liste En-têtes de l’e-mail d’hameçonnage. |
| Détails | Il s’agit du corps de l’e-mail de hameçonnage signalé par l’utilisateur. |
Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité
Le flux Transformer l’e-mail d’hameçonnage en incident de sécurité est un nouveau flux qui convertit ou transforme les enregistrements d’e-mails d’hameçonnage en incidents de sécurité.
Avant de commencer
- Rôle requis : sn_si.admin
- Le spoke Flow Designer doit être installé.
Pourquoi et quand exécuter cette tâche
- Regrouper les incidents de sécurité.
- Mettez à jour les incidents de sécurité avec des notes pertinentes.
- Ajoutez des données d’en-tête.
- Créez des incidents enfants selon vos besoins.
Procédure
-
Accédez à la pour afficher les flux disponibles avec le spoke Security Operations.
-
Ce flux est fourni avec le système de base et est en mode lecture seule et ne peut pas être utilisé.
Cliquez sur l’icône
, faites une copie du flux et ouvrez-la pour votre utilisation. Vous pouvez maintenant apporter des changements à votre flux, tels que la modification des conditions ou des actions de déclenchement, ou l’ajout et la suppression d’actions. Après avoir effectué les modifications nécessaires, vous devez activer ( Voir Activer un Réponse aux incidents de sécurité flux) le flux afin qu’il puisse être exécuté.Cette figure montre le déclencheur et les étapes exécutées avec le flux. Le panneau de droite affiche le flux de données. Cliquez sur une icône pour développer l’étape et afficher les détails.
-
Cliquez sur l’icône Déclencher .
Dans un premier temps, vous définissez ou paramétrez le déclencheur du flux. Spécifiez les conditions du déclencheur et de la tâche à exécuter lorsque les conditions sont remplies. Ce flux est initié lorsqu’un nouvel enregistrement est chargé dans la table
de sn_si_phishing_email. -
À l’étape 1, le flux vérifie si le marqueur Créer des incidents enfants pour les soumissions d’e-mails agrégées ? est activé ou désactivé sur la Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité page.
-
À l’étape 2, l’incident de sécurité parent le plus ancien est identifié.
Remarquez l’icône à l’étape 2. Cela indique que le flux secondaire d’agrégation d’e-mails d’hameçonnage sera exécuté dans le cadre de cette étape.
Cliquez sur l’icône du concepteur d’action pour afficher une vue détaillée de l’action. Ce flux secondaire vérifie l’e-mail d’hameçonnage et le met en correspondance avec un incident de sécurité existant en fonction des critères spécifiés.
Ces deux actions sont effectuées lorsque ce flux secondaire est exécuté. Cliquez sur le lien de la première action pour afficher des détails supplémentaires.Cette action vérifie les e-mails qui correspondent aux critères du nouvel e-mail entrant en fonction de conditions telles que :- L’état de l’incident de sécurité n’est pas fermé.
- La valeur Objet ou De correspond aux conditions de règle de correspondance d’e-mail définies (reportez-vous à la section Configurer des règles d’ingestion pour le hameçonnage signalé par un utilisateur).
-
L’étape 3 ne s’applique que si le marqueur Créer des incidents enfants pour les soumissions par e-mail agrégées ? a été défini sur Non dans la Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité page.
Dans ce cas, l’e-mail d’hameçonnage est associé à l’enregistrement d’incident de sécurité et le flux se termine.
-
Si la propriété Créer des incidents enfants pour les soumissions d’e-mails agrégés ? était définie sur Oui, le flux continue de s’exécuter et un nouvel incident de sécurité est créé en fonction de l’e-mail d’hameçonnage signalé par l’utilisateur.
-
À l’étape 5, les utilisateurs qui ont reçu l’e-mail d’hameçonnage (employés répertoriés dans les listes À et Cc de l’e-mail d’hameçonnage) sont ajoutés à la liste connexe Utilisateurs affectés dans l’enregistrement d’incident de sécurité.
-
À l’étape 6, filtrez les observables figurant dans la liste des observables de l’incident de sécurité.
Ceux-ci autorisent les observables répertoriés ne seront pas ajoutés à l’incident de sécurité.
-
À l’étape 7, les observables inconnus de l’e-mail de hameçonnage signalé par l’utilisateur sont identifiés et ajoutés à la liste connexe Observables.
-
À l’étape 8, une requête de recherche d’e-mail est générée et combine l’objet et l’adresse de l’expéditeur de l’e-mail.
Ces informations sont utiles pour identifier les employés de l’organisation qui ont été victimes d’hameçonnage.
-
À l’étape 9, l’e-mail de hameçonnage signalé par l’utilisateur est associé à l’incident de sécurité et l’enregistrement de l’incident de sécurité (créé à l’étape 4) est mis à jour.
-
À l’étape 10, l’incident de sécurité parent est identifié et une vérification est effectuée pour déterminer s’il s’agit d’un enregistrement d’incident de sécurité ouvert.
-
À l’étape 12, si aucun utilisateur affecté n’a été trouvé (à l’étape 5 du flux), une note de travail est ajoutée et l’enregistrement d’incident de sécurité est mis à jour.
-
À l’étape 13, une note de travail est ajoutée avec la liste des observables répertoriés autorisés.
Que faire ensuite
Cliquez sur Exécutions pour afficher les détails de l’exécution du flux.
Une fois le flux exécuté, l’enregistrement de l’e-mail d’hameçonnage est converti en incident de sécurité. Reportez-vous à la rubrique Enregistrements d’incidents de sécurité créés à partir d’enregistrements d’e-mails d’hameçonnage.
Enregistrements d’incidents de sécurité créés à partir d’enregistrements d’e-mails d’hameçonnage
Les enregistrements d’e-mails d’hameçonnage stockés dans la table sn_si_phishing_email sont convertis en enregistrements d’incidents de sécurité.
Pour afficher l’incident de sécurité associé à l’enregistrement de l’e-mail d’hameçonnage, cliquez sur .
Cliquez sur le lien dans la colonne Incident de sécurité associé à l’enregistrement de l’e-mail d’hameçonnage. Les détails de l’incident de sécurité sont affichés.
Listes connexes
Faites défiler la page jusqu’à la section Liens connexes de l’incident de sécurité et cliquez sur la liste connexe Afficher tout. Affichez les détails tels que les incidents de sécurité enfants, les utilisateurs affectés, les e-mails d’hameçonnage associés.
Incidents de sécurité enfants
E-mails d’hameçonnage associés
En-têtes d’e-mails d’hameçonnage associés
Liste des observables autorisés
Pendant l’exécution du Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité flux, vous pouvez surveiller l’état de l’incident de sécurité. Lorsque certains observables sont marqués comme observables de liste autorisés, ils ne sont pas ajoutés à la liste connexe Observables. En inscrivant les observables sur la liste d’autorisation, vous pouvez vous assurer que seuls les détails importants sont affichés. Par exemple, si www.google.com est l’une des URL qui a été balisée comme liste autorisée, le message système suivant s’affiche. La liste des observables autorisés garantit que seuls les observables importants sont surveillés.
Capturer des utilisateurs sans correspondance
Un utilisateur a signalé un hameçonnage dans Security Analyst Workspace
Vous pouvez afficher les incidents de sécurité associés aux enregistrements d’e-mails d’hameçonnage dans Security Analyst Workspace.
- Enregistrements enfants en double identifiés.
- Liste des observables autorisés.
- Utilisateurs sans correspondance qui ont reçu l’e-mail d’hameçonnage, mais qui n’appartiennent pas à la liste des utilisateurs affectés.
Forum aux questions
Cette section couvre certaines des questions fréquemment posées sur la fonctionnalité améliorée d’hameçonnage signalé par un utilisateur.
- J’ai installé le nouveau spoke Security Incident Response, mais je ne peux afficher aucun incident de hameçonnage signalé par un utilisateur.
Par défaut, la fonctionnalité Hameçonnage signalé par un utilisateur a été désactivée.
Pour activer cette fonctionnalité, vous devez faire une copie du flux en lecture seule Transformez les e-mails d’hameçonnage signalés par les utilisateurs en incidents de sécurité et l’activer avant de l’utiliser.
- Lors de l’ingestion d’e-mails d’hameçonnage et de leur conversion en incidents de sécurité, quelles sont les mesures de précaution utilisées pour gérer les liens et pièces jointes malveillants contenus dans les e-mails d’hameçonnage ?
L’analyseur ServiceNow antivirus analyse ces pièces jointes et liens malveillants. Toutefois, pour que les analystes de sécurité puissent enquêter précisément sur les incidents, l’application Réponse aux incidents de sécurité capture tous les artefacts qui font partie d’un e-mail d’hameçonnage. Cependant, la fonctionnalité d’hameçonnage signalé par un utilisateur désactive les liens malveillants dans l’e-mail d’hameçonnage afin que les analystes de sécurité ne cliquent pas accidentellement sur ces liens. En ce qui concerne les pièces jointes malveillantes, les analystes de sécurité doivent faire preuve de prudence avant de les télécharger.
- Saisissons-nous tous les fichiers malveillants qui font partie des e-mails d’hameçonnage pour enrichir les incidents de sécurité ?
Oui, nous capturons tous les fichiers des e-mails d’hameçonnage. Vous pouvez afficher ces détails disponibles dans le cadre des observables d’incident de sécurité sous la forme d’un hachage de fichier.
- Envoyons-nous des fichiers et des liens malveillants provenant d’e-mails d’hameçonnage vers une instance de bac à sable (sandbox) à des fins d’examen ?
Actuellement, nous ne prenons pas en charge les intégrations de bac à sable prêtes à l’emploi pour enquêter sur les fichiers et liens malveillants.
- Existe-t-il une fenêtre temporelle ou un déclencheur qui définit la durée pendant laquelle les enregistrements d’e-mails de hameçonnage en double entrants sont associés à un incident de sécurité parent ?
Les enregistrements d’e-mails d’hameçonnage en double ne sont agrégés qu’à un incident de sécurité parent actif. Si l’incident parent est fermé ou annulé, le nouvel e-mail d’hameçonnage en double entrant sera créé comme nouvel incident de sécurité. Toutefois, dans ce scénario, dans le nouvel incident de sécurité, vous pouvez afficher l’incident de sécurité parent fermé ou annulé dans la liste connexe des incidents de sécurité similaires .
Remarque :Ce comportement peut être configuré à l’aide du Flow Designer. - La fonctionnalité User Report Phishing prend-elle en charge l’utilisation du module d’extension Microsoft Outlook Wombat uniquement pour capturer les détails de l’en-tête de l’e-mail ?
La fonctionnalité Utilisateur signalé a été conçue pour analyser les en-têtes des e-mails et est conforme à la norme RFC822. Ainsi, à l’instar du plug-in Wombat, tous les autres plug-ins Microsoft Outlook qui capturent les en-têtes d’e-mail en fonction des normes RFC822 sont pris en charge.