❶ Qu'est-ce que le mode Auto-remediation ?
Le mode Auto-remediation est un mode de protection de Slash qui bloque les e-mails malveillants avant que vos collaborateurs ne les voient. Les e-mails de phishing évidents sont retirés de la boîte du collaborateur dès leur détection : il n'y a aucun risque de clic ou de réponse.
Slash ne bloque que les e-mails dont il est extrêmement sûr, pour éviter de bloquer par erreur un e-mail légitime. Les e-mails qui appellent seulement à la prudence ne sont pas bloqués : ils gardent leur bannière.
💡 Pré-requis : Slash doit être installé sur votre workspace. Pour l'installer pas à pas, consultez l'article Comment installer les bannières de détection (Slash).
❷ Auto-remediation, Warning ou Audit : quelle différence ?
Slash propose trois modes de protection. Voici ce qui les distingue :
| Warning | Auto-remediation | Audit |
Analyse des e-mails entrants | Oui | Oui | Oui |
E-mail malveillant | Bannière | Bloqué : retiré de la boîte du collaborateur | Aucune action |
E-mail suspect | Bannière | Bannière | Aucune action |
Visible par les collaborateurs | Oui, via les bannières | Les bannières des e-mails suspects uniquement | Non |
Visible par les admins | E-mails détectés dans Inbox | E-mails détectés et bloqués dans Inbox | E-mails malveillants dans Inbox et statistiques |
Pour le détail des deux autres modes, consultez Comprendre Slash : les bannières de détection et Slash : le mode Audit.
❸ Ce que Slash bloque, ce que Slash signale
Slash classe ses détections en deux niveaux :
Les e-mails malveillants : avec Auto-remediation, ils sont bloqués. Le collaborateur ne les voit pas.
Les e-mails suspects : le collaborateur doit rester prudent, mais l'e-mail n'est pas jugé malveillant avec certitude. Il n'est pas bloqué et garde sa bannière. C'est le cas, par exemple, d'une demande de changement de coordonnées bancaires ou d'une extension de pièce jointe suspecte.
👍 Bon à savoir : le blocage ne concerne que les e-mails dont Slash est extrêmement sûr. En cas de doute, l'e-mail reste dans la boîte avec sa bannière, et le collaborateur garde les trois actions habituelles (Signaler, Faire confiance, En savoir plus).
❹ Où va l'e-mail bloqué ?
L'e-mail bloqué est retiré de la boîte de réception du collaborateur :
sur Microsoft 365, il est placé dans un dossier masqué : le collaborateur ne peut plus y accéder depuis sa messagerie ;
sur Gmail, il est placé dans les spams.
👉 Côté administrateur
Chaque e-mail bloqué par Slash apparaît dans Inbox : vous gardez le contrôle sur ce qui a été bloqué. Un filtre permet d'afficher tous les e-mails bloqués par Slash.
Le ticket créé dans Inbox suit votre mode de traitement : avec un traitement manuel ou assisté par l'IA, le ticket passe en Needs review et l'e-mail reste bloqué, comme en quarantaine, jusqu'à votre décision ; avec un traitement entièrement automatisé, le ticket est résolu automatiquement.
❺ Activer le mode Auto-remediation
L'option Auto-remediation est disponible pour tous les clients Slash, dans Inbox > Paramètres > Slash.
Dans les paramètres de Slash, sélectionnez le mode Auto-remediation :
👍 Bon à savoir : il est possible de changer de mode de protection depuis les réglages de Slash quand vous le souhaitez.
À retenir
Le mode Auto-remediation bloque les e-mails malveillants avant que le collaborateur ne les voie : aucun risque de clic ou de réponse.
Slash ne bloque que les e-mails dont il est extrêmement sûr ; les e-mails seulement suspects gardent leur bannière.
Sur Microsoft 365, l'e-mail bloqué va dans un dossier masqué ; sur Gmail, dans les spams.
Chaque e-mail bloqué apparaît dans Inbox : vous gardez le contrôle.
L'option se règle dans Inbox > Paramètres > Slash.