đ Ătape 9 du parcours Bien dĂ©marrer sur Riot.
âŹ ïž Ătape prĂ©cĂ©dente : 8ïžâŁ PrĂ©parer votre programme de sensibilisation
đĄ PrĂ©-requis : avoir terminĂ© la configuration de votre espace de travail (Ă©tapes 1 Ă 6).
Cette étape équipe la messagerie de vos collaborateurs de deux protections complémentaires :
le bouton de signalement (module Inbox) : vos collaborateurs signalent un e-mail suspect en un clic, et vous le retrouvez dans Riot pour le traiter ;
la détection des e-mails malveillants (Slash) : Riot analyse chaque e-mail entrant pour repérer les attaques qui passent à travers les filtres de Google ou Microsoft. Selon le mode que vous choisissez, il vous les signale, alerte le collaborateur par une banniÚre, ou retire l'e-mail avant qu'il ne le voie.
Commencez par le bouton : Slash s'installe ensuite depuis Inbox.
đĄ PrĂ©-requis :
un accĂšs Administrateur Ă Riot, et ĂȘtre connectĂ© sur hub.tryriot.com ;
un abonnement qui comprend le module Inbox pour le bouton de signalement et Slash pour la détection;
un accĂšs Ă la console d'administration de votre messagerie (Microsoft 365 ou Google Workspace). Si vous ne l'avez pas, faites cette Ă©tape avec votre Ă©quipe informatique.
ⶠInstaller le bouton de signalement
đ„ En vidĂ©o : "Comprendre Inbox" en 7min
đ Ătape 1 : Ouvrez Inbox
Dans la colonne de gauche de votre Ă©cran, sous Applications, cliquez sur Inbox
đ Ătape 2 : Lancez l'installation
Cliquez sur Installer l'extension
đ Ătape 3 : DĂ©ployez le bouton dans votre messagerie
Le déploiement se fait dans la console d'administration de votre messagerie. Suivez le guide qui correspond à la vÎtre :
Outlook (Microsoft 365) : Comment installer ? Sur Outlook (bouton Riot)
Gmail (Google Workspace) : Comment installer ? Sur Gmail
Sur Outlook, vous choisissez qui reçoit le bouton : tout le monde, certains utilisateurs ou groupes, ou vous seul pour un premier test.
đ Bon Ă savoir : sur Outlook, le bouton peut mettre jusqu'Ă 24 heures Ă apparaĂźtre, mĂȘme si c'est gĂ©nĂ©ralement beaucoup plus rapide. S'il n'apparaĂźt pas dans l'application Outlook aprĂšs un redĂ©marrage, vĂ©rifiez dans Outlook sur le Web.
Pour comprendre ce qui se passe ensuite quand un collaborateur signale un e-mail : Comprendre Inbox.
ⷠActiver les banniÚres de détection (Slash)
đĄ PrĂ©-requis : le bouton de signalement est installĂ© (â¶), et vos employĂ©s sont synchronisĂ©s depuis Google ou Microsoft (Ă©tape 1). Slash doit aussi ĂȘtre activĂ© pour votre espace de travail : si la partie Slash n'apparaĂźt pas dans les paramĂštres d'Inbox, contactez votre Account Manager Riot ou notre Ă©quipe via le chat.
đ„ En vidĂ©o : "Comprendre Slash" en 5min
đ Ătape 1 : Activez Slash
Dans Inbox, ouvrez les ParamĂštres, puis la partie Slash. Activez l'interrupteur Slash et suivez les instructions qui s'affichent Ă l'Ă©cran.
đ Ătape 2 : Choisissez le mode de protection
Sur la mĂȘme page, choisissez ce que Slash fait d'un e-mail dĂ©tectĂ©. Vous pourrez en changer Ă tout moment.
Avertissement : une banniÚre d'alerte s'affiche dans chaque e-mail dangereux ou suspect. Rien n'est bloqué : vos collaborateurs voient l'e-mail et l'avertissement. C'est le mode des banniÚres de détection.
Remédiation automatique : les e-mails malveillants sont retirés de la boßte de réception, le collaborateur ne les voit jamais. Les e-mails qui appellent seulement à la prudence gardent leur banniÚre. Voir Slash : le mode Auto-remédiation.
Audit uniquement, aucune action : Slash analyse tout mais n'affiche rien et ne déplace rien. Vous voyez dans Inbox ce qu'il aurait détecté. Voir Slash : le mode Audit.
đĄ Notre recommandation : vous n'avez pas encore prĂ©sentĂ© Riot Ă vos collaborateurs (Ă©tape 11) ? Commencez en mode Audit : il ne change rien pour eux et vous montre ce que Slash dĂ©tecte. Passez en mode Avertissement une fois vos collaborateurs prĂ©venus.
đ Ătape 3 : Accordez les permissions Ă Slash
Slash a besoin de lire les e-mails (pour les analyser) et de les modifier (pour y ajouter les banniĂšres ou retirer les e-mails malveillants). La procĂ©dure dĂ©pend de votre messagerie et se fait dans sa console d'administration : suivez la partie âč de Comment installer les banniĂšres de dĂ©tection (Slash).
đ Ătape 4 : Validez l'installation
Riot envoie un e-mail à l'administrateur qui a lancé l'installation. Ouvrez-le et cliquez sur Vérifier configuration. Si la vérification réussit, Slash commence immédiatement à analyser les e-mails entrants.
đ Bon Ă savoir : quel que soit le mode, chaque e-mail dĂ©tectĂ© par Slash apparaĂźt automatiquement dans Inbox, sans attendre qu'un collaborateur le signale.
➠Renforcer la protection (recommandé)
đ Neutraliser une attaque pour toute l'organisation (Bloquer les attaques)
Dans Inbox, ouvrez les ParamĂštres, puis Actions de sĂ©curitĂ©, et activez Bloquer les attaques. DĂšs qu'un e-mail signalĂ© est confirmĂ© comme malveillant, tous les e-mails de la mĂȘme attaque sont retirĂ©s des boĂźtes de vos collaborateurs, et les suivants le sont dĂšs leur arrivĂ©e.
đ VĂ©rifier les usurpations d'identitĂ© internes (optionnel)
Dans les paramÚtres de Slash, l'option Protection automatique contre l'usurpation d'identité permet à Riot de contacter automatiquement un collaborateur dont l'identité semble usurpée, pour vérifier qu'il a bien envoyé l'e-mail. Riot le contacte sur le canal choisi à l'étape 4.
đ ïž Un problĂšme ?
Le bouton n'apparaßt pas dans Outlook : voir Comment résoudre vos problÚmes Inbox sur Outlook ?
La partie Slash n'apparaĂźt pas dans les paramĂštres d'Inbox : contactez votre Account Manager Riot.
Toujours bloqué ? Contactez notre équipe via le chat dans la plateforme.
Ă retenir
Installez d'abord le bouton de signalement depuis le menu Inbox, puis déployez-le dans votre messagerie en suivant le guide Outlook ou Gmail.
Activez ensuite Slash dans les paramĂštres d'Inbox, puis accordez-lui les permissions sur votre messagerie.
Les banniĂšres s'affichent en mode Warning ; le mode Audit permet de tester sans rien changer pour vos collaborateurs.
Activez Block threat pour neutraliser une attaque dans toute l'organisation Ă partir d'un seul signalement.
đ On passe Ă la suite ?