❶ Prerequisiti
Prima di installare Slash, verificate che i seguenti elementi siano presenti nel vostro workspace Riot:
Il vostro modulo Inbox è già installato e operativo.
Il vostro workforce Google o Microsoft è sincronizzata con Riot (in caso contrario, questo passaggio verrà proposto durante l'installazione).
La funzionalità Slash è attivata per il vostro workspace dal vostro referente Riot.
👍 Buono a sapersi: se la sezione Slash non compare ancora nelle impostazioni del vostro modulo Inbox, contattate il vostro Account Manager Riot.
❷ Attivare Slash in Inbox
Una volta attivata la funzionalità per il vostro workspace:
Andate in Inbox > Impostazioni > Slash.
Attivate l'interruttore Slash.
Seguite le istruzioni visualizzate sullo schermo per passare al passaggio successivo (sincronizzazione e permessi).
❸ Scegliere la modalità di protezione
Slash offre tre modalità di protezione. La modalità determina che cosa Slash fa di un'e-mail rilevata. La impostate in Inbox > Impostazioni > Slash e potete cambiarla quando volete:
👉 Warning (banner)
Slash mostra un banner contestuale in ogni e-mail rilevata, che sia dannosa o semplicemente sospetta. Nessuna e-mail viene bloccata automaticamente: i vostri collaboratori vedono l'e-mail e il relativo avviso.
👉 Auto-remediation (blocco)
Le e-mail rilevate come dannose vengono bloccate: il collaboratore non vede mai l'attacco, quindi non c'è alcun rischio di clic o di risposta. Le e-mail che richiedono soltanto prudenza, come una richiesta di modifica delle coordinate bancarie o un'estensione sospetta dell'allegato, mantengono il loro banner. Su Microsoft 365 l'e-mail bloccata viene collocata in una cartella nascosta ai collaboratori; su Gmail viene collocata nello spam. Ogni e-mail bloccata compare in Inbox: mantenete il controllo. Per saperne di più, consultate l'articolo Slash: la modalità Auto-remediation.
👉 Audit
Slash analizza ogni e-mail in arrivo ma non intraprende alcuna azione: nessun banner, nessuna e-mail spostata, i vostri collaboratori non vedono nulla. Trovate le e-mail dannose in Inbox, insieme alle statistiche su ciò che Slash ha rilevato. Questa modalità permette di testare Slash senza disturbare i vostri collaboratori e senza alcuna comunicazione interna preventiva. Per saperne di più, consultate l'articolo Slash: la modalità Audit.
👍 Buono a sapersi: in tutte le modalità, le e-mail rilevate da Slash compaiono automaticamente in Inbox con lo stato Flagged, senza attendere che un collaboratore le segnali. Inbox mostra solo le e-mail rilevate dopo l'introduzione di questa funzionalità.
❹ Concedere i permessi necessari
Slash ha bisogno di permessi sulla vostra posta elettronica per funzionare:
Lettura delle e-mail: per analizzare il contenuto e rilevare le e-mail fraudolente.
Scrittura delle e-mail: per inserire i banner di avviso nelle e-mail sospette e rimuovere dalla posta in arrivo le e-mail dannose.
La procedura varia a seconda del vostro fornitore di posta elettronica:
👉 Per Google Workspace
Andate nella console di amministrazione Google al seguente indirizzo: https://admin.google.com/ac/owl/domainwidedelegation, poi aggiungete i due scope richiesti per il Client ID di Riot.
Client ID:
115224877434903164740Scope #1:
https://www.googleapis.com/auth/gmail.modify
Consente a Slash di leggere le e-mail e di inserirvi i banner di Albert quando viene rilevata un'e-mail pericolosa. Consente inoltre di spostare nello spam le e-mail confermate come malevole.Scope #2:
https://www.googleapis.com/auth/pubsub
Consente a Slash di essere notificato in tempo reale all'arrivo di una nuova e-mail.
👉 Per Microsoft 365 / Outlook
Concedete a Slash il permesso Mail.ReadWrite tramite le autorizzazioni API di Outlook. Se avete già distribuito il modulo Simulation di Riot, questo permesso è probabilmente già concesso: non dovete fare nulla.
👍 Buono a sapersi: Slash non può funzionare senza questi permessi. Senza accesso in lettura, Slash non può analizzare le e-mail. Senza accesso in scrittura, non può mostrare i banner di avviso nella casella di posta dei vostri collaboratori né rimuovere le e-mail dannose.
❺ Verificare la configurazione
Una volta concessi i permessi:
Viene inviata automaticamente un'e-mail all'amministratore che ha avviato l'installazione.
Aprite questa e-mail e cliccate su « Verify configuration » per finalizzare l'installazione.
Se la verifica va a buon fine, Slash inizia immediatamente ad analizzare le e-mail in entrata della vostra organizzazione.
❻ Configurare il canale di notifica
Questo passaggio è essenziale per il flusso di protezione contro l'impersonificazione interna: è il canale che Riot utilizza per contattare automaticamente un collaboratore la cui identità sembra essere stata impersonata.
Andate in Impostazioni > Notifiche e attivate il canale che preferite:
Slack
Microsoft Teams
Google Chat
Se nessuno di questi canali è disponibile, Riot utilizzerà l'e-mail come soluzione di ripiego.
❼ Attivare la protezione contro l'impersonificazione (facoltativo)
Nelle impostazioni di Slash, potete attivare l'opzione Auto Impersonation Protection. Quando è attivata e si sospetta un'impersonificazione di identità interna, Albert contatta automaticamente il collaboratore impersonato tramite il canale di notifica configurato nel passaggio precedente per verificare la legittimità dell'e-mail.
❽ Attivare Block Threat (consigliato)
Block Threat è un'opzione di Inbox che moltiplica l'effetto di una segnalazione: a partire da una sola e-mail segnalata e confermata come malevola, l'attacco viene neutralizzato per l'intera organizzazione.
Andate in Inbox > Impostazioni > Security actions e attivate Block threat.
👉 Con Block Threat attivato:
Quando un ticket viene confermato come malevolo (da un collaboratore o da un amministratore), tutte le e-mail dello stesso attacco vengono rimosse dalle caselle di posta di tutti i collaboratori interessati (cartella nascosta su Microsoft 365, spam su Gmail).
Le e-mail future provenienti dallo stesso attacco vengono rimosse automaticamente all'arrivo, in tempo reale.
Se un amministratore riclassifica l'e-mail come sicura, le e-mail vengono ripristinate nelle caselle di posta.
👍 Buono a sapersi: su Microsoft 365, le e-mail rimosse vengono collocate in una cartella nascosta ai vostri collaboratori, che non possono più accedervi dalla loro casella di posta. Su Gmail questo non è possibile: le e-mail rimosse vengono collocate nello spam. Fanno eccezione le e-mail di simulazione Riot, che vengono sempre spostate nel cestino.
👍 Buono a sapersi: un attacco viene identificato dalla combinazione indirizzo del mittente + oggetto dell'e-mail. Il sistema gestisce le variazioni casuali che gli attaccanti inseriscono nell'oggetto (nomi, identificativi, stringhe casuali) per aggirare i filtri classici.
Da ricordare
L'installazione si effettua da Inbox > Impostazioni > Slash, in pochi passaggi.
La modalità di protezione (Warning, Auto-remediation o Audit) si imposta in Inbox > Impostazioni > Slash e può essere cambiata in qualsiasi momento.
Slash ha bisogno di un accesso in lettura e in scrittura alla vostra posta elettronica per analizzare le e-mail e agire su di esse.
Ricordatevi di attivare un canale di notifica (Slack, Teams o Google Chat) per usufruire del flusso automatico di impersonificazione.
Attivate Block Threat in Inbox per neutralizzare un attacco sull'intera organizzazione a partire da una sola segnalazione.