📚 Fase 9 del Il vostro percorso di attivazione Riot.
⬅️ Fase precedente: 8️⃣ Preparare il vostro programma di sensibilizzazione
💡 Prerequisito: aver completato la configurazione del vostro workspace (fasi da 1 a 6).
Questa fase dota la posta dei vostri collaboratori di due protezioni complementari:
il pulsante di segnalazione (modulo Inbox): i vostri collaboratori segnalano un'email sospetta con un clic, e voi la ritrovate in Riot per gestirla;
il rilevamento delle email malevole (Slash): Riot analizza ogni email in arrivo per individuare gli attacchi che sfuggono ai filtri di Google o Microsoft. A seconda della modalità che scegliete, ve li segnala, avvisa il collaboratore con un banner, oppure rimuove l'email prima che la veda.
Iniziate dal pulsante: Slash si installa poi da Inbox.
💡 Prerequisiti:
un accesso Amministratore a Riot, ed essere collegati a hub.tryriot.com;
un abbonamento che comprende il modulo Inbox per il pulsante di segnalazione e Slash per il rilevamento;
un accesso alla console di amministrazione della vostra posta (Microsoft 365 o Google Workspace). Se non lo avete, svolgete questa fase con il vostro team IT.
❶ Installare il pulsante di segnalazione
👉 Passo 1: Aprite Inbox
Nella colonna di sinistra dello schermo, sotto Applicazioni, cliccate su Inbox.
👉 Passo 2: Avviate l'installazione
Cliccate su Installa l'estensione.
👉 Passo 3: Distribuite il pulsante nel vostro sistema di posta
La distribuzione si effettua nella console di amministrazione della vostra posta. Seguite la guida corrispondente:
Outlook (Microsoft 365): Come installare il tasto phishing Report di Riot su Outlook
Gmail (Google Workspace): Come installare il tasto Phishing Report di Riot su Gmail
Su Outlook, scegliete chi riceve il pulsante: tutti, alcuni utenti o gruppi, oppure solo voi per un primo test.
👍 Buono a sapersi: su Outlook, il pulsante può impiegare fino a 24 ore per comparire, anche se di solito è molto più rapido. Se non compare nell'app Outlook dopo un riavvio, verificate in Outlook sul Web.
Per capire cosa succede quando un collaboratore segnala un'email: Comprendere Inbox.
❷ Attivare i banner di rilevamento (Slash)
💡 Prerequisito: il pulsante di segnalazione è installato (❶) e i vostri dipendenti sono sincronizzati da Google o Microsoft (fase 1). Slash deve anche essere attivato per il vostro workspace: se la sezione Slash non compare nelle impostazioni di Inbox, contattate il vostro Account Manager Riot o il nostro team tramite la chat.
👉 Passo 1: Attivate Slash
In Inbox, aprite le Impostazioni, poi la sezione Slash. Attivate l'interruttore Slash e seguite le istruzioni visualizzate sullo schermo.
👉 Passo 2: Scegliete la modalità di protezione
Sulla stessa pagina, scegliete cosa fa Slash di un'email rilevata. Potrete cambiarla in qualsiasi momento.
Avviso: un banner di allerta compare in ogni email pericolosa o sospetta. Nulla viene bloccato: i vostri collaboratori vedono l'email e l'avviso. È la modalità dei banner di rilevamento.
Correzione automatica: le email malevole vengono rimosse dalla casella di posta, il collaboratore non le vede mai. Le email che richiedono solo prudenza mantengono il loro banner. Vedi Slash: la modalità Auto-remediation.
Solo audit, nessuna azione: Slash analizza tutto ma non mostra nulla e non sposta nulla. Vedete in Inbox ciò che avrebbe rilevato. Vedi Slash: la modalità Audit.
💡 Il nostro consiglio: non avete ancora presentato Riot ai vostri collaboratori (fase 11)? Iniziate in modalità Audit: non cambia nulla per loro e vi mostra ciò che Slash rileva. Passate alla modalità Avviso una volta informati i vostri collaboratori.
👉 Passo 3: Concedete le autorizzazioni a Slash
Slash ha bisogno di leggere le email (per analizzarle) e di modificarle (per aggiungervi i banner o rimuovere le email malevole). La procedura dipende dal vostro sistema di posta e si svolge nella sua console di amministrazione: seguite la parte ❹ di 2️⃣ Come installare i banner di rilevamento Slash.
👉 Passo 4: Convalidate l'installazione
Riot invia un'email all'amministratore che ha avviato l'installazione. Apritela e cliccate su Verifica la configurazione. Se la verifica riesce, Slash inizia subito ad analizzare le email in arrivo.
👍 Buono a sapersi: qualunque sia la modalità, ogni email rilevata da Slash compare automaticamente in Inbox, senza attendere che un collaboratore la segnali.
❸ Rafforzare la protezione (consigliato)
👉 Neutralizzare un attacco per tutta l'organizzazione (Blocca gli attacchi)
In Inbox, aprite le Impostazioni, poi Azioni di sicurezza, e attivate Blocca gli attacchi. Non appena un'email segnalata viene confermata come malevola, tutte le email dello stesso attacco vengono rimosse dalle caselle dei vostri collaboratori, e le successive vengono rimosse appena arrivano.
👉 Verificare le usurpazioni d'identità interne (facoltativo)
Nelle impostazioni di Slash, l'opzione Protezione automatica contro l'usurpazione d'identità permette a Riot di contattare automaticamente un collaboratore la cui identità sembra usurpata, per verificare che abbia davvero inviato l'email. Riot lo contatta sul canale scelto alla fase 4.
🛠️ Un problema?
Il pulsante non compare in Outlook: vedi Come risolvere i problemi di Inbox su Outlook ?
La sezione Slash non compare nelle impostazioni di Inbox: contattate il vostro Account Manager Riot.
Ancora bloccati? Contattate il nostro team tramite la chat della piattaforma.
Da ricordare
Installate prima il pulsante di segnalazione dal menu Inbox, poi distribuitelo nel vostro sistema di posta seguendo la guida Outlook o Gmail.
Attivate poi Slash nelle impostazioni di Inbox, quindi concedetegli le autorizzazioni sul vostro sistema di posta.
I banner compaiono in modalità Avviso; la modalità Audit permette di testare senza cambiare nulla per i vostri collaboratori.
Attivate Blocca gli attacchi per neutralizzare un attacco in tutta l'organizzazione a partire da una sola segnalazione.
📚 Passiamo alla fase successiva?