Dieser Artikel erklärt, wie man das Routing von E-Mails, die von Benutzern über die Schaltfläche "Phishing melden" gemeldet werden, automatisiert, um automatisch zwischen Berichten über Phishing-Simulationen und Berichten über echte Bedrohungen zu unterscheiden.
Die Simulations-E-Mails, die dann an Cyber Guru zurückgesendet werden, definieren die sogenannten Cyber Defender.
Schritt-für-Schritt-Anleitung:
1. Melden Sie sich bei der Power Automate-Konsole an, wählen Sie "Erstellen" und klicken Sie dann auf "Automatisierter Cloud-Flow":
2. Geben Sie dem Flow einen Namen, zum Beispiel "Cyber Guru Flow", und wählen Sie in der Suchleiste „Beim Eintreffen einer neuen E-Mail in einem freigegebenen Postfach (V2)“:
Hinweis: Es reicht aus, das Stichwort "freigegeben" einzugeben, um die Suche zu erleichtern.
3. Geben Sie das erstellte freigegebene Postfach in „Original Mailbox Address“ ein. Klicken Sie auf "Alles anzeigen", um die weiteren Einstellungen zu sehen:
4. Wählen Sie unter "Ordner" die Option "Posteingang" aus, indem Sie auf das Ordnersymbol klicken:
5. Klicken Sie auf das Symbol "+" unter dem Feld "Beim Eintreffen einer neuen E-Mail in einem freigegebenen Postfach (V2)":
6. Wählen Sie "Steuerung" und dann "Bedingung":
7. Ersetzen Sie im Abschnitt "Bedingung" den Wert "UND" durch "ODER" und fügen Sie eine neue Zeile hinzu, indem Sie auf "Neues Element" klicken:
8. Klicken Sie auf das erste Feld "Wert auswählen" und klicken Sie auf das Blitzsymbol:
9. Wählen Sie im erscheinenden Menü die Option "Körper":
10. Wählen Sie im folgenden Feld anstelle von "ist gleich" die Option "enthält":
11. Geben Sie dann im letzten Feld "Wert auswählen" den Wert CGRE: en2358nfwf348fnw932jdo4fe4rrewffd
12. Die gleichen Schritte von Punkt 8 bis Punkt 11 müssen ausgeführt werden, um den Wert 85.235.135.191 einzugeben, um ein Ergebnis wie das folgende zu erzielen:
13. Klicken Sie auf das Symbol "+" unter der Option "Wahr":
14. Wählen Sie in der Suchleiste die Aktion "E-Mail weiterleiten (V2)":
Hinweis: Es reicht aus, das Stichwort "weiterleiten" einzugeben, um die Suche zu erleichtern.
15. Klicken Sie im linken Bereich "E-Mail weiterleiten (V2)" auf das Feld Nachrichten-ID, klicken Sie auf das Blitzsymbol und suchen Sie nach der Option Nachrichten-ID:
16. Geben Sie im Feld "An*" die Empfängeradresse von Cyber Guru ein, die lautet defenders@cyberguru.report:
17. Klicken Sie auf "Alles anzeigen" und geben Sie im Feld "Original Mailbox Address" die speziell erstellte Adresse des freigegebenen Postfachs ein:
18. Klicken Sie abschließend auf "Speichern".