Aperçu

Smart Banners est une fonctionnalité de sécurité des e-mails qui analyse les e-mails entrants en temps réel et affiche des bannières d'avertissement contextuelles aux utilisateurs lorsque des éléments suspects sont détectés. Le système aide à se protéger contre l'hameçonnage, l'usurpation de marque et autres menaces basées sur les e-mails qui pourraient contourner les filtres anti-spam traditionnels.

Capacités clés :

• Analyse des e-mails en temps réel pour détecter les signaux de menace
• Bannières d'avertissement visuelles avec différents niveaux de gravité
• Signalement piloté par l'utilisateur et marquage des expéditeurs de confiance
• Tableau de bord administrateur pour la surveillance et la configuration
• Intégration avec Microsoft 365 et Google Workspace

Types de bannières

• Smart Banners attirent l'attention des utilisateurs sur les signaux suspects détectés dans un e-mail et leur permettent de qualifier la menace.
• 2 actions possibles : marquer comme sûr, signaler.
• La couleur de la bannière correspond au signal le plus élevé détecté dans l'e-mail : Si la bannière est déclenchée, chaque signal apparaîtra sur la bannière (sauf quelques exceptions).
• Il n'est pas possible de personnaliser le message qui apparaît dans les bannières ou les couleurs

⚠️ Une fois qu'une bannière a été ajoutée à un e-mail, elle ne peut être supprimée que manuellement par le destinataire.

Gris

Une bannière grise - info est affichée lorsque le signal le plus élevé détecté est faible. Cela correspond aux signaux suivants : expéditeur pour la première fois, domaine récent, service de transfert de fichiers, décalage entre l'adresse From et Return-Path

Orange

Une bannière orange - suspecte est affichée lorsque le signal le plus élevé détecté est moyen. Cela correspond à : correspondance partielle sur les employés ou l'entreprise, correspondance partielle/exacte sur les marques ou partenaires commerciaux, pièces jointes dangereuses.

Rouge

Une bannière rouge - Très suspecte est affichée en cas de correspondance d'identité exacte sur un employé ou l'entreprise. L'attaquant se fait passer pour un collaborateur connu ou l'entreprise elle-même avec précision.

Neutre

Une bannière neutre sera affichée sur tous les e-mails lorsque le paramètre neutral_banner_enabled est activé. Les e-mails internes sont également affectés. Elle s'affichera sous la forme d'un seul bouton de signalement en haut à droite de l'e-mail.

Actions des bannières

Pour signaler ou ajouter à la liste blanche un e-mail via bannière de manière efficace, l'utilisateur doit être authentifié.

IMPORTANT : Marquer un e-mail comme suspect ne le supprime pas des boîtes aux lettres des utilisateurs ni ne bloque l'expéditeur. Ces actions doivent être effectuées manuellement via vos outils de sécurité existants (par exemple Exchange, Microsoft Defender).

Marquer comme sûr

Le bouton Marquer comme sûr est affiché sur toutes les bannières par défaut. Il peut être supprimé de toutes les futures bannières par l'équipe d'assistance

Lorsqu'un utilisateur marque un e-mail comme sûr, l'utilisateur ne recevra jamais de bannières sur les futurs e-mails de cet expéditeur.

Après avoir cliqué sur marquer comme sûr, l'utilisateur est authentifié sur LibraCyber et voit une page de confirmation

Un administrateur ne peut pas annuler l'action « marquer comme sûr » de l'utilisateur.

Tous les expéditeurs marqués comme sûrs par les utilisateurs sont enregistrés dans Smart Banners Setup - Expéditeurs marqués comme sûrs par les utilisateurs.

L'administrateur peut effectuer les actions suivantes :

• Rechercher par expéditeur ou trier par expéditeur le plus souvent ajouté à la liste blanche.

• Autoriser l'expéditeur pour toute l'entreprise en cliquant sur l'icône d'expéditeur👤

  

• Autoriser le domaine pour toute l'entreprise en cliquant sur l'icône de domaine @

  

• Effectuer une action en masse en sélectionnant plusieurs expéditeurs.

  

Une fois qu'un administrateur ajoute un expéditeur/domaine à la liste blanche, il est supprimé du tableau et ajouté à Smart Banners Setup - Préférence (Liste blanche).

Lorsqu'un utilisateur marque un e-mail comme sûr, l'utilisateur ne recevra jamais de bannières sur les futurs e-mails de cet expéditeur.

Après avoir cliqué sur marquer comme sûr, l'utilisateur est authentifié sur LibraCyber et voit une page de confirmation

Bouton Signaler dans les bannières

Le bouton Signaler - bannières est affiché sur toutes les bannières par défaut.

Il peut être masqué de toutes les futures bannières par l'équipe d'assistance.

Lorsqu'un utilisateur signale un e-mail :

• L'e-mail est considéré comme une menace et suit le flux des menaces.

Langue de la bannière

Smart Banners sont affichées selon l'ordre de priorité de langue suivant :

1. Langue sélectionnée par l'utilisateur dans LibraCyber (page Mon Progrès).
2. Langue préférée de l'utilisateur dans Active Directory (attribut PreferredLanguage).
3. Langue par défaut de l'entreprise, telle que configurée dans LibraCyber.
4. Anglais, comme secours final si aucune des options ci-dessus n'est disponible.

Logique de langue

Langue sélectionnée par l'utilisateur dans LibraCyber (Mon Progrès) > 2. Langue préférée de l'utilisateur dans AD > 3. Langue par défaut de l'entreprise > Anglais (secours)

En cas d'urgence, un fichier CSV peut être fourni à LibraCyber pour forcer une mise à jour de langue en avance — bien que cette approche ne soit pas recommandée comme pratique courante.

⚠️ Important : Avant de procéder à toute mise à jour manuelle, assurez-vous que l'approvisionnement quotidien des utilisateurs est désactivé. S'il est actif, le prochain cycle d'approvisionnement écrasera automatiquement toute modification appliquée manuellement, rétablissant les utilisateurs à leurs paramètres de langue précédents.