Cet article explique comment automatiser le routage des emails signalés par les utilisateurs via le bouton "Signaler un phishing", dans le but de distinguer automatiquement les signalements relatifs aux simulations de phishing de ceux concernant des menaces réelles.
Les emails de simulation qui reviendront ensuite à Cyber Guru définiront ce que sont les Cyber Defender.
Procédure détaillée :
1. Accédez à la Console Power Automate, sélectionnez "Créer" puis cliquez sur "Flux cloud automatisé":
2. Donnez un nom au flux, par exemple "Cyber Guru Flow" et dans la barre de recherche, sélectionnez “À l'arrivée d'un nouveau message dans une boîte aux lettres partagée (V2)” :
Note : il suffit d'insérer "partagée" comme mot-clé pour faciliter la recherche.
3. Insérez la boîte aux lettres partagée créée dans “Adresse de la boîte aux lettres d'origine”. Cliquez sur "Afficher tout" pour voir les paramètres supplémentaires :
4. Sélectionnez dans le champ "Dossier" l'option "Boîte de réception" en cliquant sur l'icône du dossier :
5. Cliquez sur le symbole "+" sous la boîte "À l'arrivée d'un nouveau message dans une boîte aux lettres partagée (V2)":
6. Sélectionnez "Contrôle" puis "Condition":
7. Dans la section "Condition", remplacez la valeur "ET" par "OU" et ajoutez une nouvelle ligne en cliquant sur "Nouvel élément":
8. Cliquez sur la première boîte "Choisir une valeur" et cliquez sur l'icône en forme d'éclair :
9. Sélectionnez l'option "Corps" dans le menu qui apparaît :
10. Dans la boîte suivante, au lieu de "est égal à", sélectionnez "contient":
11. Insérez ensuite dans la dernière boîte "Choisir une valeur" la valeur CGRE: en2358nfwf348fnw932jdo4fe4rrewffd
12. Les mêmes procédures des points 8 à 11 doivent être exécutées pour insérer la valeur 85.235.135.191 afin d'obtenir un résultat comme le suivant :
13. Cliquez sur le symbole "+" sous l'option "Vrai":
14. Dans la barre de recherche, sélectionnez l'action "Transférer un message électronique (V2)":
Note : il suffit d'insérer "transférer" comme mot-clé pour faciliter la recherche.
15. Dans la section de gauche "Transférer un message électronique (V2)" cliquez sur le champ Id Message, cliquez sur le symbole en forme d'éclair et recherchez l'option ID Message :
16. Dans le champ "À*" insérez l'adresse destinataire de Cyber Guru qui est la suivante defenders@cyberguru.report:
17. Cliquez sur "Afficher tout" et dans le champ "Adresse de la boîte aux lettres d'origine" insérez l'adresse de la boîte aux lettres partagée spécialement créée :
18. Enfin, cliquez sur "Enregistrer".