Revue de sécurité

Où trouver cette page

Email security › Demandes de revue

Qui peut y accéder

Toute personne qui peut voir la page; l’entreprise doit avoir Microsoft 365 connecté

Pour

FSG

Forfait

Signalement d’hameçonnage (module complémentaire, ou inclus dans Complete). Voir les tarifs

Fonctionnalité

Signalement d’hameçonnage pour Outlook : un seul clic, sans OAuth

À quoi sert la page

Revue de sécurité est une page de la console Lavawall®, dans la section Email security. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

Microsoft 365 met en quarantaine les courriels suspects, les utilisateurs demandent que des messages soient libérés, ils signalent de l’hameçonnage et Microsoft bloque les connexions à risque. Chacun de ces éléments exige que quelqu’un l’examine. Cette page les rassemble pour que vous puissiez les examiner et agir sans passer d’un centre d’administration à l’autre.

Lorsque All companies est sélectionné, la page énumère chaque client Microsoft 365 qui a des éléments en attente, avec le nombre par type, et un Domain Risk Lookup pour vérifier rapidement n’importe quel domaine. Choisissez une entreprise pour ouvrir sa file de révision, où cinq onglets regroupent la quarantaine, les signalements d’hameçonnage, les connexions bloquées, le risque des domaines et les règles d’expéditeur.

Depuis la file, vous pouvez libérer ou supprimer les courriels en quarantaine, confirmer ou écarter les signalements d’hameçonnage, bloquer ou autoriser des expéditeurs et des domaines, et examiner ou autoriser les connexions bloquées. Chaque élément ouvre une vue détaillée avec l’analyse de la menace, les renseignements sur l’adresse IP de l’expéditeur, les liens, les pièces jointes et l’historique des actions.

Ce que vous voyez

1. Companies Requiring Security Review (vue de toutes les entreprises) : chaque entreprise avec le nombre d’éléments en quarantaine, de demandes de libération, de signalements d’hameçonnage, de connexions bloquées et de faux positifs probables, et un bouton Examiner ou View.
2. Cartes de sommaire (une entreprise) : Quarantine, Release Requests, Phishing Reports, Blocked Logins, Likely False + et Risky Domains. Cliquez sur une carte pour accéder à cette section.
3. Onglets : Quarantine, Phishing Reports, Blocked Logins, Domain Risk et Sender Rules.
4. Liste de la quarantaine : les filtres Pending, Release Requests, Released et Tout, et un tableau avec Time, Objet, Sender, Recipient, Threat, Domain Risk et Actions (Release, Supprimer).
5. Release from Quarantine : confirmez une libération, au besoin avec Add sender to allow list pour une Allow duration (days) donnée.

Comment traiter une demande de libération

1. Ouvrez une entreprise, puis Quarantine, et choisissez Release Requests.
2. Cliquez sur un élément pour voir les Email Details, la Threat Analysis, les liens et les pièces jointes.
3. S’il est sûr, cliquez sur Release.
4. Laissez Add sender to allow list coché pour qu’il ne soit plus intercepté, choisissez une Allow duration (days) (45 jours est recommandé) et cliquez sur Release Email.
5. S’il n’est pas sûr, cliquez sur Supprimer et confirmez.

Comment examiner les signalements d’hameçonnage des utilisateurs

1. Ouvrez Phishing Reports et choisissez Pending Review, ou Likely False + pour les signalements qui semblent sûrs.
2. Ouvrez un signalement pour voir l’analyse.
3. Choisissez Confirm Phishing, Mark Safe, Block Sender ou Block Domain, ajoutez au besoin des notes et confirmez.

Comment examiner une connexion bloquée

1. Ouvrez Blocked Logins.
2. Vérifiez User, IP / Location, Appareil, Block Reason et Indicateurs.
3. Cliquez pour l’examiner, puis choisissez une Review Decision : Mark as Reviewed (no action), Whitelist (allow future logins) ou Confirm Block (legitimate block).
4. Pour autoriser les connexions futures, choisissez Whitelist IP Address ou Whitelist Device, ajoutez des Notes et cliquez sur Save Review.

Comment vérifier le risque d’un domaine

1. Ouvrez Domain Risk, ou utilisez Domain Risk Lookup dans la vue de toutes les entreprises.
2. Saisissez un domaine ou une adresse courriel et cliquez sur Check Risk (ou Analyze).
3. Lisez le niveau de risque et la cote, l’âge du domaine, le bureau d’enregistrement, si MX, SPF et DMARC sont configurés, ainsi que les fournisseurs d’hébergement et de courriel. Ouvrez View Risk Details pour connaître les facteurs derrière la cote.

Comment gérer les règles d’autorisation et de blocage des expéditeurs

1. Ouvrez Sender Rules pour voir l’Allow List et la Block List.
2. Cliquez sur Add Rule, choisissez Allow (whitelist) ou Block (blacklist), et saisissez le Sender (email or domain).
3. Pour les règles d’autorisation, réglez Expiry (for allow rules) (aucune expiration, 45 jours, 90 jours ou 1 an), ajoutez un Motif et cliquez sur Add Rule.
4. Pour retirer une règle, cliquez sur son bouton de retrait et confirmez.

Conseils

• Utilisez chaque matin la vue de toutes les entreprises pour voir quels clients ont besoin d’attention. La mention verte « All clear » signifie que rien n’est en attente.
• Privilégiez les règles d’autorisation à durée limitée. La valeur par défaut suggérée est de 45 jours.
• Les domaines récemment enregistrés sont un fort indice d’hameçonnage. Vérifiez Âge du domaine dans les détails du risque.
• Ne bloquez un domaine entier que si vous en êtes certain. Bloquer un seul expéditeur est plus sûr pour les services partagés.

Dépannage

« Microsoft 365 is not connected for this company » (Microsoft 365 n’est pas connecté pour cette entreprise).

Connectez Microsoft 365 pour l’entreprise afin d’utiliser la revue de sécurité.

« Could not assess domain » (impossible d’évaluer le domaine).

Le domaine n’existe peut-être pas ou n’a pas pu être consulté. Vérifiez l’orthographe.

Aucun élément n’apparaît.

Rien n’attend pour ce filtre. Choisissez Tout pour tout voir, y compris les éléments déjà traités.

Guides de tâches qui utilisent cette page

• Déployer le signalement d’hameçonnage et nettoyer un hameçonnage signalé

Articles connexes

• Signalement d’hameçonnage (Email security)
• Supprimer l’hameçonnage (Email security)
• Microsoft 365 (Microsoft 365)
• Connecter Microsoft 365 (Microsoft 365)
• Rapports DMARC (Email security)

Besoin d’aide?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :

• Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe sans attendre. Là où le consentement aux témoins est requis, le clavardage démarre après votre acceptation (paramètres des témoins).
• Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est acheminé directement à une personne.
• Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.

Les noms, entreprises, appareils et chiffres qui figurent dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.