Plugin-Einstellungen
Einführung
LUCY enthält ein „Phish Alert“-Plugin für verschiedene Mailclients und Browser, das es Benutzern ermöglicht, verdächtige E-Mails mit einem Klick sicher zu melden. Die gemeldeten E-Mails werden vom Threat Analyzer von LUCY analysiert und verbessern die Sicherheit der Organisation, indem Mitarbeiter in die proaktive Bedrohungsmeldung eingebunden werden.
Das Plugin hat zwei Hauptzwecke:
Verdächtige E-Mails weiterleiten:
Benutzer können E-Mails an eine vordefinierte Adresse weiterleiten (z. B. das Sicherheitsteam).
Eine benutzerdefinierte Nachricht wird dem Benutzer nach dem Melden angezeigt.
An LUCY melden:
Verdächtige E-Mails können zur Analyse.
Von LUCY generierte E-Mails werden in den Kampagnenstatistiken verarbeitet.
Technische Details
Das Plugin ist eine unsignierte MSI-Datei, die als C++/COM-Objekt programmiert und mit Microsoft Visual C++ 2015 Redistributable gebündelt ist. Die Ladezeit beträgt etwa 10 ms.
Die Office-365-Version verwendet zum Senden von Daten an LUCY immer den im System integrierten Webbrowser.
Sowohl die XML- (Office 365) als auch die MSI- (Outlook-)Version können die Systemeinstellungen für den Proxy (falls vorhanden) ohne zusätzliche Einrichtung nutzen.
Unterstützte E-Mail-Clients
Office 365 (Desktop, Web, Mobil)
Google Workspace (Gmail)
Plug-in-Einstellungen
Standardsprache
Legen Sie die Standardsprache des Plugins fest.
Fügen Sie eine Liste von E-Mails hinzu, die Vorfallsberichte erhalten sollen. Mehrere E-Mails können durch ein Semikolon getrennt werden (;).
Berichte über HTTP senden
Wenn diese Option aktiviert ist, sendet das Plugin Vorfallsberichte über HTTP an LUCY. Wenn Ihre Lucy-Domäne über ein SSL-Zertifikat verfügt, wird der Bericht stattdessen über HTTPS gesendet.
Wenn diese Einstellung nicht aktiviert ist, werden keine Vorfälle in der Vorfalls-Dashboard.
Einstellungen für Phishing-Vorfallsberichte
Wählen Sie eine aus:
Simulationsberichte immer empfangen – Alle an Lucy gesendeten Simulationsberichte werden gespeichert und in die Statistiken aufgenommen.
Bericht senden (Statistiken aktualisieren, nicht speichern) – Das Plugin sendet den Bericht an Lucy, Lucy aktualisiert die Berichtsstatistiken und verwirft den Bericht dann, ohne ihn zu speichern.
Bericht nicht senden – Das Plugin sendet den Bericht überhaupt nicht an Lucy, und die Statistiken werden nicht aktualisiert. Nur vom Outlook-O365-Plugin unterstützt.
MSI-Plugin-Authentifizierung aktivieren
Sie können optional die Benutzerauthentifizierung in Ihrem Melde-Workflow aktivieren.
Berichte über SMTP senden
Wenn diese Option aktiviert ist, sendet das Plugin Vorfallsberichte per SMTP an die oben in der E-Mail-Einstellung definierte E-Mail-Liste. Wenn diese Einstellung nicht aktiviert ist, werden keine Vorfall-E-Mail-Berichte gesendet.
SMPT zum Empfangen von Vorfallsberichten verwenden
Wenn diese Option aktiviert ist, werden Vorfallsberichte per SMTP an Lucy gesendet.
Einstellungen für Phishing-Vorfallsberichte
Wählen Sie eine aus:
Simulationsberichte immer empfangen – Alle an Lucy gesendeten Simulationsberichte werden gespeichert und in die Statistiken aufgenommen.
Bericht senden (Statistiken aktualisieren, nicht speichern) – Das Plugin sendet den Bericht an Lucy, Lucy aktualisiert die Berichtsstatistiken und verwirft den Bericht dann, ohne ihn zu speichern.
Bericht nicht senden – Das Plugin sendet den Bericht überhaupt nicht an Lucy, und die Statistiken werden nicht aktualisiert. Nur vom Outlook-O365-Plugin unterstützt.
Phishing-Simulationen über HTTP senden
Wenn diese Option aktiviert ist, leitet das Plugin Simulations-E-Mails über HTTP(S) weiter. Verwenden Sie diese Option, wenn Sie Simulations-E-Mails in Ihrem Vorfalls-Dashboard ignorieren möchten, der Bericht aber dennoch in die Kampagnenstatistiken aufgenommen werden soll.
X-Header in weitergeleiteten E-Mails verwenden
Wenn diese Option aktiviert ist, fügt das Plugin der weitergeleiteten E-Mail einen Header hinzu:
Außerdem wird dieser HTML-Code zum Nachrichtentext hinzugefügt:
Inline-Weiterleitung von Nachrichten
Wenn diese Option aktiviert ist, wird das Plugin den Nachrichtentext der E-Mail vor dem Weiterleiten löschen.
Anfrage für tiefere Analyse
Wenn diese Option aktiviert ist, sehen Benutzer ein Popup, in dem sie gefragt werden, ob sie eine tiefere Analyse der gemeldeten Phishing-E-Mail anfordern möchten (nur in O365- und MSI-Plugins unterstützt).
Kommentar für tiefere Analyse
Wenn diese Option aktiviert ist, fügt das Plugin der Bericht-UI ein Kommentarfeld hinzu. Nur im MSI-Plugin unterstützt.
Anhang der gemeldeten E-Mail im EML-Format senden
Standardmäßig werden E-Mails im .msg Format weitergeleitet. Aktivieren Sie diese Einstellung, um sie als .eml stattdessen.
Autoreply für Berichte deaktivieren
Wenn diese Option aktiviert ist, sendet LUCY keine automatische Antwort an Melder.
Aktionen für gemeldete E-Mails
Wenn eine E-Mail gemeldet wird, führt das Plugin eine der folgenden Aktionen aus:
Die gemeldete E-Mail löschen.
Gemeldete E-Mail in einen Ordner verschieben.
Sie können mit dieser Einstellung einen Ordner angeben, der Ordner muss jedoch bereits vorhanden sein.
Gemeldete E-Mail in den Junk-Ordner verschieben.
Über abgelaufene Vorfälle benachrichtigen
Aktivieren Sie diese Einstellung, um benachrichtigt zu werden, wenn es Berichte gibt, die älter als 30 Tage sind.
Anonyme Berichterstattung für Simulationen
Wenn aktiviert, werden alle Berichte zu Phishing-Simulationen als anonym markiert. Die E-Mail-Adresse und der Nachrichtentext des Melders werden nicht gespeichert oder angezeigt.
Anonyme Phishing-Berichterstattung
Wenn aktiviert, werden alle echten Phishing-Berichte (d. h. keine Simulationen) als anonym markiert. Die E-Mail-Adresse und der Nachrichtentext des Melders werden nicht gespeichert oder angezeigt.
UI-Einstellungen
Konfigurieren Sie diese Einstellungen in den Sprache Tab.
Sprache
Wählen Sie die Sprachvoreinstellung aus, um sie speziell für die benötigte Sprache zu konfigurieren.
✅/✅/✅
Beschriftung des Menübands
Der Name des Bereichs im Menüband, in dem die Schaltfläche erscheint.
✅/❌/❌
Text der Erfolgsmeldung
Der Text der Nachricht, der nach erfolgreichem Melden einer E-Mail angezeigt wird.
✅/✅/❌
Titel der Erfolgsmeldung
Der Titel der Nachricht, der nach erfolgreichem Melden einer E-Mail angezeigt wird.
✅/✅/❌
Schaltfläche der Erfolgsmeldung
Der auf der Schaltfläche angezeigte Text nach erfolgreichem Melden einer E-Mail.
✅/✅/❌
Text des Erfolgsmeldungsinhalts
Der Text der Nachricht, der nach erfolgreichem Melden einer E-Mail angezeigt wird.
✅/✅/❌
Text der Berichtsschaltfläche
Der auf der Berichtsschaltfläche angezeigte Text.
✅/❌/❌
Untertext der Berichtsschaltfläche
Der auf der Berichtsschaltfläche angezeigte Untertext.
✅/❌/❌
Titel des Berichts
Der Titel der Nachricht, die nach dem Klicken auf die Berichtsschaltfläche angezeigt wird.
✅/✅/❌
Fehlertitel
Der Titel der Nachricht, die bei Auftreten eines Fehlers angezeigt wird.
✅/✅/❌
Fehlermeldung beim Senden
Die Nachricht, die angezeigt wird, wenn beim Senden des Berichts ein Problem auftritt.
✅/❌/❌
Benutzeranfrage-Nachricht
Die Nachricht, die angezeigt wird, nachdem eine verdächtige Phishing-E-Mail markiert und auf die Berichtsschaltfläche geklickt wurde.
✅/✅/❌
Nachricht für Anforderung einer tieferen Analyse
Die Nachricht, die nach dem Klicken auf die Berichtsschaltfläche für eine tiefere Analyse angezeigt wird.
✅/✅/❌
Titel der Anforderung für tiefere Analyse
Der Titel der Nachricht, die nach dem Klicken auf die Berichtsschaltfläche für eine tiefere Analyse angezeigt wird.
✅/✅/❌
Betreff
Der Betreff der weitergeleiteten E-Mail-Nachricht beim Senden eines Berichts über SMTP.
✅/✅/✅
Für Aktion „Ja“
Legen Sie die Aktion für „Ja“ in der Anforderung für tiefere Analyse fest.
✅/✅/❌
Für Aktion „Nein“
Legen Sie die Aktion für „Nein“ in der Anforderung für tiefere Analyse fest.
✅/✅/❌
Zuletzt aktualisiert
War das hilfreich?