Comment fonctionne Stoïk Report

Stoïk Report permet à vos employés de signaler les e-mails suspects en un clic, directement depuis leur boîte mail Outlook ou Gmail. Chaque signalement apparaît dans Stoïk Protect, où vous pouvez le trier depuis une seule page. Cet article explique le fonctionnement de la fonctionnalité de bout en bout, ce que vous voyez dans Stoïk Protect et ce qui change lorsque Stoïk Email Security est activé.

Pour obtenir les instructions de déploiement et savoir comment déployer l’extension auprès de votre équipe, consultez Déployez Stoïk Report auprès de votre équipe.

Clients pris en charge

Client	Prise en charge
Outlook sur le web	Pris en charge
Nouvel Outlook sur Windows	Pris en charge
Outlook classique sur Windows	Pris en charge à partir de la version 2404 (build 17530.15000)
Outlook LTSC Professional Plus 2024 (Outlook classique)	Pris en charge (Mailbox 1.14)
Outlook sur Mac	Pris en charge à partir de la version 16.100 (build 25072537)
Gmail (Chrome, Edge, Brave ou autre navigateur Chromium, ordinateur uniquement)	Pris en charge
Outlook LTSC Professional Plus 2021 (Outlook classique)	Non pris en charge (Mailbox 1.9 maximum)
Outlook sur Android / iOS	Non pris en charge
Gmail sur Safari ou Firefox	Non pris en charge
Gmail sur mobile	Non pris en charge

Le flux de signalement

Du moment où un employé reçoit un e-mail suspect au moment où vous le triez dans Stoïk Protect, le flux ressemble à ceci :

1

Un employé signale un e-mail

L’employé reçoit un e-mail suspect et clique sur le Signaler l’hameçonnage bouton dans sa boîte mail Outlook ou Gmail.

2

Stoïk classe l’e-mail

Stoïk analyse immédiatement l’e-mail pour déterminer s’il faisait partie d’une simulation de phishing Stoïk envoyée par vous, ou s’il s’agit d’un e-mail suspect provenant de l’extérieur de votre organisation.

3

L’employé reçoit un retour immédiat

Une pop-in apparaît dans sa boîte mail pour confirmer le signalement :

• Si l’e-mail était une simulation Stoïk, l’employé voit un court message le félicitant et expliquant les indices d’alerte qu’il a repérés.

• Sinon, l’employé voit une confirmation indiquant que le signalement a été transmis à l’équipe informatique pour examen.

4

Le signalement apparaît dans Stoïk Protect

Le signalement est ajouté au tableau des menaces signalées, accessible dans Risque humain > Signalement > Résultats.

5

Vous effectuez le triage du signalement

Depuis le tableau, vous pouvez ouvrir le panneau latéral pour consulter le contexte complet de l’e-mail (expéditeur, destinataire, corps du message, pièces jointes, classification) et décider de l’action à entreprendre.

Examen des signalements dans Stoïk Protect

Tous les signalements sont centralisés dans Risque humain > Signalement > Résultats.

Le tableau des menaces signalées

Le tableau affiche chaque e-mail signalé par votre équipe, avec les colonnes suivantes :

Colonne	Ce qu’elle affiche
Signalé le	Quand l’employé a signalé l’e-mail.
Auteur du signalement	L’employé qui a signalé l’e-mail.
Expéditeur	L’expéditeur d’origine de l’e-mail.
Objet	L’objet de l’e-mail signalé.
Source	Si l’e-mail est une Stoïk Simulation ou un e-mail suspect.
Validité	Si le signalement est un vrai positif, un faux positif, ou En attente à revoir.

Vous pouvez filtrer le tableau par Statut, Auteur du signalement, Source, ou Validité, ou utiliser la barre de recherche pour trouver un e-mail précis.

Par défaut, le tableau est trié par signalement le plus récent.

Le panneau latéral

En cliquant sur une ligne, vous ouvrez un panneau latéral contenant le contexte complet du signalement :

• L’auteur du signalement (nom, e-mail, canal : Outlook ou Gmail)

• L’e-mail lui-même (expéditeur, destinataires, objet, aperçu du corps, pièces jointes)

• L’analyse (source, validité, indices le cas échéant)

• Recommandations sur la marche à suivre lorsque le signalement requiert votre attention

Source : Stoïk Simulation vs e-mail suspect

Chaque signalement est classé selon l’une de deux sources.

Stoïk Simulation

L’e-mail faisait partie d’une campagne de simulation de phishing que vous avez menée avec Stoïk. L’employé a correctement repéré et signalé un faux e-mail conçu pour tester sa vigilance.

Pour ces signalements :

• La validité est automatiquement marquée comme vrai positif.

• Aucune action n’est requise de votre part. Le signalement est comptabilisé dans les statistiques de la campagne et contribue aux métriques globales de sensibilisation de votre équipe.

• Le panneau latéral affiche les indices de la simulation (par exemple, formulation urgente, incohérence de l’expéditeur) afin que vous puissiez voir ce que votre employé a repéré.

e-mail suspect

L’e-mail ne fait partie d’aucune simulation Stoïk. Il peut s’agir d’une véritable tentative de phishing, d’une simulation d’un autre éditeur, ou d’un e-mail légitime qui semblait simplement suspect au déclarant.

Pour ces signalements, l’étape suivante dépend du fait que Stoïk Email Security soit actif pour votre organisation.

• Sans Stoïk Email Security : nous ne pouvons pas déterminer automatiquement la nature de l’e-mail. La validité reste En attente. Le panneau latéral fournit des étapes de remédiation pour vous aider à enquêter (vérifier l’expéditeur, vérifier les liens, confirmer hors bande).

• Avec Stoïk Email Security : l’e-mail est automatiquement réanalysé par le SOC de Stoïk. La validité est mise à jour selon le verdict du SOC et l’action appropriée est prise. Voir la section suivante.

Intégration Email Security

Lorsque Stoïk Email Security est actif pour votre organisation, chaque signalement e-mail suspect est automatiquement réanalysé par le SOC de Stoïk. Cela signifie :

• Vous n’avez pas à enquêter vous-même sur l’e-mail.

• La validité est mise à jour selon le verdict du SOC : vrai positif si une menace réelle est confirmée, faux positif sinon.

• Si une menace réelle est confirmée, le SOC agit directement (mise en quarantaine sur les boîtes mail concernées, notification à votre équipe).

Email Security bloque également l’écrasante majorité des véritables tentatives de phishing avant qu’elles n’atteignent la boîte de réception de votre équipe. Les signalements qui passent encore par le bouton Signaler sont ceux qui ont échappé à la première ligne de défense, ainsi que les e-mails légitimes que les employés veulent simplement revérifier.

Si votre organisation ne dispose pas encore de Stoïk Email Security, réservez une démo pour en savoir plus.

Foire aux questions

Que se passe-t-il si un employé signale par erreur un e-mail légitime ?

Rien de critique. Le signalement apparaît dans votre tableau des menaces signalées avec En attente la validité (ou faux positif si Email Security l’analyse et confirme qu’il est sûr). Encourager les employés à trop signaler est plus sûr que de les encourager à ne pas assez signaler.

Puis-je voir combien de signalements chaque employé a soumis ?

Oui. Vous pouvez filtrer le tableau des menaces signalées par Auteur du signalement pour voir tous les signalements d’un employé spécifique.

Puis-je répondre à l’employé qui a signalé l’e-mail ?

Pas directement depuis Stoïk Protect pour le moment. Nous recommandons de reconnaître les signalements utiles via vos propres canaux internes (e-mail, Slack) afin de renforcer ce comportement. Un court message de « merci » contribue beaucoup à l’adoption.