Configuration

La simulation de phishing disponible dans Stoïk Protect forme les employés des entreprises assurées à l’aide d’une approche à deux volets :

• De faux e-mails de phishing sont envoyés fréquemment afin de les entraîner à repérer les messages frauduleux.

• Des modules de sensibilisation aux meilleures pratiques en matière de phishing sont disponibles. Tous les employés qui se laissent piéger par l’un de nos faux e-mails de phishing sont automatiquement redirigés vers ces modules.

Cette formation par la pratique a fait ses preuves : avec la simulation de phishing de Stoïk, 75 % des employés qui se font piéger la première fois ne se laissent pas reprendre.

1

Synchroniser les employés

1. Accédez à Simulations dans Stoïk Protect

2. Cliquez sur Activer la simulation de phishing

3. Choisissez comment vous souhaitez synchroniser les employés :

   • Google Workspace

   • Microsoft 365

4. Connectez-vous avec un compte disposant des droits d’administrateur de boîte aux lettres droits

La synchronisation des employés est nécessaire pour lancer les simulations de phishing.

2

Activer l’envoi des e-mails via l’API

Afin de garantir que les e-mails de phishing arrivent dans les boîtes de réception des employés et ne soient pas signalés comme spam, Stoïk Protect envoie les e-mails via votre fournisseur de messagerie à l’aide d’API sécurisées :

• API Gmail pour Google Workspace

• API Microsoft pour Microsoft 365

Les simulations de phishing imitent volontairement des attaques réelles. Sans autorisation API, certains e-mails peuvent être bloqués par des filtres anti-spam. Cette configuration garantit la livraison fiable des e-mails de phishing.

Microsoft 365

Administrateur global le rôle est obligatoire pour continuer.

1. Lorsque Stoïk Protect vous y invite, connectez-vous avec un compte administrateur Microsoft 365

2. Vérifiez les autorisations demandées

3. Cliquez sur Accepter

Une fois les autorisations accordées, la configuration de l’API est terminée.

Autorisations Microsoft 365

Vous êtes redirigé vers une page Microsoft demandant un accès en lecture et en écriture aux boîtes aux lettres Outlook de vos employés. Ces autorisations permettront de configurer la campagne de phishing avec des modèles réellement pertinents par la suite. Voici les détails des autorisations demandées :

Lire toutes les données du journal d’audit	Vous permet de lire l’ensemble des journaux d’audit de l’organisation à des fins d’investigation et de surveillance.
Lire les données des journaux d’audit de tous les services	Permet à l’application de lire les journaux d’audit de tous les services Microsoft 365 à des fins de détection des menaces et de conformité.
Lire et écrire les e-mails dans toutes les boîtes aux lettres	Fournit un accès complet en lecture/écriture à tous les messages des boîtes aux lettres (utilisé pour l’analyse, la remédiation ou des actions sur des e-mails malveillants).
Lire et modifier tous les paramètres des boîtes aux lettres des utilisateurs	Vous permet de modifier les paramètres des boîtes aux lettres (règles, signatures, transfert, etc.) pour tous les utilisateurs.
Lire les stratégies d’accès conditionnel de votre organisation	Permet à l’application de lire la configuration des stratégies d’accès conditionnel à des fins d’audit ou d’analyse de la posture de sécurité.
Lire tous les rapports d’utilisation	Fournit un accès aux rapports d’utilisation et d’activité dans toute l’organisation (analytique Microsoft 365).
Lire les métadonnées et les détails de détection de tous les e-mails de votre organisation	Permet d’accéder aux métadonnées des e-mails (en-têtes, détections, indicateurs de menace) sans accéder au contenu des messages.
Lire les profils complets de tous les utilisateurs	Fournit un accès complet en lecture aux profils des utilisateurs (nom, poste, attributs, etc.).
Lire et écrire les méthodes d’authentification de tous les utilisateurs	Vous permet de modifier les méthodes d’authentification des utilisateurs (MFA, téléphone, e-mail, etc.).
Se connecter et lire les profils des utilisateurs	Permet à l’application de se connecter en tant qu’utilisateur et d’accéder aux données de profil de base.
Lire et modifier tous les profils de mot de passe et réinitialiser les mots de passe des utilisateurs	Vous permet de réinitialiser ou de mettre à jour les mots de passe de tous les utilisateurs, nécessaire pour la remédiation d’incident.
Révoquer toutes les sessions de connexion d’un utilisateur	Vous permet de révoquer immédiatement toutes les sessions actives d’un utilisateur, utilisé pour le confinement immédiat.
Lire les données d’activité de votre organisation	Permet à Stoïk de lire les événements du flux d’activité Microsoft 365 afin de détecter les actions suspectes ou les anomalies liées à l’activité des utilisateurs.
Lire toutes les applications	Permet à l’application de lire toutes les applications et les objets des services principaux dans le tenant, utilisé pour analyser la configuration et identifier les anomalies.

Google Workspace

Administrateur Google Workspace le compte est obligatoire pour continuer.

1. Connectez-vous à la console d’administration Google

2. Accédez à Délégation à l’échelle du domaine (Sécurité > Accès et contrôle des données > Contrôles des API > Délégation à l’échelle du domaine)

3. Cliquez sur Ajouter un nouveau

1. Dans la Ajoutez un nouvel ID client fenêtre, saisissez ce qui suit :

   ID client

   115890102773233849646

   Portées OAuth

   https://www.googleapis.com/auth/gmail.insert, https://www.googleapis.com/auth/gmail.metadata

1. Cliquez sur Autoriser

2. Retournez dans Stoïk Protect et cliquez Confirmer

Votre module de phishing est maintenant configuré et prêt à l’emploi.

Si vous rencontrez des problèmes lors de la configuration, veuillez vous référer à Erreurs lors de la configuration du module de phishing pour des instructions détaillées de dépannage.

3

Campagne de phishing continue automatique

Dans le cadre du processus d’onboarding, Stoïk Protect lance automatiquement une campagne de phishing continue afin de garantir une sensibilisation continue des employés dès le premier jour.

Comment fonctionne la campagne automatique

Une fois l’onboarding terminé, une campagne nommée « Campagne continue » est créée automatiquement avec la configuration suivante :

• Date de début : demain

• Répartition des e-mails : étalée sur 14 jours

• Récurrence : continue (la campagne se répète automatiquement)

• Audience : tous les employés actifs

• Contenu : tous les modèles et scénarios disponibles

La campagne est identifiée par une icône spécifique avec l’infobulle Campagne automatique.

Règles et limitations

Pour garantir une formation continue, certains paramètres de cette campagne sont fixes :

• La campagne ne peut pas être supprimée (elle peut être mise en pause si nécessaire)

• La récurrence est verrouillée sur une répétition continue

• La campagne doit toujours inclure au moins un employé et au moins un scénario de phishing