Hoe Stoïk Report werkt

Stoïk Report laat uw medewerkers verdachte e-mails met één klik melden, rechtstreeks vanuit hun Outlook- of Gmail-postvak. Elk rapport verschijnt in Stoïk Protect, waar u het vanaf één pagina kunt beoordelen. Dit artikel legt uit hoe de functie end-to-end werkt, wat u ziet in Stoïk Protect en wat er verandert wanneer Stoïk Email Security is geactiveerd.

Raadpleeg voor implementatie-instructies en hoe u de extensie uitrolt naar uw team Stoïk Report implementeren en uitrollen naar uw team.

Ondersteunde clients

Client	Ondersteuning
Outlook op het web	Ondersteund
Nieuwe Outlook op Windows	Ondersteund
Klassieke Outlook op Windows	Ondersteund vanaf versie 2404 (Build 17530.15000)
Outlook LTSC Professional Plus 2024 (klassieke Outlook)	Ondersteund (Mailbox 1.14)
Outlook voor Mac	Ondersteund vanaf versie 16.100 (Build 25072537)
Gmail (Chrome, Edge, Brave of andere Chromium-browser, alleen desktop)	Ondersteund
Outlook LTSC Professional Plus 2021 (klassieke Outlook)	Niet ondersteund (maximaal Mailbox 1.9)
Outlook op Android / iOS	Niet ondersteund
Gmail in Safari of Firefox	Niet ondersteund
Gmail op mobiel	Niet ondersteund

De rapporteringsflow

Vanaf het moment dat een medewerker een verdachte e-mail ontvangt tot het moment dat u deze beoordeelt in Stoïk Protect, ziet de flow er zo uit:

1

Een medewerker meldt een e-mail

De medewerker ontvangt een verdachte e-mail en klikt op de Phishing melden knop in hun Outlook- of Gmail-postvak.

2

Stoïk classificeert de e-mail

Stoïk analyseert de e-mail onmiddellijk om vast te stellen of deze deel uitmaakte van een phishingsimulatie van Stoïk die u hebt verzonden, of een verdachte e-mail van buiten uw organisatie.

3

De medewerker krijgt onmiddellijke feedback

Er verschijnt een pop-up in hun postvak ter bevestiging van de melding:

• Als de e-mail een Stoïk-simulatie was, ziet de medewerker een kort bericht waarin hij of zij wordt gefeliciteerd en waarin de waarschuwingssignalen worden uitgelegd die zijn opgemerkt.

• Anders ziet de medewerker een bevestiging dat het rapport is doorgestuurd ter beoordeling door het IT-team.

4

Het rapport verschijnt in Stoïk Protect

Het rapport wordt toegevoegd aan de tabel Gemelde bedreigingen, toegankelijk in Human Risk > Rapport > Resultaten.

5

Je beoordeelt het rapport

Vanaf de tabel kunt u het zijpaneel openen om de volledige context van de e-mail te bekijken (afzender, ontvanger, inhoud, bijlagen, classificatie) en te bepalen welke actie u moet ondernemen.

Rapporten bekijken in Stoïk Protect

Alle rapporten worden gecentraliseerd in Human Risk > Rapport > Resultaten.

De tabel Gemelde bedreigingen

De tabel toont elke e-mail die door uw team is gemeld, met de volgende kolommen:

Kolom	Wat het toont
Gemeld op	Wanneer de medewerker de e-mail heeft gemeld.
Melder	De medewerker die de e-mail heeft gemeld.
Afzender	De oorspronkelijke afzender van de e-mail.
Onderwerp	Het onderwerp van de gemelde e-mail.
Bron	Of de e-mail een Stoïk-simulatie of een verdachte e-mail.
Geldigheid	Of het rapport een ware positieve, een valse positieve, of In afwachting beoordeling.

U kunt de tabel filteren op Status, Melder, Bron, of Geldigheid, of de zoekbalk gebruiken om een specifieke e-mail te vinden.

Standaard is de tabel gesorteerd op de meest recente melding.

Het zijpaneel

Door op een rij te klikken, opent u een zijpaneel met de volledige context van het rapport:

• De melder (naam, e-mail, kanaal: Outlook of Gmail)

• De e-mail zelf (afzender, ontvangers, onderwerp, voorvertoning van de inhoud, bijlagen)

• De analyse (bron, geldigheid, aanwijzingen indien beschikbaar)

• Aanbevelingen voor wat u vervolgens moet doen, wanneer het rapport uw aandacht vereist

Bron: Stoïk-simulatie vs verdachte e-mail

Elk rapport wordt geclassificeerd als een van twee bronnen.

Stoïk-simulatie

De e-mail maakte deel uit van een phishingsimulatiecampagne die u met Stoïk heeft uitgevoerd. De medewerker heeft een nep-e-mail die was ontworpen om hun waakzaamheid te testen, correct herkend en gemeld.

Voor deze rapporten:

• De geldigheid wordt automatisch gemarkeerd als ware positieve.

• Er is geen actie van u vereist. Het rapport wordt meegeteld in de statistieken van de campagne en draagt bij aan de algemene bewustzijnsmetingen van uw team.

• Het zijpaneel toont de simulatie-aanwijzingen (bijvoorbeeld urgente formulering, afzendermismatch), zodat u kunt zien wat uw medewerker heeft opgemerkt.

verdachte e-mail

De e-mail maakt geen deel uit van een Stoïk-simulatie. Het kan een echte phishingpoging zijn, een simulatie van een andere leverancier, of een legitieme e-mail die voor de melder gewoon verdacht leek.

Voor deze rapporten hangt de volgende stap af van of Stoïk Email Security actief is voor uw organisatie.

• Zonder Stoïk Email Security: we kunnen de aard van de e-mail niet automatisch vaststellen. De geldigheid blijft In afwachting. Het zijpaneel biedt stappen voor herstel om u te helpen onderzoeken (controleer de afzender, controleer de links, bevestig via een out-of-bandkanaal).

• Met Stoïk Email Security: de e-mail wordt automatisch opnieuw geanalyseerd door de Stoïk SOC. De geldigheid wordt bijgewerkt op basis van het SOC-oordeel en de passende actie wordt ondernomen. Zie het volgende gedeelte.

Email Security-integratie

Wanneer Stoïk Email Security actief is voor uw organisatie, wordt elke gemelde verdachte e-mail wordt automatisch opnieuw geanalyseerd door de Stoïk SOC. Dit betekent:

• U hoeft de e-mail niet zelf te onderzoeken.

• De geldigheid wordt bijgewerkt met het SOC-oordeel: ware positieve als een echte dreiging wordt bevestigd, valse positieve anders.

• Als een echte dreiging wordt bevestigd, onderneemt de SOC rechtstreeks actie (quarantaine in de getroffen postvakken, melding aan uw team).

Email Security blokkeert ook het overgrote deel van de echte phishingpogingen voordat ze de inbox van uw team bereiken. De meldingen die nog wel via de knop Rapporteren doorkomen, zijn de meldingen die door de eerste verdedigingslinie zijn geglipt, plus de legitieme e-mails die medewerkers gewoon nog even willen dubbelchecken.

Als uw organisatie Stoïk Email Security nog niet heeft, boek een demo om meer te weten te komen.

Veelgestelde vragen

Wat gebeurt er als een medewerker per ongeluk een legitieme e-mail meldt?

Niets ernstigs. Het rapport verschijnt in uw tabel Gemelde bedreigingen met In afwachting geldigheid (of valse positieve als Email Security het analyseert en bevestigt dat het veilig is). Medewerkers aanmoedigen om te veel te melden is veiliger dan hen aanmoedigen om te weinig te melden.

Kan ik zien hoeveel meldingen elke medewerker heeft ingediend?

Ja. U kunt de tabel Gemelde bedreigingen filteren op Melder om alle meldingen van een specifieke medewerker te zien.

Kan ik reageren op de medewerker die de e-mail heeft gemeld?

Niet rechtstreeks vanuit Stoïk Protect op dit moment. We raden aan waardevolle meldingen te erkennen via uw eigen interne kanalen (e-mail, Slack) om dit gedrag te versterken. Een kort 'bedankt'-bericht draagt veel bij aan de adoptie.