Configurer une adresse e-mail de signalement dédiée permet de centraliser la gestion des e-mails suspects signalés par vos utilisateurs Google Workspace. Votre équipe de sécurité peut ainsi réagir plus vite aux menaces potentielles et suivre les tendances de sécurité de votre organisation.
Sommaire
Prérequis
- Un accès administrateur à la Console d'administration Google, avec les droits pour créer un utilisateur et configurer des règles de routage Gmail.
1 Créer une adresse e-mail dédiée au signalement
- Connectez-vous à la Console d'administration Google.
- Allez dans « Utilisateurs » et créez un nouvel utilisateur avec l'adresse e-mail, par exemple
[email protected]. - Configurez les permissions pour que votre équipe de sécurité puisse accéder à cette boîte aux lettres.
Informez ensuite vos utilisateurs qu'ils doivent transférer tout e-mail suspect à [email protected]. Vous pouvez leur fournir des instructions détaillées pour faciliter ce réflexe.
2 Automatiser l'envoi des e-mails signalés vers BlueSecure
Vous pouvez automatiser ce transfert en utilisant un filtre Gmail ou une règle de routage via la Console d'administration.
Via un filtre Gmail
- Accédez aux paramètres Gmail de la boîte
[email protected]. - Créez un filtre qui redirige les e-mails répondant au critère : De :
[email protected]. - Définissez une action de transfert vers
[email protected].
Via une règle de routage dans la Console d'administration
- Dans la Console d'administration, allez dans Apps > Google Workspace > Gmail > Conformité et Détection des Contenus.
- Cliquez sur Créer une règle.
- Donnez un nom à la règle, par exemple « Filtrage des e-mails vers signalementemail ».
- Configurez les critères de la règle : Email concernés : « entrants » ou « réception interne ». Destinataire est :
[email protected]. - Ajoutez une règle pour rediriger automatiquement les e-mails signalés vers l'adresse de signalement BlueSecure
[email protected]. - Testez la règle sur un petit groupe d'utilisateurs pour vérifier son fonctionnement.
3 Suivre les signalements depuis l'interface BlueSecure
Une fois le transfert automatique activé vers [email protected], l'interface BlueSecure centralise et automatise la gestion des signalements : vous obtenez une vue d'ensemble des incidents, ce qui facilite une prise de décision rapide par votre équipe de sécurité.
Avec cette configuration, tous les e-mails signalés sont transférés instantanément à BlueSecure, où ils peuvent être analysés en temps réel.
Questions fréquentes
Pourquoi configurer un e-mail de signalement dédié pour mon organisation ?
Pour centraliser la gestion des e-mails suspects signalés par vos utilisateurs, réagir plus vite aux menaces et suivre les tendances de sécurité dans votre organisation.
Quelle est la différence entre le filtre Gmail et la règle de routage dans la Console d'administration ?
Le filtre Gmail se configure au niveau de la boîte de signalement elle-même ; la règle de routage se configure au niveau de l'organisation entière, dans Apps > Google Workspace > Gmail > Conformité et Détection des Contenus, et peut être testée sur un groupe restreint avant généralisation.
Que devient un e-mail une fois transféré à BlueSecure ?
Il est centralisé et analysé en temps réel dans l'interface BlueSecure, ce qui donne à votre équipe de sécurité une vue d'ensemble des incidents et facilite une prise de décision rapide.