{"id":2675,"date":"2021-07-13T11:26:14","date_gmt":"2021-07-13T09:26:14","guid":{"rendered":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=2675"},"modified":"2021-07-14T10:46:38","modified_gmt":"2021-07-14T08:46:38","slug":"complementos-report-message-y-report-phishing-para-outlook-con-aviso-a-it","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/complementos-report-message-y-report-phishing-para-outlook-con-aviso-a-it\/","title":{"rendered":"Complementos Report Message y Report Phishing para Outlook, con aviso a IT"},"content":{"rendered":"

\"\"<\/p>\n

Cada d\u00eda (por suerte), m\u00e1s corporaciones tienen configurada la opci\u00f3n de reportes de correos maliciosos en Outlook App y OWA. Pero lo que no todas tienen configurada es una opci\u00f3n muy interesante: enviar copia de ese aviso al equipo de TI<\/strong>, para que den una respuesta a\u00fan m\u00e1s r\u00e1pida.<\/p>\n

<\/p>\n

<\/span>Pongamos el contexto…<\/span><\/h2>\n

Los complementos Report Message<\/strong> y Report Phishing<\/strong> para Outlook y Outlook en la Web (anteriormente conocidos como Outlook Web App) permiten a los usuarios notificar f\u00e1cilmente falsos positivos (correo electr\u00f3nico bueno marcado como negativo) o falsos negativos (correo electr\u00f3nico no permitido) a Microsoft y sus filiales para su an\u00e1lisis.<\/p>\n

Microsoft usa estos env\u00edos para mejorar la eficacia de las tecnolog\u00edas de protecci\u00f3n de correo electr\u00f3nico. Por ejemplo, supongamos que los usuarios est\u00e1n informando de muchos mensajes mediante el complemento Detecci\u00f3n de suplantaci\u00f3n de identidad de informes. Esta informaci\u00f3n se muestra en el Panel de Seguridad y otros informes. El equipo de seguridad de la organizaci\u00f3n puede usar esta informaci\u00f3n como una indicaci\u00f3n de que es posible que sea necesario actualizar las directivas contra suplantaci\u00f3n de identidad.<\/p>\n

El complemento Mensaje de Informe proporciona la opci\u00f3n de notificar mensajes de correo no deseado y de suplantaci\u00f3n de identidad. Los administradores pueden habilitar el complemento Mensaje de Informe para la organizaci\u00f3n y los usuarios individuales pueden instalarlo por s\u00ed mismos.<\/p>\n

Seria muy \u00fatil como respuesta r\u00e1pida a incidentes, si los administradores de TI reciben tambi\u00e9n esas notificaciones, ya que, en ataques dirigidos<\/strong>, la respuesta de Microsoft puede demorarse.<\/p>\n

Si el administrador de TI recibe copias de los avisos que han hecho varios usuarios de su corporaci\u00f3n, puede tomar la determinaci\u00f3n de bloquear esos correos a nivel de su dominio. Recibir una copia le permite buscar un vector com\u00fan y bloquearlo por ese vector, algunos ejemplos de vectores serian: dominio que env\u00eda, Direcci\u00f3n Ip, texto com\u00fan, etc.<\/p>\n

En cambio, si esos avisos no se producen, el administrador de TI no tendr\u00e1 conocimiento de ello, y esos correos pueden seguir recibi\u00e9ndose de forma indefinida.<\/p>\n

Aunque hay mucha literatura al respecto, vamos a realizar el proceso completo<\/strong> incluyendo un bonus Track muy interesante. Si necesita solo configurar los avisos no debe repetir la configuraci\u00f3n de nuevo, y solo ejecutar el apartado de Exchange Online que est\u00e1 al final del documento en el paso 3.<\/p>\n

Para realizar esta configuraci\u00f3n necesitamos ser administradores globales, para realizar la configuraci\u00f3n de entrega a TI, solo hay que ser Exchange Admin, o global admin.<\/p>\n

<\/span>Paso 1: Obtener el complemento<\/span><\/h1>\n

Para obtener el complemento debemos acceder al administrador de Microsoft 365 y dirigirnos al apartado configuraci\u00f3n Aplicaciones Integradas:<\/p>\n

\"\"<\/p>\n

 <\/p>\n

En la ventana de la derecha, pinchamos en \u00abobtener aplicaciones\u00bb y se nos abre un acceso en la Appsource, como \u00e9sta:<\/p>\n

\"\"<\/p>\n

Debemos buscar Report, elegir Report Message y pinchar en \u00abobtener ahora\u00bb:<\/p>\n

\"\"<\/p>\n

Aceptamos las condiciones legales y damos a continuar:<\/p>\n

\"\"<\/p>\n

<\/span>Paso 2: Configurar el complemento<\/span><\/h1>\n

En nuestro caso, y como estamos en un entorno de desarrollo, lo implementaremos para toda la organizaci\u00f3n. El proceso es similar en todos los casos, pero si decidimos crear un grupo en el que ir agregando los usuarios, podr\u00edamos hacerlo decidiendo otra opci\u00f3n en el siguiente paso. Tambi\u00e9n se puede cambiar con posterioridad, por lo que un ejemplo de prudencia ser\u00e1 marcar la \u201csolo yo\u201d y cuando revisemos que est\u00e1 correcto cambiar el \u00e1mbito a un grupo o a todos los usuarios.<\/p>\n

 <\/p>\n

\"\"<\/p>\n

Tras ello el resumen y los permisos que necesita la aplicaci\u00f3n:<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

Tras eso toca esperar unos minutos mientras se despliega:<\/p>\n

\"\"<\/p>\n

Y ya la tenemos:<\/p>\n

\"\"<\/p>\n

En las siguientes horas se ir\u00e1 desplegando en las Apps de los usuarios y les ir\u00e1 apareciendo este icono en la parte superior derecha:<\/p>\n

\"\"<\/p>\n

Con este bot\u00f3n,\u00a0 el usuario puede denunciar correos que considere maliciosos, y esa notificaci\u00f3n llega a Microsoft que recopilar\u00e1 la informaci\u00f3n y tomar\u00e1 las medidas que considere.<\/p>\n

<\/span>Bonus Track. Paso 3: Informar al equipo de IT<\/span><\/h1>\n

Antes de nada, indicar que este proceso no forma parte de la configuraci\u00f3n original, sino que es un plus apoy\u00e1ndonos en el potencial de las herramientas de Office 365 y en concreto de Exchange Online.<\/p>\n

Para poder configurar un reenv\u00edo del correo que genera el complemento, lo m\u00e1s f\u00e1cil era configurar una regla de Exchange que dejara una copia en el buz\u00f3n de TI o grupo de distribuci\u00f3n. El inconveniente es que no conocemos la direci\u00f3n del destinatario y, por lo tanto, no podemos configurar esa regla.<\/p>\n

Lo que hicimos fue usar el seguimiento de mensajes y descubrimos que los mensajes se enviaban a 2 direcciones: \u2018junk@office365.microsoft.com\u2019 y \u2018phish@office365.microsoft.com\u2019<\/p>\n

Pues bien, ya tenemos lo necesario, manos a la obra.<\/p>\n

Nos dirigimos al administrador de Exchange y accedemos a flujo de correo:<\/p>\n

\"\"<\/p>\n

Creamos una nueva regla:<\/p>\n

\"\"<\/p>\n

Y solo nos queda configurarla.<\/p>\n

\"\"<\/p>\n

Solo hay que prestar atenci\u00f3n a la direcci\u00f3n donde copia, y poner el buz\u00f3n o lista de distribuci\u00f3n de TI para que lo reciban.<\/p>\n

Nota:<\/strong> No hemos incluido deliberadamente c\u00f3mo se configura la regla<\/strong>, debido a que es b\u00e1sico para cualquier administrador. Recomendamos que, si tiene dudas de c\u00f3mo configurarla, no deber\u00eda hacerlo. Esta parte de la configuraci\u00f3n, a\u00fan siendo simple, puede tener una repercusi\u00f3n important\u00edsima en el flujo de correo.<\/p>\n

\n
\n

Tabla de contenidos<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n