Este artículo explica cómo automatizar el enrutamiento de los correos electrónicos reportados por los usuarios a través del botón "Reportar Phishing", con el objetivo de distinguir automáticamente los reportes relacionados con simulaciones de phishing de aquellos que se refieren a amenazas reales.
Los correos de simulación que regresen a Cyber Guru definirán lo que son los Cyber Defender.
Procedimiento detallado:
1. Acceder a Consola Power Automate, seleccionar "Crear" y luego hacer clic en "Flujo en la nube automatizado":
2. Dar un nombre al flujo, por ejemplo "Flujo Cyber Guru" y en la barra de búsqueda, seleccionar “Al llegar un nuevo mensaje de correo en un buzón compartido (V2)”:
Nota: será suficiente insertar "compartido" como palabra clave para facilitar la búsqueda.
3. Insertar el buzón compartido creado en “Dirección del Buzón Original”. Hacer clic en "Mostrar todo" para ver las configuraciones adicionales:
4. Seleccionar en la opción "Carpeta" la opción "Bandeja de entrada" haciendo clic en el ícono de la carpeta:
5. Hacer clic en el símbolo "+" debajo del cuadro "Al llegar un nuevo mensaje de correo en un buzón compartido (V2)":
6. Seleccionar "Control" y luego "Condición":
7. En la sección "Condición" reemplazar el valor "AND" con "OR" y agregar una nueva línea haciendo clic en "Nuevo elemento":
8. Hacer clic en el primer cuadro "Elegir un valor" y hacer clic en el ícono de rayo:
9. Seleccionar la opción "Cuerpo" del menú que se presenta:
10. En el siguiente cuadro en lugar de "es igual a" seleccionar "contiene":
11. Luego, en el último cuadro "Elegir un valor" insertar el valor CGRE: en2358nfwf348fnw932jdo4fe4rrewffd
12. Los mismos procedimientos del punto 8 al punto 11 deben ejecutarse para insertar el valor 85.235.135.191 de modo que se obtenga un resultado como el siguiente:
13. Hacer clic en el símbolo "+" debajo de la opción "Verdadero":
14. En la barra de búsqueda seleccionar la acción "Reenviar un mensaje de correo electrónico (V2)":
Nota: será suficiente insertar "reenviar" como palabra clave para facilitar la búsqueda.
15. En la sección izquierda "Reenviar un mensaje de correo electrónico (V2)" hacer clic en el campo Id Mensaje, hacer clic en el símbolo de rayo y buscar la opción ID Mensaje:
16. En el campo "A*" insertar la dirección del destinatario de Cyber Guru que es la siguiente defenders@cyberguru.report:
17. Hacer clic en "Mostrar todo" y en el campo "Dirección del Buzón Original" insertar la dirección del buzón compartido creado especialmente:
18. Finalmente hacer clic en "Guardar".