advact Extract PoC - Onboarding

Damit der Proof of Concept für advact Extract gestartet werden kann, müssen Sie fünf Schritte durchführen: 

Acocunt erstellen

Sie erhalten von advact einen Link auf Ihre advact Extract Instanz, mit welcher Sie sich ein Passwort für Ihren Admin-Account setzen können. Die Accounts sind personalisiert, Sie können auch mehrere Accounts beantragen und Sie können selber Accounts erstellen, sobald Sie selber Zugriff haben.

Entra ID Single Sign-On einrichten

Wir empfehlen Ihnen ausdrücklich, als ersten Schritt das Single-Sign-On für den Admin-Zugriff auf Sublime einzurichten. Die Anleitung dazu finden Sie hier: https://customerportal.advact.ch/de-ch/knowledgebase/article/KA-01061

IP Allow List

Um die Sicherheit weiter zu erhöhen, können Sie den Zugriff auf Ihre Sublime Instanz auf einzelne IPs einschränken. Die Anleitung dazu finden Sie hier: https://customerportal.advact.ch/de-ch/knowledgebase/article/KA-01062

Gruppenmailbox für verdächtige E-Mails erstellen / Liste der PoC Teilnehmerinnen und Teilnehmer

Damit Sublime weiss, welche E-Mails von Ihren Mitarbeitenden mit dem Phishing-Reporter (Outlook Add-In) als verdächtig gemeldet wurden, benötigen wir eine Gruppenmailbox in Ihrem Exchange Online tenant. An diese Gruppenmailbox wird der Phishing-Reporter die verdächtigen E-Mails senden. Sie müssen lediglich eine Gruppenmailbox in Exchange Online mit der Adresse suspicious-sublime@KUNDE.COM erfassen. 

Der Phishing-Reporter (Outlook Add-In) erhält zudem ein kleines Update, welches wir auf unserer Seite einspielen. Dafür müssen Sie nichts unternehmen. Das Update prüft, ob der meldene Mitarbeitende Teil des PoC ist, oder nicht. Bei Mitarbeitenden, die Teil des PoC sind, wird nebst der Meldung per API an advact auch eine E-Mail an die von Ihnen erstellte Gruppenmailbox ausgelöst. Dazu wird im Phishing-Reporter eine Liste der Mitarbeitenden, die im PoC sind, hinterlegt. Diese Liste können Sie uns entweder vorgängig zustellen, oder wir entnehmen Sie aus der Sublime Instanz (Aktive Mailboxen)

Message Source hinzufügen

Als letzten Schritt verbinden Sie Ihre Sublime Instanz mit Ihrem Exchange Online tenant. Die ausführliche Anleitung dazu finden Sie hier: https://customerportal.advact.ch/de-ch/knowledgebase/article/KA-01048

Unter "Mailboxes" können Sie anschliessend die Mailboxen der Mitarbeitenden aktivieren, die Teil des PoC sein sollen. Wir empfehlen in einem ersten Schritt maximal 10 Mailboxen zu aktiveren. Nach 1-2 Tagen kann diese Anzahl auf maximal 100 erhöht werden.