mcpField
B
building-phishing-reporting-button-workflow

building-phishing-reporting-button-workflow

github.com/mukul975セキュリティ35.2k159 回インストール8 週間前に更新
リポジトリ

building-phishing-reporting-button-workflow について

フィッシング報告ボタンと対応ワークフローを設計するセキュリティチーム向けのスキルです。ボタンの導入、自動メールトリアージ、対処、報告者へのフィードバック、効果測定を扱います。

主な機能

  1. 01メール報告ボタンの導入
  2. 02IOCの抽出と分析
  3. 03分類に応じた対応の実行
  4. 04報告者への結果通知
  5. 05報告とトリアージ指標の追跡

活用シーン

  1. 01従業員向けのフィッシング報告窓口の整備
  2. 02報告メールのトリアージ自動化
  3. 03確認済みフィッシングメールの受信箱からの撤回

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill building-phishing-reporting-button-workflow

インストール後、Claude Code で/building-phishing-reporting-button-workflowを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

LICENSE
assets/
template.md
references/
api-reference.md
standards.md
workflows.md
scripts/
agent.py
process.py

詳細

フィッシング報告ボタンのワークフロー構築

概要

フィッシング報告ボタンを導入すると、ユーザーはメールクライアントから不審なメールを直接報告でき、エンドユーザーとセキュリティオペレーションセンターの間に重要なフィードバックループが生まれます。Microsoft の組み込みの報告ボタンが現在推奨されており、非推奨となった Report Message および Report Phishing アドインに代わるものです。SOAR プラットフォームを使用した自動トリアージと組み合わせると、報告されたメールを分類し、IOC を抽出して、数分以内に修復措置を実行できます。効果的なフィッシング報告プログラムを実施している組織では、フィッシングシミュレーションでの報告率が 70% 以上に達しています。

使用する場面

  • 環境でフィッシング報告ボタンのワークフロー機能を導入または設定する場合
  • コンプライアンス要件に沿ったセキュリティコントロールを確立する場合
  • この分野のセキュリティアーキテクチャを構築または改善する場合
  • この実装が必要なセキュリティ評価を実施する場合

前提条件

  • 管理者アクセス権のある Microsoft 365 または Google Workspace
  • SOAR プラットフォームまたは自動化機能（Microsoft Sentinel、Splunk SOAR、Cortex XSOAR）
  • フィッシング報告用の専用メールボックス
  • メッセージの取り消し機能を備えたメールセキュリティゲートウェイ
  • フィードバックループ用のセキュリティ意識向上トレーニングプラットフォーム

ワークフロー

ステップ 1：フィッシング報告ボタンを導入する
  • Security & Compliance Center から Microsoft の組み込みの報告ボタンを有効にする
  • ユーザー報告の設定を構成する：報告メールボックスと Microsoft に転送する
  • サードパーティ製の場合：KnowBe4 Phish Alert Button または Cofense Reporter を導入する
  • Outlook のデスクトップ、ウェブ、モバイルの各クライアントでボタンが表示されることを確認する
  • 報告オプションを設定する：フィッシングを報告、迷惑メールを報告、迷惑メールではないと報告
ステップ 2：自動トリアージパイプラインを構築する
  • SOAR プラットフォームが監視する報告メールボックスを設定する
  • 報告されたメールから IOC を自動抽出する：URL、添付ファイル、送信者情報、ヘッダー
  • 評判を確認するため、URL を VirusTotal および URLScan.io に送信する
  • 動的解析のため、添付ファイルをサンドボックスに送信する
  • 既知の脅威インテリジェンスフィードを照合して送信者を確認する
  • 自動分類する：フィッシング確定、スパム、シミュレーション、正規メール
ステップ 3：対応措置を実装する
  • フィッシング確定：すべての受信トレイから自動的に取り消し、送信者のドメインをブロックする
  • スパム確定：すべての受信者について迷惑メールに移動する
  • シミュレーションメール：正しく報告されたものとして記録し、ユーザーにポイントを付与する
  • 正規メール：受信トレイに戻し、報告者に通知する
  • 脅威インテリジェンスチーム向けに IOC レポートを生成する
ステップ 4：フィードバックループを作成する
  • 5 分以内に報告者へ自動のお礼メッセージを送信する
  • 解析完了時に分類結果を含める
  • 報告者の正確性とエンゲージメントの指標を追跡する
  • 月刊セキュリティニュースレターで優れた報告者を表彰する
  • 報告指標をセキュリティ意識向上トレーニングプログラムに反映する
ステップ 5：測定して最適化する
  • トリアージまでの平均時間を追跡する（目標：自動化により 10 分未満）
  • 報告件数の傾向と誤検知率を監視する
  • フィッシングシミュレーションでのユーザー報告率を測定する
  • ユーザー報告とゲートウェイによって検知された確定脅威について報告する
  • 分類精度に基づいて自動化ルールを最適化する

ツールとリソース

  • Microsoft Report Button：Outlook に組み込まれたフィッシング報告機能
  • Cofense Reporter + Triage：エンタープライズ向けのフィッシング報告と自動解析
  • KnowBe4 Phish Alert Button：シミュレーションプラットフォームと連携した報告機能
  • Microsoft Sentinel：トリアージワークフローの SOAR 自動化
  • Proofpoint CLEAR：メールのクローズドループ解析と対応

検証

  • すべての Outlook プラットフォームで報告ボタンが表示され、機能する
  • 報告されたメールが 60 秒以内に専用メールボックスに届く
  • 自動トリアージでテスト用フィッシングメールが正しく分類される
  • 自動取り消しにより、確定したフィッシングメールがすべての受信トレイから削除される
  • 報告者が分類結果を含むフィードバック通知を受け取る
  • 指標ダッシュボードに報告件数と精度の傾向が表示される

コメント

Markdown 対応