Passer au contenu principal

Installer le bouton de signalement Arsen pour Gmail

Installer et utiliser l'add-on Gmail phish report button

Mis à jour il y a plus d'un mois

Le bouton Arsen de signalement permet aux employés de rapporter rapidement et en toute sécurité des emails suspects afin d’améliorer la détection des tentatives de phishing au sein de l’entreprise.


1 - Objectifs

  • Permettre aux collaborateurs de signaler facilement un email potentiellement malveillant

  • Automatiser la remontée des signalements dans Arsen lorsque l’email provient d’une simulation

  • Transférer les emails suspects réels vers une adresse de sécurité dédiée

  • Renforcer la posture de sécurité globale de l’entreprise


2 - Prérequis

  • Disposer d’un compte administrateur Google Workspace

  • Avoir accès à la console d'administration Google

  • Utiliser Gmail comme messagerie professionnelle


3 - Comprendre le fonctionnement du bouton Phish Alert

Identifier le comportement en fonction du type d’email

  • Si l’email provient d’une simulation Arsen, la cible est marquée Signalé dans la plateforme.

  • Si l’email ne provient pas d’Arsen, il est :

    • Transféré automatiquement vers une adresse email définie (ex. SecOps).

    • Supprimé de la boîte de réception de l’utilisateur.


4 - Installer l’add-on Gmail Phish Alert Button

4.1 - Accéder à l’installation

Se connecter en tant qu’administrateur Google Workspace et suivre les étapes suivantes.

4.2 - Installer le module complémentaire

  • Accéder à la page Gmail Phish Alert Button Add-on.

    Page Google Workspace Marketplace présentant l’add-on Arsen ‘Phish Report Button’ avec options d'installation administrateur et aperçu de l’extension dans Gmail.

  • Cliquer sur Admin Install.

    Fenêtre de confirmation pour l’installation administrateur du Phish Report Button, expliquant les droits d’accès et l’installation pour l’organisation Google Workspace.

  • Cliquer sur Continue.

  • Sélectionner l’unité organisationnelle souhaitée.

    Console d’administration Google Workspace affichant le Phish Report Button comme application installée pour le domaine.

  • Consulter et accepter les conditions générales.

  • Cliquer sur Finish.

    Écran Google demandant les autorisations requises pour le Phish Report Button, incluant accès Gmail, envoi d’emails et connexion à des services externes.

  • Cliquer sur Done pour finaliser l’installation.

    Message confirmant l’installation réussie du Phish Report Button dans Google Workspace et son ajout à la barre latérale Gmail.


5 - Utiliser le bouton de signalement Gmail

5.1 - Comprendre les effets du signalement

  • Les emails provenant des campagnes Arsen sont remontés dans Arsen et augmentent le score de sécurité du collaborateur de 20%.

  • Les emails réels de phishing sont signalés à Google comme messages d’hameçonnage.

5.2 - Signaler un email depuis un ordinateur

  • Ouvrir l’email à signaler.

  • Cliquer sur l’icône Phish Alert Button.

  • Cliquer sur Report Phishing.

Vue Gmail affichant un email suspect et le bouton Phishing Report Button d’Arsen disponible dans la barre latérale pour signaler un phishing.

5.3 - Signaler un email depuis l’application mobile Gmail

  • Ouvrir l’email à signaler.

  • Faire défiler jusqu’à la section Available add-ons.

  • Cliquer sur Phish Alert Button.

  • Cliquer sur Report Phishing.

Interface Gmail Mobile montrant l’add-on Phishing Report Button ouvert avec conseils d’identification du phishing et bouton de signalement.


6 - Désinstaller le bouton de signalement Gmail

6.1 - Accéder à la désinstallation

  • Se connecter à la console d'administration Google en tant qu’administrateur

  • Cliquer sur Apps dans la barre latérale

  • Cliquer sur App list

  • Sélectionner Gmail Phish Alert Button Add-on

6.2 - Supprimer le module

  • Cliquer sur Désinstaller l’application (uninstall app)

Paramètres de l’application Phish Report Button dans la console admin Google, montrant les accès OAuth autorisés et les options d’accès utilisateur.
  • Confirmer en cliquant sur Désinstaller (uninstall)

Fenêtre de confirmation pour désinstaller le Phish Report Button depuis la console d’administration Google Workspace.

Avez-vous trouvé la réponse à votre question ?