building-phishing-reporting-button-workflow
Ajuda seu agente a implementar um botão para reportar e-mails de phishing. Ele automatiza a análise desses e-mails e toma ações para proteger os usuários.
O que ela faz
Este recurso ajuda a configurar um botão no seu e-mail para que você possa denunciar e-mails suspeitos. Ele automatiza a análise desses e-mails para identificar ameaças e tomar ações para proteger a todos.
Quando usar
- ✓Quando você quer que as pessoas denunciem e-mails perigosos facilmente.
- ✓Quando você quer que a análise de e-mails denunciados seja automática.
- ✓Quando você quer melhorar a segurança contra e-mails maliciosos.
Exemplo do que pedir para a IA
“Configure o botão de denúncia de phishing no meu e-mail e automatize a análise dos e-mails denunciados.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
O sistema adiciona um botão ao seu e-mail. Quando você clica nele em um e-mail suspeito, ele envia o e-mail para uma análise automática que identifica ameaças e toma as medidas necessárias.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill building-phishing-reporting-button-workflowOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/building-phishing-reporting-button-workflow/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Construindo Fluxo de Trabalho do Botão de Relatório de Phishing
Visão Geral
Um botão de relatório de phishing capacita os usuários a sinalizar e-mails suspeitos diretamente do cliente de e-mail, criando um ciclo de feedback crítico entre os usuários finais e o centro de operações de segurança. O botão "Relatar" integrado da Microsoft é agora a abordagem recomendada, substituindo os suplementos "Relatar Mensagem" e "Relatar Phishing" descontinuados. Quando combinado com triagem automatizada usando plataformas SOAR, e-mails relatados podem ser classificados, IOCs extraídos e ações de remediação tomadas em minutos. Organizações com programas eficazes de relatório de phishing veem taxas de relato de mais de 70% em simulações de phishing.
Quando Usar
- Ao implantar ou configurar recursos de fluxo de trabalho do botão de relatório de phishing em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Microsoft 365 ou Google Workspace com acesso administrativo
- Plataforma SOAR ou capacidade de automação (Microsoft Sentinel, Splunk SOAR, Cortex XSOAR)
- Caixa de correio de relatório dedicada para envios de phishing
- Gateway de segurança de e-mail com capacidade de retração de mensagens
- Plataforma de treinamento de conscientização de segurança para ciclo de feedback
Fluxo de Trabalho
Etapa 1: Implantar o Botão de Relatório de Phishing
- Habilitar o botão "Relatar" integrado da Microsoft através do Centro de Segurança e Conformidade
- Configurar configurações de e-mail relatado pelo usuário: rotear para a caixa de correio de relatório e para a Microsoft
- Para terceiros: implantar o KnowBe4 Phish Alert Button ou Cofense Reporter
- Verificar se o botão aparece nos clientes Outlook desktop, web e móvel
- Configurar opções de relatório: Relatar Phishing, Relatar Spam, Relatar Não Spam
Etapa 2: Construir Pipeline de Triagem Automatizada
- Configurar a caixa de correio de relatório monitorada pela plataforma SOAR
- Extrair automaticamente IOCs de e-mails relatados: URLs, anexos, informações do remetente, cabeçalhos
- Enviar URLs para VirusTotal, URLScan.io para verificação de reputação
- Enviar anexos para sandbox para análise dinâmica
- Verificar o remetente em relação a feeds de inteligência de ameaças conhecidos
- Classificar automaticamente: phishing confirmado, spam, simulação, legítimo
Etapa 3: Implementar Ações de Resposta
- Phishing confirmado: retrair automaticamente de todas as caixas de entrada, bloquear o domínio do remetente
- Spam confirmado: mover para a pasta de lixo para todos os destinatários
- E-mail de simulação: marcar como relatado corretamente, creditar o usuário
- E-mail legítimo: retornar à caixa de entrada, notificar o remetente
- Gerar relatório de IOCs para a equipe de inteligência de ameaças
Etapa 4: Criar Ciclo de Feedback
- Enviar resposta automática de agradecimento ao remetente em até 5 minutos
- Incluir o resultado da classificação quando a análise for concluída
- Rastrear a precisão do remetente e as métricas de engajamento
- Reconhecer os principais remetentes no boletim de segurança mensal
- Alimentar as métricas de relatório no programa de treinamento de conscientização de segurança
Etapa 5: Medir e Otimizar
- Rastrear o tempo médio para triagem (meta: menos de 10 minutos automatizado)
- Monitorar as tendências de volume de relatórios e as taxas de falsos positivos
- Medir a taxa de relato do usuário em simulações de phishing
- Relatar ameaças confirmadas capturadas por relatórios de usuários vs. gateway
- Otimizar regras de automação com base na precisão da classificação
Ferramentas e Recursos
- Botão Relatar da Microsoft: Relatório de phishing integrado do Outlook
- Cofense Reporter + Triage: Relatório de phishing empresarial e análise automatizada
- KnowBe4 Phish Alert Button: Relatório integrado com plataforma de simulação
- Microsoft Sentinel: Automação SOAR para fluxo de trabalho de triagem
- Proofpoint CLEAR: Análise e resposta de e-mail em circuito fechado
Validação
- Botão de relatório visível e funcional em todas as plataformas do Outlook
- E-mail relatado chega à caixa de correio dedicada em até 60 segundos
- Triagem automatizada classifica o e-mail de phishing de teste corretamente
- Retração automática remove phishing confirmado de todas as caixas de entrada
- O remetente recebe notificação de feedback com a classificação
- O painel de métricas mostra tendências de volume de relatórios e precisão
Perguntas frequentes
O que são 'IOCs'?
IOCs são 'Indicadores de Comprometimento', que são pistas sobre atividades maliciosas em um e-mail, como links suspeitos ou remetentes perigosos.
O que é 'SOAR'?
SOAR significa 'Security Orchestration, Automation and Response'. É uma ferramenta que automatiza tarefas de segurança, como a análise de e-mails denunciados.
Por que é importante denunciar e-mails?
Denunciar e-mails suspeitos ajuda a proteger você e seus colegas, permitindo que a equipe de segurança identifique e remova ameaças antes que elas causem danos.
Detalhes
Descrição original do autor
Implement a phishing report button (Microsoft 365 built-in Report button or third-party like KnowBe4/Cofense) in email clients with a SOAR-driven automated triage workflow that classifies reported emails, extracts IOCs, takes remediation actions, and gives feedback to reporters. Use when deploying user-reported phishing intake or automating triage of the resulting reporting mailbox.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5544
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
dashboard-builder
Ajuda seu agente a criar painéis de monitoramento úteis. Ele transforma dados em gráficos que respondem a perguntas importantes sobre o sistema.
affaan-m/ECC
dev-team
Simula uma equipe de desenvolvimento colaborativa, onde diferentes papéis respondem a um problema juntos. É útil para obter múltiplas perspectivas sem trocar de agente manualmente.
affaan-m/ECC
ecc-council
Faz seu agente reunir um conselho de quatro vozes para tomar decisões difíceis. É útil quando há várias opções boas e é preciso debater antes de escolher.
affaan-m/ECC