Whitelisting für die simulierten Phishingmails des Securepoint Awareness PLUS Trainings
Letzte Anpassung: 02.2025
Neu:
- Die Filterregel wurde überarbeitet
Dieser Artikel bezieht sich auf eine Resellerpreview
Whitelisting UTM
Damit die simulierten Phishing-Mails des Securepoint Awareness PLUS Trainings auch die Nutzerinnen und Nutzer erreichen können, muss im Mailfilter der UTM ein Whitelisting konfiguriert werden.
Andernfalls könnten die Mails bereits durch die UTM verworfen werden.
Filterregeln
Konfiguration in der Securepoint UTM unter Filterregeln Schaltfläche
BereichBeschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdn Anwendungen Mailfilter ![]() |
---|---|---|---|
Regelname: | AwarenessWhitelist | Aussagekräftiger Name | |
Aktion ausführen: | Lässt die E-Mail durch | ||
Kriterien mit | -Operator verbindenAlle Kriterien müssen zutreffen | ||
Wenn eine E-Mail eingeht: notempty Anpassung auf neue IP-Range in 02.2025
| |||
^18\.153\.184\.([1-9]|[12]\d|30)$ |
IP-Adresse, von der versendete simulierte Phishing-Mails empfangen werden sollen. Die IP-Adressen von SoSafe sind in der IP-Range 18.153.184.0/27, somit kann das folgende Regex verwedet werden: ^18\.153\.184\.([1-9]|[12]\d|30)$ | ||
Reply-To »absender@securepoint.awareness.domain |
Absender-Adresse der simulierten Phishing Mail Die konkrete Absender-Adresse unterscheidet sich je nach Branchenpaket und E-Mail-Vorlagen, die gewählt wurden. Zu finden sind die verwendeten Absender-Adressen im Awareness Manager-Portal unter Simulation → Whitelisting im Abschnitt Envelope-Sender-Addressen (technische Absender) | ||
Speichern |
Speichert die Einstellungen | ||
URL-Filter
Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdn Anwendungen Mailfilter ![]() |
---|---|---|---|
https://simulierte.phishing.url | E-Mails dürfen nicht aufgrund von Domains, die in Phishing-Links enthalten sind, geblockt werden. Die konkreten Domains unterscheiden sich je nach Branchenpaket und E-Mail-Vorlagen, die gewählt wurden. Zu finden sind die Domains im Awareness Manager-Portal unter Simulation → Whitelisting im Abschnitt Liste verwendeter Domains in den Phishing-Links. | ||
Reiter Aktion | Per Default werden neue URLs blockiert. Die Aktion muss auf zulassen geändert werden. | ||
Löscht die URL-Filter-Regel | |||
Whitelisting Mailserver
Es muss sichergestellt werden, daß der Mailserver nicht selber E-Mails filtert.
Hierzu bitte die Konfiguration des eigenen Mailfilters entsprechend anpassen.
Whitelisting mit Microsoft 365
Für das Whitelisting in Microsoft 365 gibt es einen eigenen Wiki Artikel