AWP/Whitelisting: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied Zum nächsten Versionsunterschied →

Version vom 2. März 2022, 16:24 Uhr

Whitelisting für die simulierten Phishingmails des Securepoint Awareness PLUS Trainings

Letzte Anpassung: 03.2022

Neu:

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

Damit die simulierten Phishing-Mails des Securepoint Awareness PLUS Trainings auch die Nutzerinnen und Nutzer erreichen können, muss im Mailfilter der UTM ein Whitelisting konfiguriert werden.
Andernfalls könnten die Mails bereits durch die UTM verworfen werden.

Filterregeln

Konfiguration in der Securepoint UTM unter Anwendungen Mailfilter Bereich Filterregeln Schaltfläche Regel hinzufügen

Beschriftung	Wert	Beschreibung	Whitelist Filterregel erstellen
Regelname		Aussagekräftiger Name
Kriterien mit und-Operator verbinden		Alle Kriterien müssen zutreffen
Wenn eine E-Mail eingeht: und Quellhost ist»203.0.113.113		IP-Adresse, von der versendete simulierte Phishing-Mails empfangen werden sollen. Die IP-Adressen von SoSafe sind in der IP-Range 18.153.184.0/27, somit kann das folgende Regex verwedet werden: ^18\.153\.184\.([1-9]\|[12]\d\|30)$
		Weiteres Kriterium hinzufügen
From ist»		So endet die Absender-Adresse der simulierten Phishing Mail.
und wurde nicht vom URL-Filter erfasst		zusätzliche Absicherung
Aktion ausführen E-Mail annehmen		Lässt die E-Mail durch

URL-Filter

Beschriftung	Wert	Beschreibung	URL-Filter Regel hinzufügen
		E-Mails dürfen nicht aufgrund von Domains, die in Phishing-Links enthalten sind, geblockt werden. Die konkreten Domains unterscheiden sich je nach Branchenpaket und E-Mail-Vorlagen, die gewählt wurden. Zu finden sind die Domains im Awareness Manager-Portal unter Simulation → Whitelisting im Abschnitt Liste verwendeter Domains in den Phishing-Links.
		Per Default werden neue URLs blockiert. Die Aktion muss auf zulassen geändert werden.

Whitelisting Mailserver

Es muss sichergestellt werden, daß der Mailserver nicht selber E-Mails filtert.
Hierzu bitte die Konfiguration des eigenen Mailfilters entsprechend anpassen.

Whitelisting mit Microsoft 365

Für das Whitelisting in Microsoft 365 gibt es einen eigenen Wiki Artikel

@@ Zeile 2: / Zeile 2: @@
-{{#vardefine:headerIcon|spicon-avatar}}
+{{#vardefine:headerIcon|spicon-csa}}
 {{:AWP/Whitelisting.lang}}
-</div>{{DISPLAYTITLE:{{#var:display}} }}{{TOC2}}
+</div>{{DISPLAYTITLE:{{#var:display}} }}{{TOC2}} {{Select_lang}}
-'''{{#var:head}}'''
+{{Header|03.2022|
+* {{#var:neu--Link MS365}}
+}}
-{{#var:ver}} {{#var:neu--Artikel}}
-{{#var:ver}} 12.2021
-{{cl|{{#var:neu}} |
-* {{#var:neu--Artikel}}
-}}<br>
 == {{#var:Whitelisting UTM}} ==
 {{#var:Whitelisting--desc}}
@@ Zeile 53: / Zeile 43: @@
 </div></div>
 | {{#var:Headerfeld--desc}}
-<!--
 |-
 | colspan="2" |
@@ Zeile 61: / Zeile 50: @@
 </div></div>
 | {{#var:und wurde nicht vom URL-Filter erfasst--desc}}
--->
 |-
 | colspan="2" |
@@ Zeile 87: / Zeile 75: @@
 == {{#var:Whitelisting Mailserver}} ==
+<div class="Einrücken">
 {{#var:Whitelisting Mailserver--desc}}
+=== {{#var:Whitelisting mit MS 365}} ===
+{{#var:Whitelisting mit MS 365--desc}}
+</div>