Mimecast를 이메일 보안 게이트웨이로 사용하는 경우, CyberHoot의 모의 피싱 이메일과 교육 알림이 사용자 받은 편지함에 도달하도록 여러 허용 목록 정책을 생성해야 합니다. 이러한 정책이 없으면 Mimecast는 URL을 변경(DKIM 인증 무효화), 링크 사전 가져오기(잘못된 클릭 보고 발생), 첨부 파일 차단 또는 메시지 전체 격리 등의 문제를 일으킬 수 있습니다.
이 가이드에서 다루는 정책:
- 스푸핑 방지 정책
- 허용되는 발송인 정책
- URL 보호 우회 정책 - 잘못된 클릭 문제를 해결하는 데 중요합니다.
- 신분 도용 방지 우회 정책
- 첨부 파일 보호 우회 정책
- 첨부 파일 관리 우회 정책
- 그레이리스팅 우회 정책
- 관리되는 URL - URL 보호 우회만으로는 문제가 해결되지 않는 경우
CyberHoot에서 IP 주소 및 도메인을 전송합니다.
아래의 모든 정책에서 '소스 IP 범위' 필드 에 이러한 값이 필요합니다 . 최신 목록은 CyberHoot의 이메일 릴레이 IP 주소 및 도메인을 참조하세요.
| DNS 도메인 이름 | IP 주소 |
|---|---|
| docunotice.com | 23.20.251.170/32 |
| 메시지센터닷넷 | 52.7.191.238/32 |
| securedinbox.net | 52.6.6.155/32 |
| 알림허브넷 | 18.213.175.22/32 |
Mimecast 정책
1. 스푸핑 방지 정책
이 정책을 통해 CyberHoot은 귀하의 도메인 이메일 주소에서 온 것처럼 보이는 모의 피싱 이메일을 보낼 수 있습니다.
- Mimecast 관리 콘솔에 로그인하십시오.
- 클릭 행정실 도구 모음 버튼.
- 선택 게이트웨이 > 정책.
- 선택 스푸핑 방지 정책 목록에서.
- 새로운 정책.
- 다음에서 적절한 설정을 구성하십시오. 형식, 보낸 사람으로부터 온 이메일, 이메일 수신자:예산 및 유효 기간 해당 섹션에 대한 자세한 내용은 Mimecast 웹사이트를 참조하세요. 스푸핑 방지 정책 구성 문서를 참조하십시오.
- . 소스 IP 범위 해당 필드에 위 표에 나와 있는 CyberHoot의 IP 주소를 입력하십시오.
- 저장 및 종료.
2. 허용 발송인 정책
이 정책은 CyberHoot의 피싱 및 교육 관련 이메일이 Mimecast의 평판 검사, 그레이리스트 및 스팸 스캔을 우회하여 거부되거나 보류 대기열에 들어가지 않도록 보장합니다.
- Mimecast 관리 콘솔에 로그인하십시오.
- 클릭 행정실 도구 모음 버튼.
- 선택 게이트웨이 > 정책.
- 선택 허용된 발신자 정책 목록에서.
- 새로운 정책.
- 다음에서 적절한 설정을 구성하십시오. 형식, 보낸 사람으로부터 온 이메일, 이메일 수신자:예산 및 유효 기간 섹션을 참조하세요. 더 자세한 안내는 Mimecast의 자료를 참고하십시오. 허용된 발신자 정책 구성 문서를 참조하십시오.
- . 소스 IP 범위 해당 필드에 위 표에 나와 있는 CyberHoot의 IP 주소를 입력하십시오.
- 저장 및 종료.
3. URL 보호 우회 정책
Mimecast의 URL 보호 서비스는 이메일 전송 시 링크를 스캔하고 변경합니다. 이로 인해 피싱 시뮬레이션에 두 가지 문제가 발생할 수 있습니다.
- 잘못된 클릭 보고서 Mimecast는 모든 링크를 미리 가져와 스캔하며, CyberHoot의 추적 시스템은 이를 사용자의 클릭으로 기록합니다.
- DKIM 인증 오류 URL 재작성은 이메일 본문을 수정하여 원래의 DKIM 서명을 무효화합니다.
- Mimecast 관리 콘솔에 로그인하십시오.
- 클릭 행정실 도구 모음 버튼.
- 선택 게이트웨이 > 정책.
- 선택 URL 보호 우회 정책 목록에서.
- 새로운 정책.
- 다음에서 적절한 설정을 구성하십시오. 형식, 보낸 사람으로부터 온 이메일, 이메일 수신자:예산 및 유효 기간 섹션. 아래 형식, 보장 정책 재정의 선택되었습니다. 자세한 내용은 Mimecast를 참조하세요. URL 보호 우회 정책 구성하기 문서를 참조하십시오.
- . 소스 IP 범위 해당 필드에 위 표에 나와 있는 CyberHoot의 IP 주소를 입력하십시오.
- 저장 및 종료.
4. 신분 도용 방지 우회 정책
조직 내부 사용자 또는 도메인처럼 보이는 곳에서 온 것처럼 위장한 피싱 시뮬레이션을 보내는 경우, 사칭 방지 우회 정책을 생성해야 합니다.
- Mimecast 관리 콘솔에 로그인하십시오.
- 클릭 행정실 도구 모음 버튼.
- 선택 게이트웨이 > 정책.
- 선택 신분 도용 방지 우회 정책 목록에서.
- 새로운 정책.
- 다음에서 적절한 설정을 구성하십시오. 형식, 보낸 사람으로부터 온 이메일, 이메일 수신자:예산 및 유효 기간 섹션을 참조하세요. 더 자세한 안내는 Mimecast의 자료를 참고하십시오. 가장 방지 우회 정책 구성 문서를 참조하십시오.
- $XNUMX Million 미만 옵션 > 옵션 선택우회하려는 가장 방지 정의를 선택하십시오.
- . 소스 IP 범위 해당 필드에 위 표에 나와 있는 CyberHoot의 IP 주소를 입력하십시오.
- 저장 및 종료.
5. 첨부 파일 보호 우회 정책
피싱 시뮬레이션에 첨부 파일을 포함할 계획이라면, 이 정책을 통해 첨부 파일이 사용자에게 성공적으로 도달할 가능성을 높일 수 있습니다.
- Mimecast 관리 콘솔에 로그인하십시오.
- 클릭 행정실 도구 모음 버튼.
- 선택 게이트웨이 > 정책.
- 선택 부착물 보호 바이패스 정책 목록에서.
- 새로운 정책.
- 다음에서 적절한 설정을 구성하십시오. 형식, 보낸 사람으로부터 온 이메일, 이메일 수신자:예산 및 유효 기간 섹션을 참조하세요. 자세한 내용은 Mimecast의 웹사이트를 참조하십시오. 첨부 파일 보호 우회 정책 구성 문서를 참조하십시오.
- . 소스 IP 범위 해당 필드에 위 표에 나와 있는 CyberHoot의 IP 주소를 입력하십시오.
- 저장 및 종료.
6. 첨부 파일 관리 우회 정책
이 정책은 Mimecast가 피싱 시뮬레이션 이메일에서 첨부 파일을 제거하는 것을 방지하여 테스트 결과에 미치는 영향을 최소화합니다.
- Mimecast 관리 콘솔에 로그인하십시오.
- 클릭 행정실 도구 모음 버튼.
- 선택 게이트웨이 > 정책.
- 선택 첨부 파일 관리 우회 정책 목록에서.
- 새로운 정책.
- 다음에서 적절한 설정을 구성하십시오. 형식, 보낸 사람으로부터 온 이메일, 이메일 수신자:예산 및 유효 기간 섹션을 참조하세요. 자세한 내용은 Mimecast의 웹사이트를 참조하십시오. 첨부 파일 관리 우회 정책 구성 문서를 참조하십시오.
- . 소스 IP 범위 해당 필드에 위 표에 나와 있는 CyberHoot의 IP 주소를 입력하십시오.
- 저장 및 종료.
7. 그레이리스팅 우회 정책
이 정책은 Mimecast의 그레이리스트 검사로 인해 CyberHoot 이메일 수신이 지연되는 것을 방지합니다.
- Mimecast 관리 콘솔에 로그인하십시오.
- 클릭 행정실 도구 모음 버튼.
- 선택 게이트웨이 > 정책.
- 선택 그레이리스팅 정책 목록에서.
- 새로운 정책.
- 다음에서 적절한 설정을 구성하십시오. 형식, 보낸 사람으로부터 온 이메일, 이메일 수신자:예산 및 유효 기간 섹션을 참조하세요. 자세한 내용은 Mimecast의 웹사이트를 참조하십시오. 그레이리스팅 정책 구성 문서를 참조하십시오.
- . 소스 IP 범위 해당 필드에 위 표에 나와 있는 CyberHoot의 IP 주소를 입력하십시오.
- 저장 및 종료.
관리형 URL (URL 보호 우회만으로는 충분하지 않은 경우)
URL 보호 우회 정책이 설정되어 있음에도 불구하고 Mimecast가 피싱 모의 이메일에서 링크를 제거하여 클릭 행위가 기록되지 않도록 하는 사례가 발생했습니다.
Mimecast 지원팀에 따르면 권장 해결 방법은 CyberHoot 발신 도메인을 관리형 URL 로 추가하는 것입니다 . Mimecast의 최종 사용자 보고 기능을 통해 보고되는 이메일은 사용자의 도메인에서 Mimecast로 실제 URL을 전송하므로, 해당 URL을 별도로 허용 목록에 추가해야 합니다.
단계 :
- Mimecast 관리 콘솔에서 다음 경로로 이동하십시오.
이메일 보안 > URL 보호 > URL 도구 > 관리형 URL > 관리형 URL 추가 - 각 CyberHoot 전송 도메인을 다음 형식으로 추가하십시오.
https://*.docunotice.com
https://*.messagecenters.net
https://*.securedinbox.net
https://*.notificationhub.net - 찜하기.
설치 후: 구성 테스트
모든 사용자에게 발송하기 전에 본인 또는 소규모 그룹을 대상으로 테스트 피싱 캠페인을 설정해 보는 것을 권장합니다. 이렇게 하면 다음과 같은 사항을 확인할 수 있습니다.
- 이메일이 받은 편지함에 도착했습니다 (격리되거나 스팸으로 분류되지 않았습니다).
- Mimecast는 URL을 재작성하지 않습니다.
- 클릭은 실제 사용자 상호 작용에 의해서만 기록되며 자동 스캐너에 의해서는 기록되지 않습니다.
- 첨부 파일(사용된 경우)은 손상 없이 제공됩니다.
새로운 정책이 적용되는 데 시간이 걸릴 수 있으니 테스트 전에 충분한 시간을 기다려 주십시오.
더 자세한 도움이 필요하시면 저희 사용법 안내 자료를 참조 하시거나 support@cyberhoot.com 으로 문의해 주세요.
