Handleiding: Avanan toevoegen aan de lijst met toegestane gebruikers in Microsoft M365

Dit HowTo-artikel legt uit hoe u de toegangsregels van Avanan configureert om phishingaanvallen toe te staan ​​aan eindgebruikers in Microsoft M365-omgevingen.

Waarschuwing : CyberHoot ondersteunt phishingaanvallen met nepmails voor klanten. Houd er rekening mee dat deze aanpak gebruikmaakt van negatieve bekrachtiging om de klikfrequentie van medewerkers te verlagen. Om succesvol te zijn, combineer dit altijd met positieve bekrachtiging , educatieve en realistische HootPhish-phishingsimulaties voor het beste effect op eindgebruikers.

1. Open het Microsoft-beveiligingsdashboard voor de client (dit kan via CIPP) en volg de stappen op deze link: https://cyberhoot.com/howto/howto-whitelist-by-x-header-in-exchange-2013-2016-or-microsoft-365/ , maar gebruik de onderstaande IP-adressen en domeinen. Let op : u hoeft het gedeelte 'url' dat in de link wordt genoemd NIET te gebruiken.

Toestaan van IP-adressen:
23.20.251.170/32
52.7.191.238/32
52.6.6.155/32
18.213.175.22/32
18.210.65.168/32
54.159.125.85/32
54.225.129.23/32
3.234.113.11/32
54.175.87.114/32

Toegestane domeinnamen:
docunotice.com
messagecenters.net
securedinbox.net
notificationhub.net
beveiligde toegang.info
login-updates.com
updateportals.com
accountverifies.com
auth-check.page

Voor een gedetailleerd beeld van de Avanan-schermen, zie de afbeeldingen op de volgende pagina.

2. Verbindingsfilter toestaan

Vervolgens wilt u deze IP's toevoegen (laat altijd Avanan IP's staan)

23.20.251.170/32
52.7.191.238/32
52.6.6.155/32
18.213.175.22/32
18.210.65.168/32
54.159.125.85/32
54.225.129.23/32
3.234.113.11/32
54.175.87.114/32

Mailstroomregel voor Avanan

1. Meld u aan bij ADMIN.MICROSOFT.COM -> eXCHANGE PORTAL
2. Maak een nieuwe Exchange Mail-stroomregel BOVEN Avanan Protect met de naam "Avanan Cyberhoot (IP's)"
3. IP-adressen van afzenders behoren tot een van deze bereiken: '54.240.125.36/32' of '54.240.125.37/32'

U MOET DE WAARDE AANPASSEN AAN HET IP-ADRES VAN DE AVANAN-PORTAL – bijvoorbeeld tenantnaam wordt <korte naam> voor <Volledige naam tenant> — stel de berichtheader 'X-CLOUD-SEC-AV-INFO' in met de waarde ' tenantnaam , google_mail, inline'.

3. Schakel het verwerken van meer regels in en stop deze zoals hieronder weergegeven.

4. Klik op Regel

5. Instellingen bewerken

6. Wijzig de prioriteit naar 0

7. Opslaan. De regel zou nu bovenaan moeten staan.

8. Klik op regel

9. Schuifregelaar "regel in- of uitschakelen" naar ingeschakeld. Deze wordt nu ingeschakeld weergegeven.

Powershell-script voor veilige afzenders

1. Open PowerShell op uw computer
2. Plak de tekst die in deze link staat: PowerShell-Script-to-add-CyberHoot-Phishing-Domains-to-all-Users-Safe-Senders-Lists-5.txt
3. Klik op invoeren
4. Verifieer bij het m365 GA-account van de klant
5. Het zal langzaam een lijst met al hun gebruikers doorlopen
6. Als het eenmaal klaar is, zou je het moeten zien PS C:WINDOWSsystem32> Schrijf-Uitvoer “Klaar!”

Meld u af bij uw Microsoft 365-account in uw browser (u kunt naar admin.microsoft.com gaan en u daar afmelden).