Handleiding: PowerShell-script voor het configureren van veilige links in M365

PowerShell-script voor het configureren van veilige links in Microsoft 365

Overzicht

Dit PowerShell-script configureert Microsoft 365 om ervoor te zorgen dat phishing-simulatie-e-mails van CyberHoot correct worden bezorgd, terwijl alle echte beveiligingsmaatregelen volledig ingeschakeld blijven.

Het behandelt twee vereiste configuraties:

1. Geavanceerde levering
   Hiermee kunnen CyberHoot-phishing-simulatiemails spam- en phishingfilters omzeilen.
2. Veilige links
   Voorkomt dat Microsoft Defender simulatie-URL's herschrijft of vooraf aanklikt, waardoor valse positieve klikmeldingen worden geëlimineerd.

Voorwaarden

Systeem vereisten

• PowerShell
  • Windows PowerShell 5.1 of later

machtigingen

• Exchange Online-beheerdersrol

PowerShell-module

• ExchangeOnlineBeheer
  Het script installeert deze module automatisch als deze ontbreekt.

Snel aan de slag

Stap 1: Download en sla het script op.

1. Open het scriptbestand
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. Kopieer de volledige inhoud
   • Ctrl + A, vervolgens Ctrl + C
3. Open een tekstverwerker.
   • blocnote
4. Plak het script in de editor.
5. Sla het bestand op als CyberHoot-M365.ps1
   Bestand → Opslaan als
   Bestandsnaam: “CyberHoot-M365.ps1”
   Opslaan als type: Alle bestanden

Stap 2: Voer het script uit

Windows

1. Open PowerShell als beheerder
2. Navigeer naar de map waarin het script is opgeslagen:

3. cd C:\Users\YourUsername\Downloads

1. Voer het script uit:

5. .\CyberHoot-M365.ps1 -Mode Apply -Verbose

Stap 3: Authenticatie

Als daarom gevraagd wordt:

1. Voer het e-mailadres van uw Microsoft 365-beheerder in.
   Voorbeeld: admin@company.onmicrosoft.com
2. Aanmelden via het browservenster
3. Voltooi de MFA-procedure indien vereist.

Geschatte tijd: twee tot vijf minuten

Stap 4: Controleer de configuratie

Verifieer geavanceerde levering

1. Ga naar https://security.microsoft.com
2. Navigeer naar
   E-mail en samenwerking → Beleid en regels → Bedreigingsbeleid → Geavanceerde levering
3. Selecteer het Phishing-simulatie tab
4. Bevestig het volgende:
   • Vijf CyberHoot-domeinen aanwezig
   • Vier CyberHoot IP-adressen aanwezig

Controleer of de links veilig zijn.

1. Ga in Microsoft Defender naar
   E-mail en samenwerking → Beleid en regels → Beleid inzake bedreigingen → Veilige links
2. Open Uitsluitingen van CyberHoot Safe Links
3. Bevestigen Herschrijf de volgende URL's niet in e-mails. Toont vijf CyberHoot-domeinen

Scriptmodi

Toepassingsmodus (standaard)

Past de CyberHoot-configuratie toe op de tenant:

.\CyberHoot-M365.ps1 -Mode Apply -Verbose

Validatiemodus

Voert een alleen-lezen controle uit en meldt ontbrekende configuratie-instellingen:

.\CyberHoot-M365.ps1 -Mode Validate -Verbose

Voorbeelduitvoer:

Validatierapport:

Geavanceerde levering:

Regel bestaat: Nee

Ontbrekende domeinen: 5

Ontbrekende IP-bereiken: 4

Veilige links:

Beleid bestaat: Nee

Ontbrekende DoNotRewriteUrls: 5

Terugdraaimodus

Verwijdert alle CyberHoot-gerelateerde configuratie-instellingen:

.\CyberHoot-M365.ps1 -Mode Rollback -Verbose

Belangrijk

• Veilig voor meerdere leveranciers, samenvoegingen zonder bestaande leveranciers van phishing-simulaties te overschrijven.
• Idempotent, veilig om meerdere keren uit te voeren
• Configuratie voor de gehele tenant, geen configuratie per gebruiker nodig.
• Volledige vermeerdering kan tot vierentwintig uur duren, meestal direct.

Veelgestelde Vragen / FAQ

Zal dit gevolgen hebben voor het bestaande beveiligingsbeleid?
Nee. Alleen CyberHoot-vermeldingen worden toegevoegd. Alle beveiligingen blijven actief.

Kan het script meerdere keren worden uitgevoerd?
Ja. Dubbele vermeldingen worden niet aangemaakt.

Is dit per gebruiker?
Nee. De configuratie geldt voor alle tenants.

Vereiste Microsoft-licenties?
Microsoft Defender voor Office 365 Abonnement 1 of Abonnement 2, inbegrepen bij:

• Microsoft 365 E5
• Microsoft 365 E3 met Defender voor Office 365
• Microsoft 365 Zakelijk Premium

Hoe verwijder ik later alles?
Start de terugdraaimodus:

.\CyberHoot-M365.ps1 -Modus Terugdraaien

Aanvullende documentatie

📘 Volledige installatiehandleiding
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Laatste update: 2 februari 2025
Scriptversie: 2.0