Als u Mimecast als gateway voor e-mailbeveiliging gebruikt, moet u verschillende whitelist-beleidsregels aanmaken zodat de gesimuleerde phishing-e-mails en trainingsmeldingen van CyberHoot de inbox van uw gebruikers bereiken. Zonder deze beleidsregels kan Mimecast URL's herschrijven (waardoor DKIM-authenticatie wordt verbroken), links vooraf ophalen (wat leidt tot valse klikmeldingen), bijlagen blokkeren of berichten volledig in quarantaine plaatsen.
Beleidsonderwerpen die in deze handleiding worden behandeld:
- Anti-spoofingbeleid
- Toegestane afzendersbeleid
- Beleid voor het omzeilen van URL-beveiliging - cruciaal voor problemen met valse klikken
- Beleid inzake het omzeilen van de bescherming tegen identiteitsvervalsing
- Beleid voor het omzeilen van de bijlagebeveiliging
- Beleid voor het omzeilen van bijlagebeheer
- Beleid voor het omzeilen van greylisting
- Beheerde URL's - Als het omzeilen van URL-beveiliging alleen het probleem niet oplost
CyberHoot verzendt IP-adressen en domeinen
Je hebt deze waarden nodig voor het veld ' Source IP Ranges' in elk van de onderstaande beleidsregels. Voor de meest actuele lijst, zie CyberHoot's Email-Relay IP Addresses & Domains.
| DNS-domeinnaam | IP-adres |
|---|---|
| docunotice.com | 23.20.251.170/32 |
| messagecenters.net | 52.7.191.238/32 |
| securedinbox.net | 52.6.6.155/32 |
| notificationhub.net | 18.213.175.22/32 |
Mimecast-beleid
1. Anti-spoofingbeleid
Dit beleid stelt CyberHoot in staat om gesimuleerde phishing-e-mails te versturen die afkomstig lijken te zijn van een e-mailadres binnen uw domein.
- Meld u aan bij de Mimecast-beheerconsole.
- Klik op de Administratie werkbalkknop.
- Selecteren Gateway > Beleid.
- Selecteren Anti-spoofing uit de lijst met polissen.
- Klik Nieuw beleid.
- Configureer de juiste instellingen onder de opties, E-mails van, E-mails naaren Geldigheid secties. Voor hulp bij deze instellingen, zie de documentatie van Mimecast. Een anti-spoofingbeleid configureren artikel.
- In de Bron-IP-bereiken Voer in het veld de IP-adressen van CyberHoot in die in de bovenstaande tabel staan vermeld.
- Klik Opslaan en afsluiten.
2. Beleid inzake toegestane afzenders
Dit beleid zorgt ervoor dat phishing- en trainingsgerelateerde e-mails van CyberHoot de reputatiecontroles, greylisting en spamscans van Mimecast omzeilen, waardoor ze niet worden afgewezen of in de wachtstand terechtkomen.
- Meld u aan bij de Mimecast-beheerconsole.
- Klik op de Administratie werkbalkknop.
- Selecteren Gateway > Beleid.
- Selecteren Toegestane afzenders uit de lijst met polissen.
- Klik Nieuw beleid.
- Configureer de juiste instellingen onder de opties, E-mails van, E-mails naaren Geldigheid secties. Voor meer informatie, zie Mimecast's. Een beleid voor toegestane afzenders configureren artikel.
- In de Bron-IP-bereiken Voer in het veld de IP-adressen van CyberHoot in die in de bovenstaande tabel staan vermeld.
- Klik Opslaan en afsluiten.
3. Beleid voor het omzeilen van URL-beveiliging
De URL-beveiligingsservice van Mimecast scant en herschrijft links in e-mails bij verzending. Dit kan twee problemen veroorzaken bij phishing-simulaties:
- Valse klikmeldingen — Mimecast haalt elke link vooraf op en scant deze, waarna het trackingsysteem van CyberHoot deze registreert als gebruikersklikken.
- Defecte DKIM-authenticatie — URL-herschrijving wijzigt de inhoud van de e-mail, waardoor de oorspronkelijke DKIM-handtekening ongeldig wordt.
- Meld u aan bij de Mimecast-beheerconsole.
- Klik op de Administratie werkbalkknop.
- Selecteren Gateway > Beleid.
- Selecteren URL-beveiliging omzeilen uit de lijst met polissen.
- Klik Nieuw beleid.
- Configureer de juiste instellingen onder de opties, E-mails van, E-mails naaren Geldigheid secties. Onder opties, ervoor zorgen Beleidsoverride is geselecteerd. Voor meer informatie, zie Mimecast's. Een beleid voor het omzeilen van URL-beveiliging configureren artikel.
- In de Bron-IP-bereiken Voer in het veld de IP-adressen van CyberHoot in die in de bovenstaande tabel staan vermeld.
- Klik Opslaan en afsluiten.
4. Beleid voor het omzeilen van de bescherming tegen identiteitsvervalsing
Als u phishing-simulaties verstuurt die afkomstig lijken te zijn van gebruikers of domeinen die intern lijken te zijn aan uw organisatie, moet u een beleid voor het omzeilen van de bescherming tegen imitatie aanmaken.
- Meld u aan bij de Mimecast-beheerconsole.
- Klik op de Administratie werkbalkknop.
- Selecteren Gateway > Beleid.
- Selecteren Beveiliging tegen identiteitsfraude omzeilen uit de lijst met polissen.
- Klik Nieuw beleid.
- Configureer de juiste instellingen onder de opties, E-mails van, E-mails naaren Geldigheid secties. Voor meer informatie, zie Mimecast's. Een beleid voor het omzeilen van de bescherming tegen imitatie configureren artikel.
- Onder Opties > Optie selecterenSelecteer de definitie van de bescherming tegen imitatie die u wilt omzeilen.
- In de Bron-IP-bereiken Voer in het veld de IP-adressen van CyberHoot in die in de bovenstaande tabel staan vermeld.
- Klik Opslaan en afsluiten.
5. Beleid voor het omzeilen van de bijlagebeveiliging
Als u van plan bent bijlagen toe te voegen aan uw phishing-simulaties, verhoogt dit beleid de kans dat die bijlagen de gebruikers daadwerkelijk bereiken.
- Meld u aan bij de Mimecast-beheerconsole.
- Klik op de Administratie werkbalkknop.
- Selecteren Gateway > Beleid.
- Selecteren Beveiliging tegen aanhechtingen omzeilen uit de lijst met polissen.
- Klik Nieuw beleid.
- Configureer de juiste instellingen onder de opties, E-mails van, E-mails naaren Geldigheid secties. Voor meer informatie, zie Mimecast's. Het configureren van beleid voor het omzeilen van bijlagebeveiliging artikel.
- In de Bron-IP-bereiken Voer in het veld de IP-adressen van CyberHoot in die in de bovenstaande tabel staan vermeld.
- Klik Opslaan en afsluiten.
6. Beleid voor het omzeilen van bijlagebeheer
Dit beleid voorkomt dat Mimecast bijlagen verwijdert uit uw phishing-simulatie-e-mails, wat anders uw testresultaten zou kunnen beïnvloeden.
- Meld u aan bij de Mimecast-beheerconsole.
- Klik op de Administratie werkbalkknop.
- Selecteren Gateway > Beleid.
- Selecteren Omzeiling van bijlagebeheer uit de lijst met polissen.
- Klik Nieuw beleid.
- Configureer de juiste instellingen onder de opties, E-mails van, E-mails naaren Geldigheid secties. Voor meer informatie, zie Mimecast's. Het configureren van beleid voor het omzeilen van bijlagebeheer artikel.
- In de Bron-IP-bereiken Voer in het veld de IP-adressen van CyberHoot in die in de bovenstaande tabel staan vermeld.
- Klik Opslaan en afsluiten.
7. Beleid inzake het omzeilen van greylisting
Dit beleid voorkomt dat e-mails van CyberHoot worden uitgesteld vanwege de greylisting-controles van Mimecast.
- Meld u aan bij de Mimecast-beheerconsole.
- Klik op de Administratie werkbalkknop.
- Selecteren Gateway > Beleid.
- Selecteren Grijze lijst uit de lijst met polissen.
- Klik Nieuw beleid.
- Configureer de juiste instellingen onder de opties, E-mails van, E-mails naaren Geldigheid secties. Voor meer informatie, zie Mimecast's. Greylisting-beleid configureren artikel.
- In de Bron-IP-bereiken Voer in het veld de IP-adressen van CyberHoot in die in de bovenstaande tabel staan vermeld.
- Klik Opslaan en afsluiten.
Beheerde URL's (als het omzeilen van URL-beveiliging niet voldoende is)
We hebben gevallen gezien waarbij Mimecast, ondanks een URL-beveiligingsbeleid, toch links uit phishing-simulatiemails verwijdert, waardoor klikacties niet worden geregistreerd.
Volgens de Mimecast-ondersteuning is de aanbevolen oplossing om de CyberHoot-verzenddomeinen toe te voegen als beheerde URL's . Dit is nodig omdat e-mails die via Mimecast's eindgebruikersrapportage worden gerapporteerd, de daadwerkelijke URL van uw domein naar Mimecast verzenden. De URL's moeten daarom afzonderlijk op de whitelist worden geplaatst.
Stappen:
- Ga in de Mimecast-beheerconsole naar:
E-mailbeveiliging > URL-beveiliging > URL-hulpmiddelen > Beheerde URL's > Beheerde URL's toevoegen - Voeg elk CyberHoot-verzenddomein toe in het volgende formaat:
https://*.docunotice.com
https://*.messagecenters.net
https://*.securedinbox.net
https://*.notificationhub.net - Klik Opslaan.
Na de installatie: Test uw configuratie
We raden aan om eerst een test-phishingcampagne op te zetten, gericht op uzelf of een kleine groep, voordat u deze naar alle gebruikers verstuurt. Dit zorgt ervoor dat:
- E-mails komen in de inbox aan (ze worden niet in quarantaine geplaatst of als spam gemarkeerd).
- URL's worden niet herschreven door Mimecast.
- Klikken worden alleen geregistreerd bij daadwerkelijke gebruikersinteractie, niet bij geautomatiseerde scanners.
- Eventuele accessoires worden intact geleverd.
Geef het nieuwe beleid enige tijd om te worden doorgevoerd voordat u het test.
Als je meer hulp nodig hebt, ga dan naar onze handleidingenbibliotheek of neem contact op met support@cyberhoot.com.
