Slik gjør du det: PowerShell-skript for konfigurasjon av sikre koblinger i M365

PowerShell-skript for konfigurasjon av sikre koblinger i Microsoft 365

Oversikt

Dette PowerShell-skriptet konfigurerer Microsoft 365 for å sikre at e-poster med CyberHoot-phishing-simulering leveres riktig, samtidig som alle reelle sikkerhetsbeskyttelser er fullt aktivert.

Den tar for seg to nødvendige konfigurasjoner:

1. Avansert levering
   Lar CyberHoot phishing-e-poster omgå spam- og phishing-filtre.
2. Trygge lenker
   Forhindrer at Microsoft Defender skriver om eller forhåndsklikker på simulerings-URL-er, og eliminerer dermed rapporter om falske positive klikk.

Forutsetninger

Systemkrav

• PowerShell
  • Windows PowerShell 5.1 eller nyere

Tillatelser

• Exchange Online-administratorrolle

PowerShell-modul

• ExchangeOnlineManagement
  Skriptet installerer denne modulen automatisk hvis den mangler.

Quick Start

Trinn 1: Last ned og lagre skriptet

1. Åpne skriptfilen
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. Kopier hele innholdet
   • Ctrl + A, deretter Ctrl + C
3. Åpne et tekstredigeringsprogram
   • notis~~POS=TRUNC
4. Lim inn skriptet i editoren.
5. Lagre filen som CyberHoot-M365.ps1
   Fil → Lagre som
   Filnavn: «CyberHoot-M365.ps1»
   Lagre som type: Alle filer

Trinn 2: Kjør skriptet

Windows

1. Open PowerShell som administrator
2. Naviger til mappen der skriptet ble lagret:

3. cd C:\Brukere\Ditt brukernavn\Nedlastinger

1. Kjør skriptet:

5. .\CyberHoot-M365.ps1 -Modus Bruk -Detaljert

Trinn 3: Autentiser

Når du blir bedt om det:

1. Skriv inn e-postadressen din som administrator for Microsoft 365
   Eksempel: admin@company.onmicrosoft.com
2. Logg inn via nettleservinduet
3. Fullfør MFA om nødvendig

Estimert tid: to til fem minutter

Trinn 4: Bekreft konfigurasjonen

Bekreft forhåndslevering

1. Gå til https://security.microsoft.com
2. naviger til
   E-post og samarbeid → Retningslinjer og regler → Trusselpolicyer → Avansert levering
3. Velg Phishing-simulering tab
4. Bekreft følgende:
   • Fem CyberHoot-domener til stede
   • Fire CyberHoot IP-adresser er til stede

Bekreft sikre lenker

1. I Microsoft Defender, naviger til
   E-post og samarbeid → Retningslinjer og regler → Trusselpolicyer → Sikre lenker
2. Open Unntak fra sikre lenker i CyberHoot
3. Bekrefte Ikke skriv om følgende URL-er i e-posten viser fem CyberHoot-domener

Skriptmoduser

Bruksmodus (standard)

Bruker CyberHoot-konfigurasjon på leietakeren:

.\CyberHoot-M365.ps1 -Modus Bruk -Detaljert

Validermodus

Utfører en skrivebeskyttet sjekk og rapporterer manglende konfigurasjon:

.\CyberHoot-M365.ps1 -Modusvalidering -Detaljert

Eksempel på utdata:

Valideringsrapport:

Avansert levering:

Regel finnes: Usann

Manglende domener: 5

Manglende IP-adresseområder: 4

Trygge lenker:

Retningslinjene finnes: Usann

Manglende DoNotRewriteUrls: 5

Tilbakerullingsmodus

Fjerner all CyberHoot-relatert konfigurasjon:

.\CyberHoot-M365.ps1 -Tilbakestilling av modus -Detaljert

Viktige merknader

• Sikker for flere leverandører, slår sammen uten å overskrive eksisterende leverandører av phishing-simulering
• Idempotent, trygt å kjøre flere ganger
• Leietakeromfattende konfigurasjon, ingen oppsett per bruker nødvendig
• Full forplantning kan ta opptil tjuefire timer, vanligvis umiddelbart

Ofte Stilte Spørsmål

Vil dette påvirke eksisterende sikkerhetsregler?
Nei. Bare CyberHoot-oppføringer legges til. All beskyttelse forblir aktiv.

Kan skriptet kjøres flere ganger?
Ja. Duplikatoppføringer opprettes ikke.

Er dette per bruker?
Nei. Konfigurasjonen gjelder for hele leietakeren.

Nødvendige Microsoft-lisenser?
Microsoft Defender for Office 365 Plan 1 eller Plan 2, inkludert med:

• Microsoft 365 E5
• Microsoft 365 E3 med Defender for Office 365
• Microsoft 365 Business Premium

Hvordan fjerner jeg alt senere?
Kjør tilbakestillingsmodus:

.\CyberHoot-M365.ps1 - Tilbakerulling av modus

Tilleggsdokumentasjon

📘 Komplett oppsettguide
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Sist oppdatert: Februar 2, 2025
Skriptversjon: 2.0