Como fazer: Permitir nomes de domínio e endereços IP do CyberHoot na lista de permissões – Google Workspace

Conclua as etapas de 1 a 4 para que as tarefas de treinamento, os resultados dos questionários e as simulações de phishing do CyberHoot cheguem às caixas de entrada dos seus usuários sem avisos de spam ou quarentena administrativa. Todas as configurações estão no Console do administrador do Google em Aplicativos > Google Workspace > Gmail , e as alterações podem levar até 24 horas para serem aplicadas.

Você precisará dos domínios e endereços IP atuais da CyberHoot, incluindo os endereços de retransmissão de tarefas de treinamento , que podem ser encontrados em Endereços IP e nomes de host de e-mail da CyberHoot . Para adicionar a CyberHoot à lista de permissões em sua conta pessoal do Gmail, consulte o guia Como adicionar a CyberHoot à lista de permissões em sua conta pessoal do Gmail.

Utiliza um filtro de e-mail de terceiros? Se um serviço como o Proofpoint, Mimecast ou Microsoft Defender filtra os e-mails antes que cheguem ao Google, adicione também os domínios e endereços IP da CyberHoot à lista de permissões desses serviços.

Passo 1: Adicione os domínios da CyberHoot como remetentes aprovados.

Esta regra anti-spam permite que e-mails dos domínios da CyberHoot ignorem a filtragem de spam do Gmail e, com a opção recomendada, oculta os avisos do Gmail. As regras anti-spam se aplicam a cada unidade organizacional, portanto, crie-a na unidade de nível superior, a menos que você a queira apenas para usuários específicos.

1. Acesse Aplicativos > Google Workspace > Gmail > Spam, phishing e malware.

2. À esquerda, selecione sua unidade organizacional de nível superior.

3. Deslize até Spam e clique em Configurar ou Adicionar outra regra . Dê o nome de CyberHoot a ela.

4. Em Opções , deixe ambas as opções desmarcadas:

• Seja mais agressivo ao filtrar spam.
• Coloque o spam em quarentena administrativa.

5. Marque a opção Ignorar filtros de spam e ocultar avisos para mensagens de remetentes ou domínios em listas selecionadas.

6. Clique em Criar ou editar lista e, em seguida, em Adicionar lista de endereços . Dê o nome de CyberHoot à lista.

7. Clique em Adicionar endereço e insira cada domínio CyberHoot (somente domínios, não endereços IP). Você pode adicioná-los em massa como uma lista separada por vírgulas.

8. Desative o controle deslizante de exigência de autenticação para cada entrada (ele ficará cinza).

9. Salve a lista, selecione-a na regra e clique em Salvar.

Por que as duas opções desmarcadas são importantes: o Google aplica as opções "Colocar spam em quarentena administrativa" e "Ser mais agressivo ao filtrar spam" a toda a unidade organizacional, e elas substituem outras regras de spam que as deixam desmarcadas. Se alguma delas estiver ativada em qualquer regra da unidade, os e-mails do CyberHoot ainda poderão ser colocados em quarentena ou filtrados.

Prefere manter os avisos do Gmail? Marque a opção "Ignorar filtros de spam para mensagens de remetentes ou domínios em listas selecionadas" em vez da opção "ocultar avisos" na etapa 5. Assim, as simulações de phishing poderão exibir um aviso.

Passo 2: Adicione os endereços IP da CyberHoot à lista de permissões de e-mail.

A lista de permissões de e-mail impede que mensagens enviadas pelos servidores da CyberHoot sejam marcadas como spam. Ela aceita endereços IP individuais separados por vírgulas, ou intervalos em notação CIDR, e sempre se aplica a todo o seu domínio.

1. Acesse Aplicativos > Google Workspace > Gmail > Spam, phishing e malware.

2. À esquerda, selecione sua unidade organizacional de nível superior.

3. Role a página até "Lista de permissões de e-mail" (ou digite " lista de permissões de e-mail" no campo de pesquisa) e clique em "Editar".

4. Insira todos os endereços IP do CyberHoot da lista de endereços IP , incluindo os endereços de retransmissão de tarefas de treinamento , separados por vírgulas.

5. Clique em Salvar.

A ausência dos endereços de retransmissão das tarefas de treinamento é a causa mais comum de filtragem de e-mails de treinamento e resultados de questionários. Simulações de phishing e tarefas de treinamento são enviadas de servidores diferentes, portanto, ambos os conjuntos são necessários.

Observação: Se um endereço IP também estiver listado como um endereço IP de gateway de entrada (Etapa 3), o Google ignora a entrada na lista de permissões de e-mail. Mantenha os IPs em ambos os locais mesmo assim: a lista de permissões protege você caso o gateway seja removido posteriormente.

 

Etapa 3: Adicione os endereços IP do CyberHoot como um gateway de entrada.

Esta etapa impede a avaliação de spam do Gmail em e-mails do CyberHoot e evita banners de aviso como " Esta mensagem parece perigosa" em simulações de phishing. O Google projetou essa configuração para servidores de e-mail que processam suas mensagens antes do Gmail, portanto, considere-a como uma solução alternativa testada pelo CyberHoot, e não como um método de lista de permissões documentado pelo Google.

Esta mensagem parece perigosa

Cuidado com esta mensagem

Descobrimos que esse processo isenta e-mails de phishing simulados do CyberHoot dos avisos de banner do Gmail. No entanto, isso não é documentado pelo Google como uma recomendação de lista de permissões.

1. Acesse Aplicativos > Google Workspace > Gmail > Spam, phishing e malware e selecione sua unidade organizacional de nível superior.
2. Vá para Gateway de entrada e clique Editar.
3. Debaixo IPs de gateway, clique em Adicione e insira cada endereço IP do CyberHoot a partir de a lista de endereços IP, incluindo os endereços de retransmissão de atribuições de treinamento.
4. Deixar Detecção automática de IP externo desmarcado.
5. Deixar Rejeitar todos os e-mails que não sejam de IPs de gateway desmarcado. Se esta opção estiver selecionada, todos os outros e-mails recebidos pela sua organização serão rejeitados.
6. Verifique Exija TLS para conexões dos gateways de e-mail listados acima..
7. Debaixo Etiquetagem de mensagens, Verifica A mensagem é considerada spam se a seguinte expressão regular do cabeçalho corresponder., insira uma sequência aleatória que nunca aparecerá em um cabeçalho real (por exemplo kzndsfgklinjvsdnfioasmnfroipdsmfs) e selecione A mensagem é spam se a expressão regular corresponder..
8. Verifique Desabilitar avaliação de spam do Gmail em e-mails deste gateway; usar apenas valor de cabeçalho.
9. Clique Economize.

Se você já possui um gateway de entrada (por exemplo, um filtro de terceiros para o qual seus registros MX apontam), ignore esta etapa. Alterar um gateway existente afeta todos os e-mails recebidos. Em vez disso, adicione o CyberHoot à lista de permissões desse filtro e siga o Passo 1 para ocultar os avisos do Gmail.

Passo 4: Verifique as configurações de segurança que podem colocar os e-mails do CyberHoot em quarentena.

As configurações de segurança do Gmail funcionam independentemente das configurações de spam, e o Google afirma que as listas de permissões não substituem uma ação de quarentena . Se alguma proteção de segurança estiver configurada para quarentena, as etapas de 1 a 3 não impedirão a captura de e-mails do CyberHoot.

1. Acesse Aplicativos > Google Workspace > Gmail > Segurança.
2. Selecione a unidade organizacional à qual seus usuários do CyberHoot pertencem.
3. Analise cada proteção nestas seções e observe qualquer configuração definida para Quarentena:
   • Anexos - HCS
   • Falsificação e autenticação, especialmente Proteja-se contra a falsificação de nomes de funcionários. e Proteja-se contra falsificação de domínio com base em nomes de domínio semelhantes.
4. Se uma proteção configurada para Quarentena estiver interceptando e-mails do CyberHoot (confirme com a Pesquisa de Registro de E-mail abaixo), altere sua ação para Manter o e-mail na caixa de entrada e exibir aviso. para a unidade organizacional afetada. A regra de spam "ocultar avisos" da Etapa 1 remove o banner de aviso do e-mail do CyberHoot. Outros e-mails detectados por essa proteção também chegarão à caixa de entrada, com um aviso em vez de serem colocados em quarentena. Não selecione Mova este e-mail para o spam., que envia e-mails para a pasta de Spam em vez da caixa de entrada.

Você pode aplicar uma ação diferente a uma unidade organizacional menor, de forma que possa manter a quarentena para a maior parte da sua organização, se necessário.

Nomes de exibição para monitorar: os e-mails do CyberHoot usam o nome da sua empresa como nome de exibição do remetente. Se um usuário ou grupo em seu diretório tiver o mesmo nome, a proteção contra falsificação de nomes de funcionários pode sinalizar e-mails do CyberHoot.

Solução de problemas: os e-mails do CyberHoot ainda estão em quarentena ou sendo filtrados.

A Pesquisa de Registros de E-mail informa exatamente qual configuração teve influência em uma mensagem, então comece por aí antes de alterar qualquer coisa.

1. No console de administração, abra Relatórios > Pesquisa de registro de e-mail e procure a mensagem afetada por destinatário, remetente ou ID da mensagem.
2. Clique no assunto da mensagem e, em seguida, clique no endereço do destinatário abaixo. Detalhes do destinatário.
3. Analise as etapas de entrega, que mostram se a mensagem foi colocada em quarentena. Se isso ocorreu devido a uma regra de conformidade de conteúdo ou outra regra de conformidade, Regras correspondentes nomes que regem. Uma quarentena sem nenhuma regra correspondente indica uma regra de spam (Etapa 1) ou uma proteção de segurança (Etapa 4).

Se e-mails que não sejam do CyberHoot também estiverem sendo colocados em quarentena, a causa provavelmente é uma configuração ampla, como uma regra de conformidade de conteúdo, a opção " Colocar spam em quarentena administrativa" em uma regra de spam (Etapa 1) ou uma proteção de segurança definida como "Quarentena" (Etapa 4).

Ainda com problemas? Entre em contato com o Suporte da CyberHoot, enviando o resultado da pesquisa no registro de e-mails e os cabeçalhos completos da mensagem em questão, conforme indicado na opção " Mostrar original" .

---

Fontes

Ajuda do administrador do Google Workspace, última atualização em 9 de outubro de 2026:

• Adicione filtros de spam personalizados ao Gmail
• Adicionar endereços IP às listas de permissões no Gmail
• Configure um gateway de entrada de e-mail.
• Proteção avançada contra phishing e malware
• Compreender os resultados da pesquisa no registo de emails