Ansichten:

Erstellen Sie Regeln in Microsoft 365, um Phishing-Simulations-E-Mails zu ermöglichen, die das Durcheinander und die Spam-Filter Ihrer Organisation übergehen.

Um sicherzustellen, dass Microsoft 365-Benutzer Phishing-Simulations-E-Mails empfangen können, können Sie Regeln konfigurieren, um E-Mails zu erlauben, den Clutter und den Spam-Filter zu übergehen, indem Sie Schlüssel im E-Mail-Header verwenden.
Hinweis
Hinweis
Diese Anweisungen waren ab dem 25. Januar 2025 für Microsoft 365 Exchange gültig.

Prozedur

  1. Holen Sie sich den erforderlichen Header-Schlüssel und -Wert aus der Trend Vision One console.
    1. Gehen Sie in der Trend Vision One console zu Cyber Risk Exposure Management → Security Awareness → Phishing Simulations.
    2. Klicken Sie auf das Einstellungssymbol (gear_icon=fc9a51ad-35af-4fe3-92c6-5e41b2dfc5d9.png).
    3. In Allow List Settings kopieren Sie den Header-Schlüssel und -Wert.
  2. Erstellen Sie eine neue Transportregel für Microsoft 365.
    1. Im Microsoft 365 Exchange Admin Center navigieren Sie zu Mail flow → Regeln.
    2. Klicken Sie auf Add a rule und wählen Sie dann Create a new rule.
      Das Fenster New transport rule wird angezeigt.
    3. Geben Sie der Regel einen beschreibenden Namen.
    4. Wählen Sie unter Apply this rule if die Option The message headers... aus und includes any of these words.
    5. Klicken Sie auf Enter text, fügen Sie den zuvor aus der Trend Vision One console kopierten Header-Schlüssel ein, und klicken Sie auf Speichern.
    6. Klicken Sie auf Enter words, fügen Sie den zuvor aus der Trend Vision One console kopierten Header-Wert ein, und klicken Sie dann auf Hinzufügen und Speichern.
      Hinweis
      Hinweis
      Möglicherweise müssen Sie den Header-Wert von Zeit zu Zeit aktualisieren.
    7. Wählen Sie unter Do the following die Option Modify the message properties aus und set the spam confidence level (SCL).
    8. Klicken Sie auf die angezeigte SCL-Stufe, wählen Sie Bypass spam filtering im erscheinenden Fenster aus und klicken Sie auf Speichern.
    9. Fügen Sie eine neue Aktion hinzu, indem Sie auf das Hinzufügen-Symbol (+) klicken.
    10. Wählen Sie Modify the message properties und set a message header aus.
    11. Klicken Sie auf den ersten Enter text-Link, geben Sie X-MSExchange-Organization-BypassClutter ein, und klicken Sie auf Speichern.
    12. Klicken Sie auf den zweiten Enter text-Link, geben Sie true ein, und klicken Sie auf Speichern.
    13. Überprüfen Sie die Regel-Einstellungen und klicken Sie auf Speichern. Die neue Regel kann einige Zeit benötigen, um sich zu verbreiten.
  3. Testen Sie die Regel, indem Sie eine Phishing-Simulation mit einer kleinen Gruppe von Empfängern einrichten, um sicherzustellen, dass die Benutzer die Simulations-E-Mails erhalten können.