Ansichten:

Stellen Sie sicher, dass Empfänger Phishing-Simulations-URLs öffnen können, ohne auf eine Microsoft Safe Links-Warnung zu stoßen.

Wenn Ihre Empfänger Microsoft Defender 365 verwenden, können Sie eine Zulassungsliste konfigurieren, um die Zustellung von Inhalten des Security Awareness Trainings sicherzustellen, ohne Microsoft Safe Links-Warnungen auszulösen. Empfänger, die ältere Versionen von Windows verwenden, können jedoch weiterhin Microsoft Safe Links-Warnungen erhalten, wenn sie Phishing-Simulations-URLs öffnen. Um Warnungen zu vermeiden, können Sie eine E-Mail-Flussregel in Microsoft Exchange hinzufügen oder die Safe Links-Einstellungen in Microsoft Defender 365 manuell konfigurieren.

Prozedur

  1. Zeichnen Sie die sendenden IP-Adressen von Security Awareness auf.
    1. Navigieren Sie in der Trend Vision One Konsole zu Cyber Risk Exposure Management → Security Awareness → Phishing Simulations.
    2. Klicken Sie auf Settings.
    3. Klicken Sie auf Einstellungen und kopieren Sie die sendenden IP-Adressen und Simulations-URLs.
      Wichtig
      Wichtig
      Die sendenden IP-Adressen ändern sich im Laufe der Zeit. Überprüfen Sie die Liste, bevor Sie eine Schulungskampagne oder eine Phishing-Simulation starten.
  2. Fügen Sie eine E-Mail-Flussregel für Microsoft Exchange hinzu.
    1. Melden Sie sich im Exchange Admin Center mit einem Konto mit Administratorrechten an.
    2. Wechseln Sie zu Mail flow → Regeln, und klicken Sie auf die Schaltfläche zum Hinzufügen (+).
    3. Wählen Sie Create a new rule.
    4. Geben Sie der neuen Regel einen beschreibenden Namen wie Bypass spam filtering.
    5. Wählen Sie The sender, klicken Sie dann auf More options und wählen Sie IP address is in any of these ranges or exactly matches:.
    6. Geben Sie die IP-Adressen an, die Sie aus dem Security Awareness Training aufgezeichnet haben, und klicken Sie auf OK.
    7. Wählen Sie im Menü Do the following... die Option Modify the message properties aus.
    8. Wählen Sie Set a message header.
    9. Setzen Sie den Wert für die Nachrichtenkopfzeile X-MS-Exchange-Organization-SkipSafeLinksProcessing auf 1.
      Wichtig
      Wichtig
      Nachrichtenkopfzeilen sind case-sensitiv.
    10. Klicken Sie auf Save.
  3. Konfigurieren Sie die Einstellungen für sichere Links in Microsoft Defender 365.
    1. Melden Sie sich im Defender-Portal mit einem Konto mit Administratorrechten an.
    2. Navigieren Sie zu Email & Collaboration → Policies & Rules → Threat Policies → Safe Links.
    3. Klicken Sie auf Erstellen.
    4. Geben Sie der neuen Richtlinie einen Namen und fügen Sie bei Bedarf eine Beschreibung hinzu.
    5. Geben Sie die Benutzer, Gruppen und Domänen an, die Phishing-Simulations-E-Mails erhalten sollen.
    6. Aktivieren Sie URL & click protection settings für E-Mail.
    7. Klicken Sie unter Do not rewrite the following URLs in email auf Manage 0 URLs.
    8. Klicken Sie auf Add URLs.
    9. Fügen Sie die Security Awareness Training-URLs, die Sie im Format *.example.com/* aufgezeichnet haben, hinzu.
    10. Klicken Sie auf Save.