Zum Hauptinhalt gehen

Magenta: Whitelisting Anleitung

Aktualisiert

Was ist Whitelisting?

Um sicherzustellen, dass die Simulations-E-Mails die Posteingänge der Mitarbeiter erreichen, ist ein Whitelisting erforderlich (damit SoSafe-Absender und -Domänenlisten Spam-Filter umgehen können). Darüber hinaus ermöglicht diese Konfiguration den Mitarbeitern den Zugriff auf die Lernseiten, die sie sehen sollen, wenn sie auf eine dieser simulierten E-Mails klicken.

Wir empfehlen, diesen Prozess frühzeitig während der Einrichtung der Schulung einzuleiten, da er gewisse Berechtigungen für die Konfiguration dieser Einstellungen erfordert. Die Befolgung dieser Anweisungen stellt sicher, dass unsere simulierten Phishing-E-Mails - und nur diese - ihre E-Mail-Filter umgehen können.

IP Adressen-basiertes Whitelisting

IP-Adressen-basiertes Whitelisting (IP WL) ist eine Sicherheitsmethode, die sicherstellt, dass Schulungs-E-Mails nur von autorisierten Servern stammen. So können legitime Schulungs-E-Mails von tatsächlichen Phishing-Versuchen unterschieden werden.

Für diese Methode erhalten Sie eine Liste mit zugelassenen IP-Adressen für die Phishing-Simulationsplattform von SoSafe, um Konflikte mit E-Mail-Sicherheitssystemen zu vermeiden.

Der neueste IP-Whitelisting-Guide (SoSafe Whitelisting Manual.pdf) kann über die Plattform heruntergeladen werden und unterstützt alle Templates, die aktuell in der Plattform verfügbar sind.

Bitte laden Sie den Leitfaden beim Start des Prozesses erneut herunter, um sicherzustellen, dass Sie die aktuellste Version verwenden.

Wenn wir in Zukunft neue Phishing-Simulationstemplates veröffentlichen, werden möglicherweise zusätzliche Absender oder URL-Domänen eingeführt. Um sicherzustellen, dass diese neuen Simulations-E-Mails weiterhin die E-Mail-Sicherheitsfilter umgehen, muss Ihre IP-Whitelisting-Konfiguration entsprechend aktualisiert werden.

Wie richte ich das IP-Adressen basierte Whitelisting ein?

1. Laden Sie die aktuelle Anleitung herunter:

  1. Gehen Sie zu dem Dashboard in der SoSafe Platform und öffnen Sie den Menüpunkt Whitelisting auf der linken Seite.

  2. Von dort können Sie den Leitfaden für das Whitelisting-Verfahren („SoSafe Whitelisting Manual.pdf“) herunterladen, indem Sie auf die Schaltfläche Anleitung lesen (1) klicken, oder ihn per E-Mail an eine andere Person senden, indem Sie auf die Schaltfläche Senden (2) klicken.

Plattform-Dashboard Whitelisting-Sektion. Blauer Info-Bereich zur Bestätigung erfolgreicher Whitelisting mit Toggle. Option 1 IP Address-Based Whitelisting mit Buttons zum Anleitung lesen und Anleitung senden. Test-Whitelisting-Sektion darunter mit Häkchen und Button Testmails senden.

2. Konfigurieren der IP-Adressen-basierten Whitelist

Verwenden Sie die folgenden Links, um zu erfahren, wie Sie IP-Adressen-basiertes Whitelisting für Microsoft 365- und Google Workspace-Umgebungen konfigurieren:

Test der Whitelisting-Konfiguration

Unabhängig vom Whitelisting-Ansatz ist es aufgrund der Tatsache, dass Sie möglicherweise über mehrschichtige Sicherheitssysteme verfügen, von entscheidender Bedeutung, dass Sie nach der Konfiguration immer testen, ob das Whitelisting wie erwartet funktioniert.

Senden Sie dazu alle Test-E-Mails an eine E-Mail-Adresse, die Ihre Domain verwendet, und überprüfen Sie dann, ob sie alle empfangen wurden. Außerdem sollten Sie prüfen, ob sie beim Anklicken der Links korrekt auf die Lernseiten weitergeleitet werden.

  1. Gehen Sie zu den Einstellungen in der SoSafe-Plattform und öffnen Sie den Menüpunkt Whitelisting auf der linken Seite.

  2. Klicken Sie auf die Schaltfläche Testmails senden (1) und geben Sie eine E-Mail-Adresse ein, die zu Ihrer E-Mail-Domäne gehört.

Whitelisting-Bildschirm mit grüner Box um Test-Whitelisting-Sektion unten. Button Testmails senden hat grüne Nummer 1. Checkmarks zeigen erfolgreiche Test-Voraussetzungen an.

  1. Geben Sie auf der Seite Testmails senden eine E-Mail-Adresse mit Ihrer Domain ein und klicken Sie auf Senden.

Send test emails dialog with Email field. Info box explains that once all 68 emails confirmed received by the client, whitelisting can be confirmed. Cancel and Send buttons visible.

Bestätigen der Whitelisting-Konfiguration

  1. Öffnen Sie den E-Mail-Posteingang, um zu überprüfen, ob sich die Phishing-Simulations-E-Mails im Posteingang befinden.

  2. Klicken Sie dann auf die Links in der E-Mail, um den Zugang zu den Lernseiten zu bestätigen (wie im Beispiel unten).

Phishing-Simulationslernseite Du hattest Glück! Das hätte eine Phishing-E-Mail sein können. Zeigt Beispiel mit gefälschtem Absender und Popup-Callout mit Bewertung 1 von 4. Enthält Schaltflächen Weiter, Akzeptieren, Unsicher und Ablehnen.

  1. Nach dem erfolgreichen Testen aktivieren Sie den Schalter Whitelisting bestätigt (1). Ein Dialogfenster öffnet sich.

Whitelisting-Konfigurationsseite zeigt mehrere Abschnitte. Oben Text über Whitelisting-Anforderung. Abschnitt

  1. Aktivieren Sie auf der Seite „Whitelisting bestätigen“ beide Kontrollkästchen und klicken Sie auf „Bestätigen“.

Dialog Whitelisting bestätigen mit zwei aktivierten Bestätigungselementen in grünem Kasten: Bestätigung initiiert Schulungen am Startdatum, Falsche Whitelisting-Konfiguration verhindert E-Mail-Zustellung. Schaltflächen Abbrechen und Bestätigen.

Fehlerbehebung bei der Whitelisting-Konfiguration

Whitelisting kann ein komplexes Thema sein, da die E-Mail-Zustellung oft von der jeweiligen Kombination aus E-Mail-Infrastruktur und Sicherheitseinstellungen abhängt.

In diesem Artikel finden Sie zusätzliche Konfigurationsoptionen, die dabei helfen können, die für Ihre Organisation beste Lösung zu finden.

Es gibt auf der Plattform die Möglichkeit, die E-Mail-Zustellung zu überprüfen. Es ist jedoch wichtig zu beachten, dass E-Mails, die aufgrund falscher Whitelisting-Konfigurationen in den Spam-Ordner weitergeleitet werden, keinen Zustellungsfehler erzeugen. Einzelheiten zur Überprüfung von E-Mail-Zustellungsproblemen finden Sie in den FAQs .

Lesen Sie als Nächstes

Verknüpfung mit