Zurich: Microsoft 365 zusätzliche Konfigurationen

Bilderanzeige in E-Mails (Outlook Trust Center)

Normalerweise ist das automatische Herunterladen von E-Mails in Outlook deaktiviert. Um die simulierten Phishing-Mails überzeugender zu machen, sollten 2 SoSafe-Domänen im Outlook Trust Center als Ausnahmen hinzugefügt werden.

Änderungen im Outlook-Client

1. Wählen Sie in Outlook Datei / Optionen / Trust Center / Einstellungen für das Trust Center aus.

2. Aktivieren Sie die Checkbox Downloads von Websites in folgender Sicherheitszone zulassen: Vertrauenswürdige Zone und bestätigen Sie dies mit der Auswahl von OK.

3. Fügen Sie https://public.sosafe.de und https://api.sosafe.de zu der Liste der Vertrauenswürdigen Sites in den Windows Internetoptionen hinzu.

   1. Öffnen Sie dazu die Internetoptionen in Windows. Wählen Sie dann den Tab Sicherheit aus, gefolgt von Vertrauenswürdige Sites und dann Sites.

   2. Geben Sie hier https://public.sosafe.de ein und wählen Sie dann Hinzufügen aus. Daraufhin geben Sie https://api.sosafe.de ein und wählen erneut Hinzufügen aus. Wählen Sie Schließen, um den Prozess zu beenden.

4. Setzen Sie die Internetoptionen zurück. Wechseln Sie zu dem Tab Erweitert und wählen dann Zurücksetzen aus. Stellen Sie danach sicher, dass die Checkbox Verschlüsselte Seiten nicht auf dem Datenträger speichern nicht aktiviert ist.

Rollout in der gesamten Organisation

Die oben gezeigten Änderungen im Outlook Trust Center und in den Internetoptionen müssen für jeden Nutzenden gemacht werden. Je nachdem, wie die IT-Infrastruktur in Ihrer Organisation umgesetzt wurde, können Sie diese Einstellungen über eine Windows Server Gruppenrichtlinie verteilen.

Gehen Sie in den Gruppenlinien zu dem Punkt Computer > Configuration\Administrative Templates\Windows-Komponenten\Internet Explorer\Internetsystemsteuerung\Sicherheitsseite\Liste der Site zu Zonenzuweisungen und weisen dort https://*.sosafe.de den Wert 2 zu. Dies macht SoSafe zu einer vertrauenswürdigen Site. Wenn Outlook in Ihrer Organisation das Herunterladen von Bildern von vertrauenswürdigen Sites bereits erlaubt, dann sind Sie hiermit fertig.

Ist dies nicht der Fall, müssen Sie den DWORD-Schlüssel JunkMailImportLists auf 1 setzen. Dieser befindet sich in der Registry unter HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\1x.0\Outlook\Options\Mail.
1x.0 steht dabei für die Version der Software. Bei Office 2010 ist es 14.0, bei Office 2013 15.0, und bei Office 2016 & Office 2019 je 16.0.

Einrichten der Spoofintelligenz, damit simulierte Phishingmails zugestellt werden (Microsoft Defender)

Wenn Sie Microsoft 365 verwenden, kann es passieren, dass bei simulierten Phishing-Mails diese Warnungen angezeigt werden:

• Dieser Absender beispiel@beispielfirma.de stammt von außerhalb Ihrer Organisation. 

• Wir konnten die Identität des Absenders nicht verifizieren. Klicken Sie hier, um weitere Informationen zu erhalten.

• Der tatsächliche Absender dieser Nachricht weicht von dem normalen Absender ab. Klicken Sie hier, um weitere Informationen zu erhalten. 

Um diese Warnungen zu verhindern, können Sie die Mandantenzulassungsliste/-sperrliste verwenden. Das dauert nur ein paar Minuten und wir haben eine Schritt-für-Schritt-Anleitung erstellt, um es Ihnen möglichst einfach zu machen.

1. Melden Sie sich auf dem E-Mail-Server-Portal mit einem Administratorkonto an.

2. Wählen Sie im Menü links unter E-Mail & Zusammenarbeit den Punkt Richtlinien und Regeln und dann Bedrohungsrichtlinien aus.

3. Wählen Sie unter Regeln den Punkt Mandantenzulassungsliste-/-sperrlisten aus.

   

4. Wählen Sie den Tab Gespoofte Absender aus und danach Hinzufügen (1).

   

5. Fügen Sie die Einträge in den unten aufgeführten Listen (erste Domänenpaare und zweite Domänenpaare) hinzu. Kopieren Sie dazu die jeweilige Liste und fügen Sie sie ein. Wählen Sie Intern als Spoof-Typ und Zulassen als Aktion. Klicken Sie auf Hinzufügen, um die Konfiguration zu speichern.

7. Gehen Sie sicher, dass insgesamt 30 Einträge zu den Listen „Absender zulassen/sperren“ hinzugefügt wurden.

   

Whitelisting von Domänen mit sicheren Links (Microsoft Defender)

Standardmäßig blockiert Microsoft Defender gewisse Elemente, darunter auch unsere Lernseiten. Um das zu verhindern, müssen gewisse Domänen, die von SoSafe verwendet werden, zu einer Richtlinie in Microsoft Defender für Microsoft 365 hinzugefügt werden. Das dauert nur ein paar Minuten und wir haben eine Schritt-für-Schritt-Anleitung erstellt, um es Ihnen möglichst einfach zu machen.

1. Melden Sie sich auf dem E-Mail-Server-Portal mit einem Administratorkonto an und wählen Sie Sicherheit aus.

2. Wählen Sie Richtlinien und Regeln aus, gefolgt von Bedrohungsrichtlinien. Hier wählen Sie dann Sichere Links aus.

3. Wählen Sie Erstellen, um eine neue Richtlinie hinzuzufügen.

   

4. Geben Sie der Richtlinie einen Namen und eine Beschreibung, so dass Sie sie später erkennen können, wenn Änderungen durchgeführt werden müssen. Wählen Sie Weiter, um fortzufahren.

5. Fügen Sie hier die Domäne(n) Ihrer Organisation in dem Eingabefeld Domänen ein. Wählen Sie Weiter, um zu dem Schritt URL- & Klick-Schutzeinstellungen fortzufahren.

6. Stellen Sie sicher, dass die Checkbox Ein: “Sichere Links” überprüft eine Liste bekannter, bösartiger Links, wenn Benutzer auf Links in E-Mails klicken. URLs werden standardmäßig umgeschrieben aktiviert ist.

7. Noch auf derselben Seite, wählen Sie 0-URLs verwalten aus. Ein neues Dialogfenster wird sich öffnen.

   

   Sie müssen nun alle URLs hinzufügen, die unter Liste der in den Phishing-Links verwendeten Domains in der Datei „SoSafe Whitelisting Manual.pdf“ aufgeführt sind.

   1. Wählen Sie auf der Microsoft-Seite URLs hinzufügen aus.

   2. Geben Sie die erste in der Datei „SoSafe Whitelisting Manual.pdf“ angezeigte URL ein.

   3. Wählen Sie Speichern und wiederholen Sie die Schritte a-c, bis alle URLs hinzugefügt sind.

Lesen Sie als Nächstes

• Zurich Cyber Security Awareness: Whitelisting-Anleitung

• Zurich Cyber Security Awareness: Microsoft 365 IP-Whitelisting