Whitelisting von Daten und Anti-Spamfilter

Bevor Sie mit Phishing-Tests und dem Training für Ihre Nutzer:innen beginnen können, müssen Sie KnowBe4 auf die Whitelist setzen. Es ist zwingend erforderlich, uns in die Whitelist aufzunehmen. Nur so ist sichergestellt, dass unsere Phishing-E-Mails und Trainingsbenachrichtigungen zugestellt werden. Andernfalls werden unsere E-Mails möglicherweise blockiert oder landen im Spamordner.

Unter den folgenden Links erfahren Sie mehr über Whitelisting und Anti-Spamfilter.

Navigieren zu:
Bewährte Whitelisting-Methoden

So richten Sie eine Whitelist für Ihren E-Mail-Server ein

So richten Sie eine Whitelist für E-Mail-Adressen und Webfilter ein

IP-Adressen, Hostnamen und Kopfzeileninformationen

• Eine schnelle Testkampagne durchführen

Erweiterte Konfigurationen

• Hinzufügen von KnowBe4 zu Ihren SPF-Einträgen
• Hinzufügen von DKIM-Signaturen zu Phishing- und Trainingsbenachrichtigungen
• Vermeiden von Link-Tests und Absichtsanalyse
• Verwenden von Smart Hosting
• Whitelisting-Hilfe für Drittanbieter

Whitelisting-Problembehebung

• Landen die E-Mails von KnowBe4-Mitarbeitenden im Junk- oder Spamfilter?

 

Bewährte Whitelisting-Methoden

Die Whitelisting-Methode ist von Ihrer Umgebung abhängig. Berücksichtigen Sie dafür alle Produkte oder Dienste, die Sie in Ihrer E-Mail- oder Webumgebung verwenden. Sie müssen sowohl Ihren E-Mail-Server als auch alle von Ihnen eingerichteten Spamfilter auf eine Whitelist setzen.

Folgende Vorgehensweise wird empfohlen: 

• Wenn Sie nicht über einen cloudbasierten Spamfilter verfügen:
  • Setzen Sie entweder unsere IP-Adressen oder unsere Hostnamen in Ihrem E-Mail-Server auf die Whitelist. Setzen Sie nicht sowohl IP-Adressen als auch Hostnamen auf die Whitelist. Entscheiden Sie sich für eine Methode.
    • Weitere Informationen zum Whitelisting von E-Mail-Servern finden Sie im Abschnitt So setzen Sie E-Mail-Server auf eine Whitelist.
• Wenn Sie über einen cloudbasierten Spamfilter verfügen:
  • Wir empfehlen eine Whitelist nach E-Mail-Kopfzeile in Ihrem E-Mail-Server und eine Whitelist nach IP-Adresse oder Hostname in Ihrem Spamfilter. Setzen Sie nicht sowohl IP-Adressen als auch Hostnamen auf die Whitelist. Entscheiden Sie sich für eine Methode.
    • Weitere Informationen zum Whitelisting von E-Mail-Servern finden Sie im Abschnitt So setzen Sie E-Mail-Server auf eine Whitelist.
    • Weitere Informationen zum Whitelisting von Spamfiltern finden Sie im Abschnitt So setzen Sie E-Mail-Adressen und Webfilter auf eine Whitelist.

Informieren Sie sich in unserem Whitelisting-Assistenten über die beste Vorgehensweise in Ihrer Organisation.

Zurück zum Seitenanfang

 

So richten Sie eine Whitelist für Ihren E-Mail-Server ein

In den nachfolgenden Artikel finden Sie Anweisungen zum Whitelisting bei gängigen E-Mail-Servern. In dieser Tabelle finden Sie eine Liste unserer IP-Adressen, Kopfzeilen und Domainnamen.

Microsoft 365:

• So verwenden Sie die erweiterten Übermittlungsrichtlinien in Microsoft 365
• Leitfaden für die DMI-Konfiguration
• Exchange 2013, 2016 und Microsoft 365 (Whitelisting nach E-Mail-Kopfzeile)
• Whitelisting von Trainingsbenachrichtigungen in Microsoft 365 (Whitelisting nach E-Mail-Kopfzeile)
• Posteingang mit Relevanz in Outlook oder Microsoft 365 konfigurieren (PowerShell)

Exchange 2007/2010: 

• Einrichten einer Liste zugelassener IP-Adressen in Exchange 2007
• Einrichten einer Liste zugelassener IP-Adressen in Exchange 2010
• Whitelisting nach Kopfzeile in Exchange 2010

Exchange 2013, 2016 und 2019: 

• Exchange 2013 und 2016 (Whitelisting nach IP-Adressen)
• Exchange 2013, 2016 und Microsoft 365 (Whitelisting nach E-Mail-Kopfzeile)
• Exchange 2013 Add-IPAllowListEntry (Befehlszeile)

Google Workspace/Google Apps:

• Whitelisting nach IP-Adresse in Google Workspace/Google Apps
• Whitelisting nach E-Mail-Kopfzeile in Google Workspace/Google Apps
• Whitelisting nach Content-Compliance in Google Workspace und Google-Apps

Wenn Sie Google Workspace (ehemals G Suite) verwenden, müssen Sie auch die Schritte in diesem Artikel beachten, um den Return-Path-Header der Phishing-Tests von KnowBe4 zu deaktivieren.

Zurück zum Seitenanfang

So richten Sie eine Whitelist für E-Mail-Adressen und Webfilter ein

In den nachfolgenden Artikeln finden Sie Anweisungen zum Whitelisting bei gängigen E-Mail-Adressen und Webfiltern. In dieser Tabelle finden Sie eine Liste unserer IP-Adressen, Kopfzeilen und Domainnamen.

• Whitelisting in AppRiver
• Whitelisting in Barracuda
• Whitelisting in Cisco Ironport
  Whitelisting in EdgeWave
  Whitelisting in Fortinet FortiGate
• Whitelisting in McAfee/MX Logic
• Whitelisting in Mimecast
• Whitelisting in Proofpoint
• Whitelisting in SonicWall
• Whitelisting in Sophos
• Whitelisting in SpamAssassin
• Whitelisting in Symantec.Cloud/MessageLabs
• Whitelisting in TrendMicro
• Whitelisting in VIPRE

Securence und Mailprotector haben unsere IP-Adressen in ihrem System global auf eine Whitelist gesetzt. Bei diesen Anbietern müssen Sie uns nicht auf eine Whitelist setzen.

Zurück zum Seitenanfang

 

IP-Adressen, Hostnamen und Kopfzeileninformationen

In der nachfolgenden Liste finden Sie unsere IP-Adressen oder Hostnamen sowie Kopfzeileninformationen für das Whitelisting von KnowBe4. 

Konten unter Training.KnowBe4.com und CA.KnowBe4.com:

 

Konten unter EU.KnowBe4.com:

Zurück zum Seitenanfang

 

Eine schnelle Testkampagne durchführen

Nachdem Sie das Whitelisting gemäß den oben genannten Empfehlungen oder den Anweisungen in unserem Assistenten vorgenommen haben, erstellen Sie eine Testkampagne, um die ordnungsgemäße Festlegung der Whitelisting-Regeln zu prüfen.

Beschränken Sie die Testkampagne auf ein:e oder zwei Nutzer:innen (Administrator:innen). Diese müssen prüfen, ob sie die E-Mail erhalten haben, und auf den Phishing-Link klicken, um sicherzustellen, dass Klicks korrekt registriert werden. Löschen Sie im Anschluss die Testkampagne oder blenden Sie die Kampagne aus, damit sie keine Auswirkungen auf Ihre Reports oder Ihren Risk Score hat.

Zurück zum Seitenanfang

 

Erweiterte Konfigurationen

Sobald Ihre Phishing-Kampagnen funktionieren, können Sie mithilfe weiterer Tools das Whitelisting verfeinern. Im Folgenden finden Sie einige Beispiele:

 

Hinzufügen von KnowBe4 zu Ihren SPF-Einträgen

Sie können KnowBe4 bei Bedarf zu Ihren SPF-Einträgen hinzufügen. Weitere Informationen finden Sie in diesem Artikel: Hinzufügen von KnowBe4 zu Ihren SPF-Einträgen

Zurück zum Seitenanfang

 

Hinzufügen von DKIM-Signaturen zu Phishing- und Trainingsbenachrichtigungen

All unsere Trainingsbenachrichtigungen verfügen über eine DKIM-Signatur. Für Konten in den USA lautet die Signaturdomäne training.knowbe4.com und für Konten in der EU eu.knowbe4.com. In den Kontoeinstellungen können Sie im Abschnitt Phishing-Kopfzeilen DKIM-Signaturen zu Ihren Phishing-E-Mails hinzufügen. Hier können Sie auch die DKIM-Signatur von KnowBe4 in eine eigene DKIM-Signaturen ändern.

Zurück zum Seitenanfang

 

Vermeiden von Link-Tests und Absichtsanalyse

Einige gängige E-Mail-Filter- und Anti-Spam-Dienste (z. B. Barracuda, Symantec, Websense, MessageLabs usw.) verfügen über Linkverfolgungs- oder Linküberprüfungsoptionen. Diese Dienste können zu verzerrten oder 100%igen Klickraten führen. Sie haben die Möglichkeit, unsere E-Mails auf eine Whitelist zu setzen oder von der Beobachtung solcher Optionen auszuschließen. Sie können diese Funktionen für die Dauer eines Phishing-Tests auch deaktivieren. Weitere Informationen finden Sie hier.

Zurück zum Seitenanfang

 

Verwenden von Smart Hosting

Wenn Sie unsere Whitelist-Daten nicht hinzufügen können oder Ihr Drittanbieter die Zustellung unserer simulierten Phishing-E-Mails nicht zulässt, können wir eine direkte Verbindung zu Ihrem E-Mail-Server einrichten. Bei Einsatz von Exchange 2016 ist Szenario 3 in diesem Artikel hilfreich: Szenarien für benutzerdefinierte Empfangsconnectors in Exchange 2016.

Wenden Sie sich an unseren Support, wenn Sie weitere Hilfe benötigen und mehr über Smart Hosting erfahren möchten.

Zurück zum Seitenanfang

 

Whitelisting-Hilfe für Drittanbieter

Das Supportteam von KnowBe4 hilft Ihnen mit allen Kräften beim Whitelisting. Es gibt unglaublich viele E-Mail-Filter-Dienste und -Anbieter. Wir empfehlen Ihnen, sich direkt an Ihren Dienstanbieter zu wenden, um KnowBe4 ordnungsgemäß in die Whitelist aufzunehmen.

Senden Sie die folgende E-Mail-Vorlage an das Supportteam Ihres Dienstanbieters, um Unterstützung beim Whitelisting anzufordern:

Wir nutzen KnowBe4, eine Security Awareness-Trainingsplattform, die simulierte Phishing-Tests und Trainingsmodule für unsere Mitarbeiter bereitstellt. Wir möchten alle simulierten Phishing-Tests und Trainingsbenachrichtigungen von KnowBe4 auf eine Whitelist setzen, um sicherzustellen, dass sie im Posteingang unserer Mitarbeiter ankommen. Wir benötigen Ihre Hilfe beim Whitelisting.

Zurück zum Seitenanfang

 

Whitelisting-Problembehebung

Wenn Sie Probleme mit dem Whitelisting von KnowBe4-Domains haben, finden Sie hier mögliche Lösungen. Wenn Ihr Problem nicht aufgeführt wird, wenden Sie sich an unseren Support.

Darüber hinaus stehen zwei Whitelisting-Assistenten zur Verfügung, die Ihnen beim Whitelisting weiterhelfen. Weitere Informationen zu den Assistenten finden Sie im Artikel Whitelisting-Problembehebung.

Landen die E-Mails von KnowBe4-Mitarbeitenden im Junk- oder Spamfilter?

Sie erhalten von uns möglicherweise Benachrichtigungen zu Systemaktualisierungen, neuen Funktionen oder neuen Vorlagen. Eventuell möchten sich unsere Mitarbeitenden auch einfach nur erkundigen, wie die Dinge laufen. Wenn Sie sicherstellen möchten, dass diese E-Mails nicht in Ihrem Junk- oder Spamordner landen, setzen Sie E-Mails, die von knowbe4.com und knowbe4.mail.intercom.io gesendet werden, auf die Whitelist.

Microsoft 365-Kunden finden weitere Informationen unter Whitelisting von KnowBe4-E-Mails in Microsoft 365.

Kunden von Google Workspace oder Google Apps finden weitere Informationen im Abschnitt Whitelisting nach IP-Adresse in Google Workspace/Google Apps.

Zurück zum Seitenanfang