Sollten Sie das Email Security Gateway von Barracuda nutzen, können Sie KnowBe4 auf die Whitelist setzen, damit unsere simulierten Phishing-Test-E-Mails sowie unsere Trainingsbenachrichtigungen Ihre Endnutzerinnen und Endnutzer erreichen. Eine aktuelle Liste unserer IP-Adressen finden Sie unter IP-Adressen, Hostnamen und Kopfzeilen von KnowBe4 im Artikel Whitelisting von Daten und Anti-Spamfilter-Informationen.
Die Anweisungen unten beziehen sich auf die Software eines Drittanbieters. Wenn beim Whitelisting von KnowBe4 in Barracuda Probleme auftreten, wenden Sie sich an Barracuda. Hilfe erhalten Sie zudem jederzeit von unserem Support-Team.
Whitelisting nach IP im Email Security Gateway von Barracuda
Die vorliegenden Anweisungen wurden anhand der Knowledgebase von Barracuda zusammengestellt. Weitere Informationen zum Whitelisting in Barracuda erhalten Sie im Video Barracuda Email Security Service - Configuring Inbound Email.
Wenn Sie den Email Security Service (Cloud) von Barracuda nutzen, gehen Sie beim Whitelisting von Barracuda nach IP-Adresse wie folgt vor:
- Melden Sie sich bei Barracuda Cloud Control an.
- Wechseln Sie zu Email Security > Inbound Settings > IP Address Policies.
- Geben Sie in die oberste Zeile des Abschnitts IP Blocking / Exemption eine unserer IP-Adressen ein. Wiederholen Sie dies für alle IP-Adressen. Eine aktuelle Liste unserer IP-Adressen finden Sie unter IP-Adressen, Hostnamen und Kopfzeilen von KnowBe4 im Artikel Whitelisting von Daten und Anti-Spamfilter-Informationen.
- Geben Sie im Feld „Netmask“ 255.255.255.255 ein.
Hinweis: IP-Adressbereiche sind bei Barracuda nicht zulässig. Folglich muss der erste IP-Bereich als 147.160.167.0 mit der Netzmaske 255.255.255.192 eingegeben werden. Wenn Sie den IP-Bereich auf diese Weise eingeben, wird der gesamte Bereich erfasst. Bei den einzelnen Adressen lautet die Netzmaske 255.255.255.255.
- Legen Sie das Feld Policy auf Exempt fest.
- Fügen Sie, falls gewünscht, eine Notiz in das Feld Comment ein. Beispiel: IP-Adresse für Phishing-Simulationen von KnowBe4.
- Klicken Sie zum Whitelisting der IP-Adresse auf Add.
- Wiederholen Sie die Schritte 2 bis 7 für alle IP-Adressen von KnowBe4.
Wenn Sie das Email Security Gateway (lokal) von Barracuda nutzen, gehen Sie beim Whitelisting nach IP-Adresse in Barracuda wie folgt vor:
- Melden Sie sich an der Weboberfläche des Email Security Gateway von Barracuda an.
- Wechseln Sie zur Seite BLOCK/ACCEPT > IP Filters.
- Geben Sie in die oberste Zeile des Abschnitts Allowed IP/Range eine unserer IP-Adressen ein. Wiederholen Sie dies für alle IP-Adressen. Eine aktuelle Liste unserer IP-Adressen finden Sie unter IP-Adressen, Hostnamen und Kopfzeilen von KnowBe4 im Artikel Whitelisting von Daten und Anti-Spamfilter-Informationen.
- Geben Sie im Feld „Netmask“ 255.255.255.255 ein.
Hinweis: IP-Adressbereiche sind bei Barracuda nicht zulässig. Folglich muss der erste IP-Bereich als 147.160.167.0 mit der Netzmaske 255.255.255.192 eingegeben werden. Wenn Sie den IP-Bereich auf diese Weise eingeben, wird der gesamte Bereich erfasst. Bei den einzelnen Adressen lautet die Netzmaske 255.255.255.255.
- Legen Sie das Feld Policy auf Exempt fest.
- Fügen Sie, falls gewünscht, eine Notiz in das Feld Comment ein. Beispiel: IP-Adresse für Phishing-Simulationen von KnowBe4.
- Klicken Sie zum Whitelisting der IP-Adresse auf Add.
- Wiederholen Sie die Schritte 2 bis 7 für alle IP-Adressen von KnowBe4.
Intent Analysis von Barracuda
Möglicherweise müssen Sie das Whitelisting von KnowBe4 im „Intent Analysis“-Feature von Barracuda vornehmen, um zu verhindern, dass die in simulierten Phishing-Tests enthaltenen URLs verändert werden und dies verfälschte Phishing-Testergebnisse zur Folge hat. Im Barracuda-Artikel Intent Analysis - Inbound Mail werden die Schritte erläutert.
Wenn Sie den Email Security Service (Cloud) von Barracuda nutzen, gehen Sie beim Whitelisting im „Intent Analysis“-Feature von Barracuda wie folgt vor:
- Melden Sie sich bei Barracuda Cloud Control an.
- Wechseln Sie zu Email Security > Inbound Settings > Anti-Phishing.
- Geben Sie im Abschnitt Intent die Hostnamen von KnowBe4 ein. Stellen Sie sicher, dass das Drop-down-Menü Policy auf Ignore festgelegt ist.
Wenn Sie das Email Security Gateway (lokal) von Barracuda nutzen, gehen Sie beim Whitelisting im „Intent Analysis“-Feature von Barracuda wie folgt vor:
- Melden Sie sich an der Weboberfläche des Email Security Gateway von Barracuda an.
- Wechseln Sie zu Email Security Gateway > Basic > Spam Checking.
- Fügen Sie im Abschnitt Intent Analysis die Hostnamen von KnowBe4 in das Textfeld URI Exemptions: ein.
Absenderauthentifizierung von Barracuda
Soll Ihre eigene Domain bei simulierten Phishing-Tests gespooft werden, können Sie Trusted-Forwarder-IP-Adressen von SPF-Prüfungen ausnehmen. Im Barracuda-Artikel How to Configure Sender Policy Framework finden Sie weitere Informationen.
Wenn Sie den Email Security Service (Cloud) von Barracuda nutzen, gehen Sie beim Whitelisting im „Sender Authentication“-Feature von Barracuda wie folgt vor:
- Melden Sie sich bei Barracuda Cloud Control an.
- Wechseln Sie zu Email Security > Inbound Settings > Sender Authentication.
- Geben Sie im Use Sender Policy Framework Center unsere IP-Adressen in die Tabelle mit SPF-Ausnahmen ein.
Wenn Sie das Email Security Gateway (lokal) von Barracuda nutzen, gehen Sie beim Whitelisting im „Sender Authentication“-Feature von Barracuda wie folgt vor:
- Melden Sie sich an der Weboberfläche des Email Security Gateway von Barracuda an.
- Wechseln Sie zu Email Security > Registerkarte Block/Accept und wählen Sie „Sender Authentication“ aus.
- Wählen Sie unter Sender Policy Framework (SPF) Configuration die Option Yes aus.
- Fügen Sie die IP-Adressen von KnowBe4 zur Ausnahmeliste hinzu.
Advanced Threat Protection (ATP) von Barracuda
Wenn Sie Advanced Threat Protection (ATP) von Barracuda verwenden und Klicks oder Öffnungen werden fehlerhaft gezählt, lassen sich Ausnahmen einrichten. Durch Einrichtung von Ausnahmen lässt sich der Scan von PDFs für E-Mails mit Phishing-Tests verhindern, die über IP-Adressen von KnowBe4 gesendet werden.
So legen Sie ausgenommene Adressen für die Umgehung von ATP PDF Scanning fest:
- Melden Sie sich an der Weboberfläche des Email Security Gateway von Barracuda an.
- Wählen Sie die Registerkarte ATP Settings aus.
- Geben Sie die IP-Adresse(n) und die Subnetzmaske(n) ein. Eine aktuelle Liste unserer IP-Adressen finden Sie unter IP-Adressen, Hostnamen und Kopfzeilen von KnowBe4 im Artikel Whitelisting von Daten und Anti-Spamfilter-Informationen.
- Klicken Sie auf Hinzufügen.
Absender in Sentinel von Barracuda zulassen
Die Verwendung der Liste Allow Senders in Sentinel von Barracuda sorgt dafür, dass E-Mails von KnowBe4 die derzeitigen Whitelisting-Regeln Ihrer Organisation umgehen. Weitere Informationen finden Sie im Barracuda-Artikel How to Allow Senders.
So fügen Sie bestimmte Absenderinnen und Absender zur Liste „Allow Senders“ hinzu:
- Melden Sie sich bei der Verwaltungskonsole von Barracuda an.
- Klicken Sie im Konsolenmenü auf Dashboard.
- Klicken Sie auf das Einstellungssymbol (Zahnrad).
- Klicken Sie auf Allowed Senders.
- Geben Sie eine E-Mail-Adresse oder einen Domainnamen in das Feld Sender Email or Domain ein.
Hinweis: Bei Sentinel von Barracuda kann aus Sicherheitsgründen jeweils nur eine E-Mail-Adresse oder ein Domainname eingegeben werden. Die Schritte 5 bis 7 können für alle E-Mail-Adressen bzw. Domains wiederholt werden, die hinzugefügt werden sollen.
- Sofern gewünscht, kann E-Mail-Adressen bzw. Domainnamen ein Kommentar hinzugefügt werden.
- Klicken Sie auf Save.
Zudem können E-Mail-Adressen und Domainnamen auf der Seite Allowed Senders anhand der jeweiligen Symbole gelöscht oder bearbeitet werden.