Dank Smart Hosting kann ein Mailserver E-Mails direkt an einen anderen Mailserver weiterleiten. Mit Smart Hosting kann KnowBe4 Ihren Spamfilter umgehen und eine direkte Verbindung vom KnowBe4-E-Mail-Server zu Ihrem herstellen. Wenn Ihre E-Mail-Umgebung einen Spam-Filter umfasst, der die Zustellbarkeit Ihrer Phishing Security Tests (PSTs) beeinträchtigt, können Sie Ihren Spamfilter durch Smart Hosting umgehen.

Weitere Informationen zu Smart Hosting finden Sie in den nachfolgenden Abschnitten.

Einen Smart Host hinzufügen

Damit Sie eine Smart-Host-Verbindung erstellen können, müssen Sie unsere IP-Adressen in Ihrem E-Mail-Server zugelassen haben und die Smart-Host-Verbindung dann in den Kontoeinstellungen Ihrer KnowBe4-Konsole aktivieren. Weitere Anweisungen:

1. Lassen Sie die IP-Adressen von KnowBe4 in Ihrer Firewall oder Ihrem E-Mail-Server zu.
2. Richten Sie einen Connector zu unserem E-Mail-Server basierend auf dem E-Mail-Routing Ihrer Organisation ein. Anweisungen für einen bestimmten E-Mail-Flow finden Sie mithilfe der folgenden Liste:

   • Microsoft 365 Microsoft 365 (Link wird in einem neuen Fenster geöffnet)

     Hinweis: Informationen über die empfohlene Einrichtung des Microsoft 365-Connectors finden Sie im Abschnitt Einen Connector in Microsoft 365 einrichten weiter unten.
   • Google Workspace Google Workspace (Link wird in einem neuen Fenster geöffnet)
   • Microsoft Exchange Microsoft Exchange (Link wird in einem neuen Fenster geöffnet)
3. Melden Sie sich nach der Einrichtung des Connectors bei der KnowBe4-Konsole an und klicken Sie rechts oben auf Ihren Nutzernamen.
4. Klicken Sie auf Kontoeinstellungen.
5. Navigieren Sie zu Phishing > Smart Hosts.
6. Klicken Sie auf Neuen Smart Host hinzufügen, um das Smart-Host-Konfigurationsfenster anzuzeigen.

7. Geben Sie im Fenster Neuen Smart Host hinzufügen die Informationen Ihres E-Mail-Servers ein, um die Smart-Host-Verbindung herzustellen. Eine Beschreibung der verschiedenen Konfigurationsoptionen in diesem Fenster finden Sie in der folgenden Liste:

   1. Domain für diesen Smart Host (bitte auswählen): In diesem Drop-down-Menü können Sie die Domain für den zu konfigurierenden Smart Host auswählen. Die Domain muss mit einer zulässigen Domain in Ihrem Konto übereinstimmen.
   2. Öffentlicher Hostname oder IP-Adresse: Geben Sie in diesem Feld den öffentlichen Hostnamen oder die IP-Adresse Ihres E-Mail-Servers ein. Sie können im Feld Portnummer auch eine Portnummer eingeben, wenn Sie nicht den SMTP-Standardport verwenden.
   3. Priorität: In diesem Feld können Sie einen Wert für die Priorität konfigurieren, wenn Sie mehrere Smart Hosts für dieselbe Domain einrichten. Je niedriger der Wert, desto höher ist die Priorität. Wenn Sie nur einen Smart Host für die Domain konfigurieren, können Sie für dieses Feld null beibehalten. Dieses Feld kann auch verwendet werden, um eine bestimmte Smart-Host-Verbindung zuerst zu verwenden.

   4. Authentifizierung von Anmeldedaten aktivieren: Dieses Kontrollkästchen ist eine optionale Einstellung für den Fall, dass der Connector Ihres E-Mail-Servers Anmeldedaten erfordert. Sie müssen Ihre Anmeldedaten eingeben, um die Smart-Host-Verbindung herzustellen, und jedes Mal, wenn Sie Änderungen am Smart Host speichern.

      Hinweis: Alle E-Mails werden für Smart Hosts standardmäßig über Transport Layer Security (TLS) weitergeleitet. Wenn TLS fehlschlägt, wird die E-Mail automatisch ohne TLS weitergeleitet.
   5. Weitere Smart-Host-Verbindung hinzufügen: Durch Klicken auf diese Schaltfläche können Sie eine weitere Smart-Host-Verbindung für dieselbe Domain konfigurieren. Außerdem können Sie mithilfe dieser Schaltfläche weitere IP-Adressen oder E-Mail-Server angeben, die möglicherweise für die Domain verwendet werden.

   

8. Klicken Sie nach der Konfiguration des Smart Host auf Speichern, um die Änderungen zu speichern.

Es wird empfohlen, die neue Smart-Host-Verbindung zu testen, um sicherzustellen, dass die E-Mails wie erwartet zugestellt werden. Über die Schaltfläche Test-E-Mail an mich senden können Sie eine E-Mail an die von Ihnen angegebene E-Mail-Adresse senden. Diese Schaltfläche wird erst angezeigt, wenn Sie die Änderungen an der Smart-Host-Konfiguration gespeichert haben.

Einen Connector in Microsoft 365 einrichten

Gehen Sie wie folgt vor, um Ihrem Microsoft 365-Konto einen Connector hinzuzufügen:

1. Navigieren Sie im Exchange Admin Center zu E-Mail-Fluss > Connectors.
2. Klicken Sie auf + Einen Connector hinzufügen.

3. Wählen Sie im Feld Verbindung von die Option Partnerorganisation aus.

   

4. Im Feld Verbindung zu sollte Office 365 automatisch vorausgewählt sein. Ist dies nicht der Fall, wählen Sie Office 365 aus.
5. Klicken Sie auf Weiter.

6. Jetzt können Sie den Connector benennen. Wir empfehlen, einen aussagekräftigen Namen einzugeben, z. B. „Verbindungsfilter für KB4 PST“. Sie können auch eine Beschreibung hinzufügen.

   

7. Klicken Sie auf Weiter.

8. Wählen Sie die Option By verifying that the IP address of the sending server matches one of the following IP addresses, which belong to your partner organization aus und klicken Sie dann auf Weiter.

   

9. Fügen Sie die IP-Adressen Ihres Servers gemäß den Anweisungen im Leitfaden zum Whitelisting hinzu: US, EU oder CA.
10. Klicken Sie auf Weiter, sobald Sie alle IP-Adressen von KnowBe4 hinzugefügt haben.

11. Aktivieren Sie die Sicherheitsoption E-Mails ablehnen, die nicht über TLS gesendet werden. Mit dieser Option wird sichergestellt, dass nur mit TLS verschlüsselte E-Mails durchgelassen werden. Aus Sicherheitsgründen sendet KnowBe4 alle E-Mails über TLS.

    

12. Klicken Sie auf Weiter, überprüfen Sie Ihre Connector-Einstellungen und klicken Sie dann auf Connector erstellen.

    

Erstellen einer Whitelist nach dem Smart Hosting

Nachdem Sie die Smart-Host-Verbindung eingerichtet und überprüft haben, muss die Whitelist konfiguriert werden. Die Whitelist-Empfehlungen variieren je nach E-Mail-Server. Weitere Informationen zum Whitelisting finden Sie im Leitfaden zum Whitelisting. Darüber hinaus können Sie mit dem Whitelisting-Assistenten Whitelisting-Assistenten (Link wird in einem neuen Fenster geöffnet) eine Reihe von Fragen zu Ihrem E-Mail-Routing beantworten, um aktuelle Whitelisting-Empfehlungen für Ihre Umgebung zu erhalten.