Verwenden der erweiterten Übermittlungsrichtlinien in Microsoft 365

Die Microsoft-Funktion Standardmäßige Sicherheit kann Einfluss darauf haben, auf welche Weise Ihre Organisation KnowBe4 auf die Whitelist setzt. Durch diese Änderung können Sie KnowBe4 stattdessen mit der Microsoft-Funktion Erweiterte Übermittlungsrichtlinien auf die Whitelist setzen.

Vor der Veröffentlichung der Funktion „Standardmäßige Sicherheit“ bestand die Möglichkeit, KnowBe4 durch die Sicherheitskonfigurationen im Microsoft 365 Admin Center auf die Whitelist zu setzen. Mit der Veröffentlichung der Funktion „Standardmäßige Sicherheit“ wurden jedoch einige dieser Konfigurationen aus Sicherheitsgründen deaktiviert. Eine Liste der deaktivierten Sicherheitskonfigurationen finden Sie im Microsoft-Artikel Standardmäßige Sicherheit in Office 365.

In diesem Artikel erfahren Sie, wie Sie KnowBe4 mit der Funktion „Erweiterte Übermittlungsrichtlinien“ auf die Whitelist setzen. Wenn Sie Videotutorials bevorzugen, können Sie sich das Video Whitelisting durch erweiterte Übermittlungsrichtlinien in Microsoft 365 anschauen. Weitere Informationen zur Microsoft-Funktion „Standardmäßige Sicherheit“ finden Sie im Microsoft-Artikel Standardmäßige Sicherheit in Office 365.

Navigieren zu:

Was sind erweiterte Übermittlungsrichtlinien?
Whitelisting von KnowBe4 mit erweiterten Übermittlungsrichtlinien

Was sind erweiterte Übermittlungsrichtlinien?

In Microsoft 365 können mit den erweiterten Übermittlungsrichtlinien mehrere Sicherheitskonfigurationen außer Kraft gesetzt werden. Diese Sicherheitskonfigurationen sind nachfolgend aufgelistet:

• Filtern in EOP oder Microsoft Defender für Office 365
• ZAP
• Standardsystemwarnmeldungen
• AIR/Clustering für Microsoft Defender

Die Möglichkeit, diese Sicherheitskonfigurationen außer Kraft zu setzen, beeinflusst Phishing Security Tests (PSTs) in folgender Weise:

• Das Übermittlungsportal kann erkennen, dass Phishing Security Tests keine wirklichen Bedrohungen darstellen, und Warnmeldungen von AIR werden nicht ausgelöst.
• Sichere Links werden nicht blockiert.
• Sichere Anhänge werden nicht blockiert.
• Malware-Einstufungen können weiterhin nicht umgangen werden.
• Die Microsoft-Schaltfläche „Phishing-E-Mail melden“ verursacht bei E-Mails mit Anhängen falsch-positive Meldungen.

Zurück zum Seitenanfang

So setzen Sie KnowBe4 mit erweiterten Übermittlungsrichtlinien auf die Whitelist

In diesem Abschnitt erfahren Sie, wie Sie KnowBe4 mit erweiterten Übermittlungsrichtlinien auf die Whitelist setzen.

Sie benötigen entsprechende Berechtigungen, um KnowBe4 mit erweiterten Übermittlungsrichtlinien auf die Whitelist setzen zu können. Zum Erstellen, Bearbeiten oder Entfernen von Einstellungen in einer erweiterten Übermittlungsrichtlinie müssen Sie Mitglied der Rollengruppe Sicherheitsadministrator im Microsoft Security & Compliance Center sowie der Rollengruppe Organisationsverwaltung in Microsoft Exchange Online sein.

Für schreibgeschützten Zugang zu einer erweiterten Übermittlungsrichtlinie müssen Sie Mitglied der Rollengruppen Globaler Leser oder Sicherheitsleseberechtigter sein. Weitere Informationen zu Microsoft-Berechtigungen finden Sie in den Microsoft-Artikeln Berechtigungen im Microsoft 365 Defender-Portal und Berechtigungen in Exchange Online.

Führen Sie die nachfolgenden Schritte aus, um eine erweiterte Übermittlungsrichtlinie für KnowBe4 zu konfigurieren:

1. Melden Sie sich bei Ihrem KnowBe4-Konto an.
2. Klicken Sie oben rechts auf Ihre E-Mail-Adresse und wählen Sie Kontoeinstellungen aus.
3. Navigieren Sie in den Kontoeinstellungen zu Phishing > Phishing-Einstellungen.
4. Aktivieren Sie das Kontrollkästchen DKIM-Signatur aktivieren.
5. Wählen Sie KnowBe4-Signaturdomain verwenden aus.
6. Klicken Sie auf die Schaltfläche DKIM-Einstellungen speichern.
7. Melden Sie sich in einem neuen Fenster an Ihrem Microsoft 365-Konto an.
8. Wählen Sie im Menü auf der linken Seite die Option Administrator aus. Das Microsft 365 Admin Center wird geöffnet.
9. Klicken Sie im Microsoft 365 Admin Center unter Admin Centers auf Sicherheit. Sie können sich auch direkt am Microsoft 365 Defender-Portal anmelden. 
10. Navigieren Sie im Abschnitt E-Mail und Zusammenarbeit zu Richtlinien und Regeln > Bedrohungsrichtlinien > Erweiterte Übermittlung.
11. Wählen Sie auf der Seite Erweiterte Übermittlung die Registerkarte Phishing-Simulation aus.
12. Klicken Sie auf das Symbol Bearbeiten.
    
    Hinweis: Wenn Sie keine Phishing-Simulationen konfiguriert haben, können Sie auf das Symbol Hinzufügen klicken.
13. Passen Sie im modalen Fenster Phishing-Simulation von Drittanbietern bearbeiten die folgenden Einstellungen an. Verwenden Sie dabei die Einstellungen für Ihre bestimmte Region:
    1. Sendende Domains für training.knowbe4.com: psm.knowbe4.com, ispservices.org
       Sendende Domains für eu.knowbe4.com: psm.knowbe4.com, ispservices.co.uk
       Sendende Domains für ca.knowbe4.com: psm.knowbe4.com, ispservices.net
    2. Sendende IP für training.knowbe4.com und ca.knowbe4.com: 147.160.167.0/26, 23.21.109.197, 23.21.109.212
       Sendende IP für eu.knowbe4.com: 147.160.167.0/26, 52.49.201.246, 52.49.235.189, 23.21.109.197,  23.21.109.212

    3. Zuzulassende Simulations-URLs: Melden Sie sich in einem separaten Fenster bei Ihrem KnowBe4-Konto an und navigieren Sie zu Phishing > Domains. Aktualisieren Sie anschließend diese Einstellungen, indem Sie die Root-Domain von Phish-Links eingeben, die Sie für Phishing Security Tests verwenden. Verwenden Sie dabei das folgende empfohlene URL-Syntaxformat: *.example.com/*

       Weitere Informationen dazu, wie Sie die Root-Domain ermitteln und Domains ausblenden, finden Sie im Artikel Verwaltung von Phishing-Domains.

       Hinweis: Es wird empfohlen, Domains in Ihrem KnowBe4-Konto auszublenden, die in der erweiterten Übermittlungsrichtlinie nicht verwendet werden.
       Hinweis: Leider erlaubt Microsoft nur das Hinzufügen von maximal zehn Domains zur erweiterten Übermittlungsrichtlinie. Derzeit können nicht mehr Domains zur Richtlinie hinzugefügt werden.

       Wenn Warnungen mit Safe Links angezeigt werden, sollten Sie das URL-Syntaxformat überprüfen, wie im Microsoft-Artikel Verwalten der Zulassungs-/Sperrliste des Mandanten – Office 365 beschrieben.

       Im nachfolgenden Screenshot werden die oben aufgeführten Informationen für training.knowbe4.com angewendet. Achten Sie darauf, die richtigen sendenden Domains bzw. IP-Adressen für Ihre Region zu verwenden.

       

14. Für die Anwendung von Domain-Spoofing oder Spoofing bei der Übermittlung von Phishing Security Tests muss die Spoof-Intelligence-Richtlinie hinzugefügt werden, wie im Artikel So verwenden Sie eine Spoof-Intelligence-Zulassungs-/Sperrliste für Microsoft Defender in Office 365 beschrieben.

Wenn Sie Hilfe bei der Verwendung dieser Funktion benötigen, können Sie unser Supportteam kontaktieren.

Zurück zum Seitenanfang