Antes de que pueda comenzar a hacer phishing y capacitar a sus usuarios, deberá incluir a KnowBe4 en la lista segura para asegurarse de que nuestras notificaciones de capacitación y pruebas de seguridad contra el phishing (PST) simuladas lleguen con éxito a las bandejas de entrada de los usuarios. Si no incluye correctamente nuestros correos electrónicos en la lista segura, es posible que su servidor de correo o filtro de correo no deseado (spam) los bloquee o los filtre.

Prácticas recomendadas para la creación de listas seguras

Los métodos de creación de la lista segura que deberá usar dependen del servidor de correo y el filtro de correo no deseado (spam) de su organización.

Cuando incluya nuestros correos electrónicos en la lista segura, le recomendamos que siga las siguientes prácticas recomendadas:

• Si no tiene un filtro de correo no deseado (spam) basado en la nube, le recomendamos que incluya en la lista segura nuestras direcciones IP o nuestros nombres de host en su servidor de correo no deseado (spam). Para obtener más información sobre cómo incluir su servidor de correo en la lista segura, consulte la sección a continuación Incluir su servidor de correo en la lista segura.
  Nota:No es necesario que incluya las direcciones IP y también los nombres de host a la lista segura.
• Si tiene un filtro de correo no deseado (spam) basado en la nube, le recomendamos que cree listas seguras por encabezado de correo electrónico en su servidor de correo y por dirección IP o nombre de host en su filtro de correo no deseado. Para obtener información, consulte las siguientes secciones Incluir sus servidores de correo electrónico en la lista segura e Incluir su correo electrónico y los filtros web en la lista segura.
  Nota:No es necesario que incluya las direcciones IP y también los nombres de host a la lista segura.

Para saber cuál método es mejor para su organización, puede usar nuestro Asistente de creación de listas seguras.

Direcciones IP, nombres de host y encabezados de KnowBe4

A continuación podrá encontrar una lista de nuestras direcciones IP, nombres de host y encabezados. Necesitará esta información para incluir en la lista segura el servidor de correo y el filtro de correo no deseado (spam) de su organización.

Para las cuentas que se encuentran en capacitacion.knowbe4.com, ca.knowbe4.com, uk.knowbe4.com y de.knowbe4.com, consulte la siguiente tabla:

Para las cuentas que se encuentran en eu.knowbe4.com, consulte la siguiente tabla:

Incluir su servidor de correo en la lista segura

Consulte a continuación una lista de artículos que pueden ayudarlo a incluir en la lista segura el servidor de correo de su organización. Cuando cree la lista segura siguiendo las instrucciones de estos artículos, necesitará nuestras direcciones IP, nombres de host o información de encabezado. Si no encuentra su servidor de correo en la lista, pida ayuda a nuestro equipo de soporte.

Si su servidor de correo es Microsoft 365, consulte los artículos a continuación:

• Cómo usar las políticas de entrega avanzada en Microsoft 365
• Guía de configuración de Direct Message Injection (DMI)
• Exchange 2013 y 2016, y Microsoft 365 (Crear listas seguras por encabezado de correo electrónico)
• Cómo incluir notificaciones de capacitación en la lista segura en Microsoft 365 (Crear listas seguras por encabezado de correo electrónico)
• Configure la bandeja de entrada Prioritarios en Outlook o Microsoft 365 (PowerShell)

Si su servidor de correo es Exchange 2007 o 2010, consulte los artículos a continuación:

• Cómo configurar una lista de direcciones IP permitidas en Exchange 2007
• Cómo configurar una lista de direcciones IP permitidas en Exchange 2010

Si su servidor de correo es Exchange 2013, 2016 o 2019, consulte los artículos a continuación:

• Exchange 2013 y 2016 (Crear listas seguras por dirección IP)
• Exchange 2013 y 2016, y Microsoft 365 (Crear listas seguras por encabezado de correo electrónico)
• Add-IPAllowListEntry de Exchange 2013 (Línea de comandos para agregar una entrada a la lista de direcciones IP permitidas)

Si su servidor de correo es Google Workspace, consulte los artículos a continuación:

• (Recomendado) Guía de configuración de Direct Message Injection (DMI)
• Creación de listas seguras por dirección IP en Google Workspace
• Creación de listas seguras por encabezado de correo electrónico en Google Workspace
• Creación de listas seguras por cumplimiento de contenido en Google Workspace

Incluir su filtro de correo no deseado (spam) en la lista segura

Consulte a continuación una lista de artículos que pueden ayudarlo a incluir su filtro de correo no deseado (spam) en la lista segura. Cuando cree la lista segura siguiendo las instrucciones de estos artículos, necesitará nuestras direcciones IP, nombres de host o información de encabezado.

• Creación de listas seguras en AppRiver
• Creación de lista segura para Avanan en Microsoft 365 y Google Workspace
• Creación de listas seguras en Barracuda
• Creación de listas seguras en Cisco Ironport
• Creación de listas seguras en EdgeWave
• Crear una lista de filtros de remitentes permitidos
• Creación de listas seguras en Fortinet FortiGate
• Creación de listas seguras en McAfee/MX Logic
• Creación de listas seguras en Mimecast
• Creación de listas seguras en Proofpoint
• Creación de listas seguras en SonicWall
• Creación de listas seguras en Sophos
• Creación de listas seguras en SpamAssassin
• Creación de listas seguras en Symantec.Cloud/MessageLabs
• Creación de listas seguras en TrendMicro
• Creación de listas seguras en VIPRE

Ejecutar una campaña de prueba

Una vez que haya creado la lista segura usando las recomendaciones anteriores o con nuestro Asistente de creación de listas seguras, le recomendamos que cree una campaña de phishing (suplantación de identidad) de prueba para asegurarse de su lista segura funciona correctamente.

Le recomendamos que solo se incluya a usted mismo o a un grupo pequeño de usuarios en esta campaña. Luego, usted o los usuarios en la campaña deberán confirmar que han recibido la PST de la campaña. Por último, necesitará que un usuario haga clic en un enlace de phishing simulado de la PST para asegurarse de que los clics se rastrean correctamente. Para obtener más información sobre la creación de campañas de phishing, consulte nuestro artículo Cómo crear y administrar campañas de phishing.

Configuraciones adicionales

Una vez que haya creado la lista segura siguiendo nuestras recomendaciones, hay configuraciones adicionales que es posible que deba usar para crear la lista segura. Para obtener más información, consulte las siguientes subsecciones.

Cómo agregar KnowBe4 a sus registros del SPF

Para permitir que KnowBe4 envíe PST de parte suya, puede agregar KnowBe4 a sus registros del marco de política del remitente (SFP, por sus siglas en inglés). Para obtener más información, consulte el artículo Cómo agregar KnowBe4 a sus registros del marco de política del remitente (SPF).

Agregar firmas DKIM

Todas nuestras notificaciones de capacitación incluyen una firma DKIM (DomainKeys Identified Mail) de manera automática. Para las cuentas en EE. UU., el dominio de firma es training.knowbe4.com y para las cuentas en la UE, el domino de firma es eu.knowbe4.com.

También puede agregar una firma DKIM a nuestras PST. Para obtener más información, consulte nuestro artículo Cómo habilitar y personalizar firmas DKIM.

Cómo evitar las pruebas de enlaces y los análisis de intenciones

A veces, algunos filtros de correo no deseado (spam), como Barracuda, Symantec, Websense y MessageLabs tienen opciones de seguimiento o inspección de enlaces. Si están habilitadas, estas opciones pueden generar índices de clics distorsionados o del 100 %.

Usted puede incluir nuestros correos electrónicos en la lista segura o excluirlos para que no se van afectados por estas opciones. También puede deshabilitar estas opciones durante la duración de una campaña de phishing (suplantación de identidad). Para obtener más información, consulte nuestro artículo Mostrar índices de clics del 100 % en pruebas de phishing (suplantación de identidad).

Cómo usar un host inteligente

Si no puede incluir en la lista segura nuestros servidores de correo o si su filtro de correo no deseado (spam) afecta la entrega de PST, puede permitir que nuestro correo electrónico pase por alto su filtro de correo no deseado (spam) mediante el uso de un host inteligente. Para obtener más información, consulte nuestro artículo Host inteligente para las Pruebas de seguridad contra el phishing (PST).

Solución de problemas

Si tiene problemas con la creación de la lista segura, le recomendamos que consulte nuestro Asistente para listas seguras. Además, consulte las subsecciones a continuación para situaciones de solución de problemas que pueden ayudarlo.

Si no encuentra el problema que está buscando, póngase en contacto con el equipo de soporte para que puedan asistirlo.

Correo electrónico de KnowBe4 enviado como correo no deseado (spam) o basura

Podemos enviarle correos electrónicos sobre las actualizaciones de nuestros productos, como las funciones y las plantillas nuevas, o nuestros empleados pueden comunicarse con usted para ver cómo le está yendo. Para asegurarse de que estos correos electrónicos no vayan a la carpeta de spam o correo no deseado, puede incluir en la lista segura los correos electrónicos que provengan de knowbe4.com y knowbe4.mail.intercom.io.

Si está usando Microsoft 365, consulte nuestro artículo Cómo incluir en la lista segura los correos electrónicos de KnowBe4 en Microsoft 365 para obtener más información. Si está usando Google Workspace, consulte nuestro artículo Creación de listas seguras por dirección IP en Google Workspace para obtener más información.

Asistencia externa con la creación de listas seguras

Nuestro equipo de soporte le brindará la asistencia necesaria con la creación de listas seguras. Sin embargo, debido a que existen muchos servicios de filtrado de correo no deseado (spam) y proveedores de servidores de correo diferentes, le recomendamos que se comunique con su proveedor de servicios para obtener ayuda.

Si lo desea, puede usar la plantilla a continuación para enviar una solicitud al equipo de soporte de su proveedor de servicios.

Nuestra organización usa KnowBe4, una plataforma de capacitación en concientización sobre seguridad que ofrece pruebas de phishing simulado y capacitación a sus empleados. Queremos incluir en la lista segura todas las notificaciones de capacitación y de pruebas de phishing simulado de KnowBe4, a fin de garantizar que lleguen con éxito a la bandeja de entrada de nuestros empleados. Esperamos que nos puedan brindar asistencia con la creación de listas seguras.