Uso de las directivas de entrega avanzada en Microsoft 365

La función de proteger de forma predeterminada de Microsoft podría repercutir en la forma en la que la organización incluye KnowBe4 en la lista de permitidos. Debido a esta modificación, puede incluir KnowBe4 en la lista de permitidos con la función de directivas de entrega avanzada de Microsoft.

Antes de que se implementase la función de proteger de forma predeterminada, es posible que las anulaciones de seguridad del Centro de administración de Microsoft 365 le hayan ayudado a incluir KnowBe4 en la lista de permitidos. Sin embargo, desde la implementación de dicha función, se han deshabilitado algunas de estas anulaciones por motivos de seguridad. Para consultar una lista de las anulaciones de seguridad que se han deshabilitado, consulte el artículo de Microsoft Proteger de forma predeterminada en Office 365.

En este artículo, aprenderá a incluir KnowBe4 en la lista de permitidos con la función de directivas de entrega avanzada. Si prefiere los tutoriales en vídeo, también puede ver el vídeo Inclusión en la lista de permitidos mediante las directivas de entrega avanzada en Microsoft 365. Para obtener más información sobre la función de proteger de forma predeterminada, consulte el artículo de Microsoft Proteger de forma predeterminada en Office 365.

Ir a:

¿Qué son las directivas de entrega avanzada?
Inclusión de KnowBe4 en la lista de permitidos mediante las directivas de entrega avanzada

¿Qué son las directivas de entrega avanzada?

En Microsoft 365, las directivas de entrega avanzada son directivas que posibilitan la anulación de varias configuraciones de seguridad, que se enumeran a continuación:

• Filtrado en EOP o en Microsoft Defender para Office 365
• ZAP
• Alertas predeterminadas del sistema
• Investigación y respuesta automatizadas (AIR) o clústeres en Microsoft Defender

La capacidad de anular estas configuraciones de seguridad repercute en las pruebas de seguridad contra el phishing de las siguientes formas:

• Los envíos del administrador pueden determinar que las pruebas de seguridad contra el phishing no son amenazas reales. En ese caso, no se desencadenan las alertas de AIR.
• Los vínculos seguros no se bloquean.
• Los archivos adjuntos seguros no se bloquean.
• Los veredictos de malware siguen sin poder omitirse.
• El botón de denuncia de phishing del que dispone Microsoft provoca falsos positivos si se usan archivos adjuntos.

Volver al principio

Cómo incluir KnowBe4 en la lista de permitidos mediante las directivas de entrega avanzada

En esta sección, aprenderá a incluir KnowBe4 en la lista de permitidos mediante las directivas de entrega avanzada.

Antes de incluir KnowBe4 en la lista de permitidos mediante las directivas de entrega avanzada, tendrá que contar con los permisos adecuados. Para crear, modificar o eliminar la configuración de una directiva de entrega avanzada, es necesario que pertenezca al grupo de roles Administrador de seguridad del Centro de seguridad y cumplimiento y al grupo de roles Administración de la organización en Microsoft Exchange Online.

Para contar con acceso de solo lectura a una directiva de entrega avanzada, es necesario que pertenezca a los grupos de roles Lector global o Lector de seguridad. Para obtener más información sobre los permisos de Microsoft, consulte los artículos de Microsoft titulados Permisos en el portal de Microsoft 365 Defender y Permisos de Exchange Online.

Siga estos pasos para configurar una directiva de entrega avanzada en KnowBe4:

1. Inicie sesión en su cuenta de KnowBe4.
2. Haga clic en su dirección de correo electrónico en la esquina superior derecha de la página y seleccione Configuración de cuenta.
3. Una vez esté en Configuración de cuenta, diríjase a Phishing > Configuración de phishing.
4. Marque la casilla Habilitar firma DKIM.
5. Seleccione Utilizar el dominio de firma de KnowBe4.
6. Haga clic en el botón Guardar configuración de DKIM.
7. En una ventana nueva, inicie sesión en su cuenta de Microsoft 365.
8. En el menú de la izquierda, seleccione Administrador. Se le redirigirá al Centro de administración de Microsoft 365.
9. En el Centro de administración de Microsoft 365, haga clic en Seguridad en Centros de administración. También puede iniciar sesión directamente en el portal de Microsoft 365 Defender. 
10. En la sección Colaboración y correo electrónico, diríjase a Reglas y directivas > Políticas contra amenazas > Entrega avanzada.
11. En la página Entrega avanzada, seleccione la pestaña Simulación de phishing.
12. Haga clic en el icono Editar.
    
    Nota: Si no cuenta con simulaciones de phishing configuradas, haga clic en el icono Añadir.
13. Ajuste las siguientes configuraciones en el cuadro de diálogo Editar simulación de phishing de terceros. Debe usar la configuración específica para su región:
    1. Dominios de envío de training.knowbe4.com: psm.knowbe4.com, ispservices.org
       Dominios de envío de eu.knowbe4.com: psm.knowbe4.com, ispservices.co.uk
       Dominios de envío de ca.knowbe4.com: psm.knowbe4.com, ispservices.net
    2. Direcciones IP de envío de training.knowbe4.com y ca.knowbe4.com: 147.160.167.0/26, 23.21.109.197, 23.21.109.212
       Direcciones IP de envío de eu.knowbe4.com: 147.160.167.0/26, 52.49.201.246, 52.49.235.189, 23.21.109.197,  23.21.109.212

    3. URL de simulación que permitir: en otra ventana, inicie sesión en la cuenta de KnowBe4 y diríjase a Phishing > Dominios. Después, actualice esta configuración introduciendo el dominio raíz de los enlaces de phishing que usa para las pruebas de seguridad contra el phishing. Use el formato de sintaxis de URL recomendado que figura a continuación: *.ejemplo.com/*

       Para obtener más información sobre cómo encontrar el dominio raíz y ocultar dominios, consulte el artículo Gestión de dominios de phishing.

       Nota: Es recomendable ocultar los dominios de la cuenta de KnowBe4 que no use en la directiva de entrega avanzada.
       Nota: Lamentablemente, Microsoft solo le permite añadir 10 dominios a la directiva de entrega avanzada. No puede añadirle más dominios en este momento.

       Si ve advertencias en Vínculos seguros, revise el formato de la sintaxis de URL que figura en el artículo de Microsoft titulado Administrar la lista de bloqueados y permitidos del espacio empresarial.

       La siguiente captura de pantalla usa la información proporcionada anteriormente para training.knowbe4.com. Asegúrese de utilizar las direcciones IP o los dominios de envío correctos para su región.

       

14. Para suplantar la identidad del dominio o usar la suplantación de identidad en la entrega de pruebas de seguridad contra el phishing, tendrá que añadir la directiva de la inteligencia contra la suplantación de la identidad que figura en el artículo Cómo usar la lista de permitidos y bloqueados de inteligencia contra la suplantación de identidad para Microsoft Defender en Office 365.

Si necesita ayuda para usar esta función, póngase en contacto con el equipo de asistencia técnica.

Volver al principio