Microsoft

Delen

Hebt u iets aan dit artikel?

Laatst bijgewerkt:

Geavanceerd leveringsbeleid in Microsoft Defender voor Office 365

In dit artikel leggen we uit hoe je Knowbe4 op de whitelist plaatst via het geavanceerde leveringsbeleid. Dit is de door Microsoft aanbevolen methode om onze phishing-testen (PST's) toe te staan. Doe je dit liever aan de hand van een videotutorial, bekijk dan onze video Whitelisten via het geavanceerde leveringsbeleid in Microsoft 365. Meer informatie vind je in het Microsoft-artikel over het geavanceerde leveringsbeleid.

Belangrijk: sommige configuraties voor whitelisting zijn mogelijk niet beschikbaar in omgevingen buiten de Verenigde Staten.

Worden je berichten nog steeds niet afgeleverd nadat je het geavanceerde leveringsbeleid hebt geconfigureerd? Stel dan Smart Hosting in. Zonder Smart Hosting kunnen bepaalde filters niet worden uitgeschakeld, wat de aflevering van PST’s kan beïnvloeden. Met Smart Hosting voor PST’s kun je deze filters omzeilen.

Tip: Als een of meer MX-records van je domeinen verwijzen naar een Secure Email Gateway (SEG), combineer dan het geavanceerde leveringsbeleid van Microsoft Defender met een specifieke Smart Host voor de meest betrouwbare whitelisting. Met deze combinatie zorg je ervoor dat zowel strenge externe e-mailbeveiligingsgateways als de ingebouwde Microsoft 365-filtering worden omzeild, waardoor gesimuleerde phishing- en trainingsmails zonder problemen worden afgeleverd.

Het is belangrijk dat je de juiste rechten in je Microsoft 365-account en de juiste instellingen in je KnowBe4-account hebt. Alleen dan kun je het geavanceerde leveringsbeleid configureren.

Let op: Voordat je het geavanceerde leveringsbeleid kunt configureren, moet je maximaal 30 rootdomeinen van phishing-koppelingen kopiëren die je momenteel gebruikt of van plan bent te gebruiken voor PST’s. Deze vind je in de kolom Rootdomein op het tabblad Domeinen in je KnowBe4-console. Sla deze op, zodat je ze later eenvoudig kunt terugvinden. Het is ook verstandig om de rootdomeinen die je niet gebruikt in je beleid te verbergen. Meer informatie vind je in ons artikel Domeinen van phishing-koppelingen beheren.

Microsoft 365-machtigingen bijwerken

Als je instellingen in een geavanceerd leveringsbeleid wilt maken, wijzigen of verwijderen, moet je lid zijn van de rolgroep Beveiligingsbeheerder in het Beveiligings- en Compliancecentrum van Microsoft en de rolgroep Organisatiebeheer in Microsoft Exchange Online.

Voor alleen-lezen toegang tot een geavanceerd leveringsbeleid moet je lid zijn van de rolgroepen Globale lezer of Beveiligingslezer. Meer informatie over machtigingen in Microsoft vind je in de Microsoft-artikelen Machtigingen voor Microsoft Defender voor Office 365 in het Microsoft Defender-portaal en Machtigingen voor Exchange Online.

Belangrijk: Voor de beste resultaten met je phishing-campagnes raden we ook aan om KnowBe4 toe te voegen aan je Sender Policy Framework (SPF)-record om problemen met omgekeerde zoekopdrachten en spoofing te voorkomen. Je leest hier meer over in ons artikel KnowBe4 toevoegen aan je Sender Policy Framework (SPF)-record.

Je KnowBe4-accountinstellingen bijwerken

Je kunt een geavanceerd leveringsbeleid voor KnowBe4 pas configureren nadat je je DKIM-instellingen in je KnowBe4-account via onderstaande stappen hebt bijgewerkt.

Belangrijk: gebruik je de gratis PST, neem dan contact op met ons ondersteuningsteam voor een overzicht van phishing-domeinen.
  1. Log in op je KnowBe4-account en ga naar Accountinstellingen > Phishing > Phishing-instellingen.
  2. Ga naar het gedeelte Phishing-e-mailheaders en selecteer DKIM-handtekening inschakelen.
  3. Zorg ervoor dat Het ondertekeningsdomein van KnowBe4 gebruiken is geselecteerd.
  4. Klik op DKIM-instellingen opslaan.

Je geavanceerde leveringsbeleid toevoegen

Volg de onderstaande stappen om je geavanceerde leveringsbeleid toe te voegen:

  1. Log in op je Microsoft 365-account.
  2. Ga vanuit het menu aan de linkerzijde naar Beheerder. om het Microsoft 365-beheercentrum te openen.
  3. Ga naar Beheerdercentra > Beveiliging. Je kunt ook direct inloggen op het Microsoft 365 Defender-portaal.
  4. Ga naar E-mail en samenwerkingsbeleid > Beleid & regels > Bedreigingsbeleid > Geavanceerde levering.
  5. Vanuit het tabblad Geavanceerde levering selecteer je het tabblad Phishing-simulatie.
  6. Klik op Bewerken.
    Belangrijk: heb je nog geen phishing-simulaties ingesteld? Klik dan op Toevoegen.
  7. Pas daarna de volgende instellingen aan in het venster Phishing-simulatie van derden bewerken. Gebruik de instellingen voor jouw regio:
    1. Domein: haal de verzenddomeinen die bij jouw regio horen uit de onderstaande tabel en voer die in.
      Regio Domein
      training.knowbe4.com psm.knowbe4.com
      ispservices.org
      eu.knowbe4.com psm.knowbe4.com
      ispservices.co.uk
      ca.knowbe4.com psm.knowbe4.com
      ispservices.net
      uk.knowbe4.com psm.knowbe4.com
      online-login-portal.com
      de.knowbe4.com psm.knowbe4.com
      mailserver-status.com
    2. IP-adres voor verzending: haal de IP-adressen die bij jouw regio horen uit de onderstaande tabel en voer die in.
      Regio IP-adressen
      training.knowbe4.com, ca.knowbe4.com, uk.knowbe4.com, de.knowbe4.com 147.160.167.0/26
      23.21.109.197
      23.21.109.212
      eu.knowbe4.com 147.160.167.0/26
      52.49.201.246
      52.49.235.189
      23.21.109.197
      23.21.109.212
    3. URL’s voor toegestane simulaties: plak de rootdomeinen van de phishing-links die je eerder hebt gekopieerd uit de kolom Rootdomein in je KnowBe4-console. Pas de indeling aan naar de aanbevolen URL-indeling: *.voorbeeld.com/*.

  8. Optioneel: wil je domeinspoofing gebruiken of spoofing toepassen bij de levering van PST’s, voeg dan het spoof intelligence-beleid toe, zoals beschreven in ons artikel Spoof Intelligence Lijst Toestaan/Blokkeren voor Microsoft 365.
Tip: raadpleeg ons artikel Verifieer je whitelisting om na te gaan of je whitelisting correct hebt toegepast.

Had u iets aan dit artikel?

Aantal gebruikers dat dit nuttig vond: 56 van 66

Kunt u niet vinden wat u zoekt?

Contact met ondersteuning