Het spoof intelligence-beleid in de Lijst Tenant Toestaan/Blokkeren beoordeelt op basis van het Van-adres van een e-mail of spoof intelligence moet worden toegepast. Deze functie verbetert het whitelisten van phishing-testen en voorkomt dat bepaalde fouten worden weergegeven, zoals de foutmelding 'We konden de identiteit van de afzender niet verifiëren'. Raadpleeg voor meer informatie Microsofts artikel Beheer het toestaan en blokkeren in de Lijst Tenant Toestaan/Blokkeren Beheer het toestaan en blokkeren in de Lijst Tenant Toestaan/Blokkeren (link wordt geopend in nieuw venster).
Er zijn drie hoofdmethoden om een afzender te whitelisten binnen het spoof intelligence-beleid: een wildcard toekennen voor de hele infrastructuur, specifieke whitelisting of een specifieke afzender toestaan.
Het is onze aanbeveling om een wildcard voor de hele infrastructuur toe te kennen omdat dit de eenvoudigste methode is om alle e-mails van KnowBe4 te whitelisten.
Raadpleeg voor meer informatie over de syntax voor de Lijst Tenant Toestaan/Blokkeren voor spoof intelligence, Microsofts artikel Beheer het toestaan en blokkeren in de Lijst Tenant Toestaan/Blokkeren Beheer het toestaan en blokkeren in de Lijst Tenant Toestaan/Blokkeren (link wordt geopend in nieuw venster).
Toegang tot het tabblad met gespoofte afzenders
Om gebruik te maken van de functie spoof intelligence, moet je toegang hebben tot het tabblad Gespoofte afzenders in Microsoft Defender.
- Meld je aan bij het Microsoft 365-beheercentrum Microsoft 365-beheercentrum (link wordt geopend in nieuw venster).
- Navigeer naar Beheercentra > Alle beheercentra.
- Klik op Beveiliging.
- Navigeer naar E-mailsamenwerking > Beleid en regels.
- Selecteer Bedreigingsbeleid.
- Klik op Lijsten Tenant Toestaan/Blokkeren.
- Klik op het tabblad Gespoofte afzenders.
- Klik op Toevoegen.
- Voeg de juiste domeinen toe uit de onderstaande onderdelen op basis van de whitelisting-methode van je voorkeur.
- Klik op Toevoegen.
Spoof elk domein (aanbevolen)
Je kunt alle domeinspoofing toestaan van onze mailserver via een PTR-record. Als je domeinspoofing inschakelt, hoeft geen enkele e-mail van onze mailserver het spoof intelligence-beleid te doorlopen. Dat zou anders automatisch toegepast worden op alle inkomende mails.
Navigeer naar het tabblad Gespoofte afzenders volgens de stappen hierboven en voeg dan de juiste domeinen toe op basis van je regio:
| Regio | Domeinen |
|---|---|
| training.knowbe4.com | *, psm.knowbe4.com *, ispservices.org |
| eu.knowbe4.com | *, psm.knowbe4.com *, ispservices.co.uk |
| ca.knowbe4.com | *, psm.knowbe4.com *, ispservices.net |
| de.knowbe4.com | *, psm.knowbe4.com *, mailserver-status.com |
| uk.knowbe4.com | *, psm.knowbe4.com *, online-login-portal.com |
Een klant of specifiek domein spoofen
Navigeer naar het tabblad Gespoofte afzenders volgens de stappen hierboven en voeg dan de juiste domeinen toe op basis van je regio:
| Regio | Domeinen |
|---|---|
| training.knowbe4.com | *, voorbeeld.com *, psm.knowbe4.com *, ispservices.org |
| eu.knowbe4.com | *, voorbeeld.com *, psm.knowbe4.com *, ispservices.co.uk |
| ca.knowbe4.com | *, voorbeeld.com *, psm.knowbe4.com *, spservices.net |
| de.knowbe4.com | *, voorbeeld.com *, psm.knowbe4.com *, mailserver-status.com |
| uk.knowbe4.com | *, voorbeeld.com *, psm.knowbe4.com *, online-login-portal.com |
Spoof een specifiek van-adres
Navigeer naar het tabblad Gespoofte afzenders volgens de stappen hierboven en voeg dan de juiste domeinen toe op basis van je regio:
Opmerking: Vervang nepgebruiker@voorbeeld.com door het domein dat je wil spoofen.
| Regio | Domeinen |
|---|---|
| training.knowbe4.com | nepgebruiker@voorbeeld.com *, psm.knowbe4.com *, ispservices.org |
| eu.knowbe4.com | *, nepgebruiker@voorbeeld.com *, psm.knowbe4.com *, ispservices.co.uk |
| ca.knowbe4.com | *, nepgebruiker@voorbeeld.com *, psm.knowbe4.com *, ispservices.net |
| de.knowbe4.com | *, nepgebruiker@voorbeeld.com *, psm.knowbe4.com *, mailserver-status.com |
| uk.knowbe4.com | *, nepgebruiker@voorbeeld.com *, psm.knowbe4.com *, online-login-portal.com |
Veelgestelde vragen
Wat is een PTR-record?
Een PTR (of pointer)-record is het domein dat naar voren komt in een omgekeerde DNS-zoekopdracht als het IP-adres van de server van de bron-e-mail.
Wat is spoof intelligence in Microsoft Defender?
Raadpleeg voor meer informatie over spoof intelligence in Microsoft Defender Microsofts artikel Inzicht in spoof intelligence voor cloudmailboxen Inzicht in spoof intelligence voor cloudmailboxen (link wordt geopend in nieuw venster).
Neem voor meer ondersteuning met deze functiecontact op met ons ondersteuningsteam contact op met ons ondersteuningsteam (link wordt geopend in nieuw venster).