Microsoft

Compartilhar

Este artigo é útil?

Última atualização:

Políticas de entrega avançada no Microsoft Defender

Neste artigo, você verá como colocar a KnowBe4 na lista branca por meio da adoção de políticas de entrega avançada, o método recomendado pela Microsoft para permitir nossos testes de phishing. Se preferir tutoriais em vídeo, assista ao vídeo Como criar listas brancas por meio das políticas de entrega avançada no Microsoft 365. Para obter mais informações, consulte o artigo da Microsoft sobre políticas de entrega avançada políticas de entrega avançada (o link abre em uma nova janela).

Importante: algumas configurações de lista branca podem não estar disponíveis em ambientes fora dos EUA.

Se as suas mensagens ainda não estiverem sendo entregues após a configuração da política de entrega avançada, recomendamos configurar a hospedagem inteligente. Sem a hospedagem inteligente, alguns filtros não podem ser desabilitados, o que pode impactar a entrega dos testes de phishing. Os testes de phishing com hospedagem inteligente permitem que esses filtros sejam ignorados.

Dica: se qualquer um dos registros MX dos seus domínios apontar para um gateway de e-mail seguro (SEG), combine as políticas de entrega avançada do Microsoft Defender com um host inteligente dedicado para obter a lista branca mais confiável. Esses dois itens são projetados para ignorar gateways de segurança de terceiros e a filtragem do Microsoft 365, garantindo a entrega de conteúdo de treinamento e de simulação de phishing.

Para configurar suas políticas de entrega avançada, você deverá ter as permissões adequadas em sua conta do Microsoft 365 e as configurações em sua conta da KnowBe4.

Observação: antes de configurar suas políticas de entrega avançada, será necessário copiar até 30 domínios root de links de phishing que você usa atualmente ou planeja usar nos testes de phishing da coluna Domínio root, na subguia Domínios do console da KnowBe4, e salvá-los em um local que possibilite acessá-los posteriormente. Além disso, recomendamos que você oculte todos os domínios root que não estiver usando em suas políticas de entrega avançada. Para obter mais informações, consulte o artigo Como gerenciar domínios do link de phishing.

Como atualizar suas permissões do Microsoft 365

Para criar, modificar ou remover configurações em uma política de entrega avançada, é necessário que você seja membro do grupo de função Administrador de segurança, no Centro de Conformidade e Segurança da Microsoft, e do grupo de função Gerenciamento da organização, no Microsoft Exchange Online.

Para obter acesso somente leitura a uma política de entrega avançada, é necessário que você seja membro dos grupos de função Leitor global ou Leitor de segurança. Para obter mais informações sobre as permissões da Microsoft, consulte os artigos da Microsoft Permissões do Microsoft Defender para Office 365 no portal do Microsoft Defender Permissões do Microsoft Defender para Office 365 no portal do Microsoft Defender (o link abre em uma nova janela) e Permissões no Exchange Online Permissões no Exchange Online (o link abre em uma nova janela).

Importante: para ter os melhores resultados com suas campanhas de phishing, também sugerimos adicionar a KnowBe4 ao registro Sender Policy Framework (SPF) do seu domínio para diminuir as preocupações com pesquisas reversas e spoofing. Para obter mais informações, consulte o artigo Como adicionar a KnowBe4 ao registro Sender Policy Framework (SPF).

Como atualizar as configurações da conta da KnowBe4

Para configurar uma política de entrega avançada para a KnowBe4, primeiro você precisará atualizar suas configurações de DKIM em sua conta da KnowBe4 seguindo as etapas abaixo.

Importante: se você estiver usando o teste de phishing gratuito, entre em contato com nossa equipe de suporte para obter uma lista de domínios de phishing.
  1. Faça login em sua conta da KnowBe4 e vá até Configurações da conta > Phishing > Configurações de phishing.
  2. Na seção Cabeçalhos de e-mail de phishing, ative o botão Habilitar assinatura DKIM.
  3. Verifique se a configuração Usar o domínio de assinatura da KnowBe4 está selecionada.

  4. Clique em Salvar alterações.

Como adicionar sua política de entrega avançada

Para adicionar uma política de entrega avançada, siga estas etapas:

  1. Faça login em seu portal do Microsoft 365 Defender portal do Microsoft 365 Defender (o link abre em uma nova janela).
  2. Na seção E-mail e colaboração, vá para Políticas e regras > Políticas de ameaças > Entrega avançada.
  3. Na página Entrega avançada, selecione a guia Simulação de phishing.

  4. Clique no ícone Editar.

    Importante: se você ainda não configurou nenhuma simulação de phishing, clique no ícone Adicionar.
  5. Na janela pop-up Editar simulação de phishing de terceiros, ajuste as configurações a seguir. Você deve usar as configurações para sua região específica:

    1. Domínio: informe os domínios de envio para sua região específica usando a tabela abaixo.

      Região Domínio
      training.knowbe4.com. psm.knowbe4.com
      ispservices.org
      eu.knowbe4.com psm.knowbe4.com
      ispservices.co.uk
      ca.knowbe4.com psm.knowbe4.com
      ispservices.net
      uk.knowbe4.com psm.knowbe4.com
      online-login-portal.com
      de.knowbe4.com psm.knowbe4.com
      mailserver-status.com

    2. IP de envio: informe os endereços IP de envio para sua região específica usando a tabela abaixo.

      Região Endereços IP
      training.knowbe4.com, ca.knowbe4.com, uk.knowbe4.com, de.knowbe4.com 147.160.167.0/26
      23.21.109.197
      23.21.109.212
      eu.knowbe4.com 147.160.167.0/26
      52.49.201.246
      52.49.235.189
      23.21.109.197
      23.21.109.212

    3. URLs de simulação para permitir: cole em seu console da KnowBe4 os domínios root dos links de phishing que você copiou anteriormente da coluna Domínio root. Ajuste o formato de acordo com a sintaxe de formato de URL recomendada: *.exemplo.com/*.

  6. (Opcional) Para fazer spoofing do seu domínio ou usar o spoofing na entrega de testes de phishing, será necessário adicionar a política de inteligência de spoofing encontrada no artigo Lista de permissões/bloqueios de inteligência de spoofing para o Microsoft 365.
Dica: para saber se você adicionou corretamente à lista branca, consulte o artigo Como verificar sua lista branca.

Este artigo foi útil?

Usuários que acharam isso útil: 56 de 66

Não encontrou o que estava procurando?

Fale com o suporte