在本文中,您将了解 KSAT 帐户设置的“网络钓鱼设置”部分。您可以在网络钓鱼设置部分更新网络钓鱼活动设置,启用 Direct Message Injection (DMI) 以及设置智能主机。
网络钓鱼设置
您可以在网络钓鱼设置部分自定义网络钓鱼设置。
如需了解关于此部分中设置的更多信息,请参阅下文:
- 默认登陆页:若要为所有网络钓鱼活动设置默认登陆页,请从此下拉菜单中选择登陆页。当您创建网络钓鱼活动或编辑电子邮件模板时,可以选择覆盖此设置并根据需要选择其他登陆页。
- 默认登陆域:若要为所有电子邮件模板设置默认登陆页域,请从此下拉菜单中选择一个登陆页域。当您编辑电子邮件模板时,可以选择覆盖此设置并根据需要选择其他登陆页域。
- 禁用电子邮件打开追踪:选中此复选框以删除我们放置在每封网络钓鱼电子邮件中的微型追踪图像。此图像追踪您的用户是否以及何时打开电子邮件。有关更多信息,请参阅文章在网络钓鱼安全测试 (PST) 中记录电子邮件的打开情况。
- 报告中包含已存档用户:选中此复选框,可在网络钓鱼报告(可从网络钓鱼 > 报告子选项卡打开)中包含已存档用户的数据。如果禁用此设置,已存档用户的数据将不会包含在这些报告中。此设置不会影响 KSAT 控制台主报告选项卡上的报告。
-
覆盖 [[domain]] 占位符:选中此复选框,可更改 [[domain]] 占位符在网络钓鱼模板和登陆页中显示的内容。此设置不会影响培训通知中的 [[domain]] 占位符。选中此复选框后,在文本字段中输入域。如果组织不希望您欺骗用户的域,或者如果您使用欺骗防护防止冒充您的域的电子邮件成功发送,您可能需要启用此设置。如果不启用此设置,[[domain]] 占位符将使用收件人的电子邮件域。如需了解占位符 [[domain]] 如何工作的信息,请参阅文章 《[[domain]] 占位符如何工作》。
注意:如果您使用相似域或与您组织的真实域相似的域,建议您购买该相似域。因为如果其他人购买了相似域并且您的用户回复了该域发送的电子邮件,则您的用户可能会回复了此域的所有者。请注意,使用具有反欺骗保护的真实域可能会影响电子邮件的可传递性。 - 自动调整用户时区:启用此切换按钮后,网络钓鱼电子邮件可以根据每个用户的本地时区发送,以便在他们的正常工作时间内送达。有关此设置的更多信息,请参阅文章管理帐户的时区、工作日和工作时间。
- 默认网络钓鱼语言:从下拉菜单中选择您想要在网络钓鱼活动电子邮件中使用的语言。除非为用户设置了不同的网络钓鱼语言,否则所有用户的网络钓鱼电子邮件都将使用此语言。如果不支持用户的首选语言,则将使用帐户的默认语言。如需获取更多信息,请参阅《本地化指南》。
- 用回复地址覆盖发件人地址,以便发送办公室外回复:如果您使用回复网络钓鱼、追踪办公室外 (OOO) 回复或使用 Microsoft Exchange 或 Microsoft 365,建议您选中此复选框。有关更多信息,请参阅文章回复网络钓鱼的“记录办公室外的回复”部分。
-
使用回复地址覆盖返回路径地址:选中此复选框,可将回复路径地址更改为回复网络钓鱼活动中的回复地址。如果您的邮件服务器设置需要返回路径地址与回复地址相同,建议您启用此设置。如需详情,请参阅“回复网络钓鱼邮件”一文。
注意:如果启用此设置,您的 envelope_from 地址将会更改,这是预期行为。envelope_from 地址是电子邮件中的一个标头值。 - 使用发件人地址覆盖固定的返回路径地址:如果您使用 Google Workspace(以前称为 G Suite)作为邮件服务器,建议您选中此复选框。如果您不启用此设置,Google Workspace 用户在收件箱中收到网络钓鱼测试电子邮件时,可能会在发件人电子邮件地址旁边看到“via KnowBe4”文本。如需获取更多信息,请参阅文章《为什么我的网络钓鱼测试电子邮件显示“Via psm.knowbe4”?》
- 禁用 X-PHISHTEST 标题:选中此复选框,可从网络钓鱼电子邮件中移除 X-PHISHTEST 标题。
- 启用 PST 标题令牌:选中此复选框,可将生成的令牌包含在网络钓鱼电子邮件的 X-KB4TOKEN 标题中。如果您启用此设置并希望生成新令牌,请单击重新生成令牌按钮。
- 添加自定义标题:选中此复选框,可为网络钓鱼电子邮件添加自定义标题名称和标题值。如果选中此复选框,则须在标题名称和标题值字段输入文本。如果您通过电子邮件标题将网络钓鱼电子邮件列入白名单,则可以启用此设置,然后将自定义标题文本列入白名单以提高安全性。
- 启用 DKIM 签名:选中此复选框可将 DKIM 签名添加到网络钓鱼电子邮件中以提高安全性。您可以选择使用 KnowBe4 的签名域或自定义自己的签名。如果组织要求对传入邮件进行 DMARC/DKIM 检查,建议您选中此复选框。有关更多信息,请参阅文章启用并自定义 DKIM 签名。
-
忽略与机器人相关的网络钓鱼失败:选中此复选框,可忽略与机器人相关的网络钓鱼失败,此类测试失败会在访问隐藏链接后立即出现。启用此设置后,您还可以配置已忽略机器人失败的持续时间和已忽略机器人失败的 IP 地址匹配。有关更多信息,请参阅文章误报网络钓鱼规避设置。
注意:“误报网络钓鱼规避”设置并非旨在替代正确的白名单。这些设置旨在作为一种工具,与白名单配合使用,帮助处理误报。您仍需对误报进行故障排除,以确认正确的白名单。有关在 KSAT 控制台中设置白名单的更多信息,请查阅白名单指南。
直接消息注入 (DMI)
您可以在此部分中启用直接消息注入 (DMI)。DMI 通过在 KSAT 控制台和 Microsoft Workspace 帐户之间创建安全链接,免去将模拟网络钓鱼电子邮件加入白名单的需要。
有关启用 DMI 的更多信息,请参阅 DMI 配置指南。
智能主机
在此部分中,您可以为 KnowBe4 电子邮件配置智能主机连接。这让您可以设置从我们的邮件服务器到您的邮件服务器的直接连接。有关配置的更多信息,请参阅智能托管指南。
