账户设置

分享

本文是否有帮助？

上次更新时间：

PhishER 设置：集成

打开 PhishER 设置的集成部分，可查看和管理与邮件服务器的集成、由 PhishER 支持的第三方集成以及与 KSAT 控制台的集成。

提示：有关特定 PhishER 集成的更多信息，请参见知识库的集成子部分。

邮件服务器

邮件服务器子选项卡显示了连接至 PhishER 平台的邮件服务器。打开此子选项卡，可连接和管理您的 Microsoft 365 和 Google Workspace 邮件服务器实例。在此子选项卡上连接邮件服务器实例之后，您可为平台启用 PhishRIP 或 PhishER Blocklist。

将邮件服务器连接至 PhishER 平台的某项功能后，即可编辑和测试该连接。如果您更新邮件服务器实例，该实例将在 PhishER 平台上自动更新。您也可以通过 PhishER 设置的黑名单或 PhishRIP 子选项卡连接邮件服务器。

如需了解如何连接和管理邮件服务器，请参见以下子部分。

连接 Microsoft 365 邮件服务器

要连接 Microsoft 365 邮件服务器的新实例，请按照以下步骤操作：

  1. 登录您的 PhishER 平台。
  2. 选择设置 > 邮件服务器。
  3. 若想连接至 PhishRIP，请单击新的 PhishRIP 连接，并遵循文章如何使用 PhishRIP 中的在 Microsoft 365 中启用部分的步骤。若想连接至 PhishER Blocklist，请单击新的黑名单连接，并遵循本文黑名单部分的步骤。

连接 Google Workspace 邮件服务器

要连接 Google Workspace 邮件服务器的新实例，请按照以下步骤操作：

  1. 登录您的 PhishER 平台。
  2. 选择设置 > 邮件服务器。
  3. 单击新的 PhishRIP 连接按钮，并遵循文章如何使用 PhishRIP 中的在 Google Workspace 中启用部分的步骤。

管理您的邮件服务器

连接邮件服务器实例后，该实例就会显示在邮件服务器页面上。如果您编辑或删除邮件服务器实例，更改将自动应用于 PhishER 平台。如果您断开实例连接，该实例将继续显示在 Mail Servers 页面上（除非您删除或重新连接实例）。

如需详细了解邮件服务器页面的设置，请查看以下截图和列表。

  1. 新的 PhishRIP 连接和新的黑名单连接：单击这些按钮，可添加新的邮件服务器实例或重新连接已断开连接的实例。有关连接实例的更多信息，请参见本文的上述子部分。
  2. 铅笔图标：单击此图标，可自定义邮件服务器实例的名称。
  3. 测试 PhishRIP 连接：单击此链接，可确认邮件服务器已连接至 PhishER 平台。链接旁边将显示连接测试成功的日期和时间。已扫描用户邮箱将显示测试连接时已扫描的邮箱数量。
  4. 漏斗图标：您可以单击此图标打开用户邮箱选择弹出窗口。在弹出窗口中，您可以在字段中输入电子邮件域或正则表达式来指示 PhishRIP 可以扫描的用户邮箱。如需了解更多信息，请阅读下面的“用户邮箱选择”部分。
  5. 断开连接 PhishRIP 和断开连接黑名单：单击这些按钮，可从 PhishRIP 或 PhishER Blocklist 断开邮件服务器的连接。
  6. 垃圾桶图标：单击此图标，可删除已断开连接的邮件服务器实例。

选择用户邮箱

运行第一个 PhishRIP 查询后，您的邮件服务器实例将显示漏斗图标。您可以单击此图标打开用户邮箱选择弹出窗口。此弹出窗口显示电子邮件域或正则表达式，指示 PhishRIP 可以扫描的用户邮箱。您可以在域扫描列表字段中输入电子邮件域，或者在正则表达式扫描列表字段中输入正则表达式。每个值另起一行输入。然后，单击保存以保存您的更改。PhishRIP 查询将仅在具有列表中匹配的域或正则表达式字符串的用户邮箱中进行搜索。如果您希望 PhishRIP 查询搜索所有可用的用户邮箱，请从两个字段中删除所有条目。

黑名单

打开黑名单子选项卡，可启用 PhishER Blocklist 功能。通过此功能，您的邮件服务器可防止用户的收件箱接收恶意或垃圾邮件。借助此功能，您可拦截来自发件人、域、URL 和文件散列的电子邮件。

如果您具备 PhishER Plus 订阅等级，亦可启用 Global 黑名单功能，将您的邮件服务器连接到由 KnowBe4 威胁研究实验室托管的黑名单。如果您在自己的平台上启用 Global 黑名单和 PhishRIP，则可启用 Global PhishRIP 功能，通过 Global 黑名单 从您的用户收件箱中移除电子邮件威胁。有关上述功能的更多信息，请参阅文章如何使用 Global 黑名单和如何使用 Global PhishRIP。

注意：您的组织必须具有已连接至组织域的有效 Microsoft 365 实例，才能在您的 PhishER 平台中启用 PhishER Blocklist 和 Global 黑名单。

要启用黑名单，请按照以下步骤操作：

  1. 登录您的 PhishER 平台。
  2. 选择设置 > 黑名单。
  3. 单击“连接至 Microsoft 365”按钮。通过此按钮，可前往 Microsoft 365 登录页面。
  4. 登录后，就会显示代表组织接受请求权限弹出窗口。阅读权限后，即可单击接受按钮。
  5. 打开已禁用旁边的切换开关。
  6. 打开黑名单条目持续时间下拉菜单，选择想要黑名单保留条目的时长。持续时间默认选择 60 天。
  7. 单击保存。

启用 PhishER Blocklist 后，拦截图标就会显示在 PhishER 平台左侧导航面板上。单击此图标，可访问黑名单。

启用 PhishER Blocklist 后，您需要将 Exchange 管理员角色分配至 PhishER Blocklist 应用程序，对角色进行身份验证。

注意：如果在设置 PhishER Blocklist 后启用 Global 黑名单，则无需重复连接邮件服务器和分配 Exchange 管理员角色的步骤。

要将 Exchange 管理员角色分配至应用程序，请按照以下步骤操作：

  1. 使用您的管理员凭据登录 Microsoft Entra 管理员中心。您必须至少为特权身份验证管理员角色。
  2. 跳转到 Microsoft Entra ID > Identity > Roles & admins > Roles & admins。
  3. 单击 Exchange 管理员角色并单击添加任务。
  4. 在搜索栏中输入“PhishER Blocklist”，然后单击添加。

完成上述步骤后，即可添加和管理黑名单条目。有关使用黑名单的更多信息，请参阅文章如何使用 PhishER Blocklist。

CrowdStrike

您可以在 CrowdStrike 子选项卡中使用 CrowdStrike Falcon 沙盒配置集成。CrowdStrike Falcon Intelligence 是一种与 Falcon Sandbox 结合分析恶意内容文件和 URL 的威胁情报服务。要将 CrowdStrike Falcon Sandbox 与 PhishER 集成，您必须拥有 PhishER Plus 订阅和活跃的 CrowdStrike Falcon Intelligence 订阅。如果您没有订阅 CrowdStrike，可在 CrowdStrike 网站上进行购买。

有关 CrowdStrike 与 PhishER 集成的更多信息，请参阅文章如何将 CrowdStrike 与 PhishER 平台集成。

VirusTotal

打开 VirusTotal 子选项卡，可配置与 VirusTotal 的集成。VirusTotal 是一项服务，使用 70 多个防病毒扫描程序来检查和分析文件中的恶意内容。您必须拥有有效的 VirusTotal 许可密钥，才能将您的 VirusTotal 账户与 PhishER 集成。如果没有 VirusTotal 账户，可前往 VirusTotal 网站免费注册。

有关 VirusTotal 与 PhishER 平台集成的更多信息，请参阅文章 VirusTotal 与 PhishER 的集成。

Threat Intel

打开 Threat Intel 子选项卡，可配置与 Threat Intel 的集成。Threat Intel 使用 Webroot 的 BrightCloud Web 分类和 Web 信誉服务来分析 URL。要使用 PhishER 平台配置 Threat Intel，您必须拥有 PhishER Plus 订阅。有关 Threat Intel 与 PhishER 平台集成的更多信息，请查看文章将 Threat Intel 与 PhishER 平台集成。

Syslog

打开 Syslog 子选项卡，可配置已连接至 PhishER 平台的 Syslog 服务器。系统日志记录协议（简称 Syslog）是一项为网络设备或服务器生成日志的协议。您可将 Syslog 服务器与 PhishER 账户集成，以便在触发 PhishER 操作时记录日志。

有关 Syslog 服务器与 PhishER 平台集成的更多信息，请参阅文章如何将 Syslog 与 PhishER 平台集成。

网络钩子

打开网络钩子子选项卡，您可配置已连接至 PhishER 平台的网络钩子。网络钩子，又称 HTTP 推送 API，可允许应用程序向其他应用程序提供实时信息。您可根据消息所附的 PhishER 操作接收回电。

有关为 PhishER 平台配置网络钩子的更多信息，请参阅文章如何在 PhishER 平台中创建和管理网络钩子。

Cyren 收件箱安全 (CIS)

使用 Cyren 收件箱安全 (CIS) 时，可选择将已扫描或已报告的电子邮件发送至您的 PhishER 平台。有关此功能的更多信息，请参阅文章 Cyren 收件箱安全 (CIS) 集成。

KSAT 控制台

打开 KSAT 控制台子选项卡，可配置与 KSAT 控制台的集成，以便更新 KSAT 用户时间线上的事件。如果您拥有 SAT Foundation、SAT Advanced、铂金级或钻石级订阅，即可通过 KSAT 集成选项，在用户的 KSAT 用户时间线中查看两类事件。第一类事件是处置用户使用 Phish Alert Button (PAB) 所报告的消息。第二类事件是处置和查找 PhishRIP 已隔离的消息。

有关 KSAT 控制台子选项卡的更多信息，请查看以下截图和列表：

  1. 用户事件 API 密钥：此字段显示了用户事件 API 密钥的最后四个字符。要更新此字段，可单击更新密钥。在打开的更新密钥弹出窗口中，在新用户事件 API 密钥字段中输入用户事件 API 密钥，然后单击保存。

    注意：您可在 KSAT 账户设置的用户事件 API 部分中查找用户事件 API 密钥。
  2. 通过 PhishER 操作将事件发送至 KSAT：选中此复选框，可为 PhishER 操作启用发送至 KSAT 选项。当用户通过 PAB 报告消息时，您可使用此选项向 KSAT 控制台发送信息。

  3. 自动将 PhishRIP 事件发送至 KSAT 控制台：选中此复选框，可在 PhishRIP 隔离消息后向 KSAT 控制台发送信息。用户时间线上的事件将显示消息的处置信息及其在用户收件箱中的位置。

    注意：您必须启用 PhishRIP，才能使用“自动将 PhishRIP 事件发送至 KSAT 控制台”集成功能。即使取消选中“自动将 PhishRIP 事件发送至 KSAT 控制台”复选框，您也能在 KSAT 用户时间线上查看已报告电子邮件的处置信息。
  4. 将电子邮件从“已发送邮件”、“垃圾邮件”、“已删除邮件”和“隔离邮件”文件夹中排除：选中此复选框，可将用户的“已发送”、“垃圾邮件”、“已删除”或“隔离”文件夹内电子邮件的信息排除。
  5. 当“PhishRIP 来源”查询标记为以下项目时，将 PhishRIP 事件发送至 KSAT：若想发送仅接受特定处置的消息的相关信息，请选择特定处置。
  6. 保存：单击此按钮，可更新您的 KSAT 集成设置。

本文是否有帮助？

3 人中有 3 人觉得有帮助

未找到您需要的内容？

联系支持人员