[ أدلة خدمة الإرسال ]
مصادقة البريد الإلكتروني المرسل من خلال KnowBe4: التكوين والتحقق
قم بتكوين مصادقة KnowBe4 للتدريب المحدد أو محاكاة التصيد الاحتيالي أو مسار PhishER، مع إبقاء ترخيص المجال منفصلاً عن استثناءات التسليم.
بواسطة فريق البحث EmailAuth · 4 دقائق قراءة
[النقاط الرئيسية]
- حافظ على الترخيص بالتمرين
- علاج كل عنصر تحكم بشكل مستقل
- لا تخلط بين الاستثناءات والثقة
[ الوجبات الجاهزة ]
قم بتكوين مصادقة KnowBe4 للتدريب المحدد أو محاكاة التصيد الاحتيالي أو مسار PhishER، مع إبقاء ترخيص المجال منفصلاً عن استثناءات التسليم.
[ حسب الدور ]
ماذا يعني هذا بالنسبة لك
اختر دورك للخطوات العملية التالية.
تكنولوجيا المعلومات / مدير البريد
علاج كل عنصر تحكم بشكل مستقل
تحتوي عمليات التصيد الاحتيالي والتدريب وPhishER على إعدادات DKIM مميزة وقد تستخدم خيارات مختلفة للمغلفات.
الخطوات التالية
- نشر قيم TXT للمحدد الذي أنشأه المستأجر.
- التحقق من صحة كل مجال توقيع محدد.
- تسجيل طرق التسليم الخاصة في الأدلة.
كبير مسؤولي أمن المعلومات / SecOps
لا تخلط بين الاستثناءات والثقة
يمكن أن يؤدي استثناء تسليم علبة الوارد إلى إخفاء مشكلة في المصادقة.
الخطوات التالية
- قم بمراجعة التجاوزات الأمنية بشكل منفصل.
- حافظ على القائمة المسموح بها ضيقة وموثقة.
- اطلب أدلة المتلقي قبل قبول المحاذاة.
المؤسس / غير التقنية
حافظ على الترخيص بالتمرين
يحتاج تغيير المحاكاة إلى جمهور محدود وصاحب عمل، وليس مجرد هدف تسليم.
الخطوات التالية
- الموافقة على المرسل وممارسة النطاق.
- تدريب منفصل عن إخطارات الاستجابة للحوادث.
- المطالبة بنتائج لكل سير عمل تم تغييره.
[ الأسئلة الشائعة ]
الأسئلة المتداولة
هل يتم توقيع رسائل التدريب والتصيد بشكل افتراضي؟
يوثق KnowBe4 DKIM الافتراضي لرسائل التدريب؛ يجب أولاً تمكين التصيد الاحتيالي DKIM . يتطلب توقيع مجال العميل التكوين المخصص ذي الصلة.
هل يقوم التحقق من المجال بتكوين DKIM ؟
لا. يخدم سجل TXT للملكية وسجل TXT لمحدد DKIM الذي تم إنشاؤه أغراضًا مختلفة.
أين يمكنني الحصول على المحدد والمفتاح العام؟
قم بإنشائها للمجال المسموح به في عنصر تحكم المستأجر القابل للتطبيق وانسخ اسم المضيف المعروض وقيمة TXT .
هل يغطي تغيير DKIM التدريبي PhishER؟
لا تفترض ذلك. لدى PhishER إعداد DKIM لخادم البريد الإلكتروني الخاص به ويحتاج إلى دليل الرسائل المستلمة الخاص به.
متى يجب النظر في آلية KnowBe4 SPF ؟
اتبع إعداد المغلف المدعوم من الموفر لنطاق المرسل المعتمد. يتطلب دليل SPF خيار الكتابة فوق Return-Path قبل إضافة آليته.
أضف KnowBe4 إلى سجل إطار عمل سياسة المرسل ( SPF ). قم بتغيير رأس Return-Path في إعدادات حسابك
هل تعتبر المحاكاة المقدمة دليلاً على نجاح DMARC ؟
لا، الاستثناءات الأمنية أو طرق التسليم الخاصة يمكن أن تؤثر على العلاج. افحص نتائج جهاز الاستقبال الموثوق به وحدد المسار المحاذي الفعلي.
هل يجب أن يؤدي الاختبار الفاشل إلى تشغيل القائمة المسموح بها الشاملة؟
لا. قم بتشخيص DNS والتوقيعات وهوية المغلف وسير عمل الأمان المقصود بشكل منفصل مع مالك أمان البريد.
ما هي الأدلة المفقودة من هذا الدليل؟
تظل مخرجات المستأجر الحالية وإجابات DNS المباشرة وجداول هوية الرسائل المستلمة الأصلية للتدريب الدقيق أو المحاكاة أو مسارات PhishER معلقة.
[ مصادر ]
مصادر
- تمكين وتخصيص توقيعات DKIM
الأقسام تمكين توقيعات DKIM لرسائل البريد الإلكتروني التصيدية · استخدام توقيعات DKIM المخصصة في رسائل البريد الإلكتروني التصيدية KnowBe4 · استخدام توقيعات DKIM المخصصة في رسائل البريد الإلكتروني التدريبية KnowBe4
- أضف سجل TXT إلى سجلات DNS الخاصة بك
الأقسام قبل أن تبدأ · إضافة سجل TXT
- تمكين وتخصيص توقيعات PhishER DKIM
الأقسام تمكين توقيعات DKIM في PhishER · استخدام توقيعات DKIM المخصصة
- أضف KnowBe4 إلى سجل إطار عمل سياسة المرسل ( SPF ).
الأقسام أضف KnowBe4 إلى سجل إطار سياسة المرسل ( SPF ) الخاص بك · أضف عناوين IP الخاصة بـ KnowBe4 إلى سجل SPF الخاص بك
- قم بتغيير رأس Return-Path في إعدادات حسابك
الأقسام استبدال رأس Return-Path في اختبارات التصيد الاحتيالي الخاصة بك · تغيير رأس Return-Path في رسائل البريد الإلكتروني التدريبية الخاصة بك
- RFC 7208 SPF
الأقسام §4.6.4 · §3.2
- RFC 6376 DKIM
الأقسام §3.5 · §6
- RFC 9989 DMARC
الأقسام محاذاة المعرف
[ مسرد ]
مسرد
- المجال المسموح به
- مجال معتمد وتم التحقق منه في حساب KnowBe4 للاستخدامات المدعومة مثل التوقيع المخصص.
- محدد DKIM
- معرف s= المستخدم مع مجال التوقيع لتحديد موقع مفتاحه العام.
- الكتابة فوق Return-Path
- إعداد KnowBe4 الذي يستبدل Return-Path الثابت الخاص به بعنوان المرسل لسير العمل المحدد.
- التصيد
- سير عمل KnowBe4 المنفصل مع تكوين خادم البريد الإلكتروني الخاص به لتوقيع الإشعارات.
- استثناء التسليم
- قاعدة نظام استلام تغير معالجة الرسائل ولا تثبت في حد ذاتها نجاح نظام التعرف على SPF أو DKIM أو DMARC .
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK