[ Sende-service guider ]
Godkend e-mail sendt gennem KnowBe4: konfiguration og verifikation
Konfigurer KnowBe4-godkendelse til den specifikke trænings-, simuleret phishing- eller PhishER-rute, og hold domæneautorisation adskilt fra leveringsundtagelser.
Af EmailAuth -forskningsteamet · 4 min læst
[Nøglepunkter]
- Hold øvelsen autoriseret
- Behandl hver kontrol uafhængigt
- Forveksle ikke undtagelser med tillid
[ Takeaway ]
Konfigurer KnowBe4-godkendelse til den specifikke trænings-, simuleret phishing- eller PhishER-rute, og hold domæneautorisation adskilt fra leveringsundtagelser.
[Efter rolle]
Hvad betyder det for dig
Vælg din rolle for praktiske næste trin.
IT / Mail Admin
Behandl hver kontrol uafhængigt
Phishing, træning og PhishER har forskellige DKIM indstillinger og kan bruge forskellige konvolutvalg.
Næste trin
- Udgiv lejergenererede TXT vælgerværdier.
- Valider hvert valgt signeringsdomæne.
- Registrer særlige leveringsruter i beviset.
CISO / SecOps
Forveksle ikke undtagelser med tillid
En undtagelse for levering af indbakke kan skjule et godkendelsesproblem.
Næste trin
- Gennemgå sikkerhedsomgåelser separat.
- Hold tilladelseslisten snæver og dokumenteret.
- Kræv modtagerbevis før du accepterer justering.
Grundlægger / Ikke-teknisk
Hold øvelsen autoriseret
En simuleringsændring kræver et begrænset publikum og virksomhedsejer, ikke blot et leveringsmål.
Næste trin
- Godkend afsender og øvelsesomfang.
- Adskil træning fra meddelelser om hændelse-respons.
- Kræv resultater for hver ændret arbejdsgang.
[ Ofte stillede spørgsmål ]
Ofte stillede spørgsmål
Er trænings- og phishing-beskeder signeret som standard?
KnowBe4 dokumenterer standard DKIM til træningsmeddelelser; phishing DKIM skal først aktiveres. Signering af kundedomæne kræver den relevante brugerdefinerede konfiguration.
Konfigurerer domænebekræftelse DKIM ?
Nej. Ejerskabs TXT posten og den genererede DKIM vælger TXT post tjener forskellige formål.
Hvor får jeg vælgeren og den offentlige nøgle?
Generer dem for det tilladte domæne i den relevante lejerkontrol, og kopier det viste værtsnavn og TXT værdi.
Dækker en trænings- DKIM -ændring PhishER?
Gå ikke ud fra, at det gør det. PhishER har sin egen e-mail-server DKIM opsætning og har brug for sit eget modtagne meddelelsesbevis.
Hvornår skal KnowBe4 SPF mekanismen overvejes?
Følg den udbyderunderstøttede konvolutopsætning for et godkendt afsenderdomæne. SPF guiden kræver indstillingen Return-Path -overskrivning, før dens mekanisme tilføjes.
Føj KnowBe4 til din Sender Policy Framework ( SPF ) Record Skift Return-Path i dine kontoindstillinger
Er en leveret simulering bevis på DMARC succes?
Nej. Sikkerhedsundtagelser eller særlige leveringsruter kan påvirke behandlingen. Undersøg betroede modtagerresultater og identificer den faktiske justerede sti.
Skal en mislykket test udløse en generel tilladelsesliste?
Nej. Diagnosticer DNS , signaturer, kuvertidentitet og den tilsigtede sikkerhedsworkflow separat med mailsikkerhedsejeren.
Hvilke beviser mangler i denne vejledning?
Nuværende lejer-output, live DNS svar og originale identitetstabeller med modtaget besked for den nøjagtige trænings-, simulerings- eller PhishER-ruter forbliver afventende.
[ Kilder ]
Kilder
- Aktiver og tilpas DKIM signaturer
Afsnit Aktivering af DKIM signaturer til phishing-e-mails · Brug af tilpassede DKIM signaturer i KnowBe4-phishing-e-mails · Brug af tilpassede DKIM signaturer i KnowBe4-trænings-e-mails
- Tilføj en TXT post til dine DNS poster
Afsnit Før du begynder · Tilføjelse af en TXT post
- Aktiver og tilpas PhishER DKIM signaturer
Afsnit Aktivering af DKIM -signaturer i PhishER · Brug af brugerdefinerede DKIM signaturer
- Føj KnowBe4 til din Sender Policy Framework ( SPF ) Record
Afsnit Føj KnowBe4 til din Sender Policy Framework ( SPF ) Record · Føj KnowBe4's IP-adresser til din SPF Record
- Skift Return-Path i dine kontoindstillinger
Afsnit Overskrivning af Return-Path headeren på dine phishing-tests · Ændring af Return-Path headeren på dine trænings-e-mails
- RFC 7208 SPF
Afsnit §4.6.4 · §3.2
- RFC 6376 DKIM
Afsnit §3.5 · §6
- RFC 9989 DMARC
Afsnit Identifikatorjustering
[ Ordliste ]
Ordliste
- Tilladt domæne
- Et domæne, der er autoriseret og verificeret på KnowBe4-kontoen til understøttede anvendelser såsom brugerdefineret signering.
- DKIM vælger
- s= identifikatoren, der bruges med et signeringsdomæne til at finde dets offentlige nøgle.
- Return-Path overskriv
- En KnowBe4-indstilling, der erstatter dens faste Return-Path med afsenderadressen for den valgte arbejdsgang.
- PhishER
- Den separate KnowBe4-arbejdsgang med sin egen e-mail-serverkonfiguration til underskriftssignering.
- Levering undtagelse
- En regel for modtagesystemet, der ændrer meddelelseshåndtering og ikke selv demonstrerer SPF , DKIM eller DMARC succes.
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering