[ प्रेषण-सेवा मार्गदर्शिकाएँ ]

KnowBe4 के माध्यम से भेजे गए ईमेल को प्रमाणित करें: कॉन्फ़िगरेशन और सत्यापन

डोमेन प्राधिकरण को डिलीवरी अपवादों से अलग रखते हुए, विशिष्ट प्रशिक्षण, सिम्युलेटेड-फ़िशिंग या फ़िशर मार्ग के लिए KnowBe4 प्रमाणीकरण कॉन्फ़िगर करें।

EmailAuth अनुसंधान टीम द्वारा · 4 मिनट पढ़ें

[ प्रमुख बिंदु ]

  • व्यायाम को अधिकृत रखें
  • प्रत्येक नियंत्रण का स्वतंत्र रूप से उपचार करें
  • अपवादों को विश्वास के साथ भ्रमित न करें
इस पेज पर
  1. प्रमुख बिंदु
  2. ले लेना
  3. भूमिका के अनुसार
  4. अक्सर पूछे जाने वाले प्रश्नों
  5. सूत्रों का कहना है
  6. शब्दकोष
  7. संबंधित मार्गदर्शिकाएँ

[ ले लेना ]

डोमेन प्राधिकरण को डिलीवरी अपवादों से अलग रखते हुए, विशिष्ट प्रशिक्षण, सिम्युलेटेड-फ़िशिंग या फ़िशर मार्ग के लिए KnowBe4 प्रमाणीकरण कॉन्फ़िगर करें।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

प्रत्येक नियंत्रण का स्वतंत्र रूप से उपचार करें

फ़िशिंग, प्रशिक्षण और फ़िशर की अलग-अलग DKIM सेटिंग्स हैं और वे अलग-अलग लिफाफे विकल्पों का उपयोग कर सकते हैं।

अगले कदम

  1. किरायेदार-जनरेटेड चयनकर्ता TXT मान प्रकाशित करें।
  2. प्रत्येक चयनित हस्ताक्षरित डोमेन को मान्य करें।
  3. साक्ष्य में विशेष वितरण मार्गों को रिकार्ड करें।

सीआईएसओ/सेकऑप्स

अपवादों को विश्वास के साथ भ्रमित न करें

इनबॉक्स डिलीवरी अपवाद प्रमाणीकरण समस्या को छुपा सकता है।

अगले कदम

  1. सुरक्षा बाईपास की अलग से समीक्षा करें.
  2. अनुमति सूची को संकीर्ण और दस्तावेज़ीकृत रखें।
  3. संरेखण स्वीकार करने से पहले रिसीवर के साक्ष्य की आवश्यकता है।

संस्थापक/गैर-तकनीकी

व्यायाम को अधिकृत रखें

एक सिमुलेशन परिवर्तन के लिए एक सीमित दर्शक वर्ग और व्यवसाय स्वामी की आवश्यकता होती है, न कि केवल एक वितरण लक्ष्य की।

अगले कदम

  1. प्रेषक को स्वीकृत करें और दायरे का प्रयोग करें।
  2. प्रशिक्षण को घटना-प्रतिक्रिया अधिसूचनाओं से अलग करें।
  3. प्रत्येक परिवर्तित वर्कफ़्लो के लिए परिणामों की आवश्यकता है.

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या प्रशिक्षण और फ़िशिंग संदेश डिफ़ॉल्ट रूप से हस्ताक्षरित हैं?

प्रशिक्षण संदेशों के लिए KnowBe4 दस्तावेज़ डिफ़ॉल्ट DKIM ; फ़िशिंग DKIM पहले सक्षम किया जाना चाहिए। ग्राहक-डोमेन हस्ताक्षर के लिए प्रासंगिक कस्टम कॉन्फ़िगरेशन की आवश्यकता होती है।

DKIM हस्ताक्षर सक्षम और अनुकूलित करें

क्या डोमेन सत्यापन DKIM कॉन्फ़िगर करता है?

नहीं, स्वामित्व TXT रिकॉर्ड और जेनरेट किया गया DKIM चयनकर्ता TXT रिकॉर्ड अलग-अलग उद्देश्यों को पूरा करते हैं।

अपने DNS रिकॉर्ड्स में एक TXT रिकॉर्ड जोड़ें

मैं चयनकर्ता और सार्वजनिक कुंजी कहाँ से प्राप्त कर सकता हूँ?

लागू किरायेदार नियंत्रण में अनुमत डोमेन के लिए उन्हें जेनरेट करें और प्रदर्शित होस्टनाम और TXT मान की प्रतिलिपि बनाएँ।

DKIM हस्ताक्षर सक्षम और अनुकूलित करें

क्या प्रशिक्षण DKIM परिवर्तन फ़िशर को कवर करता है?

यह मत समझो कि ऐसा होता है। PhishER का अपना ईमेल सर्वर DKIM सेटअप है और उसे अपने स्वयं के प्राप्त-संदेश साक्ष्य की आवश्यकता है।

फिशर DKIM हस्ताक्षर सक्षम और अनुकूलित करें

KnowBe4 SPF तंत्र पर कब विचार किया जाना चाहिए?

स्वीकृत प्रेषक डोमेन के लिए प्रदाता-समर्थित लिफाफा सेटअप का पालन करें। SPF गाइड को अपना तंत्र जोड़ने से पहले Return-Path ओवरराइट विकल्प की आवश्यकता होती है।

अपने प्रेषक नीति फ्रेमवर्क ( SPF ) रिकॉर्ड में KnowBe4 जोड़ें अपनी खाता सेटिंग में Return-Path हेडर बदलें

क्या वितरित सिमुलेशन DMARC की सफलता का प्रमाण है?

नहीं, सुरक्षा अपवाद या विशेष वितरण मार्ग उपचार को प्रभावित कर सकते हैं। विश्वसनीय रिसीवर परिणामों का निरीक्षण करें और वास्तविक संरेखित पथ की पहचान करें।

RFC 9989 DMARC

क्या एक असफल परीक्षण के कारण ब्लैंकेट की अनुमति मिलनी चाहिए?

नहीं, मेल-सुरक्षा स्वामी के साथ DNS , हस्ताक्षर, लिफाफा पहचान और इच्छित सुरक्षा वर्कफ़्लो का अलग से निदान करें।

इस गाइड में कौन से साक्ष्य गायब हैं?

सटीक प्रशिक्षण, सिमुलेशन या फिशर मार्गों के लिए वर्तमान किरायेदार आउटपुट, लाइव DNS उत्तर और मूल प्राप्त-संदेश पहचान तालिकाएं लंबित हैं।

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. DKIM हस्ताक्षर सक्षम और अनुकूलित करें

    धारा फ़िशिंग ईमेल के लिए DKIM हस्ताक्षर सक्षम करना · KnowBe4 फ़िशिंग ईमेल में कस्टम DKIM हस्ताक्षर का उपयोग करना · KnowBe4 प्रशिक्षण ईमेल में कस्टम DKIM हस्ताक्षर का उपयोग करना

  2. अपने DNS रिकॉर्ड्स में एक TXT रिकॉर्ड जोड़ें

    धारा आरंभ करने से पहले · TXT रिकॉर्ड जोड़ना

  3. फिशर DKIM हस्ताक्षर सक्षम और अनुकूलित करें

    धारा PhishER में DKIM हस्ताक्षर सक्षम करना · कस्टम DKIM हस्ताक्षर का उपयोग करना

  4. अपने प्रेषक नीति फ्रेमवर्क ( SPF ) रिकॉर्ड में KnowBe4 जोड़ें

    धारा KnowBe4 को अपने प्रेषक नीति फ्रेमवर्क ( SPF ) रिकॉर्ड में जोड़ें · KnowBe4 के आईपी पते को अपने SPF रिकॉर्ड में जोड़ें

  5. अपनी खाता सेटिंग में Return-Path हेडर बदलें

    धारा आपके फ़िशिंग परीक्षणों पर Return-Path हेडर को ओवरराइट करना · आपके प्रशिक्षण ईमेल पर Return-Path हेडर को बदलना

  6. RFC 7208 SPF

    धारा §4.6.4 · §3.2

  7. RFC 6376 DKIM

    धारा §3.5 · §6

  8. RFC 9989 DMARC

    धारा पहचानकर्ता संरेखण

[ शब्दकोष ]

शब्दकोष

अनुमत डोमेन
कस्टम हस्ताक्षर जैसे समर्थित उपयोगों के लिए KnowBe4 खाते में अधिकृत और सत्यापित एक डोमेन।
DKIM चयनकर्ता
s= पहचानकर्ता का उपयोग हस्ताक्षरित डोमेन के साथ उसकी सार्वजनिक कुंजी का पता लगाने के लिए किया जाता है।
Return-Path अधिलेखित
एक KnowBe4 सेटिंग जो चयनित वर्कफ़्लो के लिए प्रेषक पते के साथ इसके निश्चित Return-Path बदल देती है।
फ़िशिंग करने
अधिसूचना पर हस्ताक्षर करने के लिए अपने स्वयं के ईमेल सर्वर कॉन्फ़िगरेशन के साथ अलग KnowBe4 वर्कफ़्लो।
डिलिवरी अपवाद
एक प्राप्त-प्रणाली नियम जो संदेश प्रबंधन को बदलता है और स्वयं SPF , DKIM या DMARC सफलता को प्रदर्शित नहीं करता है।

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार