[ Guide al servizio di invio ]
Autenticare l'e-mail inviata tramite KnowBe4: configurazione e verifica
Configura l'autenticazione KnowBe4 per il percorso specifico di formazione, phishing simulato o PhishER, mantenendo l'autorizzazione del dominio separata dalle eccezioni di consegna.
A cura del team di ricerca EmailAuth · 4 minuti di lettura
[ Punti chiave ]
- Mantieni l'esercizio autorizzato
- Trattare ciascun controllo in modo indipendente
- Non confondere le eccezioni con la fiducia
[ Porta via ]
Configura l'autenticazione KnowBe4 per il percorso specifico di formazione, phishing simulato o PhishER, mantenendo l'autorizzazione del dominio separata dalle eccezioni di consegna.
[Per ruolo]
Cosa significa questo per te
Scegli il tuo ruolo per i prossimi passi pratici.
Amministratore IT/Posta
Trattare ciascun controllo in modo indipendente
Phishing, formazione e PhishER hanno impostazioni DKIM distinte e possono utilizzare scelte di buste diverse.
Prossimi passi
- Pubblicare i valori TXT del selettore generato dal tenant.
- Convalida ciascun dominio di firma selezionato.
- Registrare percorsi di consegna speciali nelle prove.
CISO/SecOps
Non confondere le eccezioni con la fiducia
Un'eccezione di recapito della posta in arrivo può nascondere un problema di autenticazione.
Prossimi passi
- Esaminare separatamente gli bypass di sicurezza.
- Mantieni una lista consentita ristretta e documentata.
- Richiedere la prova del ricevitore prima di accettare l'allineamento.
Fondatore / Non tecnico
Mantieni l'esercizio autorizzato
Un cambiamento simulato necessita di un pubblico e di un imprenditore circoscritti, non semplicemente di un obiettivo di consegna.
Prossimi passi
- Approvare il mittente e l'ambito dell'esercizio.
- Separare la formazione dalle notifiche di risposta agli incidenti.
- Richiedi risultati per ogni flusso di lavoro modificato.
[ Domande frequenti ]
Domande frequenti
I messaggi di formazione e di phishing vengono firmati per impostazione predefinita?
KnowBe4 documenta DKIM predefinito per i messaggi di formazione; il phishing DKIM deve prima essere abilitato. La firma del dominio del cliente richiede la relativa configurazione personalizzata.
La verifica del dominio configura DKIM ?
No. Il record TXT di proprietà e il record TXT del selettore DKIM generato hanno scopi diversi.
Dove posso ottenere il selettore e la chiave pubblica?
Generarli per il dominio consentito nel controllo tenant applicabile e copiare il nome host visualizzato e il valore TXT .
Una modifica DKIM di formazione copre il PhishER?
Non dare per scontato che lo faccia. PhishER dispone di una propria configurazione DKIM del server di posta elettronica e necessita della propria prova del messaggio ricevuto.
Quando dovrebbe essere considerato il meccanismo SPF di KnowBe4?
Segui la configurazione della busta supportata dal provider per un dominio del mittente approvato. La guida SPF richiede l'opzione di sovrascrittura Return-Path prima di aggiungere il suo meccanismo.
Aggiungi KnowBe4 al record SPF (Sender Policy Framework). Modifica l'intestazione Return-Path nelle impostazioni del tuo account
Una simulazione consegnata è la prova del successo DMARC ?
No. Eccezioni di sicurezza o percorsi di consegna speciali possono influenzare il trattamento. Ispeziona i risultati del ricevitore attendibile e identifica il percorso effettivamente allineato.
Un test fallito dovrebbe attivare l'inserimento nella lista consentita generale?
No. Diagnosticare DNS , firme, identità della busta e il flusso di lavoro di sicurezza previsto separatamente con il proprietario della sicurezza della posta.
Quali prove mancano in questa guida?
L'output corrente del tenant, le risposte DNS in tempo reale e le tabelle di identità dei messaggi ricevuti originali per l'addestramento esatto, la simulazione o i percorsi PhishER rimangono in sospeso.
[ Fonti ]
Fonti
- Abilita e personalizza le firme DKIM
Sezioni Abilitazione delle firme DKIM per le e-mail di phishing · Utilizzo di firme DKIM personalizzate nelle e-mail di phishing di KnowBe4 · Utilizzo di firme DKIM personalizzate nelle e-mail di formazione di KnowBe4
- Aggiungi un record TXT ai tuoi record DNS
Sezioni Prima di iniziare · Aggiunta di un record TXT
- Abilita e personalizza le firme DKIM PhishER
Sezioni Abilitazione delle firme DKIM nel PhishER · Utilizzo di firme DKIM personalizzate
- Aggiungi KnowBe4 al record SPF (Sender Policy Framework).
Sezioni Aggiungi KnowBe4 al record SPF (Sender Policy Framework) · Aggiungi gli indirizzi IP di KnowBe4 al tuo record SPF
- Modifica l'intestazione Return-Path nelle impostazioni del tuo account
Sezioni Sovrascrivere l'intestazione Return-Path nei test di phishing · Modificare l'intestazione Return-Path nelle email di formazione
- RFC 7208 SPF
Sezioni §4.6.4 · §3.2
- RFC 6376 DKIM
Sezioni §3.5 · §6
- RFC 9989 DMARC
Sezioni Allineamento dell'identificatore
[ Glossario ]
Glossario
- Dominio consentito
- Un dominio autorizzato e verificato nell'account KnowBe4 per usi supportati come la firma personalizzata.
- Selettore DKIM
- L'identificatore s= utilizzato con un dominio di firma per individuarne la chiave pubblica.
- Sovrascrittura Return-Path
- Un'impostazione KnowBe4 che sostituisce il Return-Path fisso con l'indirizzo del mittente per il flusso di lavoro selezionato.
- PhishER
- Il flusso di lavoro KnowBe4 separato con la propria configurazione del server di posta elettronica per la firma delle notifiche.
- Eccezione di consegna
- Una regola del sistema ricevente che modifica la gestione dei messaggi e non dimostra di per sé il successo SPF , DKIM o DMARC .
Provenienza aziendale
Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.
Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.
EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.
SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK