Saltar al contenido principal

Configuración de Spoof Intelligence para permitir el paso de correos electrónicos de phishing simulados (Microsoft Defender)

Actualización

Al utilizar Microsoft 365, es posible que los correos de phishing simulados provoquen la aparición de las siguientes advertencias:

  • Este remitente (example@example.com) es externo a su organización

  • No hemos podido verificar la identidad del remitente. Haga clic aquí para obtener más información.

  • El remitente real de este mensaje es diferente al remitente habitual. Haga clic aquí para obtener más información

Para evitar esta advertencia, puede utilizar la función Tenant Allow/Block Lists de Microsoft 365. El proceso solo lleva unos minutos y hemos preparado una guía paso a paso para facilitarlo.

  1. Inicie sesión en su Microsoft Defender con una cuenta de administrador.

  2. Expanda el menú Email & collaboration, seleccione Policies & rules y, a continuación, elija Threat policies.

  3. En Rules, seleccione Tenant Allow/Block Lists.

Página Tenant Allow/Block Lists de Microsoft Defender en la pestaña Spoofed senders, que muestra una lista vacía y el botón Add para crear una nueva entrada de remitente falsificado.

  1. Seleccione la pestaña Spoofed senders y, a continuación, seleccione Add. Se abrirá un nuevo cuadro de diálogo.

Cuadro de diálogo Add new domain pairs en Microsoft Defender, con un campo de entrada de comodín que contiene dominios e IPs de ejemplo, Spoof type configurado como Internal y Action configurado como Allow.

  1. En el SoSafe Manager, vaya a Settings / Whitelisting y seleccione SoSafe mail servers. Debe determinar si su configuración se basa en direcciones IP individuales o en un rango de IP. Si se utiliza un rango de IP, siga los pasos de la izquierda. Si se utilizan IPs individuales, siga los pasos de la derecha.

Página de Whitelisting del SoSafe Manager con la sección SoSafe mail servers expandida, que muestra una tabla con entradas de rangos IPv4 e IPv6, utilizada para añadir a la lista de permitidos un rango de IP en lugar de direcciones individuales.

  1. Vuelva al portal del servidor de correo. En el cuadro de diálogo que abrió (véase el paso 4.), debe añadir las entradas de la lista que se indica a continuación. Tenga en cuenta que solo puede añadir 20 entradas a la vez. Por tanto, debe dividir la lista en 2 procedimientos de adición y guardado.

Lista de entradas necesarias, haga clic para expandir

*, 18.153.184.1
*, 18.153.184.2
*, 18.153.184.3
*, 18.153.184.4
*, 18.153.184.5
*, 18.153.184.6
*, 18.153.184.7
*, 18.153.184.8
*, 18.153.184.9
*, 18.153.184.10
*, 18.153.184.11
*, 18.153.184.12
*, 18.153.184.13
*, 18.153.184.14
*, 18.153.184.15
*, 18.153.184.16
*, 18.153.184.17
*, 18.153.184.18
*, 18.153.184.19
*, 18.153.184.20
*, 18.153.184.21
*, 18.153.184.22
*, 18.153.184.23
*, 18.153.184.24
*, 18.153.184.25
*, 18.153.184.26
*, 18.153.184.27
*, 18.153.184.28
*, 18.153.184.29
*, 18.153.184.30

  1. En Spoof type, seleccione Internal. En Action, seleccione Allow. Finalice el proceso seleccionando Add.

Página de Whitelisting del SoSafe Manager con el menú desplegable contraído, que muestra SoSafe mail servers, Envelope sender addresses, List of used domains in phishing links, List of domains for the e-learning platform y SoSafe images server, la fuente de las entradas de IP individuales que se añaden a continuación.

  1. Vuelva al portal del servidor de correo. En el cuadro de diálogo que abrió (véase el paso 4.), debe añadir las entradas IPv4 que se muestran en el Manager. Siguiendo el ejemplo de la captura de pantalla, las entradas necesarias serían las siguientes:
    *, 3.67.54.56
    *, 3.65.81.9

  2. En Spoof type, seleccione Internal. En Action, seleccione Allow. Finalice el proceso seleccionando Add.

Esta traducción es automática. Si tienes dudas, consulta la versión en inglés.

Artículos relacionados