Leitfaden zum Whitelisting — Training

Diese Anleitung enthält ausschließlich die Whitelisting-Anweisungen, die für den korrekten Betrieb der Awareness-Plattform (Schulungen, Videos, Mitteilungen) erforderlich sind.

Für das Whitelisting im Zusammenhang mit dem Phishing-Simulationsdienst (Versand von simulierten Angriffen, Smishing, Phishing-Landingpages) beachten Sie bitte die dedizierte Anleitung für diesen Dienst.

Zweck des Whitelistings

Eine korrekte und vollständige Whitelisting-Konfiguration ist entscheidend, um den reibungslosen Betrieb der Awareness-Plattform sicherzustellen. Das Whitelisting muss auch auf Perimeter-Sicherheitssystemen wie Antispam und Firewalls eingerichtet werden.

Insbesondere ermöglicht es:

• Den Empfang von Funktions-E-Mails (z. B. Passwort-Reset) und Student Caring (regelmäßige Mitteilungen zur Förderung der Teilnahme an Schulungsprogrammen);
• Die reibungslose Nutzung der Schulungsvideos und die korrekte Anzeige der Plattform, ohne Blockierungen, Verzögerungen oder Einschränkungen durch Netzfilter oder Schutzsysteme.

1. Empfang von Funktions- und Student Caring-Mitteilungen

Die Plattform kann zwei Arten von Mitteilungen versenden:

• Transaktions-E-Mails, wie z. B. für die Passwort-Wiederherstellung;
• Student Caring-E-Mails, die dazu dienen, Nutzer auf ihrem Lernweg zu begleiten und zu motivieren (z. B. Benachrichtigungen über neue Module).

Um den korrekten Empfang dieser Mitteilungen zu gewährleisten, müssen die folgenden Adressen als vertrauenswürdige Absender (trusted sender) konfiguriert werden:

• support@libracyber.com
• no-reply@cyberguru.eu

und auch die folgenden IP-Adressen:

• 159.183.238.150
• 159.183.237.241

Hinweis: Wenn Sie eine individuelle Absenderadresse verwenden möchten (z. B. eine Unternehmensdomain), wenden Sie sich bitte an den LibraCyber-Support für die Konfiguration (Support-Portal).

2. Reibungslose Nutzung der Schulungsinhalte

Die folgenden Domains müssen freigegeben werden, um den Zugriff auf die Schulungsinhalte zu ermöglichen. Dieses Whitelisting sollte auf allen Systemen angewendet werden, die das Surfen im Internet beeinflussen (z. B. Proxy, Firewall, DNS-Filter, Endpoint-Sicherheitslösungen).

Hinweis: Diese Domains betreffen ausschließlich das Surfen im Web und den Zugriff auf Inhalte — sie sind nicht für E-Mails relevant.

Wenn eine Domain mit einem Sternchen beginnt (z. B. *.domain.ext), muss das Format mit Sternchen beibehalten werden, da damit auch alle dynamisch generierten Subdomains der Plattform eingeschlossen werden. Ist die Domain ohne Sternchen angegeben (z. B. domain.ext), reicht es aus, nur diese einzutragen.

LibraCyber-Domains

Vimeo-Domains (Schulungsvideos)

Die Schulungsvideos werden über Vimeo bereitgestellt. Um die korrekte Wiedergabe zu gewährleisten, müssen folgende Domains freigegeben werden:

Zusätzliche CDN-Domains (optional)

Der Vimeo-Player nutzt eine Multi-CDN-Architektur, die je nach geografischer Lage und Netzbedingungen Videos auch über Drittanbieter-CDNs ausliefern kann. Sollten nach der Freigabe der oben genannten Domains weiterhin Probleme bei der Videowiedergabe auftreten, geben Sie bitte auch folgende Domains frei: