Aller au contenu principal
Connexion
Deutsch English (United States) Español Italiano

Comment autoriser l'adresse IP de PhishBrain dans Microsoft 365

Les instructions suivantes permettent d'autoriser les adresses IP utilisées dans les campagnes de sensibilisation au phishing créées avec Libraesva PhishBrain.

Ajouter les adresses IP de Libraesva PhishBrain et le domaine d'envoi

  1. Depuis le Microsoft 365 Admin Center, cliquez sur Security sous Admin centers. Vous pouvez également vous connecter directement à votre Microsoft 365 Defender portal.
  2. Dans la section Email & Collaboration, sélectionnez Policies & Rules
  3. Naviguez vers Threat policies > Advanced delivery
  4. Sur la page Advanced delivery, sélectionnez l'onglet Phishing Simulation.
  5. Cliquez sur l'icône Edit.
  6. Dans la fenêtre modale Edit third-party phishing simulation, ajustez les paramètres suivants :
      1. Domain : phishbrain.net
      2. Sending IP : 94.237.24.12, 209.227.220.90, 194.21.34.110
  7. Cliquez sur Save

Note

Si votre enregistrement MX ne pointe pas vers Microsoft 365, l'adresse IP dans l'en-tête Authentication-results doit correspondre à l'adresse IP définie dans la politique de remise avancée (advanced delivery policy). Si les adresses IP ne correspondent pas, il pourrait être nécessaire de configurer le Enhanced Filtering for Connectors afin que l'adresse IP correcte soit détectée.

Si vous utilisez la politique de sécurité prédéfinie Built-in protection ou si vos politiques Safe Links personnalisées ont le paramètre Do not rewrite URLs, do checks via SafeLinks API only activé, la protection au moment du clic (time of click protection) ne traite pas les liens de simulation de phishing dans les e-mails comme des menaces dans Outlook sur le web, Outlook pour iOS et Android, Outlook pour Windows v16.0.15317.10000 ou version ultérieure, et Outlook pour Mac v16.74.23061100 ou version ultérieure. Si vous utilisez des versions plus anciennes d'Outlook, envisagez de désactiver le paramètre Do not rewrite URLs, do checks via SafeLinks API only dans les politiques Safe Links personnalisées.

Ajouter des URL de simulation de phishing dans la section Do not rewrite the following URLs in email des politiques Safe Links peut entraîner des alertes indésirables lors des clics sur les URL. Les URL de simulation de phishing dans les messages électroniques sont automatiquement autorisées à la fois pendant le flux de messagerie et au moment du clic.

Plus d'informations ici (https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/configure-advanced-delivery?view=o365-worldwide#use-the-microsoft-365-defender-portal-to-configure-third-party-phishing-simulations-in-the-advanced-delivery-policy)

Articles associés