البرامج الجيدة مملة تحت غطاء محرك السيارة: المجال الذي يتم شراؤه للتدريب والاحتفاظ به إلى الأبد، وإعداد الإرسال الذي لا يمكن أن يضر بسمعة النطاق الحقيقي، وبوابة البريد التي تسمح بإجراء الاختبار من خلال استثناء متعمد ومحدد زمنيا - وليس عن طريق الصدفة. هذه الصفحة هي تلك الإعداد.
هناك ثلاثة أخطاء تتسبب في معظم الإحراج الفني في هذا المجال: الإرسال من النطاق الحقيقي، والسماح باستهلاك الاختبار بصمت بواسطة مرشح البريد العشوائي، واكتشاف أن الصفحة المقصودة تخطئ في تسجيل البيانات بعد الإطلاق. الإعداد أدناه يتجنب الثلاثة، بهذا الترتيب.
v=spf1 mx a -allقم بشراء نسخة مشابهة لنطاق شركتك الخاص بك - وهو نوع من الأخطاء الإملائية التي يستخدمها المهاجمون الحقيقيون ضدك - وقم بتسجيله في المؤسسة بشكل دائم. إنه موجود للتدريب فقط. هناك حدود ثابتة: لا تقم مطلقًا بتسجيل نطاق يقلد بنكًا أو شركة توصيل أو أي شركة أخرى؛ ولا تدع نطاق التدريب ينقضي أبدًا، لأن المظهر المشابه لنطاقك منتهي الصلاحية يعد بمثابة هدية للمهاجمين الحقيقيين. ضع تجديده في نفس تقويم النطاق الحقيقي.
أرسل عمليات المحاكاة فقط من مجال التدريب، من خلال ملف تعريف إرسال النظام الأساسي، مع سجلات DNS الخاصة به - نظام التعرف على هوية المرسل (SPF)، وحيث يدعمه نظامك الأساسي، DKIM - الذي تم تكوينه لـ هذا المجال، مثل سطر نظام التعرف على هوية المرسل (SPF) في اللوحة أعلاه. تظل سمعة نطاقك الحقيقي وإمكانية التسليم وتقارير DMARC بمنأى تمامًا عن التمرين. حافظ على سياج وحدة التحكم الإدارية الخاصة بالمنصة - على سبيل المثال، يقدم GoPhish واجهة الإدارة الخاصة به على المنفذ 3333 بشكل افتراضي؛ تنتمي هذه الواجهة إلى القائمة المسموح بها لشبكة VPN أو IP، ولم يتم نشرها علنًا على الإطلاق.
سيحاول أمان البريد الخاص بك، بشكل صحيح، منع المحاكاة. قم بالتنسيق مع من يقوم بتشغيلها: إدخال القائمة المسموح بها على نطاق لعنوان الإرسال المحدد ونافذة الإطلاق المعتمدة، وتسجيله وإزالته عند إغلاق الجولة. إن الالتفافية الدائمة والواسعة ليست وسيلة اختبار مريحة - فهي عبارة عن ثغرة في دفاعاتك الحقيقية التي تحمل اسمك عليها. وتقبل الثناء المخفي في الكتلة: إذا أوقف الفلتر اختبارك بشكل بارد، فهذا دليل على أنه يوقف التصيد الاحتيالي الحقيقي أيضًا.
راجع ملف تعريف الإرسال وإعدادات الحملة التي تم تكوينها في الفيديو، خطوة بخطوة.
▶️ Watch Full Videoثلاثة أسباب: وقوع حادث مؤسف يضر بسمعة بريد النطاق الحقيقي وإمكانية تسليمه؛ ولم يعد بإمكان الموظفين الثقة في البريد الداخلي الحقيقي أثناء الاختبارات؛ وإذا تسرب أي جزء، فإنه يبدو وكأنه حل وسط حقيقي. يمنح مجال التدريب كل الواقعية التي يحتاجها الدرس.
لا - إن دفاعاتك تعمل، ويستحق أن تقول ذلك للإدارة. قم بإدراج النافذة المعتمدة بشكل ضيق، ثم قم بتشغيل الجولة، ثم قم بإغلاق الاستثناء. سلوك المرشح هو بيانات، وليس هزيمة.
العديد من المنظمات تفعل ذلك بالضبط. تعامل معه مثل أي نظام متصل بالإنترنت: مصحح، مع تقييد وحدة تحكم المشرف على طريق الوصول الخاص بك، وجانب الإرسال مقتصر على مجال التدريب - وليس أبدًا صندوقًا مشتركًا يحمل أيضًا خدمات الشركة الحقيقية.