🔎 Validation des noms de domaines

• Comment valider vos noms de domaine pour pouvoir tester les adresses emails qui en dépendent ?

  Afin de s'assurer de la légitimité de vos simulations de phishing, vous devez prouver que vous possédez bien les droits d'administration sur les noms de domaines des adresses emails que vous souhaitez tester. Pour se faire, il vous suffit de suivre une simple procédure de validation vous demandant d'ajouter un champ TXT dans la zone DNS de votre domaine, comme indiqué étape par étape ci-dessous. Sommaire Prérequis Étape 1 : Rendez-vous dans le menu de validation des nomPopulaire

🎟️ Whitelisting

• Comment autoriser les simulations de phishing d'Arsen sur vos serveurs de messagerie ?

  Avant de pouvoir commencer à tester vos collaborateurs, vous devez configurer vos serveurs de courrier afin que ceux-ci délivrent nos simulations dans la boite de réception et non en spam ou signalés en tant que courier indésirable. Si vous n'appliquez pas cette procédure, nos simulations risquent d'aboutir en spam et vous ne pourrez pas sensibiliser correctement tout votre effectif. Sommaire Quelle procédure d'autorisation suivre ? ProcédurePopulaire

📘 Procédures Microsoft

• ❇️ Comment autoriser les simulations Arsen par adresse IP sur Microsoft 365 ? (recommandé)

  Grâce à cette procédure, vous allez pouvoir autoriser nos simulations de phishing à outrepasser vos protections afin de tester le comportement de vos collaborateurs. L'objectif est que nos simulations de phishing puissent parvenir directement dans la boite de réception de vos collaborateurs, sans passer par la boite de courrier indésirable, ce qui risquerait de fausser l'entraînement de vos collaborateurs. Sommaire Prérequis Étape 1 : ajouter l'adresse IP de Arsen à laPopulaire

• Comment autoriser les simulations de phishing Arsen en utilisant les headers sur Microsoft Office 365 ?

  Cette procédure vous permet d'autoriser nos simulations de phishing sur les adresses emails de vos collaborateurs en identifiant nos simulations grâce à un header spécifique sur Microsoft 365. Cette méthode est conseillée dans le cas où vous avez une solution de filtrage en amont de vos serveurs de réception. Concrètement cela signifie que vous devrez whitelister notre IP sur votre filtre anti-phishing et appliquer la procédure par header ensuite sur Microsoft Office 365. Si vous ne disposezPopulaire

• Comment outrepasser la protection Safe Link/Attachment Processing de Microsoft Office 365 Advanced Threat Protection (ATP)

  Si vous utilisez la fonctionnalité Advanced Threat Protection (ATP) et que vous avez remarqué des clics improbables sur vos simulations de phishing, c'est parce que le système de d'analyse d'ATP a probablement généré de faux événements. Il est donc nécessaire de configurer votre environnement mail pour outrepasser cette protection lors de vos simulations de phishing avec Arsen. Cette procédure vient en complément des procédures permettant d'autoriser les simulations de phishing Arsen (/fr/artQuelques lectures

• Comment autoriser les simulations de phishing Arsen en utilisant les headers sur Exchange 2010 ?

  Cette procédure vous permet d'autoriser nos simulations de phishing sur les adresses emails de vos collaborateurs en identifiant nos simulations grâce à un header spécifique sur Exchange 2010. Cette méthode est conseillée dans le cas où vous avez une solution de filtrage en amont de vos serveurs de réception. Ouvrez la console d'administration d'Exchange (Exchange Management Console ou EMC) Ouvrez Organization Configuration dans la barre latérale gauche et cliquez sur Hub TrQuelques lectures

• 🌁 Comment permettre le téléchargement automatique des images dans les emails reçus ?

  La création d'une safe sender lists (liste d'expéditeurs sûrs) dans EOP pour les simulations de phishing remplit un objectif précis dans le cadre de la formation et de l'entraînement des employés avec Arsen : Les simulations de phishing consistent à envoyer des mails de phishing de simulations aux employés pour tester leur capacité à reconnaître et réagir face aux tentatives de phishing. En ajoutant les adresses e-mail des expéditeurs de l'outil de simulation à la liste des expéditeurs sûrs, OuPeu de lectures

• Configurer les politiques de livraison avancées.

  Avant de commencer à tester vos employés, vous devez configurer vos serveurs de messagerie afin que nos simulations soient délivrées dans la boîte de réception et non dans les spams ou les courriers indésirables. Cet article vous permet de mettre sur liste blanche des simulations d'hameçonnage tierces telles qu'Arsen. Nous vous conseillons d'utiliser cette procédure si vous vous trouvez dans l'une des situations suivantes : Exchange Online Protection Microsoft Defender for Office 365 PlanPeu de lectures

📗 Procédures Google

• ❇️ Comment autoriser les simulations Arsen par adresse IP sur Google Workspace/ Google Apps ? (recommandé)

  Cette procédure vous permet d'autoriser nos simulations de phishing si vous utilisez Google Workspace ou Google Apps. Dans le cas unique où vous avez un système de filtrage cloud (anti-spam, anti-phishing) en amont, nous vous conseillons plutôt d'autoriser nos simulations de phishing sur Google Workspace/Apps via la procédure d'autorisation par header email et nQuelques lectures

• Comment autoriser les simulations de phishing en utilisant les en-têtes email sur Google Workspace / Google Apps ?

  Afin que vos collaborateurs reçoivent nos emails de simulation de phishing directement dans leur boîte de réception et non en spam, vous devez autoriser nos simulations de phishing. Cette procédure vous permet d'autoriser nos simulations de phishing sur les adresses emails de vos collaborateurs en identifiant nos simulations grâce à un header spécifique sur Google Workspace / Google Apps. Cette méthode est conseillée dans le cas où vous avez une solution de filtrage en amont de vos serveurs deQuelques lectures

• Comment outrepasser vos protections via le whitelisting des noms de domaines Arsen sur Google Workspace/ Google Apps ?

  Cette procédure vous permet d'autoriser nos simulations de phishing et de retirer le bandeau d'alerte, alertant sur la réception d'un potentiel spam, sur les adresses emails de vos collaborateurs sur Google Workspace/Google Apps. Cette méthode est conseillée dans le cas où vous avez une solution de filtrage en amont de vos serveurs de réception, et vous permettra d'éviter l'affichage des bandeaux d'alertes pouvant provenir des emails d'envoi ou des domaines Arsen que vous allez insérer dans unePeu de lectures