Test für Mail- und Webfilter
Einführung
Der Mail- und Webfiltertest bietet wertvolle Einblicke, wie effektiv Ihr Mailserver und Ihr Webproxy verschiedene Arten von Testdateien verarbeiten. Dieser Test hilft Ihnen dabei zu bewerten, ob Ihre Filter potenziell schädliche Inhalte wie Java-Dateien, Backdoors, Skripte und eingebettete Office-Objekte erkennen und blockieren können. Indem Sie Ihren aktuellen Schutzgrad verstehen, können Sie Ihre Sicherheitsmaßnahmen verfeinern und gezieltere Phishing-Simulationen durchführen, um Ihre gesamte Verteidigungsstrategie zu verbessern.
Erforderliche Vorlagen
Der Mail- und Webfiltertest ist eine spezielle Art von Kampagne, die eine bestimmte Angriffsvorlage erfordert. Stellen Sie sicher, dass Sie die Vorlage herunterladen, bevor Sie den Test erstellen:
So führen Sie den Test aus
Kampagneneinstellungen
Geben Sie der Testkampagne zunächst einen Namen und einen Mandanten. Lassen Sie die Setup-Modus auf Mail- & Web-Test, und optional die Kampagne anheften oder den Löschschutz aktivieren. Wenn Sie bereit sind, klicken Sie auf Speichern.
Mail-Einstellungen
Nachdem Sie die Kampagneneinstellungen gespeichert haben, wird die Seite automatisch neu geladen, und Sie befinden sich nun in den Kampagnen-Einstellungen für Mail- und Webfilter. Konfigurieren Sie die Einstellungen für die Mail-Zustellung für den Test und klicken Sie erneut auf Speichern erneut.
Szenarioeinstellungen
Auch hier wird die Seite nach dem Speichern der Mail-Einstellungen neu geladen. Klicken Sie auf Szenarioeinstellungen bearbeiten für das Testszenario, um Ihre Testkonfiguration zu bearbeiten:
Wählen Sie eine Domain, auf der die Testfiles gehostet werden sollen, optional mit einer einzelnen Subdomain. Wählen Sie wie bei anderen Angriffsszenarien unbedingt eine Domain, die nicht Ihre Lucy-Admin-Domain ist. Klicken Sie auf Speichern erneut.
Für diesen Test sollten Ihre Systemeinstellungen ausreichen. Wenn Sie jedoch ein anderes Mail-Zustellungssystem testen möchten, das nicht Ihre Standardsystemeinstellung ist, können Sie sie hier ändern.
Da wir diesen Test (hoffentlich) nicht von der Admin-Domain aus ausführen, müssen wir sicherstellen, dass auf der Hosting-Domain korrektes SSL verwendet wird. Dies ist besonders relevant, wenn Sie die Dateien von der Hosting-Domain herunterladen müssen.
Wählen Sie Ihr SSL-Zertifikat aus oder generieren Sie eines und klicken Sie auf Speichern zum Anwenden.
Hier können Sie aus einer umfangreichen Liste von Dateitypen wählen, die verschiedene bösartige Verhaltensweisen simulieren. Jede Kategorie kann global aktiviert/deaktiviert werden, oder Sie können jede Datei innerhalb einer Kategorie einzeln aktivieren/deaktivieren. Standardmäßig ist jede Kategorie und jede Datei aktiviert.
Wenn Sie die Dateien ausgewählt haben, die Sie aktivieren möchten, klicken Sie auf Speichern um Ihre Auswahl anzuwenden.
Anpassen der Testvorlage
Die Vorlage für den Mail- & Web-Test kann wie eine Dateivorlage bearbeitet werden - navigieren Sie zu Vorlagen > Angriffsvorlagen und suchen Sie nach "Mail & Web Test", dann wählen Sie Vorlage bearbeiten. Wechseln Sie zur Dateiliste Seite, um die in der Vorlage enthaltenen Klassen und Dateien anzuzeigen.
Hier können Sie die verschiedenen Klassifizierungen für Ihre Dateien erstellen und organisieren. Sie können auch jede Datei einzeln bearbeiten – klicken Sie auf eine Datei, um sie herunterzuladen. Anschließend können Sie die Datei mit Ihren Änderungen hochladen oder sogar eine völlig benutzerdefinierte Datei hochladen. Um eine Datei zu entfernen, klicken Sie einfach auf das grüne X Symbol in der Zeile der Datei.
Stellen Sie sicher, dass Sie Speichern alle Änderungen, wenn Sie fertig sind!
Zuletzt aktualisiert
War das hilfreich?