1️⃣ Introduction
Riot envoie des emails de simulation de phishing.
Si votre solution Darktrace n’est pas correctement configurée, certains de ces emails risquent d’être bloqués par les filtres, faussant ainsi vos statistiques de campagne.
Voici comment autoriser les IPs de Riot et vous assurer que vos campagnes de test fonctionnent correctement.
2️⃣ Définition
Darktrace est une solution de détection basée sur l’IA qui analyse les flux emails et peut bloquer les messages suspects.
Sans configuration adaptée, vos emails de simulation Riot risquent d’être filtrés par erreur.
3️⃣ Étapes de configuration
Accéder au menu : Detection > Models
Cliquer sur New model > Global Model
Renseigner les informations :
Name : Riot
Description : tryriot.com
Sélectionner Model is active + Automatic actions + Applies to outbound
Ajouter un nouveau component input (cercle bleu) et le glisser dans la logique du modèle
Définir le paramètre suivant :
Connection + IP Address
Positive Equals : 159.135.234.25
Dans Model actions, sélectionner : Do not hold or alter
Cliquer sur Save