1️⃣ Prima di iniziare
Questo articolo spiega come autorizzare (inserire in whitelist) le e-mail di simulazione di phishing e di formazione di Riot in Libraesva, affinché raggiungano la posta in arrivo dei vostri dipendenti e i clic vengano monitorati correttamente.
Prima verifica indispensabile: assicuratevi di disporre di un accesso da amministratore (superadmin) alla vostra console Libraesva. Se avete sottoscritto Libraesva tramite un partner, i vostri diritti sono spesso limitati: la richiesta dovrà quindi passare dal vostro partner (vedete la sezione 3️⃣).
💡 Prerequisiti:
un accesso da amministratore (superadmin) a Libraesva, oppure un partner in grado di effettuare la modifica;
l'elenco dei vostri domini di invio Riot, disponibile in Impostazioni > Domini del vostro workspace Riot.
2️⃣ Se siete amministratori
👉 Autorizzare i domini di invio (whitelist)
👉 Passaggio 1: accedete alla console di amministrazione di Libraesva.
👉 Passaggio 2: andate in Admin Area > Content Analysis > Whitelists & BlocksLists.
👉 Passaggio 3: cliccate su New per creare una nuova regola di autorizzazione.
👉 Passaggio 4: nel campo From Address/Sender, inserite i domini di invio Riot (da recuperare in Impostazioni > Domini del vostro workspace Riot).
👉 Passaggio 5: non spuntate la casella Check Envelope Only, affinché il sistema controlli sia l'envelope sia l'header: l'autorizzazione è più affidabile.
⚠️ Importante: lasciate la casella Check Envelope Only non spuntata.
👉 Escludere l'analisi degli URL (URL Sandbox)
👉 Passaggio 6: andate in Content Analysis > Sandbox Filters, scheda URLSand > Exceptions > New, poi aggiungete il vostro dominio nelle sue due forme: *.vostrodominio.com/* e vostrodominio.com.
👉 Salvare e testare
👉 Passaggio 7: cliccate su Save/Apply. Inviate poi una campagna di test a 2 o 3 utenti per confermare che le e-mail arrivino nella posta in arrivo e che i clic vengano monitorati correttamente.
👍 Buono a sapersi: le modifiche possono richiedere fino a 10 minuti per essere applicate. Testate sempre su 2 o 3 utenti prima di lanciare una campagna su scala più ampia.
3️⃣ Se non siete amministratori
Se non disponete dei diritti superadmin (caso frequente quando Libraesva è stato sottoscritto tramite un partner), inoltrate la richiesta al vostro partner o al vostro team IT. Potete utilizzare il modello qui sotto.
«Buongiorno,
vorrei richiedere l'autorizzazione (whitelisting) dei nostri domini di invio sul nostro gateway Libraesva ESG. Questi domini sono utilizzati per l'invio di e-mail di simulazione di phishing e di formazione:
(indicate qui i domini elencati in Impostazioni > Domini del vostro workspace Riot)
Potreste:
autorizzarli come mittenti nella sezione Whitelists & BlocksLists (campo From Address/Sender), affinché le e-mail superino i filtri di sicurezza;
aggiungere questi domini anche alla regola di eccezione della sandbox degli URL (Content Analysis > Sandbox Filters > URLSand > Exceptions), per evitare che i link di formazione vengano bloccati o ritardati.
Non esitate a contattarmi se avete bisogno di ulteriori informazioni.
Grazie in anticipo e cordiali saluti.»
Da ricordare
Verificate innanzitutto se siete amministratori (superadmin) di Libraesva. In caso contrario, la richiesta passa dal vostro partner.
Autorizzate i vostri domini di invio Riot in Whitelists & BlocksLists, senza spuntare Check Envelope Only.
Aggiungete questi domini anche alle eccezioni URLSand per evitare il blocco o il rallentamento dei link.
Calcolate fino a 10 minuti di propagazione, poi testate su 2 o 3 utenti.