Le simulazioni di phishing e smishing di Riot portano i dipendenti su una falsa pagina di accesso ospitata su un dominio Riot. Microsoft Defender SmartScreen, integrato in Edge, può segnalare queste pagine come non sicure. In tal caso, il dipendente vede una pagina di avviso rossa al posto della simulazione e i risultati della vostra campagna non mostrano più il comportamento reale dei dipendenti.
Ciò che vede un dipendente quando SmartScreen segnala una pagina di simulazione. Illustrazione: la pagina reale può essere leggermente diversa.
Aggiungete i domini di simulazione di Riot all'allowlist di Edge per eliminare l'avviso.
Lo sapevate? L'allowlist disattiva i controlli di SmartScreen solo per i domini che aggiungete. Tutti gli altri siti web mantengono la protezione completa di SmartScreen.
Chi deve occuparsene? Un amministratore Windows che gestisce Edge con Microsoft Intune o Group Policy. Se la vostra azienda utilizza Microsoft Defender for Endpoint, vi serve invece l'accesso al portale Microsoft Defender.
Quali passaggi dovete seguire?
La vostra azienda utilizza Microsoft Defender for Endpoint: seguite i passaggi ❶, ❹ e ❺. Su questi dispositivi, Edge ignora la policy dei passaggi ❷ e ❸.
Gestite Edge con Intune: seguite i passaggi ❶, ❷ e ❺.
Gestite Edge con Group Policy: seguite i passaggi ❶, ❸ e ❺.
❶ Recuperare i domini di simulazione Riot
Vi servono i domini delle pagine di phishing che Riot ha generato per voi. Avrete circa 10 domini da aggiungere, elencati in Riot sotto Settings > Domain > Check configuration.
Aggiungete ciascuno di questi domini come voce separata nei passaggi seguenti.
⚠️ Non copiate i domini di esempio di questo articolo. Utilizzate l'elenco del vostro workspace Riot. Riot può aggiungere nuovi domini nel tempo, quindi ricontrollate l'elenco prima di una campagna di grandi dimensioni.
❷ Aggiungere i domini con Microsoft Intune
Edge utilizza a tal fine la policy SmartScreenAllowListDomains.
Nell'Intune admin center, andate in Devices > Configuration > Create > New policy.
Scegliete Windows 10 and later come piattaforma e Settings catalog come tipo di profilo.
Fate clic su Add settings, cercate SmartScreen e selezionate la categoria Microsoft Edge > SmartScreen settings.
Selezionate Configure the list of domains for which Microsoft Defender SmartScreen won't trigger warnings, impostatela su Enabled e aggiungete ogni dominio Riot del passaggio ❶. Inserite solo il dominio, senza
https://né percorso.Assegnate il profilo ai gruppi che riceveranno le simulazioni, quindi fate clic su Create.
❸ Aggiungere i domini con Group Policy
Assicuratevi che i modelli amministrativi di Microsoft Edge (
MSEdge.admx) siano installati.Aprite il Group Policy Management Editor e andate in Computer Configuration > Administrative Templates > Microsoft Edge > SmartScreen settings.
Aprite Configure the list of domains for which Microsoft Defender SmartScreen won't trigger warnings.
Selezionate Enabled, fate clic su Show… e aggiungete ogni dominio Riot su una riga a parte.
Fate clic su OK, quindi su Apply.
⚠️ Edge applica questa policy solo sui dispositivi gestiti: computer Windows aggregati ad Active Directory, computer con Windows 10 o 11 Pro o Enterprise registrati in una soluzione di gestione dei dispositivi, oppure Mac gestiti con un MDM.
❹ Microsoft Defender for Endpoint: aggiungere indicatori URL
Se la vostra azienda ha attivato Microsoft Defender for Endpoint, Edge ignora la policy SmartScreenAllowListDomains. Aggiungete invece i domini Riot come indicatori consentiti.
Aprite il portale Microsoft Defender.
Verificate che Custom network indicators sia attivo in Settings > Endpoints > General > Advanced features.
Andate in Settings > Endpoints > Indicators (sotto Rules).
Selezionate la scheda IP addresses oppure URLs/Domains, quindi fate clic su Add item.
Inserite un dominio Riot, impostate l'azione su Allow, scegliete i gruppi di dispositivi in Scope e fate clic su Save. Ripetete l'operazione per ogni dominio del passaggio ❶.
❺ Verificare che funzioni
Verificate la configurazione su un computer gestito.
Aprite Edge e andate su
edge://policy.Fate clic su Reload policies.
Verificate che
SmartScreenAllowListDomainscompaia con lo stato OK e mostri i vostri domini Riot. Saltate questa verifica se avete usato gli indicatori Defender al passaggio ❹.Aprite uno dei vostri domini Riot in una nuova scheda, ad esempio
https://seguito dal primo dominio del vostro elenco. La pagina dovrebbe caricarsi senza avviso rosso.
Nota bene: la configurazione può richiedere diverse ore per raggiungere tutti i computer. Secondo Microsoft, gli indicatori Defender si applicano di solito in meno di due ore e, in rari casi, fino a 48 ore. Se tutto sembra corretto e vedete ancora un avviso, attendete e riprovate.