Sophos Phish Threat: Lizenzierung und Nutzung richtig berechnen
Entscheidend ist nicht die Zahl der Kampagnen, sondern welche eindeutigen Benutzer Kampagnen-E-Mails erhalten. Der kombinierte Lizenzreport, …
Sophos Phish Threat
Diese Leitfäden helfen bei Lizenzierung und Inbetriebnahme von Sophos Phish Threat, zuverlässiger Mailzustellung, zielgerichteten Kampagnen und Trainings sowie bei Auswertung und Governance.
Inhaltsverzeichnis
Lizenzierung und Nutzung
1
Einstieg und Inbetriebnahme
1
Mailzustellung und Allowlisting
5
Kampagnen erstellen und verwalten
2
Kampagnenserien
1
Zielgruppen und Registrierung
1
Training und Benachrichtigungen
1
Benutzermeldungen
1
Ergebnisse und Berichte
1
Fehlerbehebung bei der Auswertung
1
Datenschutz und Governance
1
Sophos Phish Threat Themenübersicht
Die Artikel folgen dem Administrationsablauf: Lizenzierung und Inbetriebnahme, Zustellvorbereitung, Kampagnenplanung und Zielgruppen, Training, Benutzermeldungen, Auswertung, Fehlerbehebung und Governance.
Lizenzierung und Nutzung 1
Lizenzverbrauch verstehen und die Nutzung vor dem Rollout von Simulationen berechnen.
Einstieg und Inbetriebnahme 1
Benutzerdomains verifizieren, die Umgebung vorbereiten und die unterstützte Einrichtungsreihenfolge einhalten.
Sophos Phish Threat: Erste Schritte
Der Einstieg in Sophos Phish Threat führt von der Domain-Verifizierung über die Mailzustellung bis zur Kampagne und ihrer Auswertung.
Mailzustellung und Allowlisting 5
Direktzustellung, Absenderausnahmen, Microsoft 365 und Google Workspace konfigurieren und Zustellfehler beheben.
Sophos Phish Threat: Zustellungsfehler und Bounces beheben
Bei fehlenden Phish-Threat-Mails zuerst Kampagnenzeitplan und Bounced Mailboxes prüfen. Danach Empfänger- und Synchronisierungsfehler ausschliessen, …
Sophos Phish Threat Direct Delivery für Microsoft 365 und Google einrichten
Ein praxisnahes Runbook für Berechtigungen, Providerwahl, Aktivierung, Schnelltest, Safe Links, Fehleranalyse und Rollback der API-Direktzustellung.
Sophos Phish Threat: Absender, Domains und IPs erlauben
Ein sicherer Allowlisting-Ablauf für Mail-Gateways, Proxys, Firewalls und Scanner – mit dynamischen Sophos-Werten, Validierung und Rollback.
Sophos Phish Threat in Microsoft 365 sicher zustellen
Dieses Runbook trennt die Graph-basierte Direktzustellung vom SMTP-Weg und beschreibt die Microsoft-365-spezifischen Berechtigungs-, Defender- und …
Sophos Phish Threat in Google Workspace sicher zustellen
Diese Anleitung begrenzt die Google-Workspace-Ausnahmen auf Sophos Phish Threat und zeigt Einrichtung, Abnahmetests, Fehlersuche, Rollback und …
Kampagnen erstellen und verwalten 2
Einzelne Phishing-Simulationskampagnen aufbauen, starten, überwachen und verwalten.
Sophos Phish Threat: Kampagnen verwalten
Kampagnen werden je nach Zustand unterschiedlich verwaltet. Entwürfe lassen sich fertigstellen oder verwerfen, aktive Kampagnen pausieren und für den …
Sophos-Phish-Threat-Kampagne erstellen
Eine einzelne Phish-Threat-Kampagne wird vom Kampagnenziel über Angriff und Training bis zu Empfängern, Test, Zeitplan und Validierung vollständig …
Kampagnenserien 1
Wiederkehrende Simulationen planen und Kampagnenserien sicher betreiben.
Sophos Phish Threat: Kampagnenserien erstellen und sicher planen
Kampagnenserien automatisieren wiederkehrende Angriffssimulationen oder Sicherheitstrainings. Vor dem Start müssen Serientyp, Domänen, Empfänger, …
Zielgruppen und Registrierung 1
Neue Benutzer automatisch registrieren und Kampagnenzielgruppen aktuell halten.
Sophos Phish Threat: automatische Registrierung neuer Benutzer
Die automatische Registrierung nimmt künftig angelegte Fusion-Benutzer in eine Kampagne oder Serie auf. Der tatsächliche Einstieg hängt vom …
Training und Benachrichtigungen 1
Trainingsabsender und automatische E-Mails für Benutzertrainings konfigurieren.
Sophos Phish Threat: Trainingsabsender und automatische E-Mails konfigurieren
Der Trainingsabsender betrifft automatische Trainingsnachrichten, nicht die simulierten Angriffs-E-Mails. Entscheidend sind eine verifizierte Domäne, …
Benutzermeldungen 1
Das Outlook-Add-in zum Melden verdächtiger Nachrichten bereitstellen und betreiben.
Sophos Phish Threat: Outlook-Add-in bereitstellen und betreiben
Vom Zielpostfach und der SophosLabs-Entscheidung über unterstützte Outlook-Clients und Microsoft-365-Zuweisung bis zum Meldetest und Upgrade des alten …
Ergebnisse und Berichte 1
Kampagnenergebnisse, Benutzerreaktionen und verfügbare Berichte auswerten.
Sophos Phish Threat Ergebnisse und Berichte auswerten
Ein administrativer Ablauf für belastbare Kennzahlen, Zustell- und Benutzerereignisse, Risikopriorisierung, CSV/PDF-Exporte, Folgemassnahmen und …
Fehlerbehebung bei der Auswertung 1
Fehlende Bilder und unerwartete Ergebnisse beim Open Tracking untersuchen.
Sophos Phish Threat: Fehlende Bilder und Open Tracking prüfen
Ein Open entsteht normalerweise durch den Abruf des externen 1×1-Pixels, kann von Sophos Phish Threat aber auch nach einem Click ergänzt werden. …
Datenschutz und Governance 1
Datenschutz, Aufbewahrung, Zugriff und Governance für Phishing-Simulationen planen.
Sophos Phish Threat: Datenschutz und Governance
Ein Governance-Runbook für freigegebene Phish-Threat-Kampagnen mit Datenminimierung, klaren Zuständigkeiten, begrenztem Ergebniszugriff und …