Saltar al contenido principal

Implementación de Whitelist en distintas tecnologías

  • Actualización

Este artículo detalla cómo implementar Whitelist en distintas tecnologías de seguridad y correo para asegurar la correcta entrega de simulaciones de SMARTFENSE y reducir impactos por análisis de seguridad en campañas de Phishing y Ransomware.

Implementación de Whitelist para Trend Micro

Whitelisting por dominio en Trend Micro

Advanced Spam Protection

  1. Dirigirse a la pestaña Advanced Threat Protection > Add.
  2. Seleccionar la política a crear de acuerdo al servicio: Exchange, OneDrive, SharePoint, Box, Dropbox, Google.
  3. A la izquierda, seleccionar Advanced Spam Protection.
  4. Tildar Enable Advanced Spam Protection.
  5. Seleccionar Approved/Blocked Sender List.
  6. Tildar Enable the approved sender list.
  7. Ingresar *@livefense.com y presionar Add.
  8. Ir a la sección de configuración Rules.
  9. En Apply to: seleccionar Incoming messages.
  10. Seleccionar Medium como nivel de detección.

Malware Scanning

  1. Seleccionar Malware Scanning en el menú de la izquierda.
  2. Seleccionar Rules.
  3. En Apply to: seleccionar Incoming messages.
  4. En Malware Scanning, seleccionar Scan all files y tildar Scan message body y Enable IntelliTrap.
  5. Seleccionar la sección Action.
  6. En Action: seleccionar Trend Micro recommend actions.
  7. En Notification: seleccionar Notify.

Web Reputation

  1. Seleccionar Web Reputation.
  2. Tildar Enable Web Reputation.
  3. Seleccionar Rules.
  4. En Apply to: seleccionar All messages.
  5. En Security Level: seleccionar Medium.
  6. Seleccionar Approved/Blocked URL List.
  7. Tildar Enable the approved URL list.
  8. Tildar Add internal domains to the approved URL list.
  9. Ingresar las IPs y dominios de SMARTFENSE como hostnames.
  10. Presionar Add >.

Virtual Analyzer

  1. Seleccionar Virtual Analyzer.
  2. Tildar Enable Virtual Analyzer.
  3. En Lista de remitentes permitidos, agregar info@livefense.com.
  4. Hacer clic en Save.

Nota: una vez configurados todos los pasos, la política aparecerá bajo la pestaña Advanced Threat Protection.

Hosted Email Security (HES) – permitir campañas y no escanear URLs

No escanear las URL en los emails de campañas de Phishing

  1. En la consola de Hosted Email Security (HES) ir a:
    • Inbound Protection -> Policy Objects -> Keyword Expressions
  2. Crear una nueva expresión de palabra clave para SMARTFENSE:
    • Definir Match como Any Specified
    • Clic en Add
    • Ingresar:
      • SMARTFENSE
      • Esta es una prueba de seguridad de phishing de SMARTFENSE que ha sido autorizada por la organización receptora.
    • Clic en Save
  3. Ir a Inbound Protection -> Policy.
  4. Seleccionar el dominio al cual aplicar la política y hacer clic en Add.
  5. En Basic Information, asignar un nombre y tildar Enable.
  6. En Recipients and Senders:
    • Recipients: My domains, seleccionar dominio y Add
    • Senders: Anyone
  7. En Scanning Criteria:
    • Clic en Advanced
    • Activar Specified header matches
    • Clic en keyword expressions
    • En Other, escribir X-PHISHINGSIMULATION
    • Elegir la expresión creada y Add
    • Clic en Save
  8. En Actions, elegir Deliver now.
  9. Revisar que la política quede correctamente configurada.
  10. Mover la política al primer lugar para que tenga prioridad (flecha hacia arriba).

nota: cuando la palabra clave coincide, el correo no pasa por el resto de las políticas y se entrega inmediatamente al usuario final.

Trend Micro Email Security (TMEMS) – no escanear URLs

  1. En Trend Micro Email Security (EMS) ir a:
    • Administration -> Policy Objects -> Keyword Expressions
  2. Crear una nueva expresión de palabra clave para SMARTFENSE:
    • Match: Any Specified
    • Clic en Add
    • Ingresar:
      • SMARTFENSE
      • Esta es una prueba de seguridad de phishing de SMARTFENSE que ha sido autorizada por la organización receptora.
    • Clic en Save
  3. Ir a Inbound Protection -> Policy.
  4. Elegir el dominio, hacer clic en Add.
  5. En Basic Information, asignar un nombre y activar Enable.
  6. En Recipients and Senders:
    • Recipients: My domains, seleccionar dominio y Add
    • Senders: Anyone
  7. En Scanning Criteria:
    • Clic en Advanced
    • Activar Specified header matches
    • Clic en keyword expressions
    • En Other, escribir X-PHISHINGSIMULATION
    • Elegir la expresión creada, Add, y luego Save
  8. En Actions, elegir Deliver now y seleccionar To the default mail server.
  9. Revisar la política.
  10. Hacer clic en Submit.
  11. Mover la política al primer lugar para darle prioridad.

Implementación de Whitelist para AppRiver

  1. Iniciar sesión en AppRiver Admin Center.
  2. Seleccionar Filters -> IP Addresses.
  3. En Direcciones IP permitidas, agregar las IPs actuales de SMARTFENSE.
  4. Hacer clic en Save.
Nota: para obtener la lista más actualizada, consulte Configuración > Seguridad > Whitelist dentro de su instancia de SMARTFENSE.

Implementación de Whitelist para Cisco IronPort

Whitelist de IP’s

  1. Desde la consola de Cisco IronPort, ir a Mail Policies.
  2. Seleccionar HAT Overview y asegurarse de elegir InboundMail lister.
  3. Hacer clic en WHITELIST.
  4. Hacer clic en Add Sender y agregar:
    • 160.153.250.248
    • 190.210.135.44
    • 50.6.200.66
    • 52.16.33.192
  5. Hacer clic en Submit y luego en Commit Changes.

Skipping Outbreak Filter Scanning

  1. Ir a Mail Policies.
  2. En Message Modification, ingresar las IPs en Bypass Domain Scanning:
    • 160.153.250.248
    • 190.210.135.44
    • 52.16.33.192
  3. Hacer clic en Submit y luego en Commit Changes.

Implementación de Whitelist para Zoho Mail

Agregar la IP a la lista de confianza en el panel de administración:

  1. Login como administrador en Zoho Mail.
  2. Ir a Control panel >> Mail Administration >> Spam control >> Whitelist >> Trusted IP list.
  3. Presionar Add IP Address, ingresar la IP y guardar.

Configuración de correo no deseado del usuario

Dirigirse a los links oficiales del proveedor para configurar:

  • Lista de permitidos / lista de bloqueo
  • Lista de remitentes seguros / rechazados

FortiGuard – anulación o reclasificación web de dominios

Para anular clasificación web de URLs que puedan ser consideradas maliciosas por FortiGuard, consultar:

https://docs.fortinet.com/document/fortigate/latest/administration-guide/122974/web-rating-override

Sophos – cómo hacer excepciones

Permite habilitar URLs o dominios independientemente de la categoría.
Configurar un objeto de whitelist usando coincidencia por Dominio o por Expresión regular según sea necesario.

Fuente:
https://docs.sophos.com/nsg/sophos-utm/utm/9.717/help/en-us/Content/utm/utmAdminGuide/WebProtWebFilterProfilesFilterActionsWebsites.htm

HARMONY – CHECK POINT

En la regla de transporte dentro del Servidor de Correo de Microsoft (usualmente “Harmony - Check Point”), agregar como excepciones las IPs:

  • 160.153.250.248
  • 190.210.135.44
  • 50.6.200.66
  • 52.16.33.192

Esto evita que Microsoft envíe a Harmony los correos de simulación recibidos desde los servidores de SMARTFENSE.

ESET Protect Complete / Elite / MDR

Si utiliza estas suites y la plataforma antispam de ESET (compatible con Office365 y Google Workspace), crear una política de exclusión para permitir las IPs:

  • 160.153.250.248
  • 190.210.135.44
  • 50.6.200.66
  • 52.16.33.192

Referencia:
https://help.eset.com/ecos/es-CL/policy_email.html

 

Cómo realizar la whitelist de dominios de SMARTFENSE en Proofpoint

Este artículo explica cómo agregar los dominios y URLs de SMARTFENSE a la lista de permitidos en Proofpoint, para evitar que sus usuarios vean bloqueada la navegación al hacer clic en los enlaces de campañas de phishing simulado o notificaciones de la plataforma.
 

¿Por qué se bloquea el acceso?

Proofpoint cuenta con una tecnología llamada URL Defense (parte de Targeted Attack Protection, o TAP) que analiza en tiempo real los enlaces incluidos en los correos electrónicos. Cuando Proofpoint clasifica una URL como maliciosa, bloquea la navegación y muestra una pantalla de advertencia al usuario.
 

Este bloqueo puede ocurrir aunque el sitio destino sea legítimo. Proofpoint indica explícitamente que es posible bloquear una sola página de un sitio válido sin bloquear el dominio completo.

Para que los usuarios puedan acceder correctamente a los enlaces de SMARTFENSE, es necesario configurar la whitelist en dos niveles: filtro de correo y URL Defense.
 

Requisitos previos

  • Acceso de administrador a la consola de Proofpoint (Essentials o Enterprise).
  • Listado de dominios e IPs de SMARTFENSE. Consulte el artículo Información técnica para whitelist para obtener los valores actualizados.

Configuración en Proofpoint Essentials

Paso 1 — Agregar SMARTFENSE a la Lista de Remitentes Seguros

  1. Ingrese a la consola de administración de Proofpoint Essentials.
  2. Navegue a Security Settings > Email > Sender Lists.
  3. En la sección Safe Sender List, ingrese las IPs y dominios de envío de SMARTFENSE.
  4. Haga clic en Save.

Paso 2 — Excluir URLs de SMARTFENSE del reescribo de URL Defense

  1. Desde el menú principal, haga clic en Email Protection.
  2. En el menú desplegable Targeted Attack Protection, seleccione URL Defense.
  3. Haga clic en URL Rewrite Policies.
  4. En la sección Exceptions, bajo Exclude URLs that contain specified domains/IP addresses, ingrese los dominios de SMARTFENSE.
  5. Haga clic en Save Changes.

Configuración en Proofpoint Enterprise

Paso 1 — Agregar SMARTFENSE a la Organizational Safe List

  1. Ingrese a la consola de administración de Proofpoint Enterprise.
  2. Haga clic en Email Protection.
  3. En el menú desplegable Spam Detection, seleccione Organizational Safe List.
  4. Haga clic en Add.
  5. En la ventana emergente, complete los campos:
    • Filter Type: seleccione Sender Hostname.
    • Operator: seleccione Equals.
    • Value: ingrese los dominios de SMARTFENSE.
  6. Haga clic en Save Changes.

Paso 2 — Excluir URLs de SMARTFENSE del reescribo de URL Defense

  1. Desde el menú principal, haga clic en Email Protection.
  2. En el menú desplegable Targeted Attack Protection, seleccione URL Defense.
  3. Haga clic en URL Rewrite Policies.
  4. En la sección Exceptions, ingrese los dominios de SMARTFENSE.
  5. Haga clic en Save Changes.

Paso 3 (opcional) — Configurar regla en Email Firewall

Si los pasos anteriores no son suficientes, es posible crear una regla explícita de permiso:
 

  1. En la consola de Proofpoint Enterprise, navegue a Email Firewall > Rules.
  2. Active la regla correspondiente cambiando Enable a On.
  3. Asigne un nombre descriptivo, por ejemplo: SMARTFENSE Allow List.
  4. En Conditions, haga clic en Add Condition y seleccione Sender Domain.
  5. Ingrese los dominios de SMARTFENSE.
  6. Guarde los cambios.

Si el problema persiste luego de aplicar la whitelist en Proofpoint, verifique que no existan protecciones adicionales activas en el servidor de correo del cliente (por ejemplo, Microsoft 365 Defender) que puedan estar bloqueando los mismos enlaces de forma independiente.

💡 Mejores prácticas para Proofpoint

  • Solicitar al cliente el listado exacto de dominios bloqueados antes de iniciar la configuración, para confirmar que corresponden a URLs de SMARTFENSE.
  • Aplicar primero la excepción en URL Defense ya que es la capa que muestra la pantalla de bloqueo visible en el screenshot.
  • Verificar la whitelist enviando un correo de prueba y confirmando que el enlace abre correctamente sin redirección a la pantalla de bloqueo de Proofpoint.
  • Mantener actualizados los dominios de SMARTFENSE en la configuración de Proofpoint cada vez que se incorporen nuevos dominios a la plataforma.
  • Documentar en el expediente del cliente qué consola de Proofpoint utiliza (Essentials o Enterprise) para facilitar futuros ajustes.

💡 Mejores prácticas en general

  • Obtener la lista de IPs y dominios actualizada desde Configuración > Seguridad > Whitelist antes de aplicar cambios en herramientas externas.
  • Aplicar Whitelist tanto en filtros antispam/antiphishing como en reputación web y análisis de URLs.
  • Priorizar las reglas de Whitelist por encima del resto de las políticas para asegurar entrega.
  • Validar con una campaña de prueba antes de ejecutar simulaciones masivas.


 

Relacionada con

Artículos relacionados