B1: Chọn Domain > chọn vào domain cần cấu hình để kiểm tra và xác thực B2: Khai báo thêm TXT record và chọn Verify B3: Trỏ MX record vào tên miền sau > sau đó chọn Verify B4: Cấu hình relay cho các network của TrendMicro để đảm bảo kết nối inbound vào email […]
Continue ReadingB1: Truy cập vào giao diện quản trị > Cloud Email Gateway Protection > Dashboard > Provision Cloud Email Gateway Protection B2: Đợi một lúc quá trình khởi tạo xong sẽ hiện ra > khai báo thông tin định danh cho hệ thống của bạn (tên để xác định của tổ chức) > Verify B3: […]
Continue ReadingCloud Email Gateway Protection là giải pháp cấp doanh nghiệp giúp bảo vệ hệ thống khỏi tấn công: lừa đảo (phishing), tống tiền (ransomware), lừa đảo doanh nghiệp (BEC), thư rác và các mối đe dọa nâng cao vào hệ thống email khác. Giải pháp hỗ trợ bảo vệ nâng cao cho Microsoft Exchange Server, […]
Continue ReadingB1: Tạo policy assign vào 1 user nhất định để không ảnh hưởng đến môi trường người dùng trong quá trình thử nghiệm > chọn save B2: thử gửi file pdf và kiểm tra kết quả. B3: Kiểm tra kết quả nhận email
Continue ReadingB1: Chọn Global Settings > Attachment Password Guessing > Add B2: Tạo Rule > Save B3: gửi email thử nghiệm B4: Kiểm tra mail nhận B5: Kiểm tra phát hiện
Continue ReadingB1: phần test này chúng ta sẽ dùng eicar để test thử, gửi email có chứa file đính kèm là eicar hoặc có chứa string liên quan đến eicar như trong email này B2: Kiểm tra nhận email B3: Kiểm tra log
Continue ReadingB1: trong bài test này mình sẽ sử dụng file “qrcode.pdf” có chứa mã QR code liên kết đến hxxp://wrs41.winshipway.com B2: Cấu hình policy với Virtual Analyzer B3: gửi email với file đính kèm là “qrcode.pdf” B4: Kiểm tra nhận email B5: Kiểm tra log Kiểm tra file report B6: Search trên Vision One
Continue ReadingB1: Cấu hình gmail để thay đổi tên hiện thị khi gửi email. Tham khảo tại link này: https://support.google.com/mail/answer/8158?hl=en. Ở đây mình sẽ chỉnh sửa thành thông tin của 1 người nào đó tồn tại trong tổ chức khách hàng đang PoC. B2: Cấu hình High Profile Users cho 1 user để thực hiện kiểm […]
Continue ReadingB1: gửi email có đính kèm link có risk về web như sau Security Levels Test URLs Dangerous http(s)://wrs49.winshipway.com/ Highly Suspicious http(s)://wrs65.winshipway.com/ Suspicious http(s)://wrs70.winshipway.com/ Unrated http(s)://wrs71.winshipway.com/ Normal http(s)://wrs81.winshipway.com/ Fraud http(s)://75-1.winshipway.com Callback http(s)://91-1.winshipway.com B2: Kiểm tra mailbox người nhận thấy đã nhận được email B3: Kiểm tra phát hiện trên Cloud Email and Collaboration Protection B4: […]
Continue ReadingB1: Sau khi cấu hình tích hợp thành công sẽ có một policy mặc định B2: Trong phần này mình sẽ kiểm tra và cấu hình policy “Default Exchange Online Policy ATP (Monitor Only) General Advanced Spam Protection Malware Scanning File Blocking Mặc định phần này sẽ tắt, trong quá trình PoC không để ảnh […]
Continue Reading