B. Почтовый ретранслятор (SMTP relay)
Что такое почтовый ретранслятор?
Платформа интегрирована с почтовым ретрансляторам beeline cloud. Почтовый ретранслятор (SMTP relay) — сервер-посредник, принимающий электронную почту от отправителей и доставляющий её получателям. Ретранслятор является частью сервиса Cloud Security Awareness (Cloud SA) и используется для рассылки учебных фишинговых писем и почтовых уведомлений модуля Обучение.
Параметры рассылки почтовых сообщений
По умолчанию почтовые сообщения рассылаются с параметрами:
Параметр | Комментарий |
Почтовый домен отправителя | *@phishman.df-sa.ru |
Почтовый адрес сервера | mail.phishman.df-sa.ru |
STARTTLS | Используется, если принимающий почтовый сервер поддерживает соответствующий уровень криптографии |
DKIM | Не используется |
Изображения | Встраиваются в тело письма (embedded) |
Почтовые сообщения, рассылаемые платформой, содержат признаки фишинговых писем и поэтому могут быть заблокированы почтовым шлюзом. Для эффективного использования платформы beeline cloud рекомендует внести IP-адрес SMTP Relay или почтовый домен phishman.df-sa.ru в «белый список отравителей» на почтовом шлюзе.
Использование собственного почтового сервера
Доступно использование собственного почтового сервер в качестве SMTP Relay. Cобственный почтовый сервер должен быть доступен из интернет.
Beeline cloud сообщает IP-адрес, с которого платформа высылает почтовые сообщения в сторону SMTP Relay заказчика. Заказчик при необходимости настраивает следующие параметры:
- запись SPF,
- запись DKIM,
- криптографические алгоритмы,
- аутентификация на почтовом сервере,
- исключения на почтовом шлюзе (белые списки отправителей).
Модуль Учебные атаки рассылает учебные фишинговые письма с любых, в том числе не принадлежащих заказчику почтовых доменов. Заказчик задает свои почтовые домены.