Configure Phish Threat con Google Workspace

Puede configurar Phish Threat con Google Workspace para gestionar sus campañas.

Debe añadir las direcciones IP de Sophos Phish Threat en la lista de permitidos de correo electrónico para asegurarse de que sus campañas de phishing se entreguen correctamente.

Añada las direcciones IP a la lista de permitidos de correo electrónico

Para añadir las direcciones IP de Phish Threat a la lista de permitidos de correo electrónico, haga lo siguiente:

1. Inicie sesión en Administración de Google.
2. Vaya a Menú > Aplicaciones > Google Workspace > Gmail.
3. Haga clic en Spam, Phishing y Malware.
4. En Lista de permitidos de correo electrónico, haga clic en el icono de edición.

5. Introduzca las direcciones IP en su lista de permitidos de correo electrónico.

   Para más información sobre las direcciones IP que utiliza Phish Threat, consulte Direcciones IP y dominios.

6. Haga clic en Guardar.

Configure la puerta de enlace de entrada

Para añadir las direcciones IP y otros parámetros a la puerta de enlace entrante, haga lo siguiente:

1. Inicie sesión en Administración de Google.
2. Vaya a Menú > Aplicaciones > Google Workspace > Gmail.
3. Haga clic en Spam, Phishing y Malware.
4. En Puerta de enlace entrante, haga clic en el icono de edición.
5. Active la configuración de la puerta de enlace entrante.

6. En IP de puerta de enlace, haga lo siguiente:

   1. Haga clic en Añadir.
   2. Introduzca las direcciones IP que quiere permitir.
   3. Seleccione Detectar automáticamente IP externa (recomendado).
   4. Desmarcar Rechazar todo el correo que no provenga de direcciones IP de puerta de enlace.
   5. Seleccione Requerir conexiones TLS en las puertas de enlace de correo electrónico de la lista anterior.

7. En Etiquetado de mensaje, haga lo siguiente:

   1. Seleccione El mensaje se considera spam si el siguiente encabezado regexp coincide.
   2. En REGEXP, introduzca cualquier texto que no coincida con el contenido del encabezado del correo electrónico. Por ejemplo, 344jedjs=-0sdfee3.
   3. Seleccione El mensaje es spam si regexp coincide.
   4. Seleccione Deshabilitar la evaluación de spam de Gmail en el correo desde esta puerta de enlace; solo use el valor de encabezado.

8. Haga clic en Guardar.

Añada dominios y configure las opciones de spam

Para añadir dominios y configurar las opciones de spam, haga lo siguiente:

1. Inicie sesión en Administración de Google.
2. Vaya a Menú > Aplicaciones > Google Workspace > Gmail.
3. Haga clic en Spam, Phishing y Malware.
4. En Spam, haga clic en Configurar.
5. Escriba un nombre para la opciones de spam. Por ejemplo, Phish Threat bypass.

6. Seleccione Eludir filtros de spam para mensajes de remitentes o dominios en listas seleccionadas y haga lo siguiente:

   1. Haga clic en Crear o editar lista. Esto le permite crear una nueva lista para dominios Sophos Phish Threat o modificar una lista existente.
   2. En Administrar listas de direcciones, haga clic en Añadir lista de direcciones.
   3. Escriba un nombre para la lista de direcciones. Por ejemplo, Sophos Phish Threat.

   4. Escriba los nombres de dominio.

      Para más información sobre las direcciones IP que utiliza Phish Threat, consulte Direcciones IP y dominios.

   5. Desactive el requisito de autenticación para todos los dominios y haga clic en Guardar.

7. En Spam, haga clic en Usar lista existente.

8. Seleccione Eludir filtros de spam y ocultar advertencias para mensajes de remitentes o dominios en listas seleccionadas y haga lo siguiente:

   1. Haga clic en Usar lista existente.
   2. Seleccione la lista que ha creado para Sophos Phish Threat.
   3. Haga clic en Guardar.

Configure el cumplimiento de contenido

Para añadir las IP pertinentes y activar la lista blanca en Cumplimiento del contenido, haga lo siguiente:

1. Inicie sesión en Administración de Google.
2. Vaya a Menú > Aplicaciones > Google Workspace > Gmail.
3. Haga clic en Cumplimiento.
4. En Cumplimiento del contenido, haga clic en Configurar.
5. Escriba un nombre para la configuración de cumplimiento del contenido. Por ejemplo, Phish Threat content compliance.
6. En Mensajes de correo electrónico afectados, haga clic en Entrante.
7. En Si alguno de los siguientes coinciden con el mensaje, haga clic en Añadir.

8. En Añadir opciones, seleccione los siguientes detalles:

   1. Seleccione Coincidencia de metadatos.
   2. En Atributo, seleccione IP de origen.
   3. En Tipo de coincidencia, seleccione La IP de origen está dentro del siguiente rango.
   4. En La IP de origen está dentro del siguiente rango, introduzca las IP de Sophos Phish Threat para la lista blanca.
   5. Haga clic en Guardar.

   Repita estos pasos cuando añada las otras IP de Phish Threat.

9. En Si alguno de los siguientes coinciden con el mensaje, haga clic en Añadir.

10. En Añadir opciones, seleccione los siguientes detalles:

    1. Seleccione Coincidencia de contenidos avanzados.
    2. En Ubicación, seleccione Cabeceras completas.
    3. En Tipo de coincidencia, seleccione Contiene texto.
    4. En Contenido, introduzca X-PT-TOKEN.
    5. Haga clic en Guardar.

11. En Si las expresiones anteriores coinciden, haga lo siguiente:

    1. En Spam, seleccione Eludir filtro de spam para este mensaje.
    2. En Cifrado (solo entrega posterior), seleccione Requiere transporte seguro (TLS).
    3. Haga clic en Guardar.

Ha añadido correctamente las IP de Phish Threat y el cumplimiento de contenido ahora está activado.