Direct Message Injection (DMI)
Direct Message Injection (DMI) für Engage ist eine sichere Integration, die es ermöglicht, simulierte Phishing-E-Mails direkt in die Posteingänge der Benutzer in Microsoft 365- oder Google Workspace-Umgebungen zuzustellen. Durch die Nutzung offizieller APIs umgeht DMI herkömmliche E-Mail-Filter und Whitelists und gewährleistet so eine zuverlässige Zustellung Ihrer simulierten Phishing-Kampagnen.
So lässt sich DMI in Google und Microsoft integrieren
Google Workspace-Integration
- Funktionsweise: DMI nutzt die Gmail-API mit domänenweiter Delegierung, wodurch autorisierte Anwendungen Nachrichten direkt in die Posteingänge der Benutzer einfügen können.
- Einrichtung: Erfordert Google Workspace-Super-Admin-Zugriff, die Registrierung als OAuth-Client und die Gewährung bestimmter API-Bereiche (z. B. https://www.googleapis.com/auth/gmail.insert).
- Vorteile: Umgeht Spamfilter, macht IP-Whitelisting überflüssig und gewährleistet eine schnelle, zuverlässige Zustellung.
Microsoft 365-Integration
- Funktionsweise: DMI nutzt die Microsoft Graph-API, um Nachrichten direkt in Exchange Online-Postfächer einzufügen.
- Einrichtung: Unser Einrichtungsprozess erfolgt automatisiert über den OAuth-Zustimmungsablauf.
- Vorteile: Keine IP-Whitelisting erforderlich, verbesserte Zustellraten und vereinfachte Einrichtung. Allerdings können Sicherheitswerkzeuge nach der Zustellung (wie Microsoft Defender) die eingespielten E-Mails weiterhin verarbeiten.
Wichtigste Funktionen
- Garantierte Zustellung: Phishing-Simulationen werden direkt in die Posteingänge zugestellt, wodurch herkömmliche Filter umgangen werden und das Risiko verringert wird, dass sie als Spam markiert oder übersehen werden.
- Betriebliche Effizienz: DMI vereinfacht den Onboarding-Prozess für Sicherheitsschulungsprogramme. Es reduziert den Verwaltungsaufwand durch den Wegfall komplexer Whitelisting-Verfahren und spart so Zeit für IT- und Sicherheitsteams.
- Flexible Steuerung: Administratoren können DMI je nach Bedarf kampagnenweise aktivieren oder deaktivieren und haben so die volle Kontrolle darüber, wie Phishing-Simulationen zugestellt werden.
- Zustellungsverfolgung auf Benutzerebene: Verschaffen Sie sich über DMI Einblick in den Zustellstatus von Phishing-Simulationen für jeden einzelnen Benutzer und ermöglichen Sie so eine präzise Überwachung und Berichterstellung.
- Sicherheit und Compliance: Nutzt sichere, authentifizierte API-Verbindungen mit detaillierter Kontrolle über Berechtigungen und Zugriff.
- Skalierbarkeit: Unterstützt groß angelegte Bereitstellungen in Unternehmensumgebungen mit zentraler Verwaltung und Überwachung.
Zu beachtende Aspekte
- Phishing-E-Mails vs. Schulungs-E-Mails: Während DMI die Zustellung von Phishing-Simulations-E-Mails gewährleistet, folgen Schulungsbenachrichtigungen und andere E-Mail-Benachrichtigungen den herkömmlichen E-Mail-Zustellungsmechanismen und erfordern möglicherweise zusätzliche Einträge in die Zulassungsliste.
- Berechtigungen: DMI benötigt bestimmte Berechtigungen in Ihrer Microsoft 365- oder Google Workspace-Umgebung, um sicher und effektiv zu funktionieren.
- Sicherheit: Alle Verbindungen sind verschlüsselt und entsprechen den Best Practices für Datenschutz und Sicherheit.
