Direct Message Injection (DMI)
L'iniezione
diretta di messaggi (DMI) per Engage è un'integrazione sicura che consente di inviare e-mail di phishing simulate direttamente nelle caselle di posta degli utenti all'interno degli ambienti Microsoft 365 o Google Workspace. Sfruttando le API ufficiali, la DMI aggira i tradizionali sistemi di filtraggio delle e-mail e le liste di autorizzazione, garantendo una consegna affidabile delle vostre campagne di phishing simulate.
Come si integra DMI con Google e Microsoft
Integrazione con Google Workspace
- Meccanismo: DMI utilizza l’API di Gmail con delega a livello di dominio, consentendo alle applicazioni autorizzate di inserire messaggi direttamente nelle caselle di posta degli utenti.
- Configurazione: richiede l’accesso come Super Amministratore di Google Workspace, la registrazione del client OAuth e la concessione di ambiti API specifici (ad es., https://www.googleapis.com/auth/gmail.insert).
- Vantaggi: aggira i filtri antispam, elimina la necessità di inserire indirizzi IP nella whitelist e garantisce una consegna veloce e affidabile.
Integrazione con Microsoft 365
- Meccanismo: DMI utilizza l’API Microsoft Graph per inserire i messaggi direttamente nelle caselle di posta di Exchange Online.
- Configurazione: il nostro processo di configurazione è automatizzato tramite il flusso di consenso OAuth.
- Vantaggi: non è necessaria la whitelist degli IP, tassi di consegna migliorati e configurazione semplificata. Tuttavia, gli strumenti di sicurezza post-consegna (come Microsoft Defender) potrebbero comunque elaborare le e-mail inserite.
Caratteristiche principali
- Consegna garantita: le simulazioni di phishing vengono consegnate direttamente nelle caselle di posta in arrivo, aggirando i filtri tradizionali e riducendo il rischio che vengano contrassegnate come spam o ignorate.
- Efficienza operativa: DMI semplifica il processo di onboarding per i programmi di sensibilizzazione alla sicurezza. Riduce il carico amministrativo eliminando la complessa procedura di inserimento nelle whitelist, facendo risparmiare tempo ai team IT e di sicurezza.
- Controllo flessibile: gli amministratori possono abilitare o disabilitare DMI in base alle esigenze per ogni singola campagna, garantendo il pieno controllo sulle modalità di consegna delle simulazioni di phishing.
- Monitoraggio della consegna a livello di utente: ottieni visibilità sullo stato di consegna delle simulazioni di phishing per ciascun utente tramite DMI, consentendo un monitoraggio e una reportistica precisi.
- Sicurezza e conformità: utilizza connessioni API sicure e autenticate, con un controllo granulare su autorizzazioni e accessi.
- Scalabilità: supporta implementazioni su larga scala in ambienti aziendali, con gestione e monitoraggio centralizzati.
Considerazioni
- Email di phishing vs. email di formazione: mentre il DMI garantisce la consegna delle email di simulazione di phishing, le notifiche relative alla formazione e altre notifiche via email seguiranno i tradizionali meccanismi di consegna delle email e potrebbero richiedere l’aggiunta a un elenco di indirizzi autorizzati.
- Autorizzazioni: DMI richiede autorizzazioni specifiche all’interno del proprio ambiente Microsoft 365 o Google Workspace per funzionare in modo sicuro ed efficace.
- Sicurezza: tutte le connessioni sono crittografate e seguono le migliori pratiche in materia di privacy e sicurezza dei dati.
