Kaspersky Automated Security Awareness Platform

Добавление доменов компании

Вы можете добавить домены своей компании и подтвердить их через хост домена (как правило, у регистратора доменного имени). Чтобы подтвердить право собственности на указанные домены, необходимо добавить сгенерированную платформой контрольную запись в DNS-записи регистратора вашего основного домена.

Контрольная запись не влияет на работу вашего веб-сайта или электронной почты.

После подтверждения домена вы можете добавлять всех пользователей с адресами электронной почты из этого домена к фишинговым кампаниям, не отправляя им приглашения.

Чтобы добавить домены компании:

1. В веб-интерфейсе программы выберите раздел Настройка компании → Домены компании.
2. Нажмите на кнопку Добавить домен.

   Откроется окно Добавить домен.

3. В поле ввода Домен компании укажите имя домена.

   Платформа поддерживает добавление имен как на латинице, так и на кириллице.

4. Выберите хотя бы один вариант использования домена, установив флажки напротив требуемых вариантов:
   • Добавлять сотрудников в фишинговые кампании – позволяет проводить фишинговые атаки без запроса согласия пользователей на обучение.
   • Рассылать фишинговые письма – позволяет использовать домены вашей компании в адресах отправителей фишинговых писем.
5. Нажмите на кнопку Добавить.

   Указанный домен отобразится в таблице доменов.

6. Скопируйте текстовое значение в графе Контрольная запись с помощью кнопки и добавьте его в DNS-запись типа TXT вашего регистратора доменного имени.
7. Дождитесь окончания проверки. Вы можете посмотреть статус проверки в таблице доменов.

   Проверка контрольной записи может занимать от 30 минут до 3 дней.

   Вы можете проверить, была ли добавлена сгенерированная вами контрольная записи в DNS-записи вашего основного домена, с помощью следующих консольных команд:

   • Для Linux: dig txt <название вашего домена второго уровня>.

     Например, dig txt example-domain.com

   • Для Windows: nslookup -q=TXT <название вашего домена второго уровня>.

     Например, nslookup -q=TXT example-domain.com

   Если в ответе сервера фигурирует ваша контрольная запись asap-site-verification-<идентификатор>, проверка прошла успешно и запись добавлена в DNS-записи домена.

   Если по истечение трех дней платформе не удалось подтвердить домен, вы можете запустить проверку повторно с помощью иконки в столбце Статус проверки или удалить домен с помощью иконки .

8. Добавьте контрольную запись в ваш регистратор доменов:
   1. Войдите панель управления вашего регистратор домена.
   2. Добавьте DNS-запись:
      • Выберите тип записи TXT.
      • В качестве имени (Host) введите "_asap".
      • В качестве значения вставьте текстовое значение из столбца Контрольная запись.
   3. Сохраните запись.
9. Добавьте SPF-запись в ваш регистратор доменов:
   1. Войдите панель управления вашего регистратор домена.
   2. Добавьте DNS-запись:
      • Выберите тип записи TXT.
      • В качестве имени (Host) введите "@" или оставьте имя пустым, если это разрешено.
      • В качестве значения вставьте текстовое значение из столбца SPF-запись.

        Если в вашем регистраторе домена уже есть SPF-запись, объедините существующую запись и новую запись из платформы KASAP On-Premise с помощью оператора "include". Объединенная запись будет выглядеть, например, так: v=spf1 include:_spf.current_mail_domain.com include:_spf.new_mail_domain.com -all.

   3. Сохраните запись.
10. Добавьте DKIM-запись в ваш регистратор доменов:
    1. Войдите панель управления вашего регистратор домена.
    2. Добавьте DNS-запись:
       • Выберите тип записи TXT.
       • В качестве имени (Host) введите "default._domainkey".
       • В качестве значения вставьте текстовое значение из столбца DKIM-запись.
    3. Сохраните запись.
11. Добавьте DMARC-запись в ваш регистратор доменов:
    1. Войдите панель управления вашего регистратор домена.
    2. Добавьте DNS-запись:
       • Выберите тип записи TXT.
       • В качестве имени (Host) введите "_dmarc".
       • В качестве значения вставьте текстовое значение из столбца DMARC-запись.
    3. Сохраните запись.
12. Добавьте A-запись в ваш регистратор доменов:
    1. Войдите панель управления вашего регистратор домена.
    2. Добавьте DNS-запись:
       • Выберите тип записи A.
       • В качестве имени (Host) введите "@".
       • В качестве значения введите IP-адрес, на который будет указывать домен или поддомен.
    3. Сохраните запись.

Домен будет добавлен. Вы сможете включать пользователей из этого домена в фишинговые кампании, не получая их согласия в приглашении на обучение.

На вступление в силу изменений DNS-записей может уйти от нескольких минут до нескольких часов. Используйте онлайн-инструменты для проверки DNS-записей, чтобы убедиться, что ваши SPF-, DKIM- и DMARC-записи были добавлены правильно.