← Cloudflare One / cloudflare-one / email-security / settings / detection-settings

Реестр имитации

Реестр имперсонации содержит комбинации адресов электронной почты пользователей, которые с высокой вероятностью могут стать объектом имперсонации. Если адрес электронной почты присутствует в реестре имперсонации, но не указан как альтернативный адрес, такое письмо будет отмечено как потенциальная компрометация деловой электронной почты (BEC) ↗.

Чтобы добавить пользователя в реестр имперсонации:

1. Войдите в Cloudflare One ↗.
2. Выберите Email security.
3. Выберите Настройки > Реестр имитации.
4. Выберите Добавьте пользователя.
5. Выберите Способ ввода: Выберите между Ручной ввод, Загрузите список, созданный вручную, а также Выберите из существующих каталогов:
   • Ручной ввод: Введите следующую информацию:
     • Информация о пользователе: введите допустимый Отображаемое имя.
     • Email пользователя: Введите одно из следующего:
       • Адрес электронной почты: Введите все известные адреса электронной почты через запятую.
       • Регулярные выражения: Должны быть допустимыми выражениями Java.
   • Загрузите список, созданный вручную: вы можете загрузить файл размером не более 150 КБ, содержащий все варианты возможных писем. Файл должен содержать Display_Name и Email, и первая строка должна быть строкой заголовков. См. Загрузка файлов CSV для примера файла.
   • Выберите из существующих каталогов:
     • Выберите каталог: Выберите свой каталог.
     • Добавить пользователей или группы: Выберите пользователей или группы, которые нужно зарегистрировать.
6. Выберите Save.

Можно загрузить файл размером не более 150 КБ, содержащий все варианты потенциальных адресов электронной почты. Файл должен содержать Display_Name и Email, и первая строка должна быть строкой заголовков.

Пример файла может выглядеть так:

Display Name, Email
Star Phish, [email protected]
Phish Ee, [email protected]

Чтобы изменить пользователей из каталога Email security:

1. Выберите пользователя, которого нужно изменить.
2. Выберите три точки > Изменить.
3. Введите Отображаемое имя, Электронная почта и Дополнительный email.
4. Выберите Save.

Чтобы изменить пользователей из других интеграций:

1. Выберите пользователя, которого нужно изменить.
2. Выберите три точки > Изменить.
3. Введите Дополнительный email.
4. Выберите Save.

Чтобы удалить пользователя из реестра имперсонации:

1. Выберите пользователя, которого нужно исключить.
2. Выберите три точки > Удалить из реестра.
3. Прочитайте всплывающее сообщение и выберите Удалить пользователя.

Чтобы удалить сразу несколько пользователей из реестра имперсонации:

1. Выберите всех пользователей, которых нужно удалить.
2. Выберите Действие > Удалить из реестра.
3. Прочитайте всплывающее сообщение и выберите Удалить пользователей.