{"id":24974,"date":"2023-08-16T15:00:51","date_gmt":"2023-08-16T13:00:51","guid":{"rendered":"https:\/\/smartfense.com\/non-categorizzato\/como-enviar-simulaciones-a-traves-de-dmi-para-google-y-microsoft\/"},"modified":"2026-05-23T10:21:53","modified_gmt":"2026-05-23T08:21:53","slug":"come-inviare-simulazioni-tramite-dmi-per-google-e-microsoft","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog-partner\/come-inviare-simulazioni-tramite-dmi-per-google-e-microsoft\/","title":{"rendered":"Come inviare simulazioni tramite DMI per Google e Microsoft"},"content":{"rendered":"
In questo post spiegheremo passo dopo passo come inviare simulazioni di Phishing e Ransomware tramite DMI per Google e Microsoft.<\/p>\n
Considerando che molti CISO non conoscono le tecnologie di protezione in uso nella loro organizzazione, il che rende difficile misurare con precisione il comportamento degli utenti, con la Direct Message Injection (DMI)<\/strong> (una tecnica di delivery per le trappole di simulazione di Phishing per far arrivare le e-mail nella casella di posta dell\u2019utente) il processo \u00e8 pi\u00f9 semplice e comporta una minore conoscenza dell\u2019infrastruttura di sicurezza dell\u2019organizzazione.<\/p>\n
Questo metodo consente di iniettare direttamente i messaggi di posta elettronica<\/strong> nella inbox degli utenti della nostra organizzazione, di solito utilizzando un\u2019API sviluppata dal nostro provider di servizi e-mail.<\/p>\n
In questo modo, il nostro strumento di simulazione del phishing non deve attraversare tutti gli strumenti di sicurezza dell\u2019organizzazione per raggiungere la casella di posta dell\u2019utente finale. Pu\u00f2 consegnare l\u2019e-mail direttamente nella casella di posta, poich\u00e9 attraverso il DMI la maggior parte degli strumenti e delle regole di filtraggio della posta elettronica dell\u2019organizzazione vengono aggirati.<\/p>\n
Un altro fattore importante da considerare \u00e8 che gli strumenti di protezione vengono spesso aggiornati, rovinando cos\u00ec una buona configurazione della Whitelist da un giorno all\u2019altro.<\/strong><\/p>\n
Idee finali<\/h2>\n
Con il DMI riduciamo o addirittura eliminiamo gli strumenti tecnologici coinvolti nella nostra Whitelist per la corretta ricezione delle e-mail. Sebbene questo metodo non elimini le esigenze di un processo di Whitelist, le riduce e ci permette di misurare pi\u00f9 rapidamente il comportamento degli utenti. In definitiva, questo \u00e8 ci\u00f2 che ci interessa quando simuliamo trappole di Phishing e Ransomware.<\/p>\n