KnowBe4 PhishER/PhishER Plus Bewertungen & Produktdetails

PhishER ist ein Produkt eines bekannten Unternehmens, KnowBe4. Wie der Name schon sagt, hilft es dabei, Phishing-E-Mails abzufangen, die die Grenze des E-Mail-Gateways überschreiten. Es tut dies, indem es den Endbenutzern ermöglicht, verdächtige E-Mails direkt an das IT-Sicherheitsteam zu melden.

Der beste Teil dieses Tools ist, dass es eine einfache Möglichkeit bietet, Phishing-E-Mails zu melden. Ein E-Mail-Plugin namens Phish Alert wird im E-Mail-System der Endbenutzer installiert, sodass sie alle verdächtigen E-Mails durch einen Klick darauf melden können.

Es unterstützt auch das IT-Sicherheitsteam, indem es alle gemeldeten E-Mails im PhishER-Dashboard sammelt. Bewertung gesammelt von und auf G2.com gehostet.

PhishER ist ein gutes Werkzeug, aber es gibt noch Raum für Verbesserungen: Der Integrationsbereich kann auf andere Sicherheitswerkzeuge erweitert werden. Die PhishRip-Abfrage sollte die Fähigkeit haben, alle E-Mails zu durchsuchen, anstatt nur die gemeldeten. Bewertung gesammelt von und auf G2.com gehostet.

Die Produkte von KnowBe4 sind größtenteils einfach zu bedienen und erfüllen, was wir von ihnen erwarten. Wir haben begonnen, uns ihr Produkt für unser Unternehmen anzusehen, um unsere Mitarbeiter auf dem neuesten Stand zu halten, wie sie uns und sich selbst vor Phishing-Angriffen schützen können. Ihr Produkt macht es nach der anfänglichen Einrichtung recht einfach, Phishing-Tests zu erstellen und zu planen.

Zusätzlich zur Phishing-Schulung waren wir angenehm überrascht, dass ihre Plattform auch Standard-Online-Trainingsformate wie SCORM unterstützt. Ich konnte einige PowerPoint-Dateien mit einer anderen Software konvertieren und diese bei KnowBe4 hochladen, und jetzt müssen einige unserer jährlichen Schulungspunkte (Schulung zu sexueller Belästigung, CPNI-Schulung und Ähnliches) nicht mehr als Meetings abgehalten werden oder Papier verschwenden. Ein überraschender zusätzlicher Vorteil! Bewertung gesammelt von und auf G2.com gehostet.

Die anfängliche Einrichtung hat uns einiges an Aufwand gekostet, obwohl das möglicherweise mehr an der nicht standardmäßigen E-Mail-Einrichtung unseres Unternehmens liegt. Nachdem wir diesen Prozess durchlaufen hatten, bin ich auf keine weiteren Probleme gestoßen. Manchmal läuft ihre Seite etwas langsam, aber das scheint sich ebenfalls zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Was es wirklich außergewöhnlich macht, ist, dass es sich nicht ausschließlich auf seine eigene Technologie verlässt, um Bedrohungen zu erkennen. Vielmehr beginnt es mit meinen Nutzern – den Personen an vorderster Front. Der Schwerpunkt auf der 'Nutzung menschlicher Beobachtung' ist ein großer Vorteil. Raffinierte Angriffe entgehen oft selbst den fortschrittlichsten Filtern, aber das Sammeln von Erkenntnissen aus einer geschulten globalen Gemeinschaft bietet ein Maß an Intelligenz, das schwer zu übertreffen ist. Bewertung gesammelt von und auf G2.com gehostet.

Der Integrations- und Einrichtungsprozess ist definitiv kompliziert; ich wünschte wirklich, es wäre viel einfacher. Es gibt immer noch eine erhebliche Anzahl von Fehlalarmen, und Genauigkeitsprobleme bestehen weiterhin. Manchmal funktioniert der Phish Alert Button nicht wie erwartet. Bewertung gesammelt von und auf G2.com gehostet.

KnowBe4s PhishER/PhishER Plus hat zahlreiche Funktionen. Einer der besten Teile von KnowBe4 ist der Phish Alert Report-Button, der mit diesem Produkt geliefert wird. Wir können diesen Button im E-Mail-System des Endbenutzers, wie z.B. Outlook, installieren. Mit Hilfe dieses Buttons können Benutzer verdächtige E-Mails mit nur wenigen Klicks melden. Dies hilft uns, ihre Zeit und Mühe im Meldeprozess zu sparen. Das zentrale Dashboard für alle gemeldeten E-Mails. Es hilft dem SOC-Team, alle von Benutzern gemeldeten E-Mails an einem Ort zu überprüfen, ohne eine zu übersehen. Bewertung gesammelt von und auf G2.com gehostet.

PhishRIP ist ein Produkt, das mit PhishER geliefert wird. Die Einschränkung von PhishRIP besteht darin, dass wir nur die von Endbenutzern gemeldeten E-Mails mit demselben Namen, derselben E-Mail-Adresse und derselben Betreffzeile oder denselben Anhängen abfragen können. Wir können keine Abfrage von unserer Seite erstellen, um nach anderen Arten von E-Mails zu suchen. Die PhishML-Algorithmen müssen verbessert werden, um die Anzahl der falsch-positiven Ergebnisse zu reduzieren. Manchmal wird eine saubere E-Mail als Spam bezeichnet und erhält eine hohe Spam-Bewertung. Bewertung gesammelt von und auf G2.com gehostet.

Die Bereitstellung von PhishER sparte dem IT-Team Zeit, da Endbenutzer nun Spam direkt an das PhishER-System melden können. Früher leiteten sie Spam-E-Mails an das IT-Team weiter, um zu überprüfen und zu antworten, ob es sich um Spam handelte oder nicht. Das PhishER-Portal ist organisiert und einfach zu navigieren. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal wünschte ich, es gäbe eine Möglichkeit für das System, die von den Endbenutzern an PhishER gesendeten Spam-E-Mails automatisch zu kategorisieren. Bewertung gesammelt von und auf G2.com gehostet.

Es automatisiert unsere Analyse von als Phishing gemeldeten E-Mails und entlastet den Helpdesk, damit er sich auf wichtigere Aufgaben konzentrieren kann. Es ist großartig, um schnell auf den Benutzer zu reagieren, insbesondere wenn er Spam oder eine saubere E-Mail gemeldet hat. Nicht so sehr bei Bedrohungen. Es gibt falsche Positive. Bewertung gesammelt von und auf G2.com gehostet.

Die Fehlalarme bei Bedrohungs-E-Mails und wie sie schnell oder "phish rips" aus den E-Mails aller entfernt werden, sind sowohl ein Segen als auch ein Fluch. Wenn es richtig funktioniert, ist es großartig. In unserer Erfahrung wird etwa 20 % der Zeit eine sichere E-Mail fälschlicherweise als Bedrohung eingestuft und dann aus dem gesamten Unternehmen entfernt. Dann muss der Helpdesk eingreifen und alles rückgängig machen. Es ist eine Menge zusätzlicher Arbeit. Bewertung gesammelt von und auf G2.com gehostet.

PhishER ist der natürliche Begleiter zum PhishAlert-Button. Wir können nicht auf jede Einsendung reagieren, und wir möchten keine Kopien potenziell bösartiger E-Mails an die IT senden. PhishER bietet uns ein externes Postfach, an das Einsendungen gesendet werden, damit sie automatisch analysiert und beantwortet werden können. Sie hoffen, dass das Tool zu dem Schluss kommt, dass die meisten, wenn nicht alle Einsendungen sauber oder sogar Spam sind, aber falls das PhishER-Maschinenlernen oder VirusTotal-Scannen von Links und Anhängen eine Bedrohung anzeigt, kann das Tool den Absender, Ihr IT-Team alarmieren und Maßnahmen ergreifen, um nach derselben E-Mail auf Ihrem Mailserver zu suchen, um sie zu entfernen, bevor jemand anderes die Möglichkeit hat, damit zu interagieren. Wir ermutigen unsere Benutzer, alles Verdächtige mit PhishAlert zu melden, da sie möglicherweise nicht die einzige Person sind, die eine bösartige E-Mail erhalten hat, sodass das erste Melden und das schnelle Entfernen aller Kopien das Unternehmen retten kann. Aber seien wir ehrlich, die meisten Einsendungen sind harmlos, aber zumindest erhalten die Benutzer sofort automatisierte Antworten auf ihre Einsendungen, die den Arbeitsaufwand aus der Gleichung nehmen. Reichen Sie alles ein, was Sie möchten, ich muss nur auf potenzielle Bedrohungen aufmerksam gemacht werden. PhishER hat sich leicht bezahlt gemacht. Bewertung gesammelt von und auf G2.com gehostet.

Die VirusTotal-Integration hängt davon ab, dass der Kunde einen API-Schlüssel erhält. Der API-Schlüssel des kostenlosen Kontos hat eine Begrenzung der Abfragen pro Tag, die wir oft erleben, wenn es viele Einreichungen gibt. Bezahlte VT-Konten sind kostspielig und es gibt keine Alternative. Bewertung gesammelt von und auf G2.com gehostet.

Dies ist eine vollständige Lösung, die alles tut, was ich brauche, und von einem Ort aus leicht zugänglich ist. Die KnowBe4-Dokumentation ist erstklassig, und ihr Support ist in Bezug auf Reaktionsfähigkeit unübertroffen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist noch früh in der KI-Revolution, aber ich hoffe, dass dies ein Bereich ist, der möglicherweise eine klarere Klassifizierung bietet (bereits gut). Bewertung gesammelt von und auf G2.com gehostet.

Sehr einfach einzurichten. Wir verwenden PhishER Plus und es ist großartig, um realistischere Szenarien zu erstellen. Das bietet wiederum viel wertvolleres Training. Bewertung gesammelt von und auf G2.com gehostet.

Es dauert ein paar Mal, um sicherzustellen, dass Sie keine Schritte in der Einrichtung übersehen haben, aber sobald Sie es tun, sind Sie auf der sicheren Seite. Bewertung gesammelt von und auf G2.com gehostet.

Wir genießen wirklich alle Funktionen der Plattform. Ich liebe die Tatsache, dass Benutzer zu unterschiedlichen Zeiten und Tagen verschiedene Simulationen erhalten. Seit wir die Plattform nutzen, haben wir wirklich die Benutzer identifiziert, die früher einfach auf alles geklickt haben oder sich darauf verlassen haben, dass ihre Teamkollegen sie vor einer Simulation warnen. Bewertung gesammelt von und auf G2.com gehostet.

Ich kann mich wirklich nicht über viel beschweren. Ich denke, es wäre großartig, es noch einfacher zu machen. Gott sei Dank für unsere Kundenbetreuerin. Wir wären im ersten Jahr ohne sie verloren gewesen. Bewertung gesammelt von und auf G2.com gehostet.