KnowBe4 PhishER/PhishER Plus Reseñas y Detalles del Producto

Que tenemos un portal operativo en el que aislar posibles amenazas. En la mayoría de los casos, hace un buen trabajo determinando si un correo electrónico reportado es una amenaza, spam o limpio. Reseña recopilada por y alojada en G2.com.

PhishER carece en áreas clave, incluyendo características, informes y soporte. No ofrece las capacidades robustas que se encuentran en otras partes del ecosistema de KnowBe4, particularmente en comparación con KSAT. La interfaz se siente poco pulida, y la plataforma frecuentemente tiene dificultades para procesar solicitudes, a menudo funcionando lentamente y encontrando errores más a menudo de lo que es aceptable para un producto de seguridad.

Las capacidades de automatización son mínimas. Más allá del etiquetado básico basado en palabras clave, hay muy poco disponible para agilizar significativamente los flujos de trabajo o reducir el esfuerzo manual. Los informes son otra gran debilidad: los informes integrados proporcionan una visión limitada y poco accionable y palidecen en comparación con los informes exhaustivos disponibles en KSAT.

Mi experiencia con el soporte de PhishER ha sido particularmente decepcionante. Los problemas son rutinariamente minimizados o descritos como "comportamiento esperado", incluso cuando la plataforma se vuelve difícil o imposible de usar. Es evidente que los agentes de soporte de primera línea carecen de suficiente capacitación y apoyo de escalamiento por parte del personal senior y el equipo de desarrollo.

Si estás considerando PhishER porque te ha impresionado el producto KSAT de KnowBe4, ten en cuenta que el mismo nivel de pulido, inversión y madurez no se ha aplicado aquí. Basado en mi experiencia, PhishER actualmente no cumple con las expectativas que uno razonablemente tendría para un producto en este espacio. Reseña recopilada por y alojada en G2.com.

Me gusta el triaje automatizado que ayuda a priorizar los correos electrónicos riesgosos, la inteligencia de amenazas que nos ayuda a confirmar si algo es malicioso, y la capacidad de agrupar correos electrónicos de phishing similares para que podamos limpiarlos más rápido en toda la empresa. Reseña recopilada por y alojada en G2.com.

Me gustaría que la automatización y la detección de mensajes similares se volvieran más consistentes. A veces se pierden correos electrónicos que claramente son parte de la misma campaña y necesitan ajustes manuales. También sería bueno tener un poco más de flexibilidad y visibilidad al construir y solucionar problemas en los flujos de trabajo de automatización. Reseña recopilada por y alojada en G2.com.

PhishER proporciona una buena plataforma para que los usuarios informen sobre posibles correos electrónicos de phishing. Como administrador, ofrece un lugar seguro para revisar esos correos electrónicos reportados y formas de manejarlos. Puedes integrar varias plataformas con él para hacerlo más poderoso. PhishRIP es excelente para extraer correos electrónicos de phishing de las bandejas de entrada de los usuarios que aún no los han reportado. Es otra herramienta útil para combatir los correos electrónicos de phishing. No lleva mucho tiempo configurarlo y es bastante básico, lo que facilita la revisión de los correos electrónicos reportados. Lo uso diariamente para revisar los correos electrónicos reportados y tomar las medidas necesarias contra ellos. Reseña recopilada por y alojada en G2.com.

Mi mayor desagrado con KnowBe4 es el retraso con el que opera a veces. Eso puede deberse a que es una aplicación basada en la web, o puede deberse a su integración con M365 que uso, pero a veces puede tardar un tiempo en responder, así que tengo que esperar a que se ponga al día. Esto no sucede siempre, pero cuando sucede, es bastante molesto. Reseña recopilada por y alojada en G2.com.

Realmente me gusta que KnowBe4 PhishER/PhishER Plus permita a los usuarios de nuestra empresa simplemente hacer clic en un botón para reportar correos electrónicos sospechosos, lo que aumenta significativamente su adoptabilidad. También es muy fácil de configurar. El análisis automatizado inicial es crucial para que nuestro proceso de toma de decisiones sea rápido y efectivo, permitiéndonos evaluar correos electrónicos y determinar el curso de acción correcto casi instantáneamente. Reseña recopilada por y alojada en G2.com.

Desearía que la herramienta tuviera una asociación con una empresa como any.run para permitirnos analizar archivos adjuntos en un entorno seguro en tiempo real dentro de la plataforma para ver si hay código malicioso o vectores de ataque adicionales incrustados dentro de los archivos adjuntos. Reseña recopilada por y alojada en G2.com.

Me encanta que los usuarios puedan enviar correos electrónicos sospechosos y luego, si encontramos que son una amenaza, podemos hacer un "rip" para identificar si otros usuarios han recibido el mismo correo electrónico y eliminarlo de sus bandejas de entrada. Reseña recopilada por y alojada en G2.com.

Algunos de los procesos de selección dentro de la plataforma requieren un poco de tiempo para acostumbrarse. Necesitas asegurarte de deseleccionar una opción porque no lo hace automáticamente, así que a veces he enviado inadvertidamente una respuesta a un correo electrónico previamente seleccionado, en lugar de solo al que quería dirigir. Reseña recopilada por y alojada en G2.com.

Encuentro el detalle que puedo ver y el entorno de prueba en el que detonar correos electrónicos para determinar si hay una amenaza, así como la automatización para correos electrónicos conocidos que me libera algo de tiempo. Reseña recopilada por y alojada en G2.com.

Encuentro que no siempre devuelve los correos electrónicos limpios a la bandeja de entrada y, en cambio, los deja en la carpeta de correo no deseado. Esto podría ser algo relacionado con la configuración de nuestra cuenta, pero no he podido determinar qué está causando que esto suceda. Reseña recopilada por y alojada en G2.com.

PhishER me permite crear cierta automatización para ayudar a responder a los usuarios de manera oportuna. Por ejemplo, puedo crear reglas que busquen palabras clave de spam y automáticamente enviar una respuesta agradeciendo a nuestros usuarios por su diligencia y darles algunos consejos sobre cómo reducir los correos electrónicos de spam en el futuro. Además, si hay correos electrónicos reportados que PhishER ha definido como una amenaza, o tras revisión he decidido que son una amenaza, puedo consultar todo nuestro sistema de Outlook y encontrar mensajes que coincidan con los criterios, luego extraer y poner en cuarentena estos mensajes. Reseña recopilada por y alojada en G2.com.

A medida que los actores malintencionados continúan evolucionando, a veces son capaces de enviar a los usuarios, y el correo electrónico del receptor no se encuentra en el encabezado. A veces esto impide que la consulta funcione como se espera para eliminar estos correos electrónicos/amenazas de las bandejas de entrada de otros usuarios. Reseña recopilada por y alojada en G2.com.

Me encanta poder revisar fácilmente los mensajes enviados por mis usuarios y poder darles retroalimentación, y tomar medidas si es necesario. Poder encontrar y eliminar o poner en cuarentena mensajes de las bandejas de entrada de todos mis usuarios es una característica increíble. Últimamente he visto múltiples casos donde se inició un "PhishRIP Global" y se retiraron varios correos electrónicos de mis usuarios, potencialmente salvándonos de un incidente de phishing.

He utilizado el soporte al cliente un par de veces y han sido conocedores y serviciales cada vez. Reseña recopilada por y alojada en G2.com.

Es un poco frustrante que primero tengas que iniciar sesión en el portal de entrenamiento KB4 antes de poder acceder a la interfaz de Phisher Plus. (Parece que esto se solucionará pronto con el nuevo proceso de inicio de sesión unificado). Desearía poder simplemente ingresar una dirección de correo electrónico para iniciar un PhishRIP, en lugar de tener que esperar a que un usuario envíe un correo electrónico malicioso. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de PhishER es la funcionalidad de automatización al crear las reglas. La capacidad de crear reglas y automatizar ciertas acciones basadas en las reglas hace que revisar los correos electrónicos reportados sea mucho más fácil para nuestro equipo. Reseña recopilada por y alojada en G2.com.

Lo que no me gusta de PhishER es que no tiene la capacidad de poner automáticamente en cuarentena un correo electrónico de phishing confirmado. En este caso de uso, donde se envía una campaña de phishing a los usuarios y la encuentro en PhishER y PhishRIP todos los correos electrónicos y los pongo en cuarentena, si el mismo correo se envía de nuevo más tarde, no lo pone automáticamente en cuarentena basándose en acciones pasadas sobre ese correo. Otra cosa es que cuando se envía una campaña de phishing a nuestros usuarios y todos la reportan, muestra que un correo electrónico fue reportado por tantos usuarios múltiples; sería bueno si el sistema pudiera detectar que todos los correos reportados eran parte de la misma campaña y tal vez solo tener la campaña en la bandeja de entrada donde podríamos hacer clic para ver todos los correos reportados. Ambos desagrados son bastante menores, pero son cosas que podrían mejorar la experiencia de los administradores que revisan los correos electrónicos. Reseña recopilada por y alojada en G2.com.

Somos un equipo pequeño, reducido aún más por los recientes RIFs, y las funciones de automatización de PhishER son un salvavidas. Podemos configurarlo exactamente como queremos y confiar en que simplemente funcionará. En el raro caso de que realmente necesitemos iniciar sesión en el panel para investigar algo, ellos retienen todo. Incluso podemos liberar una copia de cualquier correo electrónico filtrado si es necesario. Reseña recopilada por y alojada en G2.com.

Aprender a configurarlo de la manera que queremos lleva un poco de tiempo. Han hecho un trabajo increíble para hacerlo lo más fácil posible, pero aún así lo hemos configurado mal más de una vez. No tengo recomendaciones sobre cómo mejorarlo porque ya es tan bueno como puedo imaginar hacerlo, pero definitivamente hay una curva de aprendizaje. Reseña recopilada por y alojada en G2.com.