Recensioni e Dettagli del Prodotto KnowBe4 PhishER/PhishER Plus

Che abbiamo un portale attuabile in cui isolare potenziali minacce. Nella maggior parte dei casi, fa un buon lavoro nel determinare se un'email segnalata è una minaccia, spam o pulita. Recensione raccolta e ospitata su G2.com.

PhishER è carente in aree chiave, tra cui funzionalità, reportistica e supporto. Non offre le capacità robuste che si trovano altrove nell'ecosistema KnowBe4, in particolare se confrontato con KSAT. L'interfaccia sembra poco rifinita e la piattaforma fatica frequentemente a elaborare le richieste, funzionando spesso lentamente e incontrando errori più spesso di quanto sia accettabile per un prodotto di sicurezza.

Le capacità di automazione sono minime. Oltre al tagging di base basato su parole chiave, c'è molto poco disponibile per snellire significativamente i flussi di lavoro o ridurre lo sforzo manuale. La reportistica è un'altra grande debolezza: i report integrati forniscono un'azione limitata e impallidiscono in confronto alla reportistica completa disponibile in KSAT.

La mia esperienza con il supporto di PhishER è stata particolarmente deludente. I problemi vengono regolarmente minimizzati o descritti come "comportamento previsto", anche quando la piattaforma diventa difficile o impossibile da usare. È evidente che gli agenti di supporto in prima linea mancano di una formazione sufficiente e del supporto di escalation da parte del personale senior e del team di sviluppo.

Se stai considerando PhishER perché sei stato impressionato dal prodotto KSAT di KnowBe4, sii consapevole che lo stesso livello di rifinitura, investimento e maturità non è stato applicato qui. Basandomi sulla mia esperienza, PhishER attualmente non soddisfa le aspettative che si potrebbero ragionevolmente avere per un prodotto in questo settore. Recensione raccolta e ospitata su G2.com.

Mi piace il triage automatizzato che aiuta a dare priorità alle email rischiose, l'intelligence sulle minacce che ci aiuta a confermare se qualcosa è dannoso e la capacità di raggruppare email di phishing simili in modo da poterle eliminare più rapidamente in tutta l'azienda. Recensione raccolta e ospitata su G2.com.

Mi piacerebbe vedere l'automazione e il rilevamento di messaggi simili diventare più coerenti. A volte manca email che sono chiaramente parte della stessa campagna e necessita di regolazioni manuali. Sarebbe anche bello avere un po' più di flessibilità e visibilità quando si costruiscono e si risolvono problemi nei flussi di lavoro di automazione. Recensione raccolta e ospitata su G2.com.

PhishER fornisce una buona piattaforma per gli utenti per segnalare potenziali email di phishing. Come amministratore, offre un luogo sicuro per esaminare quelle email segnalate e modi per gestirle. Puoi integrare diverse piattaforme con esso per renderlo più potente. PhishRIP è ottimo per rimuovere le email di phishing dalle caselle di posta degli utenti che potrebbero non averle ancora segnalate. È un altro strumento utile nella lotta contro le email di phishing. Non ci vuole molto per configurarlo ed è piuttosto semplice, rendendo facile la revisione delle email segnalate. Lo uso quotidianamente per esaminare le email segnalate e prendere le azioni necessarie contro di esse. Recensione raccolta e ospitata su G2.com.

Il mio più grande disappunto con KnowBe4 è il ritardo con cui opera a volte. Questo potrebbe essere dovuto al fatto che è un'applicazione basata sul web, o potrebbe essere dovuto alla sua integrazione con M365 che utilizzo, ma a volte può richiedere un po' di tempo per rispondere, quindi devo aspettare che si aggiorni. Questi problemi non si verificano ogni volta, ma quando accadono, sono piuttosto fastidiosi. Recensione raccolta e ospitata su G2.com.

Mi piace molto che KnowBe4 PhishER/PhishER Plus permetta agli utenti della nostra azienda di segnalare semplicemente le email sospette con un clic, il che ne aumenta significativamente l'adozione. È anche molto facile da configurare. L'analisi automatizzata iniziale è cruciale per rendere il nostro processo decisionale rapido ed efficace, permettendoci di valutare le email e determinare il corretto corso d'azione quasi istantaneamente. Recensione raccolta e ospitata su G2.com.

Vorrei che lo strumento avesse una partnership con una società come any.run per permetterci di analizzare gli allegati in un ambiente sicuro in tempo reale all'interno della piattaforma, per vedere se ci sono codici dannosi o ulteriori vettori di attacco incorporati negli allegati. Recensione raccolta e ospitata su G2.com.

Adoro che gli utenti possano inviare email sospette e poi, se scopriamo che sono una minaccia, possiamo fare un "rip" per identificare se altri utenti hanno ricevuto la stessa email e rimuoverla dalle loro caselle di posta. Recensione raccolta e ospitata su G2.com.

Alcuni dei processi di selezione all'interno della piattaforma richiedono un po' di tempo per abituarsi. Devi assicurarti di deselezionare un'opzione perché non lo fa automaticamente - quindi a volte ho inviato involontariamente una risposta a un'email precedentemente selezionata, invece che solo a quella che volevo indirizzare. Recensione raccolta e ospitata su G2.com.

Trovo il dettaglio che riesco a vedere e l'ambiente sandbox in cui detonare le email per determinare se c'è una minaccia, così come l'automazione per le email conosciute per liberare un po' del mio tempo. Recensione raccolta e ospitata su G2.com.

Trovo che non sempre restituisca le email pulite nella casella di posta in arrivo e invece le lasci nella cartella Posta indesiderata. Potrebbe essere qualcosa legato alla configurazione del nostro account, ma non sono riuscito a determinare cosa stia causando questo problema. Recensione raccolta e ospitata su G2.com.

PhishER mi consente di creare alcune automazioni per aiutare a rispondere agli utenti in modo tempestivo. Ad esempio, posso creare regole che cercano parole chiave di spam e inviano automaticamente una risposta ringraziando i nostri utenti per la loro diligenza e fornendo loro alcuni consigli su come ridurre le email di spam in futuro. Inoltre, se ci sono email segnalate che PhishER ha definito come una minaccia, o che dopo una revisione ho deciso essere una minaccia, sono in grado di interrogare l'intero sistema Outlook e trovare i messaggi che corrispondono ai criteri, quindi estrarre e mettere in quarantena questi messaggi. Recensione raccolta e ospitata su G2.com.

Man mano che i malintenzionati continuano a evolversi, a volte riescono a inviare agli utenti, e l'email del destinatario non si trova nell'intestazione. A volte questo impedisce alla query di funzionare come previsto per rimuovere queste email/minacce dalle caselle di posta di altri utenti. Recensione raccolta e ospitata su G2.com.

Amo poter facilmente rivedere i messaggi inviati dai miei utenti e poter dare loro feedback, e agire se necessario. Essere in grado di trovare e cancellare o mettere in quarantena facilmente i messaggi da tutte le caselle di posta dei miei utenti è una caratteristica straordinaria. Ultimamente ho visto più casi in cui è stato avviato un "Global" PhishRIP e ha rimosso un certo numero di email dai miei utenti, potenzialmente salvandoci da un incidente di phishing. Ho utilizzato il supporto clienti un paio di volte e sono stati competenti e disponibili ogni volta. Recensione raccolta e ospitata su G2.com.

È un po' frustrante dover prima accedere al portale di formazione KB4 prima di poter accedere all'interfaccia di Phisher Plus. (Sembra che questo verrà risolto presto nel nuovo processo di accesso unificato.)

Vorrei poter semplicemente inserire un indirizzo email per avviare un PhishRIP, invece di dover aspettare che un utente invii un'email dannosa. Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più di PhishER è la funzionalità di automazione nella creazione delle regole. La possibilità di creare regole e automatizzare determinate azioni basate su queste regole rende molto più facile per il nostro team la revisione delle email segnalate. Recensione raccolta e ospitata su G2.com.

Quello che non mi piace di PhishER è che non ha la capacità di mettere automaticamente in quarantena un'email di phishing confermata. In questo caso d'uso, quando una campagna di phishing viene inviata agli utenti e la trovo su PhishER e PhishRIP tutte le email e le metto in quarantena, se la stessa email viene inviata di nuovo in seguito, non la mette automaticamente in quarantena basandosi sulle azioni passate su quell'email. Un'altra cosa è che quando una campagna di phishing viene inviata ai nostri utenti e tutti la segnalano, mostra che un'email è stata segnalata da così tanti utenti - sarebbe bello se il sistema potesse rilevare che tutte le email segnalate facevano parte della stessa campagna e magari avere la campagna nella casella di posta dove potremmo cliccarci per vedere tutte le email segnalate. Entrambi i difetti sono abbastanza minori ma solo cose che potrebbero migliorare l'esperienza degli amministratori che esaminano le email. Recensione raccolta e ospitata su G2.com.

Siamo un piccolo team, reso ancora più piccolo dai recenti RIF, e le funzionalità di automazione di PhishER sono una salvezza. Possiamo configurarlo esattamente come vogliamo e fidarci che funzionerà. Nel raro caso in cui dobbiamo effettivamente accedere al dashboard per indagare su qualcosa, conservano tutto. Possiamo persino rilasciare una copia di qualsiasi email filtrata, se necessario. Recensione raccolta e ospitata su G2.com.

Imparare a configurarlo nel modo in cui vogliamo richiede un po' di tempo. Hanno fatto un lavoro straordinario per renderlo il più semplice possibile, ma lo abbiamo comunque configurato male più di una volta. Non ho raccomandazioni su come migliorarlo perché è già il meglio che riesco a immaginare, ma c'è sicuramente una curva di apprendimento. Recensione raccolta e ospitata su G2.com.