Avaliações e Detalhes do Produto KnowBe4 PhishER/PhishER Plus

Que temos um portal acionável no qual podemos isolar ameaças potenciais. Na maioria dos casos, ele faz um bom trabalho ao determinar se um e-mail reportado é uma ameaça, spam ou limpo. Análise coletada por e hospedada no G2.com.

PhishER está deficiente em áreas-chave, incluindo recursos, relatórios e suporte. Ele não oferece as capacidades robustas encontradas em outras partes do ecossistema KnowBe4, especialmente quando comparado ao KSAT. A interface parece inacabada, e a plataforma frequentemente tem dificuldades para processar solicitações, muitas vezes funcionando lentamente e encontrando erros mais frequentemente do que é aceitável para um produto de segurança.

As capacidades de automação são mínimas. Além da marcação básica baseada em palavras-chave, há muito pouco disponível para realmente simplificar fluxos de trabalho ou reduzir o esforço manual. Relatórios são outra grande fraqueza — os relatórios integrados fornecem insights limitados e ficam aquém em comparação com os relatórios abrangentes disponíveis no KSAT.

Minha experiência com o suporte do PhishER foi particularmente decepcionante. Os problemas são rotineiramente minimizados ou descritos como "comportamento esperado", mesmo quando a plataforma se torna difícil ou impossível de usar. É evidente que os agentes de suporte de linha de frente carecem de treinamento suficiente e de suporte de escalonamento por parte da equipe sênior e da equipe de desenvolvimento.

Se você está considerando o PhishER porque ficou impressionado com o produto KSAT da KnowBe4, esteja ciente de que o mesmo nível de refinamento, investimento e maturidade não foi aplicado aqui. Com base na minha experiência, o PhishER atualmente não atende às expectativas que se poderia razoavelmente ter para um produto neste espaço. Análise coletada por e hospedada no G2.com.

Gosto da triagem automatizada que ajuda a priorizar e-mails arriscados, da inteligência de ameaças que nos ajuda a confirmar se algo é malicioso, e da capacidade de agrupar e-mails de phishing semelhantes para que possamos limpá-los mais rapidamente em toda a empresa. Análise coletada por e hospedada no G2.com.

Gostaria de ver a automação e a detecção de mensagens semelhantes se tornarem mais consistentes. Às vezes, ela perde e-mails que são claramente parte da mesma campanha e precisa de ajustes manuais. Também seria bom ter um pouco mais de flexibilidade e visibilidade ao construir e solucionar problemas em fluxos de trabalho de automação. Análise coletada por e hospedada no G2.com.

O PhishER oferece uma boa plataforma para os usuários relatarem e-mails de phishing em potencial. Como administrador, ele fornece um local seguro para revisar esses e-mails relatados e maneiras de lidar com eles. Você pode integrar várias plataformas com ele para torná-lo mais poderoso. O PhishRIP é ótimo para retirar e-mails de phishing das caixas de entrada dos usuários que ainda não os relataram. É outra ferramenta útil no combate aos e-mails de phishing. Não leva muito tempo para configurar e é bastante básico, facilitando a revisão dos e-mails relatados. Eu o uso diariamente para revisar e-mails relatados e tomar as medidas necessárias contra eles. Análise coletada por e hospedada no G2.com.

Minha maior insatisfação com o KnowBe4 é a demora com que ele opera às vezes. Isso pode ser devido ao fato de ser uma aplicação baseada na web, ou pode ser devido à sua integração com o M365 que eu uso, mas às vezes pode demorar um pouco para responder, então eu tenho que esperar para que ele acompanhe. Isso não acontece sempre, mas quando acontece, é bastante irritante. Análise coletada por e hospedada no G2.com.

Eu realmente gosto que o KnowBe4 PhishER/PhishER Plus permite que os usuários em toda a nossa empresa simplesmente cliquem em um botão para relatar e-mails suspeitos, o que aumenta significativamente sua adotabilidade. Também é muito fácil de configurar. A análise automatizada inicial é crucial para tornar nosso processo de tomada de decisão rápido e eficaz, permitindo-nos avaliar e-mails e determinar o curso de ação correto quase instantaneamente. Análise coletada por e hospedada no G2.com.

Eu gostaria que a ferramenta tivesse uma parceria com uma empresa como a any.run para nos permitir analisar anexos em um ambiente seguro em tempo real dentro da plataforma, para ver se há código malicioso ou vetores de ataque adicionais embutidos nos anexos. Análise coletada por e hospedada no G2.com.

Adoro que os usuários possam enviar e-mails suspeitos e, se descobrirmos que são uma ameaça, podemos fazer um "rip" para identificar se outros usuários receberam o mesmo e-mail e removê-lo de suas caixas de entrada. Análise coletada por e hospedada no G2.com.

Alguns dos processos de seleção dentro da plataforma exigem um pouco de adaptação. Você precisa garantir que desmarque uma opção porque isso não acontece automaticamente - então, às vezes, acabei enviando uma resposta para um e-mail previamente selecionado, em vez de apenas para aquele que eu queria responder. Análise coletada por e hospedada no G2.com.

Eu acho o detalhe que sou capaz de ver e o ambiente de sandbox no qual posso detonar e-mails para determinar se há uma ameaça, assim como a automação para e-mails conhecidos para liberar um pouco do meu tempo. Análise coletada por e hospedada no G2.com.

Eu acho que nem sempre retorna e-mails limpos para a caixa de entrada e, em vez disso, os deixa na pasta de Lixo Eletrônico. Isso pode ser algo relacionado à configuração da nossa conta, mas não consegui determinar o que está causando isso. Análise coletada por e hospedada no G2.com.

O PhishER me permite criar algumas automações para ajudar a responder aos usuários de forma oportuna. Por exemplo, posso criar regras que buscam palavras-chave de Spam e automaticamente enviar uma resposta agradecendo aos nossos usuários por sua diligência e dar-lhes alguns conselhos sobre como reduzir e-mails de spam no futuro. Além disso, se houver e-mails relatados que o PhishER definiu como uma ameaça, ou que após revisão eu decidi que são uma ameaça, sou capaz de consultar todo o nosso sistema Outlook e encontrar mensagens que correspondam aos critérios, então extrair e colocar essas mensagens em quarentena. Análise coletada por e hospedada no G2.com.

À medida que os maus atores continuam a evoluir, às vezes eles conseguem enviar para os usuários, e o email do destinatário não está localizado no cabeçalho. Às vezes, isso impede que a consulta funcione como esperado para remover esses emails/ameaças das caixas de entrada de outros usuários. Análise coletada por e hospedada no G2.com.

Adoro poder revisar facilmente as mensagens enviadas pelos meus usuários e poder dar-lhes feedback, e tomar medidas se necessário. Poder encontrar e excluir ou colocar em quarentena mensagens de todas as caixas de entrada dos meus usuários é um recurso incrível. Ultimamente, vi várias instâncias em que um "Global" PhishRIP foi iniciado e retirou uma série de e-mails dos meus usuários, potencialmente nos salvando de um incidente de phishing.

Usei o suporte ao cliente algumas vezes e eles foram conhecedores e prestativos todas as vezes. Análise coletada por e hospedada no G2.com.

É um pouco frustrante que você tenha que primeiro fazer login no portal de treinamento KB4 antes de poder acessar a interface do Phisher Plus. (Parece que isso será corrigido em breve no novo processo de login unificado.)

Eu gostaria de poder simplesmente inserir um endereço de e-mail para iniciar um PhishRIP, em vez de ter que esperar que um usuário envie um e-mail malicioso. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no PhishER é a funcionalidade de automação ao criar as regras. A capacidade de criarmos regras e automatizar certas ações com base nessas regras torna a revisão dos e-mails reportados muito mais fácil para nossa equipe. Análise coletada por e hospedada no G2.com.

O que eu não gosto no PhishER é que ele não tem a capacidade de colocar automaticamente em quarentena um e-mail de phishing confirmado. Neste caso de uso, onde uma campanha de phishing é enviada aos usuários e eu a encontro no PhishER e uso o phishRIP para colocar todos os e-mails em quarentena, se o mesmo e-mail for enviado novamente mais tarde, ele não o coloca automaticamente em quarentena com base em ações passadas para esse e-mail. Outra coisa é que quando uma campanha de phishing é enviada aos nossos usuários e todos a reportam, mostra que um e-mail foi reportado por muitos usuários - seria bom se o sistema pudesse detectar que todos os e-mails reportados faziam parte da mesma campanha e talvez apenas ter a campanha na caixa de entrada onde poderíamos clicar para ver todos os e-mails reportados. Ambas as insatisfações são relativamente pequenas, mas são apenas coisas que poderiam melhorar a experiência dos administradores que revisam os e-mails. Análise coletada por e hospedada no G2.com.

Somos uma pequena equipe, reduzida ainda mais por recentes RIFs, e os recursos de automação do PhishER são uma salvação. Podemos configurar exatamente como queremos e confiar que funcionará. No raro caso de realmente precisarmos acessar o painel para investigar algo, eles mantêm tudo. Podemos até liberar uma cópia de qualquer e-mail filtrado, se necessário. Análise coletada por e hospedada no G2.com.

Aprender a configurá-lo da maneira que queremos é um pouco demorado. Eles fizeram um trabalho incrível para torná-lo o mais fácil possível, mas ainda assim o configuramos incorretamente mais de uma vez. Não tenho recomendações sobre como melhorá-lo, pois já está tão bom quanto eu consigo imaginar, mas definitivamente há uma curva de aprendizado. Análise coletada por e hospedada no G2.com.