Avis et détails du produit KnowBe4 PhishER/PhishER Plus

Que nous ayons un portail exploitable dans lequel isoler les menaces potentielles. Dans la plupart des cas, il fait un bon travail pour déterminer si un e-mail signalé est une menace, un spam ou propre. Avis collecté par et hébergé sur G2.com.

PhishER manque dans des domaines clés, y compris les fonctionnalités, les rapports et le support. Il n'offre pas les capacités robustes que l'on trouve ailleurs dans l'écosystème KnowBe4, en particulier par rapport à KSAT. L'interface semble peu soignée, et la plateforme a souvent du mal à traiter les demandes, fonctionnant souvent lentement et rencontrant des erreurs plus souvent qu'il n'est acceptable pour un produit de sécurité.

Les capacités d'automatisation sont minimales. Au-delà du marquage de base basé sur des mots-clés, il y a très peu de choses disponibles pour rationaliser efficacement les flux de travail ou réduire l'effort manuel. Les rapports sont une autre faiblesse majeure : les rapports intégrés fournissent un aperçu limité et peu exploitable et pâlissent en comparaison des rapports complets disponibles dans KSAT.

Mon expérience avec le support PhishER a été particulièrement décevante. Les problèmes sont systématiquement minimisés ou décrits comme un « comportement attendu », même lorsque la plateforme devient difficile ou impossible à utiliser. Il est évident que les agents de support de première ligne manquent de formation suffisante et de support d'escalade de la part du personnel senior et de l'équipe de développement.

Si vous envisagez PhishER parce que vous avez été impressionné par le produit KSAT de KnowBe4, sachez que le même niveau de soin, d'investissement et de maturité n'a pas été appliqué ici. D'après mon expérience, PhishER ne répond actuellement pas aux attentes que l'on pourrait raisonnablement avoir pour un produit dans cet espace. Avis collecté par et hébergé sur G2.com.

J'aime le triage automatisé qui aide à prioriser les emails à risque, le renseignement sur les menaces qui nous aide à confirmer si quelque chose est malveillant, et la capacité de regrouper des emails de phishing similaires afin que nous puissions les nettoyer plus rapidement à travers l'entreprise. Avis collecté par et hébergé sur G2.com.

J'aimerais que l'automatisation et la détection de messages similaires deviennent plus cohérentes. Parfois, elle manque des e-mails qui font clairement partie de la même campagne et nécessite un ajustement manuel. Ce serait également bien d'avoir un peu plus de flexibilité et de visibilité lors de la création et du dépannage des flux de travail automatisés. Avis collecté par et hébergé sur G2.com.

PhishER offre une bonne plateforme pour que les utilisateurs signalent les e-mails potentiellement frauduleux. En tant qu'administrateur, elle fournit un endroit sûr pour examiner ces e-mails signalés et des moyens de les gérer. Vous pouvez intégrer plusieurs plateformes avec elle pour la rendre plus puissante. Le PhishRIP est excellent pour retirer les e-mails de phishing des boîtes de réception des utilisateurs qui ne les ont peut-être pas encore signalés. C'est un autre outil utile pour lutter contre les e-mails de phishing. Il ne prend pas longtemps à configurer et est assez basique, ce qui facilite l'examen des e-mails signalés. Je l'utilise quotidiennement pour examiner les e-mails signalés et prendre les mesures nécessaires contre eux. Avis collecté par et hébergé sur G2.com.

Mon plus grand reproche avec KnowBe4 est le délai avec lequel il fonctionne parfois. Cela peut être dû au fait qu'il s'agit d'une application web, ou à son intégration avec M365 que j'utilise, mais parfois cela peut prendre un certain temps pour répondre, donc je dois attendre qu'il rattrape son retard. Cela ne se produit pas à chaque fois, mais quand cela arrive, c'est assez agaçant. Avis collecté par et hébergé sur G2.com.

J'aime vraiment que KnowBe4 PhishER/PhishER Plus permette aux utilisateurs de notre entreprise de simplement cliquer sur un bouton pour signaler des e-mails suspects, ce qui augmente considérablement son adoptabilité. C'est aussi très facile à configurer. L'analyse automatisée initiale est cruciale pour rendre notre processus de prise de décision rapide et efficace, nous permettant d'évaluer les e-mails et de déterminer la bonne marche à suivre presque instantanément. Avis collecté par et hébergé sur G2.com.

Je souhaite que l'outil ait un partenariat avec une entreprise comme any.run pour nous permettre d'analyser les pièces jointes en temps réel dans un environnement sécurisé au sein de la plateforme, afin de voir s'il y a du code malveillant ou des vecteurs d'attaque supplémentaires intégrés dans les pièces jointes. Avis collecté par et hébergé sur G2.com.

J'adore que les utilisateurs puissent soumettre des e-mails suspects et ensuite, si nous constatons qu'ils représentent une menace, nous pouvons faire un "rip" pour identifier si d'autres utilisateurs ont reçu le même e-mail et le retirer de leurs boîtes de réception. Avis collecté par et hébergé sur G2.com.

Certains des processus de sélection au sein de la plateforme nécessitent un certain temps d'adaptation. Vous devez vous assurer de désélectionner une option car cela ne se fait pas automatiquement - j'ai donc parfois envoyé par inadvertance une réponse à un e-mail précédemment sélectionné, au lieu de seulement à celui que je voulais adresser. Avis collecté par et hébergé sur G2.com.

Je trouve le niveau de détail que je peux voir et l'environnement de test dans lequel je peux analyser les emails pour déterminer s'il y a une menace, ainsi que l'automatisation pour les emails connus qui me libère du temps. Avis collecté par et hébergé sur G2.com.

Je trouve qu'il ne renvoie pas toujours les e-mails propres dans la boîte de réception et les laisse plutôt dans le dossier Courrier indésirable. Cela pourrait être lié à la configuration de notre compte, mais je n'ai pas pu déterminer ce qui cause cela. Avis collecté par et hébergé sur G2.com.

PhishER me permet de créer une certaine automatisation pour aider à répondre aux utilisateurs en temps opportun. Par exemple, je peux créer des règles qui recherchent des mots-clés de spam et envoient automatiquement une réponse remerciant nos utilisateurs pour leur diligence et leur donner quelques conseils pour réduire les spams à l'avenir. De plus, s'il y a des emails signalés que PhishER a définis comme une menace, ou après examen j'ai décidé qu'il s'agit d'une menace, je suis capable d'interroger l'ensemble de notre système Outlook et de trouver des messages qui correspondent aux critères, puis de récupérer et de mettre en quarantaine ces messages. Avis collecté par et hébergé sur G2.com.

Alors que les acteurs malveillants continuent d'évoluer, ils parviennent parfois à envoyer des messages aux utilisateurs, et l'adresse email du destinataire ne se trouve pas dans l'en-tête. Parfois, cela empêche la requête de fonctionner comme prévu pour supprimer ces emails/menaces des boîtes de réception des autres utilisateurs. Avis collecté par et hébergé sur G2.com.

J'adore pouvoir facilement examiner les messages soumis par mes utilisateurs et leur donner des retours, et prendre des mesures si nécessaire. Pouvoir facilement trouver et supprimer ou mettre en quarantaine les messages de toutes les boîtes de réception de mes utilisateurs est une fonctionnalité incroyable. Dernièrement, j'ai vu plusieurs cas où un "Global" PhishRIP a été lancé et a retiré un certain nombre d'emails de mes utilisateurs, nous sauvant potentiellement d'un incident de phishing. J'ai utilisé le support client à quelques reprises et ils ont été compétents et serviables à chaque fois. Avis collecté par et hébergé sur G2.com.

C'est un peu frustrant de devoir d'abord se connecter au portail de formation KB4 avant de pouvoir accéder à l'interface Phisher Plus. (Il semble que cela va bientôt être corrigé avec le nouveau processus de connexion unifié.)

Je souhaite pouvoir simplement entrer une adresse e-mail pour initier un PhishRIP, au lieu d'avoir à attendre qu'un utilisateur envoie un e-mail malveillant. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus dans PhishER, c'est la fonctionnalité d'automatisation lors de la création des règles. La possibilité de créer des règles et d'automatiser certaines actions basées sur ces règles rend la révision des e-mails signalés beaucoup plus facile pour notre équipe. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas à propos de PhishER, c'est qu'il n'a pas la capacité de mettre automatiquement en quarantaine un email de phishing confirmé. Dans ce cas d'utilisation où une campagne de phishing est envoyée aux utilisateurs et que je la trouve sur PhishER et PhishRIP tous les emails et les mets en quarantaine, si le même email est envoyé à nouveau plus tard, il ne le met pas automatiquement en quarantaine en fonction des actions passées sur cet email. Une autre chose est que lorsqu'une campagne de phishing est envoyée à nos utilisateurs et qu'ils la signalent tous, cela montre qu'un email est signalé par de nombreux utilisateurs - il serait bien que le système puisse détecter que tous les emails signalés faisaient partie de la même campagne et peut-être juste avoir la campagne dans la boîte de réception où nous pourrions cliquer dessus pour voir tous les emails signalés. Les deux points négatifs sont assez mineurs mais ce sont juste des choses qui pourraient améliorer l'expérience des administrateurs qui examinent les emails. Avis collecté par et hébergé sur G2.com.

Nous sommes une petite équipe, rendue encore plus petite par les récents licenciements, et les fonctionnalités d'automatisation de PhishER sont un véritable sauveur. Nous pouvons configurer exactement comme nous le souhaitons et avoir confiance que cela fonctionnera simplement. Dans le rare cas où nous devons réellement nous connecter au tableau de bord pour enquêter sur quelque chose, ils conservent tout. Nous pouvons même libérer une copie de tous les e-mails filtrés si nécessaire. Avis collecté par et hébergé sur G2.com.

Apprendre à le configurer comme nous le souhaitons prend un peu de temps. Ils ont fait un travail incroyable pour le rendre aussi facile que possible, mais nous l'avons tout de même mal configuré plus d'une fois. Je n'ai aucune recommandation pour l'améliorer car c'est déjà aussi bien que je peux l'imaginer, mais il y a certainement une courbe d'apprentissage. Avis collecté par et hébergé sur G2.com.