KnowBe4 PhishER/PhishER Plus Reseñas y Detalles del Producto

Me encanta que los usuarios puedan enviar correos electrónicos sospechosos y luego, si encontramos que son una amenaza, podemos hacer un "rip" para identificar si otros usuarios han recibido el mismo correo electrónico y eliminarlo de sus bandejas de entrada. Reseña recopilada por y alojada en G2.com.

Algunos de los procesos de selección dentro de la plataforma requieren un poco de tiempo para acostumbrarse. Necesitas asegurarte de deseleccionar una opción porque no lo hace automáticamente, así que a veces he enviado inadvertidamente una respuesta a un correo electrónico previamente seleccionado, en lugar de solo al que quería dirigir. Reseña recopilada por y alojada en G2.com.

Encuentro el detalle que puedo ver y el entorno de prueba en el que detonar correos electrónicos para determinar si hay una amenaza, así como la automatización para correos electrónicos conocidos que me libera algo de tiempo. Reseña recopilada por y alojada en G2.com.

Encuentro que no siempre devuelve los correos electrónicos limpios a la bandeja de entrada y, en cambio, los deja en la carpeta de correo no deseado. Esto podría ser algo relacionado con la configuración de nuestra cuenta, pero no he podido determinar qué está causando que esto suceda. Reseña recopilada por y alojada en G2.com.

PhishER me permite crear cierta automatización para ayudar a responder a los usuarios de manera oportuna. Por ejemplo, puedo crear reglas que busquen palabras clave de spam y automáticamente enviar una respuesta agradeciendo a nuestros usuarios por su diligencia y darles algunos consejos sobre cómo reducir los correos electrónicos de spam en el futuro. Además, si hay correos electrónicos reportados que PhishER ha definido como una amenaza, o tras revisión he decidido que son una amenaza, puedo consultar todo nuestro sistema de Outlook y encontrar mensajes que coincidan con los criterios, luego extraer y poner en cuarentena estos mensajes. Reseña recopilada por y alojada en G2.com.

A medida que los actores malintencionados continúan evolucionando, a veces son capaces de enviar a los usuarios, y el correo electrónico del receptor no se encuentra en el encabezado. A veces esto impide que la consulta funcione como se espera para eliminar estos correos electrónicos/amenazas de las bandejas de entrada de otros usuarios. Reseña recopilada por y alojada en G2.com.

Me encanta poder revisar fácilmente los mensajes enviados por mis usuarios y poder darles retroalimentación, y tomar medidas si es necesario. Poder encontrar y eliminar o poner en cuarentena mensajes de las bandejas de entrada de todos mis usuarios es una característica increíble. Últimamente he visto múltiples casos donde se inició un "PhishRIP Global" y se retiraron varios correos electrónicos de mis usuarios, potencialmente salvándonos de un incidente de phishing.

He utilizado el soporte al cliente un par de veces y han sido conocedores y serviciales cada vez. Reseña recopilada por y alojada en G2.com.

Es un poco frustrante que primero tengas que iniciar sesión en el portal de entrenamiento KB4 antes de poder acceder a la interfaz de Phisher Plus. (Parece que esto se solucionará pronto con el nuevo proceso de inicio de sesión unificado). Desearía poder simplemente ingresar una dirección de correo electrónico para iniciar un PhishRIP, en lugar de tener que esperar a que un usuario envíe un correo electrónico malicioso. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de PhishER es la funcionalidad de automatización al crear las reglas. La capacidad de crear reglas y automatizar ciertas acciones basadas en las reglas hace que revisar los correos electrónicos reportados sea mucho más fácil para nuestro equipo. Reseña recopilada por y alojada en G2.com.

Lo que no me gusta de PhishER es que no tiene la capacidad de poner automáticamente en cuarentena un correo electrónico de phishing confirmado. En este caso de uso, donde se envía una campaña de phishing a los usuarios y la encuentro en PhishER y PhishRIP todos los correos electrónicos y los pongo en cuarentena, si el mismo correo se envía de nuevo más tarde, no lo pone automáticamente en cuarentena basándose en acciones pasadas sobre ese correo. Otra cosa es que cuando se envía una campaña de phishing a nuestros usuarios y todos la reportan, muestra que un correo electrónico fue reportado por tantos usuarios múltiples; sería bueno si el sistema pudiera detectar que todos los correos reportados eran parte de la misma campaña y tal vez solo tener la campaña en la bandeja de entrada donde podríamos hacer clic para ver todos los correos reportados. Ambos desagrados son bastante menores, pero son cosas que podrían mejorar la experiencia de los administradores que revisan los correos electrónicos. Reseña recopilada por y alojada en G2.com.

Somos un equipo pequeño, reducido aún más por los recientes RIFs, y las funciones de automatización de PhishER son un salvavidas. Podemos configurarlo exactamente como queremos y confiar en que simplemente funcionará. En el raro caso de que realmente necesitemos iniciar sesión en el panel para investigar algo, ellos retienen todo. Incluso podemos liberar una copia de cualquier correo electrónico filtrado si es necesario. Reseña recopilada por y alojada en G2.com.

Aprender a configurarlo de la manera que queremos lleva un poco de tiempo. Han hecho un trabajo increíble para hacerlo lo más fácil posible, pero aún así lo hemos configurado mal más de una vez. No tengo recomendaciones sobre cómo mejorarlo porque ya es tan bueno como puedo imaginar hacerlo, pero definitivamente hay una curva de aprendizaje. Reseña recopilada por y alojada en G2.com.

Aprecio los módulos de capacitación efectivos que puedo compartir con mi personal, los cuales son fundamentales para enseñarles a identificar correos electrónicos de phishing y saber cómo reaccionar adecuadamente. El proceso de configuración fue fluido, gracias a un gran equipo de implementación que manejó todo. Encuentro que los correos electrónicos regulares y realistas que prueban varios aspectos de los correos electrónicos de phishing son muy útiles para la capacitación del personal. Los correos de prueba parecen tan reales, proporcionando verdaderas pruebas para el personal, y valoro su contribución al desarrollo de un equipo vigilante. Estas características me hacen considerar la compra de KnowBe4 PhishER Plus nuevamente debido a su aplicación práctica en la mejora de la conciencia del personal y la postura de seguridad. Reseña recopilada por y alojada en G2.com.

Preferiría tener de vuelta a nuestra antigua representante, Emmy, porque era fantástica y proactiva. Reseña recopilada por y alojada en G2.com.

PhishER es un producto de una empresa bien conocida, KnowBe4. Como sugiere el nombre, ayuda a capturar los correos electrónicos de phishing que cruzan la frontera de la puerta de enlace de correo electrónico. Lo hace permitiendo a los usuarios finales reportar los correos electrónicos sospechosos directamente al equipo de Seguridad de TI.

La mejor parte de esta herramienta es que proporciona una manera fácil de reportar correos electrónicos de phishing. Un complemento de correo electrónico llamado Phish Alert se instala en el sistema de correo electrónico de los usuarios finales, permitiéndoles reportar todos los correos electrónicos sospechosos al hacer clic en él.

También ayuda al equipo de Seguridad de TI al reunir todos los correos electrónicos reportados en el panel de control de PhishER. Reseña recopilada por y alojada en G2.com.

PhishER es una buena herramienta, pero tiene espacio para mejorar:

La parte de integración se puede extender a otras herramientas de seguridad.

La consulta de PhishRip debería tener la capacidad de buscar en todos los correos electrónicos en lugar de solo en el reportado. Reseña recopilada por y alojada en G2.com.

Los productos de KnowBe4 son en su mayoría fáciles de usar y hacen lo que necesitamos que hagan. Comenzamos investigando su producto para nuestro negocio con el fin de mantener a nuestros empleados actualizados sobre cómo protegernos a nosotros mismos y a ellos de los ataques de phishing. Su producto hace que sea bastante fácil (después de la configuración inicial) crear y programar pruebas de phishing.

Junto con la capacitación en phishing, no esperábamos, pero nos sorprendió gratamente, que su plataforma también maneje formatos estándar de capacitación en línea, como SCORM. Pude convertir algunos archivos de PowerPoint a través de otro software y subirlos a KnowBe4, y ahora algunos de nuestros elementos de capacitación anual (capacitación sobre acoso sexual, capacitación CPNI y similares) ya no necesitan ser reuniones o desperdiciar papel. ¡Un beneficio adicional sorprendente! Reseña recopilada por y alojada en G2.com.

La configuración inicial, para nosotros, requirió bastante esfuerzo, aunque eso puede deberse más a la configuración de correo electrónico no estándar que tiene nuestro negocio. Después de superar ese proceso, no he encontrado más problemas. A veces su sitio funciona un poco lento, pero eso también parece estar mejorando. Reseña recopilada por y alojada en G2.com.

Automatización y Eficiencia

Clasificación automática de correos electrónicos reportados utilizando reglas e IA (PhishML).

PhishRIP elimina automáticamente los correos electrónicos de phishing confirmados de las bandejas de entrada en toda la organización.

La Lista de Bloqueo Global previene que amenazas conocidas lleguen a los usuarios aprovechando la inteligencia colectiva. Reseña recopilada por y alojada en G2.com.

Los usuarios informan de falsos positivos frecuentes, lo que complica la automatización y requiere revisión manual. Algunos sienten que el modelo de aprendizaje automático necesita un mejor ajuste para distinguir el spam de las amenazas reales. Reseña recopilada por y alojada en G2.com.