KnowBe4 PhishER/PhishER Plus Avis & Détails du Produit

J'adore que les utilisateurs puissent soumettre des e-mails suspects et ensuite, si nous constatons qu'ils représentent une menace, nous pouvons faire un "rip" pour identifier si d'autres utilisateurs ont reçu le même e-mail et le retirer de leurs boîtes de réception. Avis collecté par et hébergé sur G2.com.

Certains des processus de sélection au sein de la plateforme nécessitent un certain temps d'adaptation. Vous devez vous assurer de désélectionner une option car cela ne se fait pas automatiquement - j'ai donc parfois envoyé par inadvertance une réponse à un e-mail précédemment sélectionné, au lieu de seulement à celui que je voulais adresser. Avis collecté par et hébergé sur G2.com.

Je trouve le niveau de détail que je peux voir et l'environnement de test dans lequel je peux analyser les emails pour déterminer s'il y a une menace, ainsi que l'automatisation pour les emails connus qui me libère du temps. Avis collecté par et hébergé sur G2.com.

Je trouve qu'il ne renvoie pas toujours les e-mails propres dans la boîte de réception et les laisse plutôt dans le dossier Courrier indésirable. Cela pourrait être lié à la configuration de notre compte, mais je n'ai pas pu déterminer ce qui cause cela. Avis collecté par et hébergé sur G2.com.

PhishER me permet de créer une certaine automatisation pour aider à répondre aux utilisateurs en temps opportun. Par exemple, je peux créer des règles qui recherchent des mots-clés de spam et envoient automatiquement une réponse remerciant nos utilisateurs pour leur diligence et leur donner quelques conseils pour réduire les spams à l'avenir. De plus, s'il y a des emails signalés que PhishER a définis comme une menace, ou après examen j'ai décidé qu'il s'agit d'une menace, je suis capable d'interroger l'ensemble de notre système Outlook et de trouver des messages qui correspondent aux critères, puis de récupérer et de mettre en quarantaine ces messages. Avis collecté par et hébergé sur G2.com.

Alors que les acteurs malveillants continuent d'évoluer, ils parviennent parfois à envoyer des messages aux utilisateurs, et l'adresse email du destinataire ne se trouve pas dans l'en-tête. Parfois, cela empêche la requête de fonctionner comme prévu pour supprimer ces emails/menaces des boîtes de réception des autres utilisateurs. Avis collecté par et hébergé sur G2.com.

J'adore pouvoir facilement examiner les messages soumis par mes utilisateurs et leur donner des retours, et prendre des mesures si nécessaire. Pouvoir facilement trouver et supprimer ou mettre en quarantaine les messages de toutes les boîtes de réception de mes utilisateurs est une fonctionnalité incroyable. Dernièrement, j'ai vu plusieurs cas où un "Global" PhishRIP a été lancé et a retiré un certain nombre d'emails de mes utilisateurs, nous sauvant potentiellement d'un incident de phishing. J'ai utilisé le support client à quelques reprises et ils ont été compétents et serviables à chaque fois. Avis collecté par et hébergé sur G2.com.

C'est un peu frustrant de devoir d'abord se connecter au portail de formation KB4 avant de pouvoir accéder à l'interface Phisher Plus. (Il semble que cela va bientôt être corrigé avec le nouveau processus de connexion unifié.)

Je souhaite pouvoir simplement entrer une adresse e-mail pour initier un PhishRIP, au lieu d'avoir à attendre qu'un utilisateur envoie un e-mail malveillant. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus dans PhishER, c'est la fonctionnalité d'automatisation lors de la création des règles. La possibilité de créer des règles et d'automatiser certaines actions basées sur ces règles rend la révision des e-mails signalés beaucoup plus facile pour notre équipe. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas à propos de PhishER, c'est qu'il n'a pas la capacité de mettre automatiquement en quarantaine un email de phishing confirmé. Dans ce cas d'utilisation où une campagne de phishing est envoyée aux utilisateurs et que je la trouve sur PhishER et PhishRIP tous les emails et les mets en quarantaine, si le même email est envoyé à nouveau plus tard, il ne le met pas automatiquement en quarantaine en fonction des actions passées sur cet email. Une autre chose est que lorsqu'une campagne de phishing est envoyée à nos utilisateurs et qu'ils la signalent tous, cela montre qu'un email est signalé par de nombreux utilisateurs - il serait bien que le système puisse détecter que tous les emails signalés faisaient partie de la même campagne et peut-être juste avoir la campagne dans la boîte de réception où nous pourrions cliquer dessus pour voir tous les emails signalés. Les deux points négatifs sont assez mineurs mais ce sont juste des choses qui pourraient améliorer l'expérience des administrateurs qui examinent les emails. Avis collecté par et hébergé sur G2.com.

Nous sommes une petite équipe, rendue encore plus petite par les récents licenciements, et les fonctionnalités d'automatisation de PhishER sont un véritable sauveur. Nous pouvons configurer exactement comme nous le souhaitons et avoir confiance que cela fonctionnera simplement. Dans le rare cas où nous devons réellement nous connecter au tableau de bord pour enquêter sur quelque chose, ils conservent tout. Nous pouvons même libérer une copie de tous les e-mails filtrés si nécessaire. Avis collecté par et hébergé sur G2.com.

Apprendre à le configurer comme nous le souhaitons prend un peu de temps. Ils ont fait un travail incroyable pour le rendre aussi facile que possible, mais nous l'avons tout de même mal configuré plus d'une fois. Je n'ai aucune recommandation pour l'améliorer car c'est déjà aussi bien que je peux l'imaginer, mais il y a certainement une courbe d'apprentissage. Avis collecté par et hébergé sur G2.com.

J'apprécie les modules de formation efficaces que je peux partager avec mon personnel, qui sont essentiels pour leur apprendre à identifier les emails de phishing et savoir comment réagir de manière appropriée. Le processus d'installation s'est déroulé sans accroc, grâce à une excellente équipe de mise en œuvre qui a tout pris en charge. Je trouve que les emails réguliers réalistes qui testent divers aspects des emails de phishing sont très utiles pour la formation du personnel. Les emails de test semblent si réels, offrant de véritables tests pour le personnel, et j'apprécie leur contribution au développement d'une équipe vigilante. Ces fonctionnalités me poussent à envisager d'acheter à nouveau KnowBe4 PhishER Plus en raison de leur application pratique dans l'amélioration de la sensibilisation du personnel et de la posture de sécurité. Avis collecté par et hébergé sur G2.com.

Je préférerais que notre ancienne représentante, Emmy, revienne parce qu'elle était fantastique et proactive. Avis collecté par et hébergé sur G2.com.

PhishER est un produit d'une entreprise bien connue, KnowBe4. Comme son nom l'indique, il aide à attraper les emails de phishing qui franchissent la frontière de la passerelle de messagerie. Il le fait en permettant aux utilisateurs finaux de signaler directement les emails suspects à l'équipe de sécurité informatique.

La meilleure partie de cet outil est qu'il offre un moyen facile de signaler les emails de phishing. Un plugin de messagerie appelé Phish Alert est installé sur le système de messagerie des utilisateurs finaux, leur permettant de signaler tous les emails suspects en cliquant dessus.

Il aide également l'équipe de sécurité informatique en rassemblant tous les emails signalés sur le tableau de bord de PhishER. Avis collecté par et hébergé sur G2.com.

PhishER est un bon outil, mais il a encore des marges d'amélioration :

La partie intégration peut être étendue à d'autres outils de sécurité.

La requête PhishRip devrait avoir la capacité de rechercher tous les e-mails au lieu de celui signalé. Avis collecté par et hébergé sur G2.com.

Les produits de KnowBe4 sont généralement faciles à utiliser et répondent à nos besoins. Nous avons commencé à nous intéresser à leur produit pour notre entreprise afin de maintenir nos employés à jour sur la protection contre les attaques de phishing. Leur produit facilite grandement (après la configuration initiale) la création et la planification de tests de phishing.

En plus de la formation sur le phishing, nous ne nous attendions pas, mais avons été agréablement surpris, que leur plateforme gère également les formats de formation en ligne standard, comme SCORM. J'ai pu convertir certains fichiers PowerPoint via un autre logiciel et les télécharger sur KnowBe4, et maintenant certains de nos éléments de formation annuels (formation sur le harcèlement sexuel, formation CPNI, etc.) n'ont plus besoin d'être des réunions ou de gaspiller du papier. Un avantage supplémentaire surprenant ! Avis collecté par et hébergé sur G2.com.

La configuration initiale, pour nous, a demandé pas mal d'efforts, bien que cela puisse être dû à la configuration d'email non standard de notre entreprise. Après avoir terminé ce processus, je n'ai rencontré aucun autre problème. Parfois, leur site fonctionne un peu lentement, mais cela semble également s'améliorer. Avis collecté par et hébergé sur G2.com.

Automatisation et Efficacité

Triage automatisé des e-mails signalés à l'aide de règles et d'IA (PhishML).

PhishRIP supprime automatiquement les e-mails de phishing confirmés des boîtes de réception à travers l'organisation.

La liste de blocage globale empêche les menaces connues d'atteindre les utilisateurs en s'appuyant sur l'intelligence collective. Avis collecté par et hébergé sur G2.com.

Les utilisateurs signalent des faux positifs fréquents, ce qui complique l'automatisation et nécessite une révision manuelle. Certains estiment que le modèle d'apprentissage automatique a besoin d'un meilleur réglage pour distinguer le spam des menaces réelles. Avis collecté par et hébergé sur G2.com.