Echtzeit-Coaching

Nutzerinnen und Nutzer zum Zeitpunkt des riskanten Verhaltens coachen

Festigen Sie sichere Verhaltensweisen und korrigieren Sie riskantes Verhalten direkt im Moment des Auftretens.

Verwandlung von Risiken in Lernaspekte

KI-gestütztes Phishing und Vishing sowie Deepfakes übertreffen das, was durch reguläres Training allein abgedeckt werden kann.

Echtzeit-Coaching ist eine Kernfunktion im KI-nativen Security Awareness Training und stellt einen kontextbezogenen SecurityTip in dem Moment bereit, in dem auf einen verdächtigen Link geklickt, eine blockierte Website aufgerufen oder ein Warnsignal in einem Phishing-Test übersehen wird – inklusive Erläuterung, was passiert ist, warum es relevant ist und was anders gemacht werden sollte.

Aus Training, Phishing-Tests und Nutzerverhalten wird eine kontinuierliche Feedbackschleife. Es ist keine bloße Aneinanderreihung von Trainingsmodulen.

KB4_IconLibrary_Web_DataBreach_RGB_Black

Erkennen

Aus Ihrem Security Awareness Training, Phishing-Simulationen und Ihren integrierten Sicherheitstools von Drittanbietern werden Signale erfasst.

KB4_IconLibrary_Web_Reporting_RGB_Black

Analysieren

Daten zur Warnmeldung werden analysiert, um das geeignete Coaching zu ermitteln und Lerninhalte aus dem Training zu festigen.

KB4_IconLibrary_Web_ManageHumanRisk_RGB_Black

Coachen

Ein kontextbezogener SecurityTip wird über Google Chat, Microsoft Teams, Slack oder per E-Mail bereitgestellt.

Wesentliche Vorteile von Echtzeit-Coaching

Security Awareness Training greift dann am besten, wenn es im Moment des Risikos verstärkt und nicht erst Wochen später in einem planmäßigen Modul behandelt wird.

74%

der Nutzerinnen und Nutzer wiederholen einen riskanten Fehler nach einem einzigen SecurityTip kein zweites Mal.

4x

bessere Annahme, wenn das Coaching über Slack statt per E-Mail erfolgt.

25+

tiefe Integrationen in beispielsweise CrowdStrike, Microsoft oder Cisco.

Quelle: KnowBe4-Plattformdaten

Was kann Echtzeit-Coaching?

Echtzeit-Coaching verwandelt Signale aus Phishing-Simulationen und den von Ihnen bereits verwendeten Sicherheitstools in Lernaspekte, die zu Ihrem Risk Score beitragen.

SecurityTips

Kontextbezogene SecurityTips oder Hinweise über Microsoft Teams, Slack, Google Chat oder E-Mail werden in dem Moment bereitgestellt, in dem riskantes Verhalten erkannt wird.

Sofortiges Feedback zu genau den Warnsignalen, die Nutzerinnen und Nutzer während einer Phishing-Simulation übersehen.

Trainingsbenachrichtigungen, Hinweise und Mitteilungen wie „Scam der Woche“ werden über die richtigen Kanäle zugestellt, damit Sicherheit bei allen auf der Agenda bleibt.

Verknüpfung mit CrowdStrike, Microsoft, Cisco u. a., um echte Warnmeldungen aus Ihrer Sicherheitsinfrastruktur in Lernaspekte zu verwandeln.

Die Coaching-Ergebnisse gehen direkt in Ihren Risk Score ein und geben Aufschluss über tatsächliches riskantes Nutzerverhalten in Ihrer Umgebung.

Über 20 einsatzbereite Kategorien, z. B. Phishing, Datenexfiltration oder riskante Internetaktivität. Nach der Aktivierung beginnt sofort das Coaching.

AIDA (AI Defense Agents) entscheidet autonom, ob ein schneller SecurityTip oder unterstützendes Training besser zum Risiko und zum zurückliegenden Nutzerverhalten passt.

Eine Übersicht der Coaching-Inhalte und der erkannten Ereignisse. Sie können sehen, wie sich das Risiko im Laufe der Zeit reduziert.

Mehrwert für Ihre Organisation

Echtzeit-Coaching stärkt automatisch sichere Verhaltensweisen mithilfe der Tools, die Sie bereits einsetzen. Die Vorteile: Riskante Gewohnheiten werden gezielt angesprochen, die Risikoreduzierung wird verfolgt und Ihr Analystenteam wird entlastet, da weniger sich wiederholende Warnmeldungen eingehen, sodass mehr Zeit für die wirklich wichtigen Bedrohungen bleibt.

Kennzahlen

  • Prozentsatz der Nutzerinnen und Nutzer, die nach einem Coaching denselben Fehler nicht mehr machen
  • Risk-Score-Trend im Zeitverlauf für Ihre Organisation/Abteilung/Nutzerinnen und Nutzer
  • Weniger sich wiederholende Vorfälle
  • Reaktion auf Coaching-Mitteilungen
  • Prozentsatz der Simulationen mit Fehler, die durch Coaching oder unterstützendes Training gelöst wurden

Everything You Need to Coach Users in the Moment

SecurityTips Arrive When They’re Needed Most

When risky behavior is detected, users receive a personalized SecurityTip in the channel they're already using. The message explains the specific risk — and what to do differently — without pulling them out of their workflow. No new portals. No follow-up email four hours later.

RealTime-Coaching-1-1

Coach on Phishing Simulations and Reinforce the Reporters

Deliver immediate feedback when users miss Social Engineering Indicators in simulated phishing campaigns. And when users report threats via the Phish Alert Button, Real-Time Coaching sends positive reinforcement — increasing reporting rates and nudging safer behavior without assigning more training.

RealTime-Coaching-2-1

Turn Your Existing Security Stack into a Coaching Engine

Connect Real-Time Coaching to the vendors already generating alerts in your environment — CrowdStrike, Microsoft Defender, Cisco, Netskope, Okta, and 20+ more. Live signals from your security stack trigger targeted coaching moments automatically, without manually building detection rules or messaging workflows.

RealTime-Coaching-3-1

Powered by AIDA – automatisierte Echtzeit-Coaching-Maßnahmen

Bei aktivierter AIDA-Orchestrierung bestimmt der Agent für unterstützendes Training automatisch, ob ein Tipp oder eine volle Trainingseinheit zugewiesen wird, falls Nutzerinnen und Nutzer in einer Phishing-Simulation einen Fehler machen. Die richtige Reaktion, zum richtigen Zeitpunkt, ohne manuelle Intervention.

AIDA erkunden →
Risk Score im Nutzer-Dashboard
RC
R. Chen
88
AP
A. Patel
64
ST
S. Thompson
57
JM
J. Martinez
22
Risk Score

Sie wissen genau, wer Coaching braucht und warum

Echtzeit-Coaching trägt direkt zum individuellen Risk Score bei, genauso wie Trainings- und Phishing-Daten sowie Phish Alert Button-Aktivitäten. Risk Scores werden basierend auf dem Nutzerverhalten fortlaufend aktualisiert. Admins sehen detailliert, wo Risiken bestehen, und können dort intervenieren, wo es am wichtigsten ist.

  • Führt Signale aus Ihrer KnowBe4-Plattform und verknüpften Drittanbietern in einer Kennzahl für jede Nutzerin und jeden Nutzer zusammen
  • Verfolgt Änderungen im Laufe der Zeit als messbare Wirkung von Coaching auf das Verhalten
Integrations

Nahtlose Integration in Ihre IT- und Sicherheitsinfrastruktur

Sofort einsatzbereite Verknüpfung mit mehr als 25 führenden Plattformen für Endpunkt-, Identitäts-, Internet- und E-Mail-Sicherheit.

Microsoft
Identität Microsoft
Crowdstrike
Endpunkt Crowdstrike
Okta
Identität Okta
Palo Alto
Endpunkt Palo Alto
Splunk
Security Ops Splunk
Zscaler
Cloud-Sicherheit Zscaler
Cloudflare
Cloud-Sicherheit Cloudflare
Slack
Kommunikation Slack

Feedback von Kundinnen und Kunden

„[Echtzeit-Coaching] ermöglicht uns, Vorfälle in Echtzeit zu bearbeiten und dabei klare Empfehlungen bereitzustellen, wie der jeweilige Vorfall in Zukunft verhindert werden kann. Personalisierte Benachrichtigungen werden je nach Wunsch per E-Mail oder über Microsoft Teams zugestellt.


Lesny Anariva Social Engineering Officer, Diunsa Lesen Sie die Fallstudie

„Die Integration zwischen der KnowBe4-Trainingsplattform und Teams funktioniert sehr gut und bietet [...] verschiedene Möglichkeiten, Training bereitzustellen, was die Effektivität der Lösung steigert und zu einer tatsächlichen Verbesserung der Sicherheitslage führt.“


CISO, Real Estate Gartner Peer Insights Komplette Rezension lesen

Allgemeine Fragen zu Echtzeit-Coaching

Was ist Echtzeit-Sicherheitscoaching?

Real-time security coaching delivers immediate, automated feedback to employees the moment they engage in risky behavior, such as clicking a phishing link or visiting a flagged website, rather than waiting for scheduled training.

Wie unterscheidet sich Echtzeit-Coaching von herkömmlichem Security Awareness Training?

Herkömmliches Training findet nach einem festen Zeitplan (monatlich oder jährlich) statt, während Echtzeit-Coaching unmittelbar basierend auf dem tatsächlichen Verhalten ausgelöst wird, sodass der Lernaspekt direkt auf die relevante Handlung bezogen werden kann.

Wann wird ein Lernaspekt ausgelöst?

Lernaspekte werden durch Trainings- und Phishing-Daten von KnowBe4 sowie durch die Integration in vorhandene Sicherheitstools, Endpunkt, Firewalls, Web-Proxys, SEGs und SIEM-Plattformen) ausgelöst, sobald riskantes Verhalten erkannt wird.

Wie wird die Wirkung von Echtzeit-Coaching gemessen?

Gemessen wird, ob das riskante Verhalten wiederholt auftritt, sich die Phishing-Meldequoten verbessern oder die Risk Scores von Organisation und Nutzerin/Nutzer im Laufe der Zeit sinken. Dazu werden Vergleichswerte von vor dem Coaching herangezogen.

Ist Echtzeit-Coaching ein Ersatz für Security Awareness Training?

Nein, es ist als Ergänzung zum formellen Training gedacht und soll die Inhalte aus dem Training in dem Moment auffrischen, in dem riskantes Verhalten erkannt wird. So soll die Lücke zwischen Training und dem tatsächlichen Verhalten der Mitarbeitenden geschlossen werden.