Funciones de PhishER Plus

La unión hace la fuerza. Aproveche el poder del laboratorio de investigación de amenazas de KnowBe4 y la red de usuarios finales de KnowBe4 en todo el mundo para protegerse contra los nuevos y cambiantes ataques de phishing e ingeniería social.

Con la función de lista global de bloqueo de PhishER Plus, es fácil crear la lista única de entradas de la lista de bloqueo de su organización y mejorar drásticamente sus filtros de correo electrónico de Microsoft 365 sin salir de la consola de PhishER Plus. Las entradas de la lista de bloqueo de amenazas validadas, procedentes de más de 10 millones de usuarios capacitados, se utilizan para bloquear automáticamente los mensajes entrantes nuevos que coincidan y evitar que lleguen a las bandejas de entrada de los usuarios.

Esta fuente de amenazas continuamente actualizada es administrada por KnowBe4 y se sincroniza con su servidor de correo de Microsoft 365. También puede utilizar su propia lista privada de bloqueo para Microsoft 365 en vez de recurrir al crowdsourcing.

PhishRIP global es una función de cuarentena de correo electrónico que se integra con Microsoft 365 y Google Workspace para que su equipo de respuesta ante incidentes pueda hacer correcciones rápida y fácilmente.

PhishRIP global le permite eliminar una amenaza identificada de todos los buzones de correo de los usuarios, inocular amenazas no informadas y protegerse de futuras amenazas mediante eliminación, puesta en cuarentena o restauración del correo electrónico legítimo. Los mensajes que coincidan con una amenaza de phishing identificada que otros clientes de PhishER Plus hayan eliminado de sus buzones de correo son validados por el laboratorio de investigación de amenazas de KnowBe4. Estos mensajes se ponen automáticamente en cuarentena eliminándolos de las bandejas de entrada de todos sus usuarios.

PhishER Plus le ayuda a priorizar cada mensaje informado en una de tres categorías: Limpio, Correo no deseado (spam) o Amenaza. Utilizando las reglas YARA, usted asigna lo que es más importante para usted y PhishER Plus lo ayuda a desarrollar un proceso para priorizar automáticamente tantos mensajes como sea posible sin interacción humana. PhishER Plus ayuda a su equipo a responder a las amenazas más peligrosas con mayor rapidez mediante la revisión de los atributos de los mensajes informados y la clasificación de los mensajes más críticos en función de su prioridad.

Las salas de emergencia le ayudan a identificar los mensajes similares reportados por sus usuarios. PhishER Plus agrupa estos mensajes por puntos en común e incluye vistas prefiltradas de los mensajes por Asunto principal, Remitentes principales, Adjuntos principales y URL principales. Cada sala de emergencias es interactiva, lo que le permite profundizar en las vistas filtradas de la bandeja de entrada y adoptar medidas para todos los mensajes relacionados.

Gracias a la integración de la API de PhishER Plus y al soporte de diversos destinos de syslog, puede conectar PhishER Plus con los productos de su conjunto de seguridad existente para enviar datos a las plataformas de seguridad del correo electrónico, inteligencia de amenazas, gestión de tickets y SIEM más conocidas. Además, puede enviar eventos desde PhishER Plus y agregarlos a las líneas de tiempo de sus usuarios en su plataforma KnowBe4. Puede utilizar estos eventos para adaptar campañas específicas de phishing y capacitación que permitan a sus usuarios identificar mejor e informar los correos electrónicos sospechosos a través del Phish Alert Button. PhishER Plus también se integra en servicios externos como VirusTotal para analizar los archivos adjuntos y los dominios maliciosos.

PhishML es un módulo de aprendizaje automático de PhishER Plus para identificar y evaluar los mensajes sospechosos informados por los usuarios al comienzo de su proceso de priorización de mensajes. PhishML analiza cada mensaje que ingresa a la plataforma PhishER Plus y le brinda la información que necesita para que su proceso de priorización sea más fácil, rápido y preciso.

PhishML aprende constantemente en función de los mensajes que usted y otros miembros de la comunidad de usuarios de PhishER Plus etiquetan. Eso quiere decir que el modelo de aprendizaje recibe nuevos datos para mejorar su precisión constantemente. Gracias a la categorización de PhishER Plus, se pueden priorizar más mensajes automáticamente, lo que le ahorra mucho más tiempo.

PhishFlip es una función de PhishER Plus que toma los ataques de phishing dirigidos a su organización informados por los usuarios y los convierte automáticamente en campañas de phishing simuladas y seguras en la plataforma de KnowBe4. Con PhishFlip, ahora puede convertir de inmediato un ataque peligroso en una oportunidad de capacitación instantánea del mundo real para sus usuarios.

PhishER Plus Threat Intel es la nueva función que se agregó a PhishER Plus de KnowBe4 para proporcionar a los usuarios datos de reputación de Internet al instante, para que estos puedan brindar respuestas inteligentes y automatizadas a las amenazas web.

Esta integración permite que los administradores con una licencia de CrowdStrike Falcon Sandbox investiguen los archivos potencialmente maliciosos de forma más rápida, y más eficiente, desde una misma consola. CrowdStrike Falcon Sandbox es una herramienta de análisis de malware que ofrece una forma segura de analizar archivos y URL en un entorno aislado y protegido en busca de contenido malicioso.