Recursos do PhishER Plus

A força está nos números. Aproveite o poder do laboratório de pesquisa de ameaças e da rede de usuários finais da KnowBe4 em todo o mundo para se proteger contra ataques de phishing e engenharia social novos e emergentes.

Com o recurso de lista de bloqueio global do PhishER Plus, é fácil criar entradas exclusivas para a sua organização e aprimorar os filtros de e-mail do Microsoft 365 sem sair do console. As entradas da lista de bloqueio contendo ameaças verificadas, obtidas colaborativamente de mais de 10 milhões de usuários treinados, são usadas para bloquear automaticamente novas mensagens recebidas nas caixas de entrada dos seus usuários.

Esse feed de ameaças continuamente atualizado é gerenciado pela KnowBe4 e sincronizado com o seu servidor de e-mail do Microsoft 365. Como alternativa, você pode usar sua própria lista de bloqueio particular do Microsoft 365, em vez de recorrer à colaboração coletiva.

O PhishRIP global é um recurso de quarentena de e-mail que se integra ao Microsoft 365 e ao Google Workspace. Assim, sua equipe de resposta a incidentes pode corrigir os problemas com rapidez e facilidade.

Com ele, você pode remover uma ameaça identificada da caixa de entrada de todos os usuários, prevenir-se contra ameaças não denunciadas e proteger-se contra futuras ameaças ao excluir, colocar em quarentena ou restaurar e-mails legítimos. Mensagens que correspondem a uma ameaça de phishing identificada, que outros clientes do PhishER Plus removeram das caixas de correio de suas organizações, são então validadas pelo laboratório de pesquisa de ameaças da KnowBe4. Essas mensagens são automaticamente colocadas em quarentena após serem removidas de todas as caixas de entrada dos usuários.

Com o PhishER Plus, você pode priorizar cada mensagem denunciada entre três categorias: limpa, spam ou ameaça. Usando as regras do YARA, você define o que é mais importante, e o PhishER Plus auxilia no desenvolvimento de um processo para priorizar automaticamente o maior volume possível de mensagens sem interação humana. Para que a sua equipe reaja com mais rapidez às ameaças mais perigosas, o PhishER Plus analisa os atributos das mensagens denunciadas e classifica as mais importantes com base na prioridade.

Com as salas de emergência, você pode identificar mensagens parecidas que seus usuários denunciaram. O PhishER Plus agrupa essas mensagens por pontos em comum e inclui visualizações pré-filtradas por principais linhas de assunto, principais remetentes, principais anexos e principais URLs. Como cada sala de emergência é interativa, você pode aprofundar a análise por meio de visualizações filtradas da caixa de entrada e tomar medidas para todas as mensagens relacionadas.

Com a integração da API do PhishER Plus e o suporte a vários destinos de syslog, é possível conectá-lo aos produtos de segurança que você já usa para enviar dados a plataformas populares de segurança de e-mail, inteligência de ameaças, emissão de tíquetes e SIEM. Além disso, você pode enviar eventos do PhishER Plus e adicioná-los à linha do tempo dos usuários na plataforma da KnowBe4. É possível usar esses eventos para ajudar a personalizar campanhas de treinamento e de phishing específicas, que capacitam seus usuários a identificar e reportar melhor e-mails suspeitos por meio do Phish Alert Button. O PhishER Plus também se integra a serviços externos, como o VirusTotal, para facilitar a análise de anexos e domínios maliciosos.

O PhishML é um módulo de aprendizagem de máquina do PhishER Plus. Logo no início do processo de priorização de mensagens, ele facilita a identificação e a avaliação de mensagens suspeitas denunciadas pelos seus usuários. O PhishML analisa todas as mensagens que chegam à plataforma do PhishER Plus e apresenta a você as informações para deixar seu processo de priorização mais fácil, rápido e preciso.

O PhishML está em constante aprendizado com base nas mensagens marcadas, não apenas por você, mas também por outros membros da comunidade de usuários do PhishER Plus! Isso significa que o modelo de aprendizagem é alimentado com novos dados para melhorar constantemente sua precisão. Mais mensagens podem ser automaticamente priorizadas com base na categorização do PhishER Plus, economizando ainda mais tempo para você.

O PhishFlip é um recurso do PhishER Plus que transforma automaticamente os ataques de phishing denunciados pelos usuários e direcionados à sua organização em campanhas seguras de simulação de phishing na plataforma da KnowBe4. Com esse recurso, você pode converter um ataque perigoso em uma oportunidade instantânea de treinamento no mundo real para os usuários.

O PhishER Plus Threat Intel é um recurso novo adicionado ao PhishER Plus da KnowBe4 que fornece aos usuários dados instantâneos sobre a reputação na internet, permitindo respostas inteligentes e automatizadas às ameaças da web.

Essa integração permite que os administradores com uma licença do CrowdStrike Falcon Sandbox investiguem arquivos potencialmente maliciosos com mais rapidez e eficiência, tudo a partir de um único console. O CrowdStrike Falcon Sandbox é uma ferramenta de análise de malware que oferece uma forma segura de analisar arquivos e URLs e detectar conteúdo malicioso em um ambiente protegido e controlado.