Listen, die nie veralten
Ziellisten bilden deine Verzeichnisgruppen exakt ab. Niemand exportiert eine CSV, und niemand, der das Unternehmen verlassen hat, erhält noch eine Simulation.
Integrationen
Phishing-Simulation mit Integrationen für die Tools, die du schon nutzt
Verbinde AutoPhish einmal mit deinem Verzeichnis und deiner E-Mail-Plattform. Empfängerlisten bleiben von selbst aktuell, gemeldete Phishing-E-Mails landen in deinen Kampagnenergebnissen, und dein Awareness-Programm läuft ohne Tabellen.
Verzeichnis-Synchronisierung
Spiegle die Gruppen, die du ohnehin pflegst, in AutoPhish-Ziellisten. Neue Mitarbeitende sind automatisch dabei, ausgeschiedene fallen heraus.
Microsoft 365
Synchronisiere Microsoft-Entra-ID-Gruppen jede Nacht in Ziellisten. Um verschachtelte Gruppen und deaktivierte Konten kümmert sich AutoPhish.
Mehr erfahrenActive DirectoryBeta
Spiegle lokale AD-Gruppen mit einem signierten PowerShell-Tool. AutoPhish verbindet sich nie mit deinem Domänencontroller.
Mehr erfahrenNextcloud
Installiere die offizielle App aus dem Nextcloud App Store und ordne Nextcloud-Gruppen deinen AutoPhish-Ziellisten zu.
Mehr erfahrenPhishing melden
Miss, wer eine Simulation meldet, und nicht nur, wer klickt. Mitarbeitende nutzen die Meldefunktion in dem E-Mail-Programm, das sie bereits kennen.
Google WorkspaceBeta
Erfasse Meldungen, die über die in Gmail integrierte Option „Phishing melden“ zu deinen Simulationen eingehen. Kein Add-on, das du ausrollen musst.
Mehr erfahrenOutlook
Gib deinen Mitarbeitenden einen Button zum Melden von Phishing in Outlook für Desktop, Web und Mobilgeräte. Unser Team unterstützt dich beim Rollout.
Add-in anfragenVersand und Automatisierung
Versende Simulationen über deine eigene E-Mail-Infrastruktur und automatisiere AutoPhish aus deinen eigenen Tools heraus.
SMTP
Versende Simulationen über deinen eigenen SMTP-Server und verifizierte Absenderdomains. Verfügbar in den Plänen Professional und Enterprise.
Pläne vergleichenREST API
Verwalte Ziellisten, Kampagnen und Berichte aus deinen eigenen Systemen – mit der dokumentierten REST API und API-Schlüsseln mit begrenzten Berechtigungen.
API-Dokumentation lesenWarum du AutoPhish mit deiner IT-Landschaft verbinden solltest
Eine Melderate, der du vertrauen kannst
Gemeldete Simulationen werden der Kampagne und dem Empfänger zugeordnet. So siehst du Meldungen neben Öffnungen und Klicks im selben Bericht.
Minimale Rechte von Anfang an
Jede Integration fordert nur Lesezugriff auf genau das an, was sie braucht. Zugangsdaten werden verschlüsselt, und alle Daten werden in der EU verarbeitet.
Fehlt dir eine Integration?
Sag uns, welches Verzeichnis, welche E-Mail-Plattform oder welches Ticketsystem du einsetzt. Kundenwünsche entscheiden, was wir als Nächstes bauen, und oft schließt die öffentliche API die Lücke schon heute.
Integration anfragenFAQ zu den Integrationen
Welche Integrationen bietet AutoPhish?
AutoPhish synchronisiert Empfänger aus Microsoft 365 (Entra ID), dem lokalen Active Directory und Nextcloud, erfasst Phishing-Meldungen aus Gmail in Google Workspace und aus einem Outlook-Add-in, unterstützt deinen eigenen SMTP-Server für den Versand und bietet für alles Weitere eine öffentliche REST API.
Kosten Integrationen extra?
Nein. Die Verzeichnis-Synchronisierung und die Melde-Integration für Google Workspace sind in jedem Plan enthalten. Ein eigener SMTP-Server ist Teil der Pläne Professional und Enterprise.
Brauche ich eine Integration, um loszulegen?
Nein. Du kannst Empfänger als CSV hochladen und deine erste Simulation in etwa zehn Minuten starten. Integrationen zahlen sich aus, sobald sich dein Team regelmäßig verändert und du Listen nicht mehr von Hand pflegen möchtest.
Wie schützt AutoPhish die Daten, die eine Integration liest?
Integrationen fordern nur Lesezugriff an und importieren ausschließlich, was eine Simulation braucht, etwa Namen und E-Mail-Adressen auf deinen verifizierten Domains. Gespeicherte Zugangsdaten werden verschlüsselt, AutoPhish wird in Deutschland gehostet, und ein Auftragsverarbeitungsvertrag (AVV) ist verfügbar.
Kann ich eine eigene Integration bauen?
Ja. Die öffentliche REST API deckt Ziellisten, Kampagnen und Berichte ab, und ihre OpenAPI-Spezifikation ist veröffentlicht. API-Schlüssel sind auf einzelne Berechtigungen begrenzt, sodass eine Integration nur die Rechte erhält, die sie braucht.
Starte deinen ersten Phishing-Test in 10 Minuten.
Kostenlose Anmeldung — keine Kreditkarte. Probiere Pro 7 Tage gratis, wenn du so weit bist.