Μόνο εξερχόμενο HTTPS
Το εργαλείο καλεί το API του AutoPhish μέσα από το δίκτυό σας. Δεν ανοίγετε καμία εισερχόμενη θύρα και δεν εκθέτετε κανέναν domain controller.
Όλες οι ενσωματώσεις
Ενσωμάτωση Active DirectoryBeta
Συγχρονισμός τοπικού Active Directory για προσομοιώσεις phishing
Κρατήστε τις λίστες στόχων των προσομοιώσεων phishing συγχρονισμένες με τις ομάδες του τοπικού σας AD. Ένα υπογεγραμμένο εργαλείο PowerShell εκτελείται στον δικό σας Windows Server και ανεβάζει τα μέλη των ομάδων μία φορά την ημέρα, οπότε το AutoPhish δεν χρειάζεται ποτέ σύνδεση προς το δίκτυό σας.
Αυτή η ενσωμάτωση βρίσκεται σε έκδοση beta. Περιλαμβάνεται σε κάθε πρόγραμμα του AutoPhish χωρίς επιπλέον χρέωση.
Τοπική υποδομή δεν σημαίνει απαραίτητα χειροκίνητη δουλειά
Πολλοί οργανισμοί διατηρούν το Active Directory στις δικές τους εγκαταστάσεις για σοβαρούς λόγους, και τα περισσότερα εργαλεία ασφάλειας στο cloud απαντούν ζητώντας μια εισερχόμενη σύνδεση, έναν λογαριασμό υπηρεσίας με ευρεία δικαιώματα ή μια εβδομαδιαία εξαγωγή CSV. Τίποτα από αυτά δεν έχει θέση σε ένα πρόγραμμα ευαισθητοποίησης στην ασφάλεια. Το AutoPhish αντιστρέφει την κατεύθυνση: ένα μικρό, υπογεγραμμένο εργαλείο μέσα στο δίκτυό σας διαβάζει τις ομάδες που επιλέγετε και στέλνει ένα στιγμιότυπο προς τα έξω μέσω HTTPS.
Σύνδεση σε τρία βήματα
Αντιστοιχίστε τις ομάδες του AD
Δημιουργήστε τη σύνδεση στο AutoPhish και αντιστοιχίστε κάθε ομάδα του AD σε μια λίστα στόχων. Οι ομάδες αναγνωρίζονται από το objectGUID τους, οπότε η μετονομασία μιας ομάδας δεν χαλά τίποτα.
Εγκαταστήστε το υπογεγραμμένο εργαλείο
Κατεβάστε το διαμορφωμένο πακέτο και εγκαταστήστε το σε έναν Windows Server 2019 ή νεότερο που είναι μέλος του domain, ώστε να εκτελείται με έναν ομαδικά διαχειριζόμενο λογαριασμό υπηρεσίας (group managed service account) μόνο για ανάγνωση.
Αφήστε τον καθημερινό συγχρονισμό να τρέχει
Μια προγραμματισμένη εργασία ανεβάζει κάθε βράδυ ένα πλήρες στιγμιότυπο κάθε αντιστοιχισμένης ομάδας. Το AutoPhish προσθέτει τα νέα μέλη και αφαιρεί όσους αποχώρησαν.
Σχεδιασμένο για προσεκτικούς διαχειριστές Windows
Αναδρομική επίλυση μελών ομάδων
Τα μέλη των ένθετων ομάδων επιλύονται αυτόματα, οπότε μία αντιστοίχιση καλύπτει ένα ολόκληρο τμήμα με όλες τις υποομάδες του.
Ασφαλής αποτυχία, ποτέ άδεια λίστα
Αν μια ομάδα δεν μπορεί να διαβαστεί ολόκληρη, δεν ανεβαίνει τίποτα. Ένα στιγμιότυπο στο οποίο φιλτραρίστηκαν όλοι οι λογαριασμοί απορρίπτεται αντί να αδειάσει τη λίστα σας.
Υπογεγραμμένα και επαληθευμένα script
Κάθε script φέρει υπογραφή Authenticode. Το πρόγραμμα εγκατάστασης ελέγχει το hash και την υπογραφή κάθε αρχείου πριν ενεργοποιήσει την προγραμματισμένη εργασία.
Τίποτα δεν εισέρχεται στο δίκτυό σας
Το εργαλείο είναι φτιαγμένο για περιβάλλοντα όπου κάθε λογαριασμός υπηρεσίας και κάθε script ελέγχεται.
- Το κλειδί API μπορεί μόνο να διαβάζει τις αντιστοιχίσεις ομάδων σας και να υποβάλλει στιγμιότυπα καταλόγου για την εταιρεία σας. Δεν έχει πρόσβαση σε καμπάνιες ή αναφορές.
- Το κλειδί αποθηκεύεται με το Windows DPAPI και είναι αναγνώσιμο μόνο από τον λογαριασμό υπηρεσίας, το SYSTEM και τους τοπικούς διαχειριστές.
- Το πακέτο λήψης δεν περιέχει διαπιστευτήρια ούτε δεδομένα πελατών.
- Τα τοπικά αρχεία καταγραφής περιέχουν μόνο αναγνωριστικά, πλήθη και καταστάσεις, ποτέ ονόματα μελών ή διευθύνσεις email.
- Οι απενεργοποιημένοι λογαριασμοί και οι διευθύνσεις εκτός των επαληθευμένων domain σας δεν εισάγονται.
Συχνές ερωτήσεις για την ενσωμάτωση Active Directory
Χρειάζεται το AutoPhish πρόσβαση στον domain controller μου;
Όχι. Το AutoPhish δεν συνδέεται ποτέ στο δίκτυό σας. Ένα εργαλείο PowerShell σε έναν από τους δικούς σας διακομιστές διαβάζει τα μέλη των ομάδων και τα στέλνει στο AutoPhish μέσω εξερχόμενου HTTPS.
Τι χρειάζομαι για να εκτελέσω το εργαλείο συγχρονισμού;
Έναν Windows Server 2019 ή νεότερο που είναι μέλος του domain, με Windows PowerShell 5.1, τη λειτουργική μονάδα Active Directory των RSAT και έναν ομαδικά διαχειριζόμενο λογαριασμό υπηρεσίας (group managed service account) με πρόσβαση ανάγνωσης στον κατάλογο.
Πόσο συχνά συγχρονίζεται το Active Directory;
Μία φορά την ημέρα. Η προγραμματισμένη εργασία εκτελείται τη νύχτα με τυχαία καθυστέρηση, και ένας διαχειριστής μπορεί να ξεκινήσει χειροκίνητα συγχρονισμό στον διακομιστή οποιαδήποτε στιγμή.
Ποια δεδομένα φεύγουν από το δίκτυό μου;
Μόνο όσα χρειάζεται μια προσομοίωση για τις ομάδες που αντιστοιχίσατε: ονόματα, διευθύνσεις email και κατάσταση λογαριασμού των μελών τους. Οι κωδικοί πρόσβασης και τα hash τους δεν διαβάζονται ποτέ.
Χρησιμοποιούμε και το Microsoft Entra ID. Ποια ενσωμάτωση να επιλέξω;
Αν οι χρήστες και οι ομάδες σας είναι διαθέσιμοι στο Entra ID, η ενσωμάτωση Microsoft 365 είναι η απλούστερη επιλογή, επειδή δεν χρειάζεται λογισμικό στο δίκτυό σας. Χρησιμοποιήστε το εργαλείο Active Directory όταν οι ομάδες υπάρχουν μόνο στην τοπική υποδομή.
Περιλαμβάνεται ο συγχρονισμός Active Directory στο πρόγραμμά μου;
Ναι. Η ενσωμάτωση βρίσκεται σε έκδοση beta και περιλαμβάνεται σε κάθε πρόγραμμα του AutoPhish χωρίς επιπλέον χρέωση.
Περισσότερες ενσωματώσεις του AutoPhish
Google Workspace
Καταγράψτε τις αναφορές που γίνονται στις προσομοιώσεις σας με την ενσωματωμένη επιλογή «Report phishing» του Gmail. Χωρίς πρόσθετο προς εγκατάσταση.
Μάθετε περισσότεραMicrosoft 365
Συγχρονίστε ομάδες του Microsoft Entra ID σε λίστες στόχων κάθε βράδυ, με αυτόματη διαχείριση των ένθετων ομάδων και των απενεργοποιημένων λογαριασμών.
Μάθετε περισσότεραNextcloud
Εγκαταστήστε την επίσημη εφαρμογή από το Nextcloud App Store και αντιστοιχίστε ομάδες Nextcloud σε λίστες στόχων του AutoPhish.
Μάθετε περισσότεραΕίστε έτοιμοι να ενισχύσετε τις άμυνές σας;
Εγγραφείτε σήμερα και ξεκινήστε την πρώτη σας προσομοίωση phishing μέσα σε λίγα λεπτά.