Όλες οι ενσωματώσεις
Ενσωμάτωση Google WorkspaceBeta

Προσομοίωση phishing για Google Workspace με το ενσωματωμένο κουμπί αναφοράς του Gmail

Το AutoPhish καταγράφει πότε οι εργαζόμενοι αναφέρουν ένα προσομοιωμένο phishing email με την επιλογή «Report phishing» του ίδιου του Gmail. Δεν υπάρχει πρόσθετο προς εγκατάσταση ούτε κάτι καινούργιο να διδάξετε, και επιτέλους βλέπετε ποιος αναφέρει ένα phishing email, όχι μόνο ποιος κάνει κλικ.

Αυτή η ενσωμάτωση βρίσκεται σε έκδοση beta. Περιλαμβάνεται σε κάθε πρόγραμμα του AutoPhish χωρίς επιπλέον χρέωση.

Τα ποσοστά κλικ λένε μόνο τη μισή ιστορία

Μια ομάδα που δεν κάνει ποτέ κλικ είναι κάτι καλό. Μια ομάδα που αναφέρει το phishing μέσα σε λίγα λεπτά είναι αυτό που πραγματικά σταματά μια επίθεση. Στο Google Workspace η μέτρηση αυτή ήταν ως τώρα δύσχρηστη: η επιλογή αναφοράς του Gmail δεν μπορεί να κατευθυνθεί σε ένα γραμματοκιβώτιο, οπότε τα περισσότερα εργαλεία προσομοίωσης phishing σάς ζητούν να εγκαταστήσετε ένα ξεχωριστό πρόσθετο και να εκπαιδεύσετε ξανά όλους να χρησιμοποιούν ένα δεύτερο κουμπί. Το AutoPhish ακολουθεί τον άμεσο δρόμο. Διαβάζει τις ειδοποιήσεις αναφοράς που ήδη δημιουργεί το Google Workspace και τις αντιστοιχίζει στις προσομοιώσεις σας.

Σύνδεση σε τρία βήματα

  1. Εξουσιοδοτήστε το AutoPhish στο Google Admin

    Προσθέστε το αναγνωριστικό πελάτη (client ID) του AutoPhish στην ανάθεση σε επίπεδο domain (domain-wide delegation) της κονσόλας Google Admin και εκχωρήστε ένα μόνο scope για το Alert Center.

  2. Ορίστε έναν διαχειριστή και εγκρίνετε

    Εισαγάγετε έναν διαχειριστή του Workspace σε ένα από τα επαληθευμένα domain σας. Ο διαχειριστής αυτός λαμβάνει ένα email έγκρισης και το AutoPhish δεν διαβάζει τίποτα μέχρι να επιβεβαιώσει.

  3. Δοκιμάστε και ξεκινήστε

    Εκτελέστε την ενσωματωμένη δοκιμή σύνδεσης και, στη συνέχεια, στείλτε μια προσομοίωση. Κάθε αναφορά που γίνεται στο Gmail καταγράφεται στη σωστή καμπάνια και στον σωστό παραλήπτη.

Φτιαγμένο γύρω από τον τρόπο που ήδη δουλεύουν οι χρήστες του Gmail

Χωρίς πρόσθετο, χωρίς δεύτερο κουμπί

Οι εργαζόμενοι συνεχίζουν να χρησιμοποιούν την επιλογή «Report phishing» που ήδη γνωρίζουν από το Gmail. Δεν χρειάζεται να εγκαταστήσετε, να καρφιτσώσετε ή να εξηγήσετε τίποτα σε κάποιο ενημερωτικό email.

Αναφορές αντιστοιχισμένες στην προσομοίωση

Το AutoPhish αντιστοιχίζει κάθε αναφορά στη συγκεκριμένη προσομοίωση και στον συγκεκριμένο παραλήπτη, ώστε οι αναφορές να εμφανίζονται δίπλα στα ανοίγματα, τα κλικ και τα αποτελέσματα της εκπαίδευσης.

Δείτε τι αναφέρεται στην πράξη

Οι αναφορές για email που δεν είναι προσομοιώσεις εμφανίζονται ξεχωριστά. Μαθαίνετε ποιες πραγματικές απειλές φτάνουν στα εισερχόμενα και ποιος τις εντοπίζει.

Η Google συνεχίζει να λαμβάνει κάθε αναφορά

Τίποτα δεν υποκλέπτεται. Οι αναφορές συνεχίζουν να φτάνουν στην Google, παραμένουν ορατές στο Alert Center σας και εξακολουθούν να εκπαιδεύουν τα φίλτρα του Gmail.

Πρόσβαση μόνο για ανάγνωση, που η ομάδα ασφαλείας σας μπορεί να εγκρίνει

Η ενσωμάτωση είναι σχεδιασμένη έτσι ώστε η σύνδεσή της να μη διευρύνει την επιφάνεια επίθεσής σας.

  • Ένα μόνο ανατεθειμένο scope για το Alert Center. Το AutoPhish δεν έχει πρόσβαση σε γραμματοκιβώτια, στο Drive ή στον κατάλογο.
  • Το AutoPhish παραθέτει μόνο τις ειδοποιήσεις «User reported phishing». Δεν αλλάζει, δεν διαγράφει και δεν επιβεβαιώνει ποτέ καμία ειδοποίηση.
  • Ο διαχειριστής του Workspace που ορίσατε πρέπει να εγκρίνει τη σύνδεση και το domain του πρέπει να είναι επαληθευμένο για την εταιρεία σας.
  • Ένα Google Workspace μπορεί να συνδεθεί με μία μόνο εταιρεία στο AutoPhish, οπότε κανένας άλλος tenant δεν μπορεί να διαβάσει τις ειδοποιήσεις σας.
  • Το AutoPhish φιλοξενείται στη Γερμανία, επεξεργάζεται τα δεδομένα εντός ΕΕ και προσφέρει συμφωνία επεξεργασίας δεδομένων.

Συχνές ερωτήσεις για την ενσωμάτωση Google Workspace

Χρειάζεται το AutoPhish κάποιο πρόσθετο Gmail για να παρακολουθεί τις αναφορές phishing;
Όχι. Το AutoPhish λειτουργεί με την επιλογή «Report phishing» που είναι ενσωματωμένη στο Gmail. Το Google Workspace δημιουργεί μια ειδοποίηση για τα μηνύματα που αναφέρονται και το AutoPhish διαβάζει αυτές τις ειδοποιήσεις μέσω του API του Alert Center.
Ποια δικαιώματα χρειάζεται η ενσωμάτωση;
Ένα scope ανάθεσης σε επίπεδο domain για το Alert Center του Google Workspace. Το AutoPhish το χρησιμοποιεί για να παραθέτει τις ειδοποιήσεις «User reported phishing» και τίποτε άλλο. Δεν μπορεί να διαβάσει γραμματοκιβώτια και δεν τροποποιεί ποτέ ειδοποιήσεις.
Πόσο γρήγορα εμφανίζονται οι αναφορές στο AutoPhish;
Το AutoPhish ελέγχει για νέες ειδοποιήσεις κάθε λίγα λεπτά. Η Google δημιουργεί τις ειδοποιήσεις ασύγχρονα, οπότε μια αναφορά μπορεί να χρειαστεί έως και μερικές ώρες για να εμφανιστεί στα αποτελέσματα της καμπάνιας σας.
Συνεχίζουν τα email που αναφέρονται να φτάνουν στην Google;
Ναι. Το AutoPhish διαβάζει μόνο τις ειδοποιήσεις. Οι αναφορές εξακολουθούν να αποστέλλονται στην Google, παραμένουν ορατές στο Alert Center σας και συνεχίζουν να βελτιώνουν τα φίλτρα phishing του Gmail.
Μπορεί το AutoPhish να συγχρονίσει χρήστες από τον κατάλογο του Google Workspace;
Όχι ακόμη. Σήμερα προσθέτετε τους χρήστες του Google Workspace με εισαγωγή CSV ή μέσω του δημόσιου API. Ο αυτόματος συγχρονισμός καταλόγου είναι διαθέσιμος για το Microsoft 365, το τοπικό Active Directory και το Nextcloud. Ενημερώστε μας αν ο συγχρονισμός καταλόγου Google είναι σημαντικός για εσάς.
Περιλαμβάνεται η ενσωμάτωση Google Workspace στο πρόγραμμά μου;
Ναι. Η ενσωμάτωση βρίσκεται σε έκδοση beta και περιλαμβάνεται σε κάθε πρόγραμμα του AutoPhish χωρίς επιπλέον χρέωση. Τη ρυθμίζει ένας διαχειριστής της εταιρείας στις ρυθμίσεις ενσωματώσεων.

Είστε έτοιμοι να ενισχύσετε τις άμυνές σας;

Εγγραφείτε σήμερα και ξεκινήστε την πρώτη σας προσομοίωση phishing μέσα σε λίγα λεπτά.