Όλες οι ενσωματώσεις
Ενσωμάτωση Microsoft 365

Προσομοίωση phishing για Microsoft 365 με αυτόματο συγχρονισμό ομάδων Entra ID

Συνδέστε τον tenant σας στο Microsoft Entra, αντιστοιχίστε τις ομάδες που ήδη διαχειρίζεστε και αφήστε το AutoPhish να κρατά κάθε λίστα στόχων ενημερωμένη. Οι νεοεισερχόμενοι δοκιμάζονται από την πρώτη τους εβδομάδα, όσοι αποχωρούν αφαιρούνται μέσα σε μία νύχτα και κανείς δεν εξάγει ξανά λίστα χρηστών.

Ο κατάλογός σας αλλάζει κάθε εβδομάδα. Το ίδιο πρέπει να κάνουν και οι λίστες στόχων σας.

Τα περισσότερα προγράμματα προσομοίωσης phishing ξεκινούν με μια εξαγωγή CSV και από εκεί και πέρα φθίνουν αθόρυβα. Οι νέοι συνάδελφοι δεν δοκιμάζονται ποτέ, όσοι έφυγαν εξακολουθούν να λαμβάνουν προσομοιώσεις και τα ποσοστά κλικ παύουν να περιγράφουν τον πραγματικό σας οργανισμό. Οι ελεγκτές προσέχουν την απόκλιση ανάμεσα στον αριθμό του προσωπικού σας και στα αποδεικτικά εκπαίδευσης. Με την ενσωμάτωση Microsoft 365, το Entra ID παραμένει η μοναδική πηγή αλήθειας και το AutoPhish το ακολουθεί.

Σύνδεση σε τρία βήματα

  1. Καταχωρίστε μια εφαρμογή στο Entra

    Δημιουργήστε μια καταχώριση εφαρμογής με τρία δικαιώματα εφαρμογής μόνο για ανάγνωση: Group.Read.All, GroupMember.Read.All και User.Read.All.

  2. Συνδέστε τον tenant σας

    Εισαγάγετε στο AutoPhish το αναγνωριστικό του tenant, το αναγνωριστικό πελάτη (client ID) και το μυστικό πελάτη (client secret) και εκτελέστε τη δοκιμή σύνδεσης. Το μυστικό κρυπτογραφείται πριν αποθηκευτεί.

  3. Αντιστοιχίστε ομάδες σε λίστες στόχων

    Επιλέξτε τις ομάδες Entra για τμήματα, τοποθεσίες ή ρόλους. Το AutoPhish τις συγχρονίζει κάθε βράδυ ή αμέσως, μόλις πατήσετε «Συγχρονισμός τώρα».

Συγχρονισμός καταλόγου που αναλαμβάνει τη συντήρηση

Ακριβές αντίγραφο κάθε ομάδας

Τα μέλη που προστίθενται ή αφαιρούνται στο Entra εμφανίζονται ή εξαφανίζονται στο AutoPhish στον επόμενο συγχρονισμό. Οι συγχρονισμένες λίστες προστατεύονται από χειροκίνητες αλλαγές, ώστε τίποτα να μην αναιρείται σιωπηρά.

Περιλαμβάνονται οι ένθετες ομάδες

Η ιδιότητα μέλους επιλύεται μεταβατικά. Όποιος ανήκει σε υποομάδα μιας αντιστοιχισμένης ομάδας καλύπτεται χωρίς καμία επιπλέον αντιστοίχιση.

Μόνο όσοι πρέπει να δοκιμαστούν

Οι απενεργοποιημένοι λογαριασμοί παραλείπονται, όπως και οι επισκέπτες και οι διευθύνσεις εκτός των επαληθευμένων domain σας. Οι εξωτερικοί συνεργάτες δεν λαμβάνουν ποτέ προσομοίωση κατά λάθος.

Ιστορικό εκτελέσεων που μπορείτε να δείξετε σε ελεγκτή

Κάθε συγχρονισμός καταγράφει πόσα άτομα διαβάστηκαν, προστέθηκαν, ενημερώθηκαν, αφαιρέθηκαν και παραλείφθηκαν, μαζί με κάθε σφάλμα που επέστρεψε το Microsoft Graph.

Μόνο για ανάγνωση, κρυπτογραφημένη και περιορισμένη στον tenant σας

Η ενσωμάτωση διαβάζει τα μέλη των ομάδων και τίποτε άλλο.

  • Τα δικαιώματα εφαρμογής είναι μόνο για ανάγνωση. Το AutoPhish δεν μπορεί να αλλάξει χρήστες, ομάδες ή οτιδήποτε άλλο στον tenant σας.
  • Καμία πρόσβαση σε γραμματοκιβώτια, αρχεία ή στο Teams. Διαβάζονται μόνο ονόματα, διευθύνσεις email και η κατάσταση του λογαριασμού.
  • Το μυστικό πελάτη κρυπτογραφείται με AES-256-GCM πριν αποθηκευτεί.
  • Εισάγονται μόνο διευθύνσεις σε domain που έχετε επαληθεύσει στο AutoPhish.
  • Το AutoPhish φιλοξενείται στη Γερμανία, επεξεργάζεται τα δεδομένα εντός ΕΕ και προσφέρει συμφωνία επεξεργασίας δεδομένων.

Συχνές ερωτήσεις για την ενσωμάτωση Microsoft 365

Ποια δικαιώματα Microsoft Graph χρειάζεται το AutoPhish;
Τρία δικαιώματα εφαρμογής μόνο για ανάγνωση, με συγκατάθεση διαχειριστή: Group.Read.All, GroupMember.Read.All και User.Read.All. Επιτρέπουν στο AutoPhish να παραθέτει ομάδες, να διαβάζει τα μέλη τους και να διαβάζει το όνομα, τη διεύθυνση email και την κατάσταση λογαριασμού κάθε μέλους.
Πόσο συχνά συγχρονίζονται οι ομάδες Entra ID;
Κάθε βράδυ. Ένας διαχειριστής της εταιρείας μπορεί επίσης να ξεκινήσει συγχρονισμό οποιαδήποτε στιγμή από τις ρυθμίσεις ενσωματώσεων, για παράδειγμα αμέσως μετά την ένταξη μιας νέας ομάδας.
Τι συμβαίνει όταν κάποιος αποχωρεί από την εταιρεία;
Μόλις ο λογαριασμός απενεργοποιηθεί ή αφαιρεθεί από την ομάδα στο Entra, το άτομο αφαιρείται από τη λίστα στόχων στον επόμενο συγχρονισμό και δεν λαμβάνει άλλες προσομοιώσεις. Τα παλαιότερα αποτελέσματά του παραμένουν διαθέσιμα στις αναφορές σας.
Μπορώ να επεξεργαστώ με το χέρι μια συγχρονισμένη λίστα στόχων;
Όχι. Μια συγχρονισμένη λίστα είναι ακριβές αντίγραφο της ομάδας Entra της, οπότε οι αλλαγές στα μέλη γίνονται στο Entra. Αν καταργήσετε την αντιστοίχιση, η λίστα διατηρεί τα τρέχοντα μέλη της και γίνεται μια κανονική λίστα που μπορείτε να επεξεργαστείτε ξανά.
Συγχρονίζονται οι χρήστες-επισκέπτες και τα κοινόχρηστα γραμματοκιβώτια;
Εισάγονται μόνο ενεργοποιημένοι λογαριασμοί με διεύθυνση σε ένα από τα επαληθευμένα domain σας. Οι επισκέπτες από άλλους οργανισμούς και οι εξωτερικές διευθύνσεις παραλείπονται, και κάθε εκτέλεση αναφέρει πόσοι λογαριασμοί παραλείφθηκαν και γιατί.
Περιλαμβάνεται ο συγχρονισμός καταλόγου Microsoft 365 στο πρόγραμμά μου;
Ναι. Ο συγχρονισμός καταλόγου Microsoft 365 περιλαμβάνεται σε κάθε πρόγραμμα του AutoPhish χωρίς επιπλέον χρέωση.

Είστε έτοιμοι να ενισχύσετε τις άμυνές σας;

Εγγραφείτε σήμερα και ξεκινήστε την πρώτη σας προσομοίωση phishing μέσα σε λίγα λεπτά.