Solo HTTPS saliente
La herramienta llama a la API de AutoPhish desde dentro de tu red. No abres ningún puerto de entrada ni expones ningún controlador de dominio.
Todas las integraciones
Integración con Active DirectoryBeta
Sincronización de Active Directory local para simulaciones de phishing
Mantén las listas de destinatarios de tus simulaciones de phishing al compás de los grupos de tu AD local. Una herramienta PowerShell firmada se ejecuta en tu propio Windows Server y sube la pertenencia a los grupos una vez al día, de modo que AutoPhish nunca necesita una conexión hacia tu red.
Esta integración está en fase beta. Está incluida en todos los planes de AutoPhish sin coste adicional.
Local no tiene por qué significar manual
Muchas organizaciones mantienen Active Directory en local por buenas razones, y la mayoría de las herramientas de seguridad en la nube responden pidiendo una conexión entrante, una cuenta de servicio con permisos amplios o una exportación semanal a CSV. Nada de eso tiene cabida en un programa de concienciación en seguridad. AutoPhish invierte el sentido: una herramienta pequeña y firmada dentro de tu red lee los grupos que elijas y envía una instantánea hacia fuera por HTTPS.
Conectado en tres pasos
Asigna tus grupos de AD
Crea la conexión en AutoPhish y asigna cada grupo de AD a una lista de destinatarios. Los grupos se identifican por su objectGUID, así que cambiar el nombre de un grupo no rompe nada.
Instala la herramienta firmada
Descarga el paquete ya configurado e instálalo en un Windows Server 2019 o posterior unido al dominio, ejecutándolo con una cuenta de servicio administrada de grupo de solo lectura.
Deja que la sincronización diaria haga su trabajo
Una tarea programada sube cada noche una instantánea completa de cada grupo asignado. AutoPhish añade a los miembros nuevos y elimina a quienes se han marchado.
Diseñado para administradores de Windows prudentes
Pertenencia recursiva a grupos
Los miembros de los grupos anidados se resuelven por ti, así que una sola asignación cubre un departamento entero con todos sus subequipos.
Falla de forma segura, nunca en vacío
Si un grupo no se puede leer por completo, no se sube nada. Una instantánea en la que todas las cuentas hayan quedado filtradas se rechaza en lugar de vaciar tu lista.
Scripts firmados y verificados
Todos los scripts están firmados con Authenticode. El instalador comprueba el hash y la firma de cada archivo antes de activar la tarea programada.
Nada entra en tu red
La herramienta está pensada para entornos en los que se revisa cada cuenta de servicio y cada script.
- La clave de API solo puede leer tus asignaciones de grupos y enviar instantáneas del directorio de tu empresa. No puede acceder a campañas ni a informes.
- La clave se almacena con Windows DPAPI y solo pueden leerla la cuenta de servicio, SYSTEM y los administradores locales.
- El paquete de descarga no contiene credenciales ni datos de clientes.
- Los registros locales solo contienen identificadores, recuentos y estados, nunca nombres de miembros ni direcciones de correo.
- Las cuentas deshabilitadas y las direcciones fuera de tus dominios verificados no se importan.
Preguntas frecuentes sobre la integración con Active Directory
¿Necesita AutoPhish acceso a mi controlador de dominio?
No. AutoPhish nunca se conecta a tu red. Una herramienta PowerShell en uno de tus propios servidores lee la pertenencia a los grupos y la envía a AutoPhish por HTTPS saliente.
¿Qué necesito para ejecutar la herramienta de sincronización?
Un Windows Server 2019 o posterior unido al dominio con Windows PowerShell 5.1, el módulo de Active Directory de RSAT y una cuenta de servicio administrada de grupo con acceso de lectura al directorio.
¿Con qué frecuencia se sincroniza Active Directory?
Una vez al día. La tarea programada se ejecuta por la noche con un retraso aleatorio, y un administrador puede iniciar una sincronización manualmente en el servidor en cualquier momento.
¿Qué datos salen de mi red?
Solo lo que necesita una simulación para los grupos que hayas asignado: nombres, direcciones de correo y estado de la cuenta de sus miembros. Las contraseñas y los hashes de contraseñas nunca se leen.
También usamos Microsoft Entra ID. ¿Qué integración debo elegir?
Si tus usuarios y grupos están disponibles en Entra ID, la integración con Microsoft 365 es la opción más sencilla porque no requiere ningún software en tu red. Usa la herramienta de Active Directory cuando los grupos existan solo en local.
¿La sincronización de Active Directory está incluida en mi plan?
Sí. La integración está en fase beta y se incluye en todos los planes de AutoPhish sin coste adicional.
Más integraciones de AutoPhish
Google Workspace
Registra en tus simulaciones las denuncias hechas con la opción "Denunciar phishing" integrada en Gmail. Sin complementos que desplegar.
Saber másMicrosoft 365
Sincroniza cada noche los grupos de Microsoft Entra ID con tus listas de destinatarios; los grupos anidados y las cuentas deshabilitadas se gestionan por ti.
Saber másNextcloud
Instala la app oficial desde la Nextcloud App Store y asigna los grupos de Nextcloud a listas de destinatarios de AutoPhish.
Saber másEjecute su primera prueba de phishing en 10 minutos.
Regístrate gratis, sin tarjeta de crédito. Prueba Pro gratis durante 7 días cuando estés listo.