Csak kimenő HTTPS
Az eszköz a hálózatán belülről hívja az AutoPhish API-t. Nem kell bejövő portot nyitnia, és egyetlen tartományvezérlőt sem tesz elérhetővé kívülről.
Összes integráció
Active Directory-integrációBeta
Helyszíni Active Directory-szinkronizálás adathalász-szimulációkhoz
Tartsa szinkronban adathalász-szimulációs céllistáit a helyszíni AD-csoportokkal. Egy aláírt PowerShell-eszköz fut az Ön saját Windows Serverén, és naponta egyszer feltölti a csoporttagságot, így az AutoPhishnek soha nincs szüksége a hálózatába irányuló kapcsolatra.
Ez az integráció beta állapotban van. Felár nélkül minden AutoPhish-csomag része.
A helyszíni üzemeltetés nem jelent kézi munkát
Sok szervezet jó okkal tartja helyszínen az Active Directoryt, a legtöbb felhős biztonsági eszköz pedig erre bejövő kapcsolatot, széles jogkörű szolgáltatásfiókot vagy heti CSV-exportot kér. Egyiknek sincs helye egy biztonságtudatossági programban. Az AutoPhish megfordítja az irányt: egy kicsi, aláírt eszköz a hálózatán belül beolvassa az Ön által kiválasztott csoportokat, és HTTPS-en keresztül kifelé küld egy pillanatképet.
Három lépés, és már össze is van kötve
Az AD-csoportok hozzárendelése
Hozza létre a kapcsolatot az AutoPhishben, és rendelje hozzá minden AD-csoportot egy céllistához. A csoportokat az objectGUID azonosítja, így egy csoport átnevezése semmit sem ront el.
Az aláírt eszköz telepítése
Töltse le a konfigurált csomagot, és telepítse egy tartományhoz csatlakoztatott, Windows Server 2019 vagy újabb rendszerű kiszolgálóra, ahol csak olvasási jogú, csoportosan felügyelt szolgáltatásfiók alatt fut.
A napi szinkronizálás futtatása
Egy ütemezett feladat minden éjjel feltölti az egyes hozzárendelt csoportok teljes pillanatképét. Az AutoPhish hozzáadja az új tagokat, és eltávolítja a távozókat.
Óvatos Windows-rendszergazdáknak tervezve
Rekurzív csoporttagság
A beágyazott csoportok tagjait a rendszer feloldja Ön helyett, így egyetlen hozzárendelés egy teljes osztályt lefed az összes alcsapatával együtt.
Hiba esetén is biztonságos, sosem üres
Ha egy csoport nem olvasható be teljesen, a rendszer semmit sem tölt fel. Azt a pillanatképet, amelyből minden fiók kiszűrődött, az AutoPhish elutasítja ahelyett, hogy kiürítené a listáját.
Aláírt és ellenőrzött szkriptek
Minden szkript Authenticode-aláírással rendelkezik. A telepítő minden fájl kivonatát és aláírását ellenőrzi, mielőtt engedélyezné az ütemezett feladatot.
Semmi sem nyúl be a hálózatába
Az eszköz olyan környezetekhez készült, ahol minden szolgáltatásfiókot és minden szkriptet átvizsgálnak.
- Az API-kulcs kizárólag a csoport-hozzárendelések olvasására és a címtár-pillanatképek beküldésére használható az Ön cégénél. Kampányokhoz és jelentésekhez nem fér hozzá.
- A kulcsot a Windows DPAPI tárolja, és csak a szolgáltatásfiók, a SYSTEM és a helyi rendszergazdák tudják kiolvasni.
- A letölthető csomag nem tartalmaz sem hitelesítő adatokat, sem ügyféladatokat.
- A helyi naplók csak azonosítókat, darabszámokat és állapotot tartalmaznak, tagok nevét vagy e-mail-címét soha.
- A letiltott fiókok és az igazolt domainjein kívüli címek nem kerülnek importálásra.
Active Directory-integráció – gyakori kérdések
Szüksége van az AutoPhishnek hozzáférésre a tartományvezérlőmhöz?
Nem. Az AutoPhish soha nem csatlakozik az Ön hálózatához. Egy PowerShell-eszköz az Ön egyik saját szerverén beolvassa a csoporttagságot, és kimenő HTTPS-kapcsolaton keresztül elküldi az AutoPhishnek.
Mire van szükségem a szinkronizáló eszköz futtatásához?
Egy tartományhoz csatlakoztatott, Windows Server 2019 vagy újabb rendszerű kiszolgálóra Windows PowerShell 5.1-gyel, az RSAT Active Directory-modulra, valamint egy csoportosan felügyelt szolgáltatásfiókra, amely olvasási hozzáféréssel rendelkezik a címtárhoz.
Milyen gyakran szinkronizálódik az Active Directory?
Naponta egyszer. Az ütemezett feladat éjszaka fut, véletlenszerű késleltetéssel, és egy rendszergazda bármikor kézzel is elindíthatja a szinkronizálást a szerveren.
Milyen adatok hagyják el a hálózatomat?
Csak az, amire egy szimulációhoz szükség van az Ön által hozzárendelt csoportok esetében: a tagok neve, e-mail-címe és fiókállapota. Jelszavakat és jelszókivonatokat az eszköz soha nem olvas be.
Microsoft Entra ID-t is használunk. Melyik integrációt válasszam?
Ha felhasználói és csoportjai elérhetők az Entra ID-ban, a Microsoft 365-integráció az egyszerűbb választás, mert ahhoz nem kell szoftver a hálózatában. Az Active Directory-eszközt akkor használja, ha a csoportok csak helyszínen léteznek.
A csomagom tartalmazza az Active Directory-szinkronizálást?
Igen. Az integráció beta állapotban van, és felár nélkül minden AutoPhish-csomag része.
További AutoPhish-integrációk
Google Workspace
Rögzítse a Gmail beépített „Adathalászat bejelentése” lehetőségével tett bejelentéseket a szimulációinál. Nincs bevezetendő bővítmény.
Tudjon meg többetMicrosoft 365
Szinkronizálja a Microsoft Entra ID-csoportokat minden éjjel céllistákba – a beágyazott csoportokat és a letiltott fiókokat a rendszer kezeli Ön helyett.
Tudjon meg többetNextcloud
Telepítse a hivatalos alkalmazást a Nextcloud App Store-ból, és rendelje hozzá a Nextcloud-csoportokat az AutoPhish céllistákhoz.
Tudjon meg többetFuttassa le első adathalászati tesztjét 10 perc alatt.
Regisztráljon ingyen, bankkártya nélkül. Ha készen áll, próbálja ki 7 napig díjmentesen a Pro csomagot.