Újdonság a Nextcloud App Store-ban

Nextcloud adathalász-szimuláció, amely magától naprakész marad

Az AutoPhish rendszergazdai beállításai a Nextcloudban: API-kapcsolat és az AutoPhish céllistákhoz rendelt Nextcloud-csoportok

Telepítse az AutoPhish alkalmazást Nextcloud-szerverére, rendelje hozzá a csoportokat, és futtasson életszerű adathalász-szimulációkat beépített biztonságtudatossági képzéssel. Az új munkatársak automatikusan bekerülnek, a távozók kikerülnek, és senkinek sem kell többé CSV-fájlokkal bajlódnia.

Ön az irányítás miatt választotta a Nextcloudot. A tudatossági képzésnek is illeszkednie kell ehhez.

A szervezetek azért használják a Nextcloudot, mert saját kezükben akarják tartani adataikat és infrastruktúrájukat. Az adathalász-szimulációs eszközök többsége mégis Microsoft 365-öt vagy Google Workspace-t feltételez, a többieknek pedig kézzel kell felhasználói listákat exportálniuk. Ezek a listák hetek alatt elavulnak: az új kollégák sosem kerülnek tesztelésre, a távozók továbbra is kapnak szimulációkat, a jelentések pedig már nem a valódi szervezetet tükrözik. Az AutoPhish natív Nextcloud-integrációval zárja be ezt a rést, így adathalász-tesztjei mindig azokhoz érnek el, akik valóban a csapat tagjai.

Három lépés, és már működik

  1. Az alkalmazás telepítése

    Telepítse az „AutoPhish: Phishing Simulation & Training” alkalmazást a Nextcloud App Store-ból az alkalmazások adminisztrációján keresztül. Támogatott verziók: Nextcloud 32–35.

  2. Csatlakozás az AutoPhishhez

    Hozzon létre az AutoPhishben egy targets:read és targets:write hatókörű API-kulcsot, majd adja meg azt a cégazonosítóval együtt az Adminisztrációs beállítások → AutoPhish menüpontban.

  3. Csoportok hozzárendelése és indítás

    Rendelje hozzá minden Nextcloud-csoportot egy saját AutoPhish céllistához. Az első szinkronizálás befejeztével indítson kampányokat, és tekintse át az eredményeket az AutoPhishben.

Nextcloud-rendszergazdák számára tervezve

Csoport–lista szinkronizálás

Rendeljen minden Nextcloud-csoportot egy dedikált AutoPhish céllistához – hozzon létre új listát közvetlenül a Nextcloudból, vagy kapcsoljon össze egy meglévőt. Az osztályokból, telephelyekből és csapatokból azonnal használható szimulációs célközönség lesz.

Ütemezett vagy igény szerinti szinkronizálás

Válasszon 5 perctől 24 óráig terjedő szinkronizálási időközt a Nextcloud háttérfeladatain keresztül, vagy indítsa el kézzel egy occ paranccsal. Az utolsó futás, az utolsó sikeres futás és a tagok száma látható a rendszergazdai beállításokban.

Biztonságos már a tervezésnél

A már nem érvényes tagságokat a rendszer csak teljes beolvasás és ellenőrzött hozzáadások után távolítja el. A sikertelen beolvasások vagy érvénytelen címek letiltják az eltávolítást ahelyett, hogy kiürítenék a listát, az alkalmazás pedig soha nem töröl célszemélyeket cégszinten.

Minimális adatmennyiség, titkosított hitelesítő adatok

Csak az elsődleges e-mail-címek és az új címzettek megjelenített nevei hagyják el a szerverét. A felhasználói és csoportazonosítók a Nextcloudban maradnak, nincs telemetria, az API-kulcsot pedig a Nextcloud titkosítási szolgáltatása védi.

Nextcloud-felhasználói, a teljes AutoPhish platform

A Nextcloud-alkalmazás naprakészen tartja a címzetteket. Minden más az AutoPhishben történik – az automatizált adathalász-szimulációs és biztonságtudatossági képzési platformon azoknak a csapatoknak, amelyek adminisztrációs teher nélkül szeretnének eredményt.

  • MI által generált adathalász-e-mailek, amelyek az Ön iparágához, nyelvéhez és a csapat által ténylegesen használt szolgáltatásokhoz igazodnak
  • Teljesen automatizált kampányok, amelyek kézi munka nélkül, ütemezetten futnak
  • Azonnali mikroképzés abban a pillanatban, amikor valaki egy szimulált adathalász-hivatkozásra kattint
  • SMS-alapú smishing- és QR-kódos quishing-szimulációk ugyanazon a platformon
  • Átlátható jelentések és trendek a vezetőség, az auditorok és a NIS2-megfelelés igazolása számára
  • Anonim mód az üzemi tanáccsal rendelkező vagy szigorú adatvédelmi követelményeket támasztó szervezeteknek
Az AutoPhish szinkronizálási állapota a Nextcloudban: utolsó futás, utolsó sikeres futás és a tagok száma hozzárendelt csoportonként

Adatszuverenitás az elejétől a végéig

A Nextcloud az Ön irányítása alatt tartja fájljait – az AutoPhish pedig az EU-ban tartja tudatossági programját. Szervereink Németországban üzemelnek, minden adatot az EU-ban dolgozunk fel, és kérésre adatfeldolgozási megállapodást (DPA) kötünk. Maga a Nextcloud-alkalmazás nyílt forráskódú, AGPL licenc alatt, így rendszergazdái a bekapcsolás előtt pontosan megvizsgálhatják, mit küld el.

Nextcloud adathalász-szimuláció – gyakori kérdések

Mit csinál az AutoPhish Nextcloud-alkalmazás?
Szinkronban tartja az AutoPhish céllistákat a kiválasztott Nextcloud-csoportokkal. Minden csoportot egy saját céllistához rendel, az alkalmazás pedig ütemezetten vagy kérésre hozzáadja az új tagokat, és eltávolítja a csoportot elhagyókat. A kampányok létrehozása, az e-mailek kézbesítése, a képzés és a jelentéskészítés az AutoPhishben történik.
Mely Nextcloud-verziók támogatottak?
Az alkalmazás a Nextcloud 32–35 verzióit támogatja PHP 8.3 vagy újabb mellett. Telepítse a Nextcloud-példány alkalmazás-adminisztrációjában a Nextcloud App Store-on keresztül.
Milyen adatokat küld az alkalmazás az AutoPhishnek?
Csak azt, amire egy adathalász-szimulációhoz szükség van: a kiválasztott csoportok tagjainak elsődleges e-mail-címét, az újonnan hozzáadott címzettek esetében pedig a megjelenített nevét. A Nextcloud felhasználói azonosítói, a csoportazonosítók és az Ön konfigurációja a szerverén maradnak, az alkalmazás nem exportál szélesebb körű címtáradatokat, és nem küld telemetriát.
Az alkalmazás a Nextcloud-szerverről küld adathalász-e-maileket?
Nem. Az alkalmazás kizárólag a címzetteket szinkronizálja. A szimulált adathalász-e-maileket az AutoPhish küldi, ő követi az eredményeket és biztosítja a képzést, így a Nextcloud-szervert nem terheli a kampányforgalom.
Szükségem van AutoPhish-fiókra?
Igen. Szüksége lesz egy AutoPhish cégfiókra, annak cégazonosítójára és egy targets:read és targets:write hatókörű API-kulcsra. Az első szinkronizálás előtt igazolja az AutoPhishben a címzettek e-mail-domainjeit. Ingyenesen elkezdheti.
Nyílt forráskódú a Nextcloud-alkalmazás?
Igen. Az alkalmazás az AGPL-3.0-or-later licenc alatt jelent meg, forráskódja pedig elérhető a GitHubon, így pontosan áttekintheti, hogyan kezeli az adatait.

Futtassa le első adathalászati tesztjét 10 perc alatt.

Regisztráljon ingyen, bankkártya nélkül. Ha készen áll, próbálja ki 7 napig díjmentesen a Pro csomagot.