Solo HTTPS in uscita
Lo strumento chiama l'API di AutoPhish dall'interno della tua rete. Non apri alcuna porta in ingresso e non esponi alcun domain controller.
Tutte le integrazioni
Integrazione con Active DirectoryBeta
Sincronizzazione di Active Directory on-premises per le simulazioni di phishing
Mantieni le liste target delle simulazioni di phishing allineate ai tuoi gruppi AD on-premises. Uno strumento PowerShell firmato gira sul tuo Windows Server e carica l'appartenenza ai gruppi una volta al giorno, così AutoPhish non ha mai bisogno di una connessione verso la tua rete.
Questa integrazione è in beta. È inclusa in tutti i piani AutoPhish senza costi aggiuntivi.
On-premises non deve per forza significare manuale
Molte organizzazioni mantengono Active Directory on-premises per ottime ragioni, e la maggior parte degli strumenti di sicurezza cloud risponde chiedendo una connessione in ingresso, un account di servizio con ampi privilegi o un'esportazione CSV settimanale. Niente di tutto questo ha posto in un programma di security awareness. AutoPhish inverte la direzione: uno strumento piccolo e firmato, all'interno della tua rete, legge i gruppi che scegli e invia un'istantanea verso l'esterno tramite HTTPS.
Collegato in tre passaggi
Associa i tuoi gruppi AD
Crea la connessione in AutoPhish e associa ogni gruppo AD a una lista target. I gruppi sono identificati dal loro objectGUID, quindi rinominare un gruppo non compromette nulla.
Installa lo strumento firmato
Scarica il pacchetto già configurato e installalo su un Windows Server 2019 o successivo aggiunto al dominio, eseguendolo con un account di servizio gestito di gruppo in sola lettura.
Lascia lavorare la sincronizzazione giornaliera
Un'attività pianificata carica ogni notte un'istantanea completa di ciascun gruppo associato. AutoPhish aggiunge i nuovi membri e rimuove chi se n'è andato.
Progettato per amministratori Windows prudenti
Appartenenza ricorsiva ai gruppi
I membri dei gruppi nidificati vengono risolti per te, così una sola associazione copre un intero reparto con tutti i suoi sotto-team.
Sicuro in caso di errore, mai vuoto
Se un gruppo non può essere letto per intero, non viene caricato nulla. Un'istantanea in cui tutti gli account sono stati filtrati viene rifiutata invece di svuotare la tua lista.
Script firmati e verificati
Ogni script è firmato con Authenticode. Il programma di installazione controlla l'hash e la firma di ogni file prima di abilitare l'attività pianificata.
Niente entra nella tua rete
Lo strumento è pensato per ambienti in cui ogni account di servizio e ogni script viene sottoposto a revisione.
- La chiave API può solo leggere le associazioni dei tuoi gruppi e inviare istantanee della directory per la tua azienda. Non può accedere a campagne o report.
- La chiave è memorizzata con Windows DPAPI ed è leggibile solo dall'account di servizio, da SYSTEM e dagli amministratori locali.
- Il pacchetto da scaricare non contiene credenziali né dati dei clienti.
- I log locali contengono solo ID, conteggi e stato, mai nomi dei membri o indirizzi email.
- Gli account disabilitati e gli indirizzi esterni ai tuoi domini verificati non vengono importati.
FAQ sull'integrazione con Active Directory
AutoPhish ha bisogno di accedere al mio domain controller?
No. AutoPhish non si connette mai alla tua rete. Uno strumento PowerShell su uno dei tuoi server legge l'appartenenza ai gruppi e la invia ad AutoPhish tramite HTTPS in uscita.
Cosa mi serve per eseguire lo strumento di sincronizzazione?
Un Windows Server 2019 o successivo aggiunto al dominio con Windows PowerShell 5.1, il modulo Active Directory di RSAT e un account di servizio gestito di gruppo con accesso in lettura alla directory.
Con quale frequenza viene sincronizzato Active Directory?
Una volta al giorno. L'attività pianificata viene eseguita di notte con un ritardo casuale e un amministratore può avviare una sincronizzazione manualmente sul server in qualsiasi momento.
Quali dati escono dalla mia rete?
Solo ciò che serve a una simulazione per i gruppi che hai associato: nomi, indirizzi email e stato degli account dei loro membri. Password e hash delle password non vengono mai letti.
Usiamo anche Microsoft Entra ID. Quale integrazione devo scegliere?
Se i tuoi utenti e gruppi sono disponibili in Entra ID, l'integrazione Microsoft 365 è la scelta più semplice perché non richiede alcun software nella tua rete. Usa lo strumento per Active Directory quando i gruppi esistono solo on-premises.
La sincronizzazione di Active Directory è inclusa nel mio piano?
Sì. L'integrazione è in beta ed è inclusa in tutti i piani AutoPhish senza costi aggiuntivi.
Altre integrazioni AutoPhish
Google Workspace
Registra sulle tue simulazioni le segnalazioni fatte con l'opzione "Segnala phishing" integrata in Gmail. Nessun componente aggiuntivo da distribuire.
Scopri di piùMicrosoft 365
Sincronizza ogni notte i gruppi di Microsoft Entra ID con le liste target: gruppi nidificati e account disabilitati vengono gestiti per te.
Scopri di piùNextcloud
Installa l'app ufficiale dal Nextcloud App Store e associa i gruppi Nextcloud alle liste target di AutoPhish.
Scopri di piùAvvia il tuo primo test di phishing in 10 minuti.
Registrazione gratuita — senza carta di credito. Prova Pro per 7 giorni quando sei pronto.