Samo odlazni HTTPS
Alat poziva AutoPhish API iz vaše mreže. Ne otvarate nijedan dolazni port i ne izlažete nijedan kontroler domena.
Sve integracije
Active Directory integracijaBeta
Sinhronizacija lokalnog Active Directory-ja za simulacije phishinga
Držite liste meta za simulaciju phishinga usklađenim sa svojim lokalnim AD grupama. Potpisani PowerShell alat radi na vašem sopstvenom Windows Server-u i jednom dnevno otprema članstvo u grupama, pa AutoPhish-u nikada nije potrebna veza ka vašoj mreži.
Ova integracija je u beta fazi. Uključena je u svaki AutoPhish paket bez dodatnih troškova.
Lokalno ne mora da znači ručno
Mnoge organizacije sa dobrim razlogom drže Active Directory lokalno, a većina bezbednosnih alata u oblaku na to odgovara zahtevom za dolaznu vezu, servisni nalog sa širokim ovlašćenjima ili nedeljni CSV izvoz. Ništa od toga ne pripada programu bezbednosne svesti. AutoPhish okreće smer: mali, potpisani alat unutar vaše mreže čita grupe koje izaberete i šalje snimak stanja napolje preko HTTPS-a.
Povezano u tri koraka
Mapirajte svoje AD grupe
Kreirajte vezu u AutoPhish-u i mapirajte svaku AD grupu na listu meta. Grupe se identifikuju po svom objectGUID-u, pa preimenovanje grupe ništa ne kvari.
Instalirajte potpisani alat
Preuzmite konfigurisani paket i instalirajte ga na Windows Server 2019 ili noviji koji je član domena, tako da radi pod grupno upravljanim servisnim nalogom samo za čitanje.
Pustite dnevnu sinhronizaciju da radi
Zakazani zadatak svake noći otprema kompletan snimak stanja svake mapirane grupe. AutoPhish dodaje nove članove i uklanja ljude koji su otišli.
Osmišljeno za oprezne Windows administratore
Rekurzivno članstvo u grupama
Članovi ugnežđenih grupa razrešavaju se umesto vas, pa jedno mapiranje pokriva celo odeljenje sa svim njegovim podtimovima.
Bezbedno pri grešci, nikada prazno
Ako grupa ne može da se pročita u celosti, ništa se ne otprema. Snimak stanja u kojem je svaki nalog isfiltriran biva odbijen umesto da isprazni vašu listu.
Potpisane i proverene skripte
Svaka skripta ima Authenticode potpis. Instalater proverava heš i potpis svake datoteke pre nego što omogući zakazani zadatak.
Ništa ne zadire u vašu mrežu
Alat je napravljen za okruženja u kojima se pregleda svaki servisni nalog i svaka skripta.
- API ključ može samo da čita vaša mapiranja grupa i šalje snimke stanja imenika za vašu kompaniju. Nema pristup kampanjama ni izveštajima.
- Ključ se čuva pomoću Windows DPAPI i mogu da ga pročitaju samo servisni nalog, SYSTEM i lokalni administratori.
- Paket za preuzimanje ne sadrži pristupne podatke ni podatke o korisnicima.
- Lokalni logovi sadrže samo ID-jeve, brojeve i status, nikada imena članova ni adrese e-pošte.
- Onemogućeni nalozi i adrese van vaših verifikovanih domena se ne uvoze.
Active Directory integracija: česta pitanja
Da li je AutoPhish-u potreban pristup mom kontroleru domena?
Ne. AutoPhish se nikada ne povezuje sa vašom mrežom. PowerShell alat na jednom od vaših servera čita članstvo u grupama i šalje ga AutoPhish-u preko odlaznog HTTPS-a.
Šta mi je potrebno za pokretanje alata za sinhronizaciju?
Windows Server 2019 ili noviji koji je član domena, sa Windows PowerShell 5.1, RSAT modulom za Active Directory i grupno upravljanim servisnim nalogom sa pravom čitanja imenika.
Koliko često se Active Directory sinhronizuje?
Jednom dnevno. Zakazani zadatak se pokreće noću sa nasumičnim kašnjenjem, a administrator može u bilo kom trenutku ručno da pokrene sinhronizaciju na serveru.
Koji podaci napuštaju moju mrežu?
Samo ono što je simulaciji potrebno za grupe koje ste mapirali: imena, adrese e-pošte i status naloga njihovih članova. Lozinke i heševi lozinki se nikada ne čitaju.
Koristimo i Microsoft Entra ID. Koju integraciju da izaberem?
Ako su vaši korisnici i grupe dostupni u Entra ID-ju, Microsoft 365 integracija je jednostavniji izbor jer ne zahteva nikakav softver u vašoj mreži. Active Directory alat koristite kada grupe postoje samo lokalno.
Da li je Active Directory sinhronizacija uključena u moj paket?
Da. Integracija je u beta fazi i uključena je u svaki AutoPhish paket bez dodatnih troškova.
Još AutoPhish integracija
Google Workspace
Beležite prijave vaših simulacija napravljene ugrađenom Gmail opcijom „Report phishing“. Nema dodatka koji treba uvoditi.
Saznajte višeMicrosoft 365
Sinhronizujte Microsoft Entra ID grupe u liste meta svake noći, a ugnežđene grupe i onemogućene naloge rešavamo umesto vas.
Saznajte višeNextcloud
Instalirajte zvaničnu aplikaciju iz Nextcloud App Store-a i mapirajte Nextcloud grupe na AutoPhish liste meta.
Saznajte višePokreni svoj prvi phishing test za 10 minuta.
Besplatna registracija — bez kreditne kartice. Probaj Pro 7 dana besplatno kada budeš spreman.