Sve integracije
Google Workspace integracijaBeta

Google Workspace simulacija phishinga sa ugrađenim Gmail dugmetom za prijavu

AutoPhish beleži kada zaposleni prijave simulirani phishing imejl Gmail-ovom opcijom „Report phishing“. Nema dodatka koji treba uvoditi i nema ničeg novog za učenje, a vi konačno vidite ko prijavljuje phishing, a ne samo ko klikne.

Ova integracija je u beta fazi. Uključena je u svaki AutoPhish paket bez dodatnih troškova.

Stopa klikova govori samo pola priče

Tim koji nikada ne klikne je dobar. Tim koji prijavi phishing za nekoliko minuta je ono što zaista zaustavlja napad. Meriti to u Google Workspace-u do sada je bilo nezgodno: Gmail-ova opcija za prijavu ne može da se usmeri na poštansko sanduče, pa većina alata za simulaciju phishinga traži da uvedete zaseban dodatak i ponovo obučite sve da koriste drugo dugme. AutoPhish ide direktnim putem. Čita upozorenja o prijavama koja Google Workspace ionako kreira i povezuje ih sa vašim simulacijama.

Povezano u tri koraka

  1. Autorizujte AutoPhish u Google Admin-u

    Dodajte AutoPhish ID klijenta pod delegiranjem na nivou domena u Google Admin konzoli i dodelite jedan jedini opseg za Alert Center.

  2. Navedite administratora i odobrite

    Unesite Workspace administratora na jednom od svojih verifikovanih domena. Taj administrator dobija imejl za odobrenje, a AutoPhish ne čita ništa dok on ne potvrdi.

  3. Testirajte i pokrenite

    Pokrenite ugrađeni test veze, a zatim pošaljite simulaciju. Svaka prijava napravljena u Gmail-u beleži se za odgovarajuću kampanju i primaoca.

Napravljeno prema tome kako Gmail korisnici već rade

Bez dodatka, bez drugog dugmeta

Zaposleni nastavljaju da koriste opciju „Report phishing“ koju već poznaju iz Gmail-a. Nema ničeg što treba instalirati, zakačiti ili objašnjavati u imejlu o uvođenju.

Prijave povezane sa simulacijom

AutoPhish povezuje svaku prijavu sa tačnom simulacijom i primaocem, pa se prijave prikazuju uz otvaranja, klikove i rezultate obuke.

Vidite šta se prijavljuje u stvarnosti

Prijave imejlova koji nisu simulacije navode se odvojeno. Saznajete koje stvarne pretnje stižu u sandučiće i ko ih primećuje.

Google i dalje dobija svaku prijavu

Ništa se ne presreće. Prijave i dalje stižu do Google-a, ostaju vidljive u vašem Alert Center-u i nastavljaju da obučavaju Gmail filtere.

Pristup samo za čitanje koji vaš bezbednosni tim može da odobri

Integracija je napravljena tako da njeno povezivanje ne proširuje vašu površinu napada.

  • Jedan delegirani opseg za Alert Center. AutoPhish nema pristup poštanskim sandučićima, Drive-u ni imeniku.
  • AutoPhish samo izlistava upozorenja „User reported phishing“. Nikada ne menja, ne briše i ne potvrđuje upozorenje.
  • Navedeni Workspace administrator mora da odobri vezu, a njegov domen mora biti verifikovan za vašu kompaniju.
  • Jedan Google Workspace može biti povezan samo sa jednom AutoPhish kompanijom, pa nijedan drugi tenant ne može da čita vaša upozorenja.
  • AutoPhish je hostovan u Nemačkoj, obrađuje podatke u EU i nudi ugovor o obradi podataka.

Google Workspace integracija: česta pitanja

Da li je AutoPhish-u potreban Gmail dodatak da bi pratio prijavljeni phishing?
Ne. AutoPhish radi sa opcijom „Report phishing“ koja je ugrađena u Gmail. Google Workspace kreira upozorenje za prijavljene poruke, a AutoPhish čita ta upozorenja preko Alert Center API-ja.
Koje dozvole su potrebne integraciji?
Jedan opseg delegiranja na nivou domena za Google Workspace Alert Center. AutoPhish ga koristi da izlista upozorenja „User reported phishing“ i ni za šta drugo. Ne može da čita poštanske sandučiće i nikada ne menja upozorenja.
Koliko brzo se prijave pojavljuju u AutoPhish-u?
AutoPhish proverava nova upozorenja na svakih nekoliko minuta. Google kreira upozorenja asinhrono, pa može proći i do nekoliko sati dok se prijava ne pojavi u rezultatima vaše kampanje.
Da li prijavljeni imejlovi i dalje stižu do Google-a?
Da. AutoPhish samo čita upozorenja. Prijave i dalje idu Google-u, ostaju vidljive u vašem Alert Center-u i nastavljaju da poboljšavaju Gmail filtere za phishing.
Može li AutoPhish da sinhronizuje korisnike iz Google Workspace imenika?
Još ne. Danas Google Workspace korisnike dodajete CSV uvozom ili preko javnog API-ja. Automatska sinhronizacija imenika dostupna je za Microsoft 365, lokalni Active Directory i Nextcloud. Javite nam ako vam je sinhronizacija Google imenika važna.
Da li je Google Workspace integracija uključena u moj paket?
Da. Integracija je u beta fazi i uključena je u svaki AutoPhish paket bez dodatnih troškova. Podešava je administrator kompanije u podešavanjima integracija.

Pokreni svoj prvi phishing test za 10 minuta.

Besplatna registracija — bez kreditne kartice. Probaj Pro 7 dana besplatno kada budeš spreman.