Prós e Contras de KnowBe4 PhishER/PhishER Plus

It automates our analysis of phish alerted emails and frees up the helpdesk to focus on more important tasks. It's great for quickly responding to the user especially if they reported spam or a clean email. Not so much for threats though. There are false positives. Análise coletada por e hospedada no G2.com.

The false positives on threat emails and how it quickly purges or "phish rips" them from everyone's email is both a blessing and a curse. If it gets it right it's great. In our experience about 20% of the time it misclassifies a safe email as a threat and then purges it from the whole company. Then the helpdesk has to go in and undo everything. It's a lot of extra work. Análise coletada por e hospedada no G2.com.

PhishER is the natural companion to the PhishAlert button. We can't respond to every submission, and we don't want copies of potentially malicious emails sent to IT. PhishER gives us an outside mailbox that submissions go to so they can be analyzed and responded to automatically. You hope that the tool concludes that most if not all submissions are clean or even spam, but in the event the PhishER machine learning or VirusTotal scanning of links and attachments that indcate a threat, the tool can alert the submitter, your IT team, and take action to search for the same email across your mail server to pull them before anyone else has a chance to interact with it. We encourage our users to PhishAlert anything suspicious because they might not be the only person that received a malicious email, so reporting it first and getting all copies pulled fast can save the company. But let's face it, most submissions are benign, but at least users are getting immediate automated responses to their submissions that take manpower out of the equation. Submit all you want, I just need to be alerted to potential threats. PhishER has easily paid for itself. Análise coletada por e hospedada no G2.com.

The VirusTotal integration relies on the customer getting an API key. The free account API key has a limitation on polls per day that we often experience when there's been a lot of submissions. Paid VT accounts are cost prohibitive and there's no alternative. Análise coletada por e hospedada no G2.com.

The ability to review critical information, including VirusTotal results, Mail Header, etc. in a single interface is crucial to be able to respond. Having all the important information and tools in place is fantastic! The user interface makes it easy to use and navigate. KnowBe4 support is there to help implement and integrate seamlessly. I use this tool daily and it is a critical part of our Security and Response Stack. Análise coletada por e hospedada no G2.com.

I do wish it would group together the same email reported by many users to reduce clicks and administrative time. Análise coletada por e hospedada no G2.com.

KnowBe4 é crucial no treinamento e teste de nossos usuários para preocupações com phishing e segurança cibernética. Nossos usuários estão engajados com a plataforma e a veem como algo mais social e parecido com um jogo do que um treinamento obrigatório e monótono. KnowBe4 promoveu uma cultura de paranoia saudável e uma vergonha bem-intencionada entre os usuários. PhishER fornece a camada adicional de poder investigar e automatizar as mensagens que os usuários estão relatando com as habilidades que aprenderam.

A automação para como as mensagens relatadas são tratadas, incluindo a capacidade de escanear com VirusTotal e mensagens PhishRip, permite uma resposta mais rápida e aprofundada do que tentar acompanhar a verificação de mensagens manualmente.

Apreciamos a facilidade de configuração e integração com plataformas Microsoft. O suporte ao cliente, feedback do produto, testes beta e acompanhamento do representante de conta têm sido fenomenais. Análise coletada por e hospedada no G2.com.

A desvantagem é que os usuários podem se tornar um pouco agressivos demais ao relatar mensagens como phishing. De uma perspectiva de segurança, é provavelmente melhor pecar pelo excesso de cautela, mas de uma perspectiva de TI, isso pode criar mais trabalho para restaurar mensagens legítimas que são necessárias. Análise coletada por e hospedada no G2.com.

PhishER fez um trabalho fantástico categorizando e-mails para nossa organização. Um e-mail considerado "limpo" é enviado de volta ao usuário após a inspeção. A peça mais importante do PhishER para nossa organização é o recurso PhishRIP. Qualquer e-mail considerado uma ameaça é então removido de todas as caixas de correio dos usuários dentro da organização. Isso permite que o usuário final desempenhe um papel na segurança cibernética, tornando-se também um ativo valioso. Análise coletada por e hospedada no G2.com.

Sinceramente, não tenho certeza se tenho um ponto fraco. Gostaria de ver mais melhorias nos e-mails categorizados como "desconhecidos". Até agora, qualquer e-mail categorizado como desconhecido deixamos para revisão do administrador e notificamos um membro da equipe de TI. Análise coletada por e hospedada no G2.com.

Usamos o Microsoft Office 365 em nossa organização e a integração simples e fácil usando o Phish Alert Button (PAB) com AMBOS o cliente Outlook e os Clientes Web permite que qualquer um de nossos usuários reporte e-mails para nós. Uma vez que eles foram submetidos, podemos criar automações para classificar e-mails sem que precisemos nos envolver. Uma vez que foi submetido e classificado, podemos então executar uma consulta para ver quem mais pode ter recebido o referido e-mail e colocá-lo em quarentena e depois excluí-lo da caixa de correio de qualquer pessoa, impedindo que alguém tome qualquer ação sobre ele. Análise coletada por e hospedada no G2.com.

Realmente não há muito do que não gostar! A única reclamação que tenho é que o serviço pode ser lento às vezes e, ocasionalmente, você não consegue encontrar nenhum e-mail ao executar uma consulta, mas isso pode ser facilmente corrigido alterando os parâmetros de pesquisa. Análise coletada por e hospedada no G2.com.

Fácil para nossos usuários enviarem e-mails sobre os quais têm dúvidas.

Feedback rápido para os usuários sobre a determinação de sua submissão.

Funciona em muitos clientes. Boa integração com Outlook e Entra ID.

Economiza horas por semana da nossa equipe SOC na investigação de e-mails potencialmente de phishing.

Ajuda nossa equipe de segurança a encerrar casos de maneira oportuna.

PhishRip é excelente em remover e-mails de phishing confirmados de outros usuários que possam tê-los recebido. Limitando o dano potencial. Análise coletada por e hospedada no G2.com.

Foi desafiador configurar e exigiu um KnowBe4 TAM. Nossa equipe sentiu que não entendia o suficiente para fazer ajustes ou solucionar problemas uma vez configurado e exigiu um acompanhamento. A equipe SOC gostaria de uma experiência mais intuitiva quando determinações manuais precisam ser feitas em uma submissão. Análise coletada por e hospedada no G2.com.

Determining if an email is safe or not can be difficult these days. The PhishER takes the burned off my employees and allows them to submit messages and get a near real-time response. Análise coletada por e hospedada no G2.com.

The AI engine at times can erroneously grade a message incorrectly. That said have seen this significantly improve over the past 30-60days. Please keep up the enhancements! Análise coletada por e hospedada no G2.com.

The phish report button in Outlook sends the email straight to Phish ER which automatically checks the email lets the end user know if its a clean email or if it was part of a phishing simulation. Análise coletada por e hospedada no G2.com.

Slightly hard to manage at first until the policies are set to how you want and the admin overhead can be a challenge at first if you tell all users to report suspicious emails in this manner. Análise coletada por e hospedada no G2.com.

Nossos funcionários enviam e-mails para serem revisados. Pesquisamos usando o PhishER e somos capazes de usar os padrões da indústria para determinar o impacto. O mais importante é que podemos enviar o e-mail de volta aos funcionários se estiver limpo e eles podem continuar os negócios. Isso é secundário, no entanto, muito importante. Estou na área de TI há 40 anos e nunca fui capaz de usar um produto para identificar ameaças como temos feito usando o Knowbe Training e o PhishER.

Seria uma grande vantagem para a Knowbe4 se eu puder enviar nossos relatórios anuais que mostram nosso uso do Knowbe4 para proteger nossa empresa. Análise coletada por e hospedada no G2.com.

Não tenho reclamações sobre o PhishER, NEM nossa liderança. Análise coletada por e hospedada no G2.com.