Phishing-Mails melden und analysieren

Betrugsmails melden jetzt ganz einfach

Manche Phishing-Angriffe gehen der Perimeter-Technologie durchs Netz. Diese doch noch abzufangen, wäre aber wichtig. Dies kann aber nur dann gelingen, wenn Ihre Anwender aufgeklärt und aufmerksam sind. In allen Proofpoint Security Awareness-Paketen ist unser einfaches, aber wirksames E-Mail-Client-Add-in PhishAlarm® enthalten. Dadurch können Ihre Anwender mit nur einem Mausklick Phishing-Mails melden, was die Dauer und Auswirkung eines Phishing-Angriffs erheblich verringert. Das Add-in ist nicht nur eine wertvolle Ergänzung Ihrer Schulungen zur Sensibilisierung für Sicherheit, sondern es würdigt den Einsatz jedes Anwenders (über eine Popup-Meldung), der Phishing-Angriffe, Betrugsmails, Scam und andere verdächtige E-Mails meldet. Dadurch werden Anwender in ihrem positiven Verhalten bestärkt.

So entlastet PhishAlarm Ihr Incident Response Team:

• Kein mühseliges Senden von Betreffzeilen und Anhängen durch den meldenden Anwender
• Geringerer Aufwand durch automatische Safelists
• Automatisches Feedback an den meldenden Anwender bzw. Benachrichtigung, falls es sich um eine Simulation handelt oder das Objekt als sicher eingestuft wurde
• Einfache Integration in führende moderne E-Mail-Clients wie Microsoft Outlook und Google Gmail

Erweiterte Analyse mit führenden Bedrohungsdaten

Manche Phishing-Angriffe gehen der Perimeter-Technologie durchs Netz. Diese doch noch abzufangen, wäre aber wichtig. Dies kann aber nur dann gelingen, wenn Ihre Anwender aufgeklärt und aufmerksam sind. In allen Proofpoint Security Awareness-Paketen ist unser einfaches, aber wirksames E-Mail-Client-Add-in PhishAlarm® enthalten. Dadurch können Ihre Anwender mit nur einem Mausklick Phishing-Angriffe melden, was die Dauer und Auswirkung eines Phishing-Angriffs erheblich verringert. Das Add-in ist nicht nur eine wertvolle Ergänzung Ihrer Schulungen zur Sensibilisierung für Sicherheit, sondern es würdigt den Einsatz jedes Anwenders (über eine Popup-Meldung), der Phishing-Angriffe bzw. verdächtige E-Mails meldet. Dadurch werden Anwender in ihrem positiven Verhalten bestärkt.

So entlastet PhishAlarm Ihr Incident Response Team:

• Proaktive Erkennung schädlicher E-Mails anhand von Proofpoint-Bedrohungsdaten und durch dedizierte Sandbox-Analyse von URLs und Anhängen
• Angabe der schädlichen Funktionsweise der gemeldeten Nachricht in einer Threat Report-Übersicht (TRO), die dann an Administratoren verteilt werden kann
• Schnelle Klassifizierung der gemeldeten Nachricht gewährleistet geeignete Reaktion und Behebung oder Verschiebung der Nachricht in Quarantäne
• Kein manuelles Notieren und Verwalten unzähliger YARA-Regeln oder Vertrauen auf Anwenderreputation
• Überblick über die Anzahl der gemeldeten schädlichen, verdächtigen oder harmlosen Nachrichten innerhalb eines bestimmten Zeitraums

Automatische Behebung mit Closed-Loop Email Analysis and Response (CLEAR)

Unsere CLEAR-Lösung erspart Ihrem IT- und Sicherheitsteam viel Zeit und Aufwand für die Verwaltung eines Abuse-Postfachs. Das in die Lösung integrierte Tool Threat Response Auto-Pull (TRAP) lässt sich für folgende Aufgaben konfigurieren:

• Automatisiertes oder mit wenigen Klicks durchführbares Verschieben in Quarantäne oder Löschen von gemeldeten schädlichen Nachrichten aus allen Empfängerkonten, einschließlich Weiterleitungen
• Automatisches Schließen gemeldeter Fälle, wenn Nachrichten als sicher klassifiziert wurden
• Senden von angepasstem E-Mail-Feedback an die Anwender, je nach Klassifizierung der Nachricht
• Bereitstellen des gesamten Kontexts zu verdächtigen Nachrichten für das Incident Response Team