PhishAlarm y PhishAlarm Analyzer: características y ventajas

PhishAlarm simplifica el proceso que siguen los usuarios para denunciar el phishing y otros mensajes sospechosos en buzones de correo malicioso. No es necesario que los usuarios sepan cómo obtener la información de los encabezados u otros detalles técnicos; basta con que hagan clic para denunciar.

Con PhishAlarm es más fácil para los empleados denunciar los mensajes sospechosos, ya que pueden alertar a los equipos de TI de una forma rápida y eficaz. De esta forma, se acorta el plazo de entrega/reconocimiento/respuesta al phishing para los analistas de seguridad de la información.

PhishAlarm admite varias notificaciones a usuarios, todas ellas completamente personalizables:

• Mensaje desafío/solicitud: este mensaje aparece al hacer clic en el botón de denuncia, lo que ofrece a los usuarios la opción de cambiar de opinión a la hora de denunciar un mensaje.

• Notificación de phishing: los usuarios reciben este mensaje (a través de una ventana emergente o por correo electrónico) al denunciar un ataque de phishing potencial o uno simulado. El texto estándar agradece a los usuarios el aviso y les pide que sigan vigilantes para detectar mensajes sospechosos en el futuro.

• Notificación de lista blanca: este mensaje (recibido a través de una ventana emergente o por correo electrónico) notifica a los usuarios que un mensaje que han denunciado era en realidad seguro, procedente de una dirección/dominio que había sido incluido por su organización en una lista blanca.

• Notificación de formación: esta respuesta (que se muestra en una ventana emergente o se envía por correo electrónico) alerta a los usuarios de que han denunciado un mensaje que era seguro y que incluía además una asignación de formación.

PhishAlarm ofrece una serie de opciones de configuración para administradores que mejoran la flexibilidad y eficacia de la herramienta para organizaciones individuales. Las principales funciones administrativas incluyen:

Correo en listas blancas: esta función pendiente de patente permite a los administradores filtrar en función del dominio, asunto y/o encabezado del mensaje de correo electrónico. De esta forma, se reduce el número de mensajes que requieren evaluación, y los equipos de respuesta de seguridad de la información pueden separar la paja del grano y centrarse en las amenazas potenciales reales.

Personalización del botón PhishAlarm: los administradores pueden elegir entre múltiples diseños de botón y personalizar distintas etiquetas para crear una apariencia que se ajuste a su identidad corporativa.

Acciones de sistemas y de reenvío a medida: los administradores tendrán la opción de adaptar las acciones del sistema (por ejemplo, eliminar o mover a la carpeta de spam) y de notificación (por ejemplo, reenviar a buzones de correo específicos) en función de los siguientes ajustes:

• Ataque de phishing simulado denunciado

• Mensaje de phishing potencial denunciado

• Mensaje de phishing potencial denunciado con un adjunto

• Mensaje en lista blanca denunciado

• Asignación de formación denunciada

PhishAlarm Analyzer ofrece una identificación muy reactiva de los ataques de phishing en tiempo real (por ejemplo, ataques de hora cero). Los mensajes de correo electrónico denunciados a través de PhishAlarm se consultan, analizan y clasifican, y se ponen inmediatamente a disposición de sus equipos de respuesta.

PhishAlarm Analyzer evoluciona constantemente y se adapta a nuevos patrones de amenazas de correo electrónico. Cada semana se analizan miles de ataques reales en circulación, y se utilizan para aprender y protegerse frente a técnicas cada vez más sofisticadas, incluidos los ataques de phishing dirigido.

Cuando se denuncian a través de PhishAlarm mensajes de correo electrónico que son similares, las notificaciones de PhishAlarm Analyzer resultantes se pueden agrupar con el fin de eliminar redundancias, reducir el desorden y mejorar la productividad. Las alertas de umbrales permiten que los equipos de respuesta sepan cuándo se ha alcanzado un número de notificaciones similares, que podría ser indicio de una amenaza emergente o un ataque en toda la empresa. Además, una vez que se ha superado el umbral, PhishAlarm Analyzer escalará automáticamente la clasificación de mensajes similares denunciados al nivel de "Probable phishing" ya que esto podría indicar que una organización está sufriendo un ataque.

Nuestra intuitiva interfaz gráfica de usuario le permite activar o configurar su cuenta fácilmente. Los ajustes, que son muy personalizables, se pueden supervisar y adaptar en nuestra consola web de administración de PhishAlarm Analyzer.