Educate · Simulate · Fortify
Schulen Sie die Menschen, die Angreifer zuerst ins Visier nehmen.
PhishFactory verschickt realistische, harmlose Phishing-Mails an Ihre Mitarbeitenden, erfasst, wer sie öffnet, klickt, Daten eingibt oder meldet, und macht daraus einen Bericht, den Ihre Geschäftsführung versteht.
- Entwickelt und betrieben von Auxilium Cyber Security in Ettlingen
- In Formularen eingegebene Passwörter werden nie gespeichert
- Oberfläche auf Deutsch und Englisch
Kampagnenbericht · Beispieldaten
Unternehmensweiter OneDrive-Test
- Klickrate
- 23%
- 94 von 412
- Übermittelt
- 9%
- 37 gaben Daten ein
- Gemeldet
- 31%
- 128 über Outlook
Anteile an 412 versendeten Mails, wie im Bericht des Portals
Reporting
Sehen Sie live, wer klickt und wer meldet.
Jede Reaktion erscheint sofort in der Kampagne: geöffnet, geklickt, Daten eingegeben oder gemeldet. Jedes Ergebnis behält seine Farbe, im Dashboard, im Kampagnenbericht und im PDF-Export.
- Versendet
Von einer Look-alike-Domain mit gültigem TLS zugestellt.
Ausgangswert
- Geöffnet
Im Mailprogramm geöffnet. Separat gezählt, weil blockierte Bilder Öffnungen verbergen.
Exposition
- Geklickt
Dem Link zur Landingpage gefolgt.
Angriffspfad
- Übermittelt
Daten in ein Formular eingegeben. Erfasst wird nur das Ereignis.
Zugangsdatenverlust
- Gemeldet
Über den Melde-Button in Outlook gemeldet. Das Ergebnis, das wachsen soll.
Menschlicher Sensor
So funktioniert's
Sechs Bausteine. Einmal eingerichtet, in jeder Kampagne wiederverwendbar.
Eine Kampagne wählt Vorlage, Landingpage und Gruppe aus und plant den Versand. Es geht nichts raus, bevor Sie auf Starten klicken.
- 01ADMIN
Domain
Eine Look-alike-Absenderdomain, mit TLS eingerichtet.
- 02
Vorlage
Die Phishing-Mail, mit markierten Red Flags.
- 03
Landingpage
Wohin der Link führt: eine Awareness-Seite oder ein Anmeldeformular.
- 04
Gruppe
Empfänger, per CSV importiert oder einzeln angelegt.
- 05
Kampagne
Ein Assistent in vier Schritten, Versand verteilt über ein Zeitfenster.
- 06
Bericht
Live-Ergebnisse und ein Kundenbericht als HTML, PDF oder CSV.
Vorlagen
Aus jedem Klick wird eine Lektion
Markieren Sie die verdächtigen Details einer Mail schon beim Schreiben als Red Flags. Wer klickt, sieht auf der Awareness-Seite dieselbe Mail, mit jeder Red Flag hervorgehoben und erklärt.
- Visuell oder in HTML bearbeiten, mit Variablen wie {{firstname}} und {{company}}
- Vorschau für Desktop, Mobil und Outlook (klassisch)
- Ein Kompatibilitätswert von 0 bis 100, bevor etwas versendet wird
Dashboard
Sehen, was gerade versendet wird
Das Dashboard zeigt laufende Kampagnen, die wichtigsten Kennzahlen des Kunden, für den Sie gerade arbeiten, und jede Domain, die noch eingerichtet werden muss.
- Versandstatus pro Empfänger, einschließlich Zustellfehlern
- Kampagnen direkt aus der Liste starten, abbrechen und wiederholen
- CSV-Import für Empfängergruppen
Kundenbericht
Ein Bericht, mit dem die Geschäftsführung arbeiten kann
Jede Kampagne hat einen eigenen Bericht mit dem Ergebnis jedes Empfängers. Der Berichtsgenerator macht daraus ein Dokument für den Kunden.
- Download als HTML, PDF oder CSV
- Empfänger ausschließen und den Berichtszeitraum festlegen
- Export des vollständigen Ereignisprotokolls für eigene Auswertungen
Kontrollen
Ein Sicherheitswerkzeug muss selbst sicher sein.
Was die Plattform mit den Daten Ihrer Mitarbeitenden macht, und wer darauf zugreifen darf.
DATA-01
Keine Passwörter gespeichert
Formulare erfassen nur, dass etwas übermittelt wurde. Was im Passwortfeld eingegeben wurde, wird verworfen.
ACCESS-01
Rollenbasierter Zugriff
Jedes Konto hat genau eine Rolle, vom globalen Admin bis zum Unit-Admin. Die Rolle bestimmt, welche Bereiche und Aktionen verfügbar sind.
TENANT-01
Getrennte Kunden
Jeder Kunde ist ein eigener Mandant. Alles, was Sie anlegen, gehört zu dem Mandanten, der oben ausgewählt ist.
AUDIT-01
Audit-Protokoll
Jede administrative Änderung wird protokolliert: wer sie vorgenommen hat, wann und was sich geändert hat.
AUTH-01
Keine Selbstregistrierung
Konten legt ein Administrator an. Passwörter haben mindestens 12 Zeichen, und deaktivierte Konten können sich nicht anmelden.
SEND-01
Kontrollierter Versand
Kampagnen bleiben Entwürfe, bis Sie auf Starten klicken. Die Mails gehen gleichmäßig über das Versandfenster verteilt raus und lassen sich jederzeit abbrechen.
Für wen
Selbst durchführen oder von uns durchführen lassen.
Unternehmen
Ihr eigenes Awareness-Programm
Führen Sie Kampagnen für Ihre eigenen Mitarbeitenden durch, verfolgen Sie die Ergebnisse über die Zeit und geben Sie der Geschäftsführung einen Bericht an die Hand.
Managed Service
Wir führen die Kampagnen durch
Auxilium plant und betreibt die Kampagnen und erstellt individuelle Landingpages. Sie erhalten den fertigen Bericht.
Partner & MSSPs
Ein Portal, viele Kunden
Wechseln Sie oben zwischen Kundenmandanten, mit Rollen, die festlegen, wer was sieht.
Kontakt
Erleben Sie PhishFactory mit Ihren eigenen Vorlagen.
Eine 30-minütige Demo im Live-Portal, auf Deutsch oder Englisch.