Die Registerkarte Aktionen (Actions) der PhishER-Plattform enthält all Ihre Aktionen. Jede Aktion ist ein Prozess, dem PhishER folgt, um Nachrichten im Posteingang von PhishER zu verwalten. Sie können beispielsweise Aktionen erstellen, um Nachrichten automatisch einzustufen und Reports an Nutzerinnen und Nutzer zu senden. Aktionen können auch über die Registerkarte Aktionsliste (Actions List) verwaltet werden.

Erstellen von Aktionen

Gehen Sie wie folgt vor, um eine neue Aktion zu erstellen:

1. Melden Sie sich bei der PhishER-Plattform an.
2. Wählen Sie in der Seitenleiste links auf der Seite die Registerkarte Aktionen (Actions) aus, um die Seite Aktionsliste (Actions List) zu öffnen.

3. Klicken Sie oben rechts auf der Seite auf die Schaltfläche Neue Aktion (New Action). Die Seite Aktionsdetails (Action Details) wird geöffnet.

   

4. Geben Sie in den Feldern Name und Beschreibung (Description) einen aussagekräftigen Namen und eine aussagekräftige Beschreibung für die Aktion ein. Anhand des Namens und der Beschreibung können andere Admins den Zweck der Aktion erkennen.

   

5. Mit den Optionen auf den Drop-down-Registerkarten können Sie die Aktion einrichten. Weitere Informationen über diese Registerkarten finden Sie unter den nachfolgenden Drop-down-Menüs:
   • 
     • Jede Mitteilung (Every Message): Mit dieser Option wird die Aktion für alle Nachrichten ausgelöst.
     • Keine Tags (No Tags): Mit dieser Option wird die Aktion für alle Nachrichten ohne Tag ausgelöst.

     • Tags angeben (Specify Tags): Mit dieser Option wird die Aktion für bestimmte Tags ausgelöst. Wenn Sie das Kontrollkästchen aktivieren, werden die Optionen Hat (Has) und Hat nicht (Doesn't Have) angezeigt. Für beide Optionen können Sie Alle (All), Beliebig (Any) oder Nur (Only) auswählen. Fügen Sie dann die Tags hinzu, durch die diese Aktion ausgelöst werden soll. Klicken Sie hierfür auf das Feld Neues Tag hinzufügen (Add new tag). Geben Sie das zu verwendende Tag ein und drücken Sie die Eingabetaste auf der Tastatur.

       

       Hinweis: Wenn Sie Hat (Has) auswählen, können Sie Alle (All) auswählen, um diese Aktion für Nachrichten mit allen aufgeführten Tags auszulösen. Sie können Beliebig (Any) auswählen, um diese Aktion für Nachrichten mit einem der aufgeführten Tags auszulösen. Sie können Nur (Only) auswählen, um diese Aktion nur für Nachrichten mit allen aufgelisteten Tags und ohne zusätzliche Tags auszulösen. Wenn Sie Hat nicht (Doesn't Have) auswählen, können Sie die Optionen auswählen, um diese Aktion für Nachrichten ohne alle, alle oder nur die aufgeführten Tags auszulösen.
     • Nur manueller Trigger (Manual Trigger Only): Mit dieser Option kann die Aktion nur manuell ausgelöst werden. So lösen Sie die Aktion manuell aus: Wählen Sie die Aktion auf der Seite Posteingang (Inbox) oder Mitteilungsdetails (Message Details) im Drop-down-Menü Ausführen (Run) aus.

     • PhishML-Konfidenzniveau (PhishML Confidence): Wählen Sie diese Option aus, um die Aktion für Nachrichten auszulösen, die PhishML Confidence Scores in einem definierten Bereich für eine bestimmte Kategorie erhalten. Für die Option Kategorie (Category) können Bedrohung (Threat), Sicher (Clean) oder Spam ausgewählt werden. Geben Sie für die Option Schwellenwert (Threshold) Prozentsätze ein. Diese legen den Schwellenwert für PhishML-Konfidenzwerte fest, bei denen Ihre Aktion ausgelöst wird.

       

       Wichtig: Wenn PhishML deaktiviert ist, steht diese Einstellung nicht zur Verfügung. Der PhishML-Konfidenzschwellenwert (PhishML Confidence Threshold) wird automatisch auf Null festgelegt. Wenn Sie festgelegt haben, dass Ihre Aktion ausgelöst wird, wenn der PhishML-Konfidenzschwellenwert (PhishML Confidence Threshold) gleich Null ist, müssen Sie eine andere Option auswählen, damit die Aktion ausgelöst wird.

     • Meldende angeben (Specify Reporters): Mit dieser Option wird die Aktion für Nachrichten ausgelöst, die von einer bestimmten Nutzerin/einem bestimmten Nutzer gemeldet wurden. Fügen Sie dann die E-Mail-Adressen der Nutzerinnen und Nutzer hinzu, die diese Aktion auslösen sollen. Um einen Eintrag hinzuzufügen, klicken Sie auf das Textfeld. Geben Sie die E-Mail-Adressen ein, die Sie verwenden möchten, und drücken Sie dann die Eingabe- oder Entertaste auf Ihrer Tastatur. Sie können bis zu 100 E-Mail-Adressen eingeben. Sie können auch eine Liste mit E-Mail-Adressen (durch Komma getrennt) kopieren und diese Liste in das Feld einfügen.

       

   • 

     Hinweis: Aktivieren Sie das Kontrollkästchen neben einer Option, um das Drop-down-Menü zu aktivieren.

     • Status festlegen (Set Status): Aktivieren Sie dieses Kontrollkästchen, um Nachrichten einen Status zuzuweisen. Bei Auswahl dieser Option wird ein Drop-down-Menü angezeigt, in dem Sie den Status auswählen können. Sie können Empfangen (Received), Wird geprüft (In Review) oder Gelöst (Resolved) auswählen.

       

     • Priorität festlegen (Set Priority): Aktivieren Sie dieses Kontrollkästchen, um Nachrichten eine Priorität zuzuweisen. Bei Auswahl dieser Option wird ein Drop-down-Menü angezeigt, in dem Sie die Priorität auswählen können. Sie können Kritisch (Critical), Hoch (High), Mittel (Medium), Niedrig (Low) oder Unbekannt (Unknown) auswählen.
     • Kategorie festlegen (Set Category): Aktivieren Sie dieses Kontrollkästchen, um Nachrichten eine Kategorie zuzuweisen. Bei Auswahl dieser Option wird ein Drop-down-Menü angezeigt, in dem Sie die Kategorie auswählen können. Sie können Sicher (Clean), Spam, Bedrohung (Threat) oder Unbekannt (Unknown) auswählen.

     • Tags hinzufügen (Add Tags): Aktivieren Sie dieses Kontrollkästchen, um Nachrichten benutzerdefinierte Tags zuzuweisen. Klicken Sie hierfür auf das Feld Neues Tag hinzufügen (Add new tag). Geben Sie das zu verwendende Tag ein und drücken Sie die Eingabetaste auf der Tastatur.

       

   • 
     • Keine (None): Mit dieser Option wird die Aktion nicht gemeldet.
     • An Syslog senden (Send to Syslog): Mit dieser Option wird ein Report zu der Aktion an einen Syslog-Server gesendet. Bei Auswahl dieser Option wird ein Drop-down-Menü angezeigt, in dem Sie einen bestimmten Syslog-Server auswählen können, sofern Sie mindestens einen Server konfiguriert haben. Wenn kein Server konfiguriert wurde, wird ein Link zu den Syslog-Einstellungen angezeigt. In den Artikeln PhishER-Einstellungen und Whitelisting in Syslog erfahren Sie, wie Sie einen Syslog-Server in PhishER integrieren.

     • E-Mail senden (Send Email): Mit dieser Option wird ein Report zu der Aktion an eine bestimmte E-Mail-Adresse gesendet. Bei Auswahl dieser Option können Sie für diesen Report eine bestehende benutzerdefinierte E-Mail-Vorlage auswählen oder eine neue E-Mail-Vorlage erstellen.

       Hinweis: Wenn die Felder der E-Mail-Vorlage automatisch ausgefüllt werden sollen, können Sie die Einstellungen Ihres E-Mail-Servers entsprechend konfigurieren.

       Die E-Mail-Adresse der Empfängerin bzw. des Empfängers muss eine Domain aus den unter „Zulässige Domains“ aufgeführten Domains verwenden. Diese wurden verifiziert und in Ihren KSAT-Kontoeinstellungen gespeichert.

       Weitere Informationen zur Verwendung des E-Mail-Vorlageneditors finden Sie im Artikel So erstellen Sie eine benutzerdefinierte E-Mail-Vorlage in PhishER.

       

     • An das KSAT-Profil des Meldenden senden (Send to Reporter's KSAT Profile): Mit dieser Option wird ein Report zu der Aktion an die KSAT-Konsole gesendet. Wenn Sie diese Option auswählen, können Sie einen Report erstellen, der auf der Nutzerzeitleiste angezeigt wird.

       Hinweis: Diese Option bleibt deaktiviert, bis Sie den KSAT User Event API-Schlüssel (User Event API Key) in den PhishER-Einstellungen eingegeben haben.

        

        

     • An Webhook senden (Send to Webhook): Mit dieser Option wird ein Report zu der Aktion an einen Webhook gesendet. Verwenden Sie diese Option, um zu erfahren, wie die Aktion beim Senden an den ausgewählten Webhook dargestellt wird. Beim Auslösen der Aktion werden im Webhook die Mitteilungsdetails der jeweils gemeldeten Nachricht angezeigt.

        

   •  

     Aktivieren Sie dieses Kontrollkästchen, um weitere Aktionen anzuhalten. Beim Auslösen dieser Aktion werden keine nachgeordneten Aktionen mehr ausgeführt. Für diese Aktion wird auf der Seite Aktionsliste (Actions List) neben der Spalte Trigger-Tags (Trigger Tags) ein Handsymbol angezeigt.

   •  

     Hinweis: Sie können der QuickActions-Leiste bis zu zehn Aktionen hinzufügen.
     • Diese Aktion in die QuickActions-Leiste aufnehmen (Include this action in the QuickActions bar): Aktivieren Sie dieses Kontrollkästchen, um die Aktion in der QuickActions-Leiste auf der Seite Posteingang (Inbox) oder Mitteilungsdetails (Message Details) anzuzeigen. Aktionen können als QuickAction manuell ausgelöst werden. Wenn Sie beispielsweise eine Nachricht manuell als Sicher (Clean) einstufen, können Sie eine QuickAction erstellen, um die Nutzerin bzw. den Nutzer, von dem/der die ursprüngliche E-Mail gemeldet wurde, in einer E-Mail darüber zu informieren, dass die Nachricht sicher ist.

     • Tastenkombination für diese Aktion hinzufügen (Add keyboard shortcut for this Action): Aktivieren Sie dieses Kontrollkästchen, um eine Tastenkombination für diese Aktion hinzuzufügen. Mit dieser Option können Sie die Aktion durch Drücken einer Tastenkombination auf der Tastatur auslösen.

       Hinweis: Jede Aktion muss über eine eindeutige Tastenkombination verfügen. Dieselbe Tastenkombination kann nicht für mehrere Aktionen verwendet werden.
     • Nach Abschluss der Aktion automatisch das nächste Element in der Liste aufrufen (Automatically move to Next item in list after Action completes): Aktivieren Sie dieses Kontrollkästchen, um nach Abschluss der Aktion die nächste Nachricht aufzurufen.
   •  

     • Aktivieren Sie dieses Kontrollkästchen, um neue zutreffende Nachrichten mit den entsprechenden Tags dauerhaft aus dem Posteingang von PhishER zu löschen, wenn die Aktion ausgelöst bzw. ausgeführt wird.

       Hinweis: Frühere Nachrichten, die ebenfalls über das entsprechende Tag verfügen, werden beim Auslösen bzw. Ausführen dieser Aktion nicht erkannt oder gelöscht. Dieser Bereich ist ausgegraut, wenn Sie ausgewählt haben, dass diese Aktion für alle Nachrichten ausgelöst wird.
   •  
     • Übereinstimmungskriterien (Match Criteria): Wählen Sie mindestens zwei der Optionen für die Suche nach ähnlichen Nachrichten aus. Sie können Betreff (Subject), Absender (Sender), Empfänger (Recipients), Anhänge (Attachments) oder Inhalt (Body) auswählen.
     • Im folgenden Zeitraum empfangene Mitteilungen suchen (Find messages received in the): Wählen Sie im Drop-down-Menü einen Zeitraum aus, in dem die zu suchenden Nachrichten im Posteingang von PhishER eingegangen sind.
     • Alle gefundenen Mitteilungen automatisch unter Quarantäne stellen (Automatically quarantine all found messages): Wenn Sie dieses Kontrollkästchen aktiviert haben, werden über die neue PhishRIP-Abfrage entsprechende E-Mails unter Quarantäne gestellt, sobald die Aktion ausgelöst wird.
     • PhishFlip automatisch für alle gefundenen Mitteilungen durchführen (Automatically PhishFlip all found messages): Bei Auswahl von Alle gefundenen Mitteilungen automatisch unter Quarantäne stellen (Automatically quarantine all found messages) können Sie auch dieses Kontrollkästchen aktivieren, damit PhishFlip über die PhishRIP-Abfrage gefundene E-Mails automatisch verwenden kann. Wenn diese Aktion ausgelöst wird, erstellt PhishFlip mithilfe der gefundenen Mitteilungen KSAT-Phishing-Vorlagen und sendet eine Phishing-Kampagne an die Nutzerinnen und Nutzer, die die ursprünglichen E-Mails erhalten haben.
     • Eine KSAT-Phishing-Vorlage erstellen (Create a KSAT Phishing Template): Aktivieren Sie dieses Kontrollkästchen, um spezielle KSAT-Phishing-Vorlagen für E-Mails zu erstellen, die die Aktion auslösen.

6. (Optional) Wenn die Aktion beim Erstellen inaktiv sein soll, können Sie den Schalter Aktiver Status (Active Status) oben rechts auf der Seite Aktionsdetails (Action Details) deaktivieren. Standardmäßig ist die Aktion aktiv.

   Hinweis: Die Aktion muss aktiv sein, um ausgelöst zu werden.

   

7. Klicken Sie unten auf der Seite auf die Schaltfläche Aktion speichern (Save Action). Die Aktion wird auf der Seite Aktionsliste (Actions List) angezeigt.

8. (Optional) Wenn Sie die Reihenfolge der Aktionen auf der Seite Aktionsliste (Actions List) ändern möchten, können Sie die neue Aktion an eine andere Position ziehen. Klicken Sie dann auf die Schaltfläche Aktionsreihenfolge speichern (Save Action Order).

   

Verwalten von Aktionen

Alle Aktionen sind auf der Seite Aktionsliste (Actions List) aufgeführt. Die Aktionen werden von PhishER der Reihe nach von oben nach unten ausgeführt. Sie können die Aktionen per Drag-and-Drop verschieben, um die Reihenfolge zu ändern.

Weitere Informationen zur Aktionsliste (Actions List) finden Sie im Screenshot und in der folgenden Liste:

1. Name: Diese Spalte enthält den benutzerdefinierten Namen der Aktion.
2. Beschreibung (Description): Diese Spalte enthält die benutzerdefinierte Beschreibung der Aktion.
3. Status: Diese Spalte enthält den aktuellen Status der Aktion. Eine Aktion kann den Status Aktiv (Active) oder Inaktiv (Inactive) aufweisen. Klicken Sie auf die Aktion, um deren Status zu ändern. Schalten Sie dann den Schalter Aktiver Status (Active Status) bzw. Inaktiver Status (Inactive Status) oben rechts auf der Seite Aktionsdetails (Action Details) um.
4. Letzte Aktualisierung (Last Updated At): Diese Spalte enthält Datum und Uhrzeit der letzten Änderung der Aktion.
5. Trigger-Tags (Trigger Tags): Diese Spalte enthält die Tags, die zur Auslösung der Aktion führen.
6. Aktionen (Actions): Diese Spalte enthält die Aktionen, die für einen Aktionseintrag ausgeführt werden können. Klicken Sie auf das Papierkorbsymbol, um die Aktion zu löschen.

Verwenden von Systemaktionen

Ihre PhishER-Plattform bietet Systemaktionen, die Sie bei der Verwaltung von Mitteilungen unterstützen. Um diese Aktionen nutzen zu können, müssen Sie PhishML und die VirusTotal-Integration für Ihre PhishER-Plattform aktivieren und konfigurieren. Standardmäßig sind diese Aktionen deaktiviert und inaktiv. Nachdem Sie Systemaktionen für Ihr Konto aktiviert haben, können Sie die Aktionen sofort nutzen. Die meisten Felder in jeder Aktion sind bereits konfiguriert, aber bei Aktionen, die Benachrichtigungen senden, müssen Sie Informationen hinzufügen.

Weitere Informationen zu den Systemaktionen finden Sie im Screenshot und in der Liste unten: