Ben je een PhishER Plus-klant? Dan kun je met Global PhishRIP e-maildreigingen uit de inboxen van gebruikers verwijderen voordat ze binnen je organisatie worden gemeld. Global PhishRIP gebruikt criteria uit meerdere bronnen om vergelijkbare e-maildreigingen automatisch te vinden en uit de inbox van je gebruikers te verwijderen. Met deze functie kun je voorkomen dat actieve phishing-aanvallen inboxen die zijn gekoppeld aan je Microsoft 365- en Google Workspace-mailservers binnendringen.

Volg de onderstaande stappen om Global PhishRIP in te schakelen:

1. Log in bij je PhishER-console.
2. Ga naar Instellingen > PhishRIP.
3. Schakel de optie Global PhishRIP inschakelen in.
4. (Optioneel) Schakel het selectievakje Alle gevonden berichten automatisch in quarantaine plaatsen in. Met deze optie worden vergelijkbare e-mails naar de map Quarantaine verplaatst in de inbox waarin ze zijn aangetroffen.
5. Klik op Opslaan.

Algemene blokkeerlijst integreren met Microsoft 365

Global PhishRIP kan criteria uit de algemene blokkeerlijst gebruiken wanneer de functie is verbonden met je Microsoft 365-mailserver. Voor deze integratie moeten zowel PhishRIP als de algemene blokkeerlijst zijn ingeschakeld in je omgeving. Meer informatie vind je in onze Gids voor PhishRIP en Gids voor de algemene blokkeerlijst.

Je mailserver gebruikt criteria uit actieve vermeldingen in de algemene blokkeerlijst en spoort vergelijkbare e-mails op die je gebruikers in de afgelopen 72 uur hebben ontvangen. Global PhishRIP-query's worden alleen aangemaakt op basis van vermeldingen uit de algemene blokkeerlijst die kenmerken van de afzender of URL gebruiken.

Global PhishRIP-query's

Zowel jouw als alle andere Global PhishRIP-query's vind je terug op de pagina PhishRIP-query's . Voor Global PhishRIP-query's wordt in de kolom Initiator de waarde KnowBe4 – Global PhishRIP weergegeven.

Meer informatie vind je in het gedeelte PhishRIP-query's in onze Gids voor PhishRIP.