Cyber Awareness · Integrationen
Fügt sich in die Umgebung ein, die Sie bereits betreiben
Ein Awareness-Programm berührt Ihr Verzeichnis, Ihren Mailfluss, Ihre Sicherheitswerkzeuge und die personenbezogenen Daten Ihrer Mitarbeitenden. Hier steht, wie sich die Plattform mit jedem davon verbindet — und was Ihr Sicherheitsteam vorher prüfen möchte.
Woher die Nutzerliste kommt
Microsoft Entra ID
Importiert Nutzende und Gruppen und synchronisiert sie täglich, sodass Eintritte und Austritte sich selbst erledigen.
LDAP / Active Directory
Importiert ganze Organisationseinheiten oder Gruppen aus Ihrer eigenen LDAP-Abfrage, nach Zeitplan. Die Führungshierarchie lässt sich daraus für Führungsberichte auslesen.
CSV
Massenimport als vollständige Synchronisation, als reines Hinzufügen oder als „aus dieser Datei eine Gruppe bauen“. Ein geplanter Export aus der Personalabteilung genügt, um die Liste aktuell zu halten.
Manuell
Einzelne Nutzende, mit eigenen Feldern für alles, was für Ihre Organisation besonders ist.
Die bevorzugte Sprache jeder Person liegt bei ihrem Datensatz, sodass Kampagnen, Schulungen und Benachrichtigungen sie darin erreichen.
Google Workspace wird für die Mailzustellung und den Meldebutton unterstützt, nicht für die Verzeichnissynchronisation — eine Google-Organisation hält ihre Nutzerliste per CSV oder LDAP aktuell.
Rollen, die eng genug sind, um sie zu vergeben
- Single Sign-on über ADFS, daneben lokale Konten mit durchsetzbarer Passwortrichtlinie
- Rollen für Administration, Führung, Prüfung (nur Lesen), Standardnutzende, Academy-Lernende und API-Zugriff
- Eigene Rollen mit genau den Rechten, die Sie festlegen, sodass niemand ein Administratorkonto braucht, um einen Bericht zu lesen
- Eine konfigurierbare Gültigkeitsdauer für Zugriffstoken
Eine Simulation ins Postfach bringen, ohne ein Loch zu öffnen
Ihre eigene Versandinfrastruktur
Getrennte SMTP-Server für Simulations- und Systemmails, beide vor der Nutzung testbar.
Direktzustellung über Microsoft Graph
Bei Microsoft-365-Mandanten werden Simulationen direkt in interne Postfächer gelegt, was Ausnahmen im Mailfluss für interne Empfänger vollständig erübrigt.
Eng gefasste Freigabelisten
Wo der Mailfluss genutzt wird, konfigurieren wir die erweiterte Zustellrichtlinie von Microsoft für Phishing-Simulationen: nur benannte Domains, Absenderadressen und Simulations-URLs — niemals eine mandantenweite Ausnahme.
Zustellverfolgung
Der Status jeder Nachricht — gesendet, in Warteschlange, ausstehend oder fehlgeschlagen, mit Fehlermeldung — ist sichtbar, was „niemand hat sie bekommen“ zu einer Fünf-Minuten-Frage macht.
Ereignisse dort, wo Ihre Analystinnen und Analysten ohnehin hinsehen
- Audit-Ereignisse der Plattform an einen oder mehrere Syslog-Kollektoren über TCP, UDP oder TLS, als JSON, CEF oder LEEF
- Mit Phishing Investigation lassen sich bösartige Indikatoren in Ihre Sicherheitskontrollen und SOAR-Abläufe schieben — Trend Micro Apex One und Apex Central, FortiMail und pfSense — zum Protokollieren oder Blockieren, mit Weiterleitung der Vorfälle an Syslog
- Die Untersuchung stützt sich unter anderem auf VirusTotal, MetaDefender, Spamhaus und AlienVault OTX
Was die Plattform über Ihre Leute vorhält
Verschlüsselte Nutzerdaten
Personenbezogene Daten können verschlüsselt in der Datenbank gespeichert werden.
Audit-Protokoll
Erfolgreiche und fehlgeschlagene Anmeldungen, Nutzeränderungen und Kampagnenereignisse, jeweils mit handelnder Person, IP-Adresse und Zeit.
Datensparsamkeit in Simulationen
Bei Tests zum Abgriff von Zugangsdaten entscheiden Sie, ob nichts gespeichert wird, nur unkritische Felder oder maskierte Einträge, die nach Stärke bewertet werden. Passwörter werden nie in verwendbarer Form aufbewahrt.
Ausschlüsse und Anonymität
Namentlich genannte Personen lassen sich von Simulationen, sonstigen Aussendungen oder beidem ausnehmen, mit dokumentierter Begründung; und Umfragen laufen anonym, wenn Ehrlichkeit wichtiger ist als Zuordenbarkeit.
Die Plattform wird von Spirity innerhalb der EU gehostet und betrieben. Für regulierte Kunden ist eine On-Premises-Installation verfügbar.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Eine App-Registrierung in Ihrem Mandanten mit Administratorzustimmung. Für Awareness allein ist das Lesezugriff auf das Verzeichnis, genug um Nutzende und Gruppen zu synchronisieren.
Nutzen Sie zusätzlich die Direktzustellung oder Phishing Investigation, kommen Postfachberechtigungen hinzu — mandantenweites Lesen und Schreiben. Das erlaubt es, eine Simulation in ein Postfach zu legen und eine echte Phishing-Mail aus jedem Postfach zu entfernen, das sie erhalten hat, statt nur aus dem der meldenden Person. Wir gehen die Berechtigungsliste mit Ihrem Sicherheitsteam durch, bevor irgendetwas zugestimmt wird — der Wunsch nach einer Erklärung ist berechtigt.
Ja. Der CSV-Import unterstützt eine vollständige Synchronisation, die Personen entfernt, die nicht mehr in der Datei stehen — ein geplanter Export aus Ihrem Personalsystem genügt also für sich allein.
Die Verzeichnissynchronisation macht über das Jahr weniger Arbeit und hält Eintritte und Austritte aktuell, ohne dass jemand daran denken muss, sie ist aber keine Voraussetzung.
Ja. Audit-Ereignisse werden per Syslog als JSON, CEF oder LEEF über TCP, UDP oder TLS an so viele Kollektoren weitergeleitet, wie Sie konfigurieren. Mit Phishing Investigation lassen sich auch Vorfälle und die darauf ergriffenen Maßnahmen weiterleiten, zusammengefasst oder vollständig.
Wohin als Nächstes
Phishing Investigation
Meldebutton, unsere Analysten und Entfernung aus jedem betroffenen Postfach.
Auswertung und Scores
Ein Awareness-Score je Person und Exporte, die Prüfer akzeptieren.
DORA und ISO 27001
Awareness-Nachweise in der Form, die diese beiden Rahmenwerke verlangen.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.