Was ist automatisierte Incident Response bei Phishing?
Incident Response bei Phishing umfasst alles, was passiert, wenn eine verdächtige E-Mail, ein Link oder eine Datei Ihre Mitarbeitenden erreicht: die Analyse, die Entscheidung, ob es sich um eine echte Bedrohung handelt, die Eindämmung des Schadens und die Dokumentation des Ergebnisses. Phished automatisiert diesen Prozess ab dem Klick. Alles, was angeklickt wird, öffnet sich in einem isolierten Silo, und die Mitarbeitenden erhalten sofort eine Einschätzung. Es gibt also nichts zu melden. Jeder Fall landet trotzdem automatisch gelöst im Incident Dashboard der IT, und die IT greift nur bei echten Vorfällen ein.
Was ist der Unterschied zur Triage gemeldeter E-Mails?
Die meisten Tools warten, bis Mitarbeitende etwas melden, und übergeben der IT dann eine Warteschlange zur Triage. Mit dem Phished Assistant müssen Mitarbeitende nichts melden: Der Link, der Anhang oder der QR-Code öffnet sich in einem digitalen Silo, die KI gibt eine Einschätzung ab und die Mitarbeitenden wissen, was zu tun ist. Die IT sieht trotzdem jeden Fall im Incident Dashboard, bereits automatisch gelöst.
Müssen Mitarbeitende verdächtige E-Mails noch melden?
Nein. Der Phished Assistant räumt die Zweifel der Mitarbeitenden sofort aus. Meldet doch jemand eine E-Mail, wird sie auf die gleiche Weise analysiert und automatisch gelöst. So oder so sieht die IT jeden Fall im Incident Dashboard, ganz ohne Ticket.
Wann wird ein Fall zu einem echten Vorfall?
Wenn Mitarbeitende einen Link außerhalb des Silos geöffnet, einen Anhang heruntergeladen, geantwortet, die E-Mail weitergeleitet oder Zugangsdaten eingegeben haben. Der Fall bleibt offen, bis Ihr Team ihn schließt, und ein automatisiertes Reaktionsverfahren führt es durch die richtigen Schritte. Die Regel markiert Fälle zur Prüfung, bedeutet aber nicht automatisch, dass ein Angriff erfolgreich war.
Phishing-Link angeklickt: Was tun?
Wenn Sie über den Phished Assistant geklickt haben, hat sich der Link im Silo geöffnet und nichts hat Ihr Gerät erreicht. Außerhalb davon geklickt? Melden Sie die E-Mail sofort und schildern Sie, was passiert ist: ob Sie den Link geöffnet, etwas heruntergeladen oder ein Passwort eingegeben haben. Die IT führt dann die passenden Reaktionsschritte durch, etwa Sitzungen beenden oder das Passwort zurücksetzen.
Was ist, wenn jemand bereits Zugangsdaten eingegeben hat?
Die Interaktion wird im Vorfall hervorgehoben, und die geführte Reaktion umfasst die nötigen Schritte für das Konto. Das Entfernen der E-Mail allein macht offengelegte Zugangsdaten nicht ungeschehen. Deshalb beendet Ihr Team zusätzlich die Sitzungen und setzt das Passwort in Ihren Identity-Management-Tools zurück.
Was erhalten wir für ein Audit?
Auditfähige Protokolle in einer Übersicht, mit jeder Einschätzung, jeder Aktion, jedem Namen und jedem Zeitstempel. Laden Sie das vollständige Protokoll als PDF herunter, um Nachweise für ISO 27001, NIS2 und DORA zu sammeln. Es unterstützt Ihre Nachweisführung, belegt aber für sich allein keine Compliance.
Was ist der Unterschied zu einer SOAR-Plattform?
Eine SOAR-Plattform orchestriert Sicherheitstools für ein SOC und braucht Playbooks, bevor sie überhaupt etwas tut. Das Phished Incident Dashboard konzentriert sich auf das Phishing, das Ihre Mitarbeitenden anklicken oder melden: Es gibt im Silo eine Einschätzung ab, löst harmlose Fälle automatisch, zeigt, was die Mitarbeitenden getan haben, und leitet die Reaktion an, ohne dass Sie zuerst Playbooks erstellen müssen.
Funktioniert es mit unserem bestehenden SOC?
Ja. Jede Einschätzung, jede Interaktion und jede Reaktionsmaßnahme wird im Incident Dashboard protokolliert, und die Protokolle können in Ihre bestehenden SOC-Tools einfließen. So behält Ihr Team die volle Transparenz, ohne separate Triage-Warteschlange.
Wie funktioniert das mit dem Phished Assistant?
Der Phished Assistant öffnet alles, was angeklickt wird, in einem isolierten Silo und gibt Mitarbeitenden eine Einschätzung und Anleitung, sodass sie nichts melden müssen. Das Incident Dashboard protokolliert jeden Fall für die IT, automatisch gelöst, mit der Analyse, dem Verhalten der Mitarbeitenden und allen Reaktionsmaßnahmen.
Wie erhalten wir Zugang?
Das Incident Dashboard ist Teil des Phished Assistant. Fordern Sie eine Demo an, um es in Aktion zu sehen, oder bitten Sie als bestehender Kunde Ihren Customer Success Manager, es freizuschalten.