Entsprechend haben CISOs ihre Nutzenden als zusätzliche Erkennungsebene mobilisiert: Einzelne können E-Mails melden, die ihnen verdächtig erscheinen. Nutzende erkennen Phishing-Mails zwar oft richtig, melden aber auch viele harmlose E-Mails – was für Sicherheitsteams eine hohe operative Last an Meldungen erzeugt.
Hoher Aufwand, langsame Triage, wirkungslose Schulungen.
CISOs stehen vor mehreren Herausforderungen, wenn sie Nutzermeldungen operativ nutzen wollen, um Phishing wirksamer zu stoppen:
Hoher Aufwand für Triage und Analyse.
Sicherheitsteams müssen monatlich ein hohes Volumen an Nutzermeldungen bearbeiten. Jede gemeldete E-Mail benötigt typischerweise 15 bis 60 Minuten bis zur Klärung – bei einer sehr hohen Falsch-Positiv-Rate.
Langsame Untersuchung und Reaktion.
Nutzermeldungen werden in der Regel nach bestem Bemühen bearbeitet; die Zeit bis zu Triage und Klärung bemisst sich in Stunden oder Tagen statt in Minuten.
Wirkungslose Schulungen.
Wenn Organisationen in Schulungen investieren, damit Nutzende verdächtige E-Mails melden, steigt die Zahl der Meldungen massiv. Wegen des hohen Volumens fällt es Sicherheitsteams schwer, diese zusätzlichen Meldungen wirksam zu nutzen, um Phishing zu erkennen und zu blockieren.
Schützen Sie Ihr Unternehmen umfassend vor Phishing, indem Sie Erkennung und Reaktion auf von Nutzenden gemeldete Phishing-Versuche ausweiten.
Ontinue ION for Enhanced Phishing Protection (ION for EPP) ist ein Zusatzservice zu Ontinue ION MXDR. Er weitet Triage, Anreicherung, Untersuchung und Reaktion auf Phishing-Angriffe, wie sie ION MXDR liefert, rund um die Uhr auf von Nutzenden gemeldete Phishing-E-Mails aus. So schützen Sie Ihr Unternehmen besser vor Phishing-Versuchen – ohne Mehraufwand und bei maximaler Ausschöpfung Ihrer Investitionen in Microsoft Security.
Zu den zentralen Funktionen von Ontinue ION for Enhanced Phishing Protection gehören:
Robuste Phishing-Prävention.
Ontinue ION for EPP nutzt die E-Mail-Sicherheitskontrollen von Defender for Office 365 – einschließlich bewährter Konfigurationen für den sicheren Umgang mit unbekannten Links und Anhängen –, um Phishing-Versuche zu blockieren, lange bevor sie Postfächer erreichen.
Wirksame Triage, Anreicherung und Untersuchung gemeldeter E-Mails.
Ontinue ION for EPP nutzt mehrere Automatisierungsebenen, um Falsch-Positive auszusortieren, und reichert tatsächliche Phishing-Mails innerhalb von Minuten an und untersucht sie. Bei komplexeren Vorfällen übernehmen unsere Sicherheitsfachleute im Ontinue Cyber Defense Center (CDC) rund um die Uhr und klären den Vorfall vollständig.
Schnellere, passgenaue Reaktion auf Phishing-E-Mails.
Ontinue ION for EPP führt E-Mail-spezifische Reaktionen in Maschinengeschwindigkeit aus, sofern sie in den Rules of Engagement von ION MXDR vorab autorisiert sind. Ist eine Freigabe des Kunden erforderlich, nutzt ION for EPP die Eskalationsmatrix von ION MXDR, um die Freigabe beim bevorzugten Eskalationskontakt über den bevorzugten Kontaktweg einzuholen.
