Hilfe zur Bexxo-Plattform
Anleitungen, um die Plattform einzurichten, Ihre Personen zu verwalten, PhishTrainer zu nutzen und eine verdächtige E-Mail zu melden.
Wo anfangen
Für eine erste Einrichtung folgen Sie diesen vier Schritten der Reihe nach.
- Simulationen empfangen Lassen Sie die Versanddomains und IP-Adressen von PhishTrainer zu, damit die Simulations-E-Mails in den Postfächern Ihrer Mitarbeitenden ankommen. Microsoft 365 Defender
- Verzeichnis synchronisieren Verbinden Sie Ihr Verzeichnis Microsoft Entra ID: Konten und Gruppen werden automatisch erstellt und aktualisiert, mit reinem Lesezugriff. Microsoft Entra ID synchronisieren
- Melde-Schaltfläche installieren Ihre Mitarbeitenden melden eine verdächtige E-Mail mit einem Klick. Die Anleitung hängt vom verwendeten E-Mail-Programm ab; mehrere Werkzeuge lassen sich kombinieren. Schaltfläche Outlook Microsoft 365 Add-in Outlook für Windows Gmail-Add-on
- Daten schützen Erfahren Sie, wie die Daten Ihrer Mitarbeitenden im Browser verschlüsselt werden und was dies für Ihre Organisation ändert. Clientseitige Verschlüsselung
Erforderliche Rechte
| Microsoft 365 Defender | Sicherheitsadministrator von Microsoft 365 oder eine gleichwertige Rolle |
|---|---|
| Microsoft Entra ID | Globaler Administrator oder Rollen, mit denen sich eine Gruppe und eine App-Registrierung erstellen und eine Einwilligung erteilen lassen |
| Outlook-Add-In für Microsoft 365 | Globaler Administrator oder Anwendungsadministrator von Microsoft 365 |
| Outlook für Windows | Administratorrechte auf jedem Arbeitsplatz |
| Gmail | Zugriff auf die Google-Admin-Konsole und ein PhishTrainer-Administratorkonto, um die Domain zu verknüpfen |
Die drei Melde-Werkzeuge im Vergleich
| Outlook Microsoft 365 | Outlook für Windows | Gmail | |
|---|---|---|---|
| E-Mail-Programme | Outlook im Web, neues Outlook für Windows, Outlook für Microsoft 365 als Desktop-App, Outlook mobil | Outlook 2016, 2019, 2021 und Outlook für Microsoft 365 als klassische Desktop-App, unter Windows 64 Bit | Gmail im Web und mobil |
| Installation | Microsoft 365 Admin Center, für die ganze Organisation | MSI auf jedem Arbeitsplatz: manuell, unbeaufsichtigt oder per Gruppenrichtlinie | Google-Admin-Konsole, für die Domain |
| Maximale Grösse | 3 MB, Senden ohne Anhänge möglich | 10 MB, Senden ohne Anhänge ab 3 MB angeboten | 10 MB |
| Löschen nach der Meldung | Option des Administrators | Option des Administrators | Nein, der Mitarbeitende löscht die E-Mail selbst |
Alle Themen
Erste Schritte
- Erste Schritte mit PhishTrainerDas Tool verstehen, sich anmelden, das Profil einrichten, Kollegen Zugang geben und ethisch simulieren.
Personen und Verzeichnis
- Personen und GruppenPersonen manuell, per CSV oder aus dem Verzeichnis hinzufügen und für Ihre Kampagnen in Gruppen zusammenfassen.
- Microsoft Entra ID synchronisierenBenutzer und Gruppen automatisch synchronisieren, mit reinem Lesezugriff.
Sicherheit und Daten
- Clientseitige VerschlüsselungSo bleiben die Daten Ihrer Mitarbeitenden auf unseren Servern unlesbar.
PhishTrainer: Einrichtung
- Microsoft 365 DefenderVersanddomains und IP-Adressen hinterlegen, damit Simulationen weder blockiert noch gefiltert werden.
- Schaltfläche Outlook Microsoft 365Die Schaltfläche Melden für Ihre Microsoft-365-Organisation installieren: Berechtigungen, Verknüpfung des Mandanten, Bereitstellung.
- Add-in Outlook für WindowsDas Add-In auf den Windows-Arbeitsplätzen installieren: MSI, unbeaufsichtigte Installation, Gruppenrichtlinie, Verwaltung der Arbeitsplätze.
- Gmail-Add-onDas Melde-Add-on für Ihre Google-Workspace-Domain installieren: Berechtigungen, Verknüpfung der Domain, Installation.
PhishTrainer: Kampagnen
- E-Mails, SMS, Seiten und VersandprofileDie Elemente eines Simulationsszenarios erstellen und jede Nachricht mit Variablen personalisieren.
- Kampagne erstellenEine simulierte Phishing-Kampagne einrichten, testen, planen und duplizieren, mit Checkliste vor dem Start.
- Ergebnisse und ExporteDashboard, Ergebnisse nach Kampagne, Gruppe und Person: was jeder Indikator misst, CSV-Export und PDF-Bericht.
PhishTrainer: Meldungen
- Meldungen und WebhooksMeldequellen (IMAP, Microsoft 365, Add-Ins), Sichtung verdächtiger E-Mails und signierte Webhooks für Ihre Werkzeuge.
Für Mitarbeitende
- In Outlook meldenDie Schaltfläche Melden verwenden und jede Meldung im PhishTrainer-Bereich verstehen.
- In Outlook für Windows meldenDie Schaltflächen der Gruppe «PhishTrainer by Bexxo» verwenden, eine oder mehrere E-Mails melden.
- In Gmail meldenDas PhishTrainer-Add-on in Gmail verwenden und jede angezeigte Meldung verstehen.
Fragen und Support
- Häufige Fragen und FehlerbehebungAntworten zu Konten, Versand, Ergebnissen und Daten sowie Lösungen für häufige Fehlermeldungen.
Keine Antwort gefunden? Kontakt aufnehmen