Security Awareness
& Phishing
Die Technik ist gehärtet, jetzt geht es um den Faktor Mensch. Wir integrieren KnowBe4, eine der führenden Plattformen für Security Awareness, in Ihren Microsoft 365 Tenant – automatisiert, messbar und auditfähig dokumentiert.
Scope & Pakete
Pakete für die Architektur-Integration. Sie erhalten eine verbindliche Festofferte für Ihren Scope. Die KnowBe4-Lizenzen werden separat pro User verrechnet.
- Basiskonfiguration des KnowBe4-Tenants
- Zustellung über die Advanced-Delivery-Richtlinie
- Einmaliger Entra ID User-Sync
- Setup einer automatisierten Baseline-Kampagne
- Alle Essentials-Leistungen
- Entra ID SCIM Provisioning (Zero-Touch)
- Abstimmung mit Defender for Office 365 (Safe Links, Safe Attachments)
- Smart Groups & automatisierte Zuweisung
- Alle Corporate-Leistungen
- SSO-Integration via Entra ID Enterprise App
- Multi-Domain & Multi-Tenant Routing
- Custom Reporting & Phish Alert Button (Outlook-Add-in)
Technische Details
Fachliche Details für die technische Validierung.
Identity Integration (SCIM & SSO)
Aufbau der Identitäts-Brücke zwischen Microsoft Entra ID und KnowBe4. Wir konfigurieren die Enterprise Application, richten Single Sign-On (SAML/OIDC) ein und aktivieren das SCIM-Provisioning für vollautomatisiertes Lifecycle-Management.
- Entra ID Enterprise App Deployment
- SSO Configuration & Certificate Management
- SCIM Provisioning & Attribute Mapping
Exchange Online & Defender Hardening
Sicherstellung der Zustellbarkeit. Wir konfigurieren die Advanced-Delivery-Richtlinie von Microsoft 365 und stimmen Safe Links und Safe Attachments darauf ab. Mail-Flow-Regeln, die den Spamfilter umgehen, setzen wir bewusst nicht ein. Dies verhindert, dass simulierte Phishing-Mails von Microsoft-Algorithmen (Safe Links / Safe Attachments) verfälscht oder in die Quarantäne verschoben werden.
- Defender Advanced Delivery Configuration
- Safe Links & Safe Attachments Tuning
- Phish Alert Button (PAB) als Outlook-Add-in über die integrierten Apps
Campaign Engineering & Smart Groups
Architektur der Automatisierungs-Logik. Wir bauen «Smart Groups» auf, die User basierend auf Entra ID-Attributen (Abteilung, Risiko-Score, Eintrittsdatum) dynamisch in spezifische Trainings- und Phishing-Kampagnen routen.
- Baseline Phishing Campaign Setup
- Dynamic Smart Group Architecture
- Automated Remediation Training Routing
Reporting & Compliance
Etablierung der Metriken. Wir richten automatisierte Management-Reports ein, die den «Phish-prone Percentage» (Anfälligkeitsquote) der Organisation messen und direkte Nachweise für ISO-27001-Audits oder Cyber-Versicherungen liefern.
- Executive Management Dashboard Setup
- Automated Compliance Reporting
- Risk Score Definition & Tracking
Nutzen für Ihr Unternehmen
Der ROI für die Geschäftsführung.
Häufige Fragen
Warum KnowBe4 und nicht eine andere Security-Awareness-Plattform?
KnowBe4 gehört zu den etablierten Security-Awareness-Plattformen und bietet eine sehr umfangreiche Bibliothek an Trainingsinhalten und Phishing-Templates. Die tiefe Microsoft-365-Integration via SCIM und die KI-gestützte Content-Erstellung machen sie zu einer naheliegenden Wahl für Unternehmen, die ihre Microsoft-Infrastruktur voll ausschöpfen wollen.
Was passiert, wenn jemand auf einen simulierten Phishing-Link klickt?
Das ist genau der Lernmoment. Die betroffene Person wird automatisch auf eine «Teachable Moment»-Seite umgeleitet und erhält ein sofortiges, kurzes Trainingsmodul. In der Corporate- und Enterprise-Stufe werden diese Personen automatisch in eine «High-Risk»-Gruppe verschoben und erhalten intensivere Trainings.
Blockiert Microsoft Defender nicht ohnehin Phishing-Mails?
Ja, das ist das Problem für Simulations-Plattformen. Ohne die korrekte Konfiguration der Advanced-Delivery-Richtlinie würden simulierte Phishing-Mails in die Quarantäne verschoben oder von Safe Links verfälscht. Wir konfigurieren diese Ausnahmen exakt für KnowBe4, damit die Simulationen zuverlässig bei Ihren Mitarbeitenden ankommen.
Wie werden neue Mitarbeitende automatisch in die Trainings eingebunden?
Durch SCIM Provisioning. Wird ein neues Konto in Entra ID angelegt, wird es automatisch in KnowBe4 provisioniert und basierend auf seinen Attributen (Abteilung, Standort) in die entsprechenden Smart Groups und Trainings-Kampagnen aufgenommen. Kein manueller Eingriff nötig.
Sind die KnowBe4-Lizenzen im Sprint enthalten?
Nein. Der Sprint deckt das technische Tenant-Setup und die Integration ab. Die KnowBe4-Lizenzen werden separat pro User pro Jahr abgerechnet. Wir helfen Ihnen bei der Auswahl des passenden Lizenzmodells (Silver, Gold, Platinum oder Diamond) basierend auf Ihren Anforderungen.
Dürfen wir unsere Mitarbeitenden mit Phishing-Mails testen?
Wichtig ist Transparenz. Das Arbeitsrecht verbietet Systeme, die das Verhalten am Arbeitsplatz überwachen sollen (Art. 26 ArGV 3), und das Datenschutzgesetz verlangt, dass Mitarbeitende wissen, welche Daten bearbeitet werden. Wir empfehlen deshalb: Mitarbeitende vorab informieren, die Simulationen als Schulung deklarieren und die Ergebnisse nicht zur Leistungsbeurteilung verwenden. Die Berichte für die Geschäftsleitung richten wir auf Ebene der Organisation und Abteilungen ein. Für Personalreglement und Datenschutzerklärung ziehen Sie Ihre Rechtsberatung bei.
Können Sie auch eigene Phishing-Mails erstellen?
Ja. Für den Start arbeiten wir mit der umfangreichen Vorlagen-Bibliothek von KnowBe4. Eigene, auf Ihr Unternehmen zugeschnittene Phishing-Mails erstellen wir auf Wunsch zusätzlich.
Wie viel Aufwand haben wir intern?
Rund 2–3 Stunden für IT und HR: Zugriff einrichten, Mitarbeitende informieren und die erste Kampagne freigeben.
Wer betreut die Lösung nach dem Sprint?
Die Kampagnen laufen automatisch. Ihre IT oder HR prüft die Berichte. Für neue Kampagnen oder Anpassungen buchen Sie uns nach Aufwand.