Avaliações e Detalhes do Produto KnowBe4 Security Awareness Training

O que eu mais gosto na KnowBe4 é que o conteúdo do treinamento é claro, atualizado e fácil de entender para usuários não técnicos. As simulações de phishing e os módulos de treinamento curtos ajudam a reforçar boas práticas de segurança regularmente, sem serem disruptivos. A plataforma também facilita o acompanhamento do progresso e apoia a construção de uma conscientização geral de segurança em toda a organização. Análise coletada por e hospedada no G2.com.

Uma desvantagem é que alguns módulos de treinamento podem parecer repetitivos ao longo do tempo, especialmente para usuários que já completaram conteúdos semelhantes em ciclos anteriores. Além disso, certas simulações podem nem sempre refletir os cenários do mundo real mais recentes. Expandir a variedade de conteúdo e atualizar as simulações com mais frequência poderia melhorar ainda mais o engajamento e a eficácia. Análise coletada por e hospedada no G2.com.

Eu uso o KnowBe4 Security Awareness Training para reduzir riscos de phishing e engenharia social, e acho que é realmente eficaz na redução de incidentes de segurança causados por usuários. Gosto que ele ajude a automatizar programas de conscientização de segurança em toda a organização e melhore a postura de segurança ao promover uma cultura de segurança em primeiro lugar. Os modelos de phishing são muito próximos das técnicas de ataque do mundo real, o que é algo que aprecio. Também valorizo sua ampla biblioteca de conteúdo, que é atualizada regularmente. Os conteúdos podem ser personalizados por funções, níveis de risco e departamentos, e o conteúdo é escrito em linguagem simples, facilitando a compreensão pelos usuários. Além disso, a configuração e implementação foram muito fáceis e diretas. Análise coletada por e hospedada no G2.com.

O console de administração é poderoso, embora alguns fluxos de trabalho não sejam muito intuitivos no início. Uma integração mais profunda com SIEM, SOAR, DLP poderia melhorar os fluxos de trabalho de resposta a incidentes. Análise coletada por e hospedada no G2.com.

Eu realmente valorizo as reuniões regulares com o CSM, a equipe de suporte sempre que encontro problemas, e a facilidade geral de uso da plataforma. É muito fácil de configurar e usar, e se integra perfeitamente com nossa infraestrutura Microsoft pré-existente. Há também uma ampla gama de recursos, incluindo Simulações de Phishing, Treinamento de Conscientização em Segurança, a loja Mod para conteúdo de treinamento, edição de Usuários e Grupos, e relatórios de fácil acesso cobrindo treinamentos passados, atuais e futuros. Temos treinamentos agendados para serem enviados a cada trimestre, com simulações de phishing automáticas lançadas todos os meses. Eu acesso o KB4 várias vezes por semana para monitorar a atividade de treinamento e phishing, e para extrair relatórios quando são necessários para reuniões do Conselho. Análise coletada por e hospedada no G2.com.

Duas coisas que não gosto na KnowBe4 estão relacionadas a simulações de phishing e suporte. Ao executar simulações de phishing, não consigo filtrar por aplicativo. Por exemplo, não usamos o Google Docs, mas tenho que entrar e excluir esses modelos individualmente, em vez de simplesmente filtrar esse aplicativo para que eles não apareçam nas simulações. Por causa disso, as simulações podem se tornar muito óbvias e serem relatadas ou ignoradas, a menos que eu gaste tempo passando por milhares de resultados e excluindo todos os que não usamos.

O outro problema é com os tickets de suporte. Quando você cria um ticket, eles pedem o "País do Solicitante". Eu insiro Reino Unido, mas ainda assim sou designado ao suporte americano. Isso geralmente significa que só conseguimos gerenciar cerca de um e-mail por dia devido à diferença de fuso horário. Você pode pedir ao pessoal de suporte americano para transferi-lo, mas isso realmente deveria acontecer automaticamente com base no país do solicitante, então parece quase inútil pedir em primeiro lugar. Análise coletada por e hospedada no G2.com.

Gosto muito da ampla gama de tópicos disponíveis, o que ajuda a manter nossa equipe atualizada com as ameaças de segurança atuais e emergentes. A variedade de formatos de conteúdo, como vídeos, perguntas interativas, jogos e séries curtas, mantém os usuários engajados e evita que o treinamento se torne repetitivo. As percepções e relatórios também ajudam a reforçar bons hábitos de segurança em toda a organização. Análise coletada por e hospedada no G2.com.

Às vezes, alguns módulos podem parecer um pouco longos. Descobrimos que sessões mais curtas, idealmente com menos de 10 minutos, são mais eficazes para manter a atenção do usuário e melhorar a retenção de conhecimento. Análise coletada por e hospedada no G2.com.

Não há muito o que gostar, sua funcionalidade é bastante mediana quando comparada a outros provedores. Estamos usando o KnowBe4 há 3 anos ou mais. Análise coletada por e hospedada no G2.com.

A quantidade de conteúdo disponível no pacote Platinum é bastante decepcionante. Pelo valor que você paga, não obtém o valor em conteúdo disponível para nossa organização. Deveria ser um modelo de pagamento por conteúdo, pois presumo que muito do conteúdo está no pacote Diamond, que é inacessível e não faz sentido para os negócios. Isso também nos obriga a usar o botão PAB, que não estamos interessados em usar e tem pouca ou nenhuma integração com a Microsoft. Os testes de phishing no KnowBe4 geram muitos falsos positivos, então usamos a Microsoft em vez disso. Análise coletada por e hospedada no G2.com.

Gosto que o KnowBe4 Security Awareness Training tenha um site direto e um painel de controle amigável, o que torna muito fácil acompanhar tarefas e atribuições imediatas, bem como visualizar resultados de testes de phishing. Essa simplicidade melhora minha experiência ao usá-lo para gerenciar meu treinamento de segurança sem complicações. A plataforma me ajuda a me tornar um usuário mais seguro das ferramentas tecnológicas e informações da minha empresa, garantindo que estou atualizado com todos os protocolos de segurança e privacidade exigidos. Além disso, a configuração inicial é extremamente fácil, exigindo apenas um único login do sistema da minha empresa, o que torna todo o processo sem complicações. No geral, aprecio o quão amigável é a plataforma, pois não encontrei nenhum problema com sua funcionalidade. Análise coletada por e hospedada no G2.com.

Na verdade, não há nada que eu não goste, mas sempre adoro quando os treinamentos são feitos de forma tão concisa quanto possível, sem o excesso para tentar torná-los "divertidos". Acho que a KnowBe4 faz um bom trabalho com isso. Análise coletada por e hospedada no G2.com.

O novo treinamento de deepfake é muito impressionante e é essencial dado o atual cenário de segurança. Também atualizamos para o treinamento com tecnologia AIDA, que tem sido um divisor de águas. Poder treinar pessoas com base no nível de risco, comportamento e tipo de falha é ótimo em comparação com a maneira anterior que fazíamos, que era mais uma abordagem única para todos. Agora também temos acesso ao treinamento de deepfake, se você ainda não fez uma demonstração/visualização, recomendo que o faça. Já recebemos ótimos feedbacks, surpreendendo os funcionários, é uma ótima maneira de tornar o treinamento mais envolvente em vez de focar apenas em módulos de vídeo. Análise coletada por e hospedada no G2.com.

O upload de arquivos SCORM para treinamento personalizado ainda é complicado e, para mim, parece desatualizado. Um processo de importação mais suave é definitivamente necessário, com mensagens de erro mais claras e melhor suporte de compatibilidade, o que faria uma grande diferença. Análise coletada por e hospedada no G2.com.

A KnowBe4 provou ser uma excelente plataforma de conscientização e treinamento em segurança, com facilidade de implementação e suporte ao cliente excepcional. A solução é intuitiva, bem estruturada e altamente eficaz no fortalecimento da compreensão dos funcionários sobre os riscos de cibersegurança. As campanhas de simulação de phishing são realistas e fáceis de personalizar, ajudando os usuários a reconhecer e responder a ameaças do mundo real com maior confiança.

O conteúdo do treinamento é abrangente, atualizado regularmente e adequado para usuários de todos os níveis, tornando fácil de usar e construir uma cultura de segurança em primeiro lugar em toda a organização. Os relatórios e análises são claros e acionáveis, permitindo que os administradores acompanhem o progresso, meçam a redução de riscos e demonstrem conformidade com os padrões da indústria. Análise coletada por e hospedada no G2.com.

Falsos Positivos ou Frustrações de Pontuação

Concentre-se fortemente no phishing por e-mail e menos em vetores mais novos de engenharia social, como vishing (telefone), golpes por SMS ou táticas de deepfake. Análise coletada por e hospedada no G2.com.

O Treinamento de Conscientização em Segurança da KnowBe4 parece uma solução completa. Eles oferecem muito material em uma ampla gama de tópicos, proporcionando aos usuários conhecimento e orientação de uma forma que não é entediante ou prolongada.

A capacidade de automatizar testes de phishing em uma programação recorrente, juntamente com a facilidade de trocar modelos de phishing dentro de uma campanha automatizada, é extremamente benéfica. O plugin de email Phish Alert também torna simples para os usuários reportarem emails suspeitos de phishing.

Criar grupos dinâmicos com base em atributos de usuários, para que você possa direcionar diferentes linhas de negócios para determinados treinamentos sem nunca ter que adicionar manualmente um usuário a um grupo.

Eu já analisei outras soluções ao longo dos anos, e nenhuma delas substitui completamente o que a KnowBe4 pode fazer. A maioria estava faltando alguma funcionalidade básica e o nível de automação ao qual me acostumei. Análise coletada por e hospedada no G2.com.

Se você quiser criar seu próprio conteúdo com perguntas ou um questionário, precisará usar um software SCORM de terceiros para construí-lo e completá-lo. Análise coletada por e hospedada no G2.com.

A natureza "configure e esqueça" da automação. Ser capaz de sincronizar com Azure AD/Okta e agendar um ano inteiro de simulações mensais de phishing e treinamentos trimestrais em uma única tarde é uma enorme economia de tempo. A biblioteca de conteúdo também é poderosa; ter acesso a diferentes "marcas" de treinamento (como a série The Inside Man) mantém os usuários engajados para que não sintam que estão assistindo aos mesmos vídeos secos de RH todos os anos. Análise coletada por e hospedada no G2.com.

A interface administrativa é incrivelmente poderosa, mas tem uma curva de aprendizado um pouco íngreme para novos administradores. Existem tantos submenus que pode ser fácil perder onde uma configuração específica está localizada. Além disso, parte do conteúdo localizado mais antigo para equipes internacionais pode parecer um pouco desatualizado em comparação com a nova série principal. Análise coletada por e hospedada no G2.com.