Phish Alert Button

ワンクリックでフィッシング攻撃を報告

Phish Alert Button
不審なメールを受け取った場合にどのように対処したらよいのかを、社内で周知徹底していますか?

ヘルプデスクに不審なメールを受け取ったことを連絡すべきですか？見出しを含むメール全体をIT部門へ転送すべきですか？危険なので、報告もせずにメールを即座に削除すべきですか？

KnowBe4では、アドイン機能としてPhish Alert Button（Phish Alertボタン）を用意しています。
このボタンを押すだけで、不審メールを安全にセキュリティ担当者へ転送して分析を開始できます。
Phish Alert Buttonを
その後、受信ボックスから疑わしいメールを削除して、今後の脅威の拡散を防止。
ワンクリックするだけですべてが完了します。
MicrosoftリボンPAB

Outlookツールバー

各ユーザーにPhishAlert Buttonを追加

Outlook Mobile(Android)

Outlook Mobile(iOS)Microsoft 365 アドインペイン

各ユーザーにPhishAlert Buttonを追加

Gmail Mobile(Android)

各ユーザーにPhish
Alert Buttonを追加Gmailアドオン

各ユーザーにPhish
Alert Buttonを追加

Gmailエクステンション
各ユーザーにPhish
Alert Buttonを追加

万一、不審メールを受信したら、Phish Alert Buttonをクリックするだけでそのメールがセキュリティ担当者やインシデントレスポンスチームへ直接転送されます。
Phish Alert Buttonメッセージおよびユーザーダイアログボックスはすべてカスタマイズ可能です。

サポートされているクライアント：Outlook 2010 / 2013 / 2016 / 2019 & Outlook for Microsoft 365、
Exchange 2013 / 2016 / 2019、
Outlook web版 (Outlook.com)、
Outlook Mobileアプリ (iOS およびAndroid)、
Chrome 80 以降 (Linux / OS X / Windows)、
Google Workspaceで接続したGmailアカウント。
GmailアドオンはブラウザおよびモバイルクライアントでGmailと互換性があります。
互換性の詳細については、以下をご覧ください：https://support.knowbe4.com/hc/ja/articles/1500011951662Phish-Alertボタン互換性マトリックス

2Phish Alert Buttonの特長
ワンクリックで不審メールを報告することを従業員に習慣付けます。
この習慣を組織内に根付かせることで、セキュリティカルチャーを組織内に浸透させていくことができます。
模擬フィッシングセキュリティテストの結果を従業員一人ひとりに即座にフィードバックし、各自のトレーニングを随時強化することが可能になります。
セキュリティ担当者は、従業員からの早期のフィッシングアラートを受信することで、フィッシング攻撃のセンサー網を構築できます。
受信メールアドレスの変更・匿名化を行い、社内に警告することができます。
セキュリティ意識向上トレーニングプログラムと連携して、ユーザーダイアログボックスのメッセージを随時変更することができます。
メールクライアントを開くと、ほとんどのバージョンでPhish Alert Buttonのアドインがメッセージを自動的に更新します。
Phish Alert Button（PAB）の簡単な導入オプション：Windows用Outlook PAB
インストーラ、Microsoft製品用PABマニフェスト、Gmail Chrome Extension
PAB設定ファイル、Google Workspace用Gmailアドオンアプリ

3

模擬フィッシングセキュリティテストでPhish Alert Buttonをクリックしたとき実際のフィッシング攻撃メールに対してPhish Alert Buttonをクリックしたとき

4

[図で解説] Phish Alert Buttonの仕組み
新規のメールを受信フィッシング攻撃と判断

Phish Alert Buttonをクリック

はいシステムがこのメールの差出人をKnowBe4だと判定

いいえ

KnowBe4からのフィッシングテストには特別なSMTPヘッダーが付属

このメールが正規のメールか、迷惑メールか、または実際のフィッシング攻撃メールかを見極め

Phish Alert ButtonのアドインはKnowBe4サーバーへ接続し、受信者の管理コンソール内にユーザーアクションを記録

このメールを受信者のメールクライアントから直接IR（インシデントレスポンス）チームに転送

フィッシングテストメールに正しく反応したことを受信者へ通知

IRチームにすべてのSMTPヘッダーが添付されたメールのコピーを転送

ユーザーの受信箱からメールを削除
5

ソーシャルエンジニアリング攻撃への脅威に対する防御を強化
従業員一人ひとりのPPP（Phish-prone Percentage：フィッシング詐欺ヒット率）を継続的に低下させる。
模擬フィッシングテストメールと実際のフィッシング攻撃メールの両方が報告される
ことで、不審メールを報告する意識が従業員一人ひとりに習慣として定着する。
セキュリティ担当またはインシデントレスポンスチームが実際のフィッシング攻撃に対して迅速な初動対応を取ることが可能になる。

平均 34.3%

Phish-prone™ Percentage (PPP)35%

基準点となる最初のPPP（フィッシング詐欺ヒット率）（トレーニング開始前）

30%
25%

平均 18.9%
�か月後

20%
15%

��か月後

平均 4.6%

10%
5%
0%

012

3

トレーニング期間

4

5

6

月数

78

9 10 11 12+

����万人のユーザーベンチマーク結果から

出典：����年のKnowBe� 業界別フィッシングベンチマーキングレポート

出典：PPPの初期値は、2024年のKnowBe4業界別フィッシングベンチマーキングレポート
注：
評価対象の全ユーザーに基づいて算出されています。

これらのユーザーは、評価前にKnowBe� コンソールを使ったトレーニングをいっさい受けていません。その後の各期間の数値は、
注：PPPの初期値は、評価対象の全ユーザーに基づいて算出されています。
これらのユーザーは、評価前にKnowBe4コンソールを使ったトレーニングを全ユーザーのうちKnowBe�
コンソールを使ったトレーニングを受けたユーザーのPPPを反映しています。
いっさい受けていません。
その後の各期間の数値は、全ユーザーのうちKnowBe4コンソールでトレーニングを受けたユーザーのPPPを反映しています。

6

Phish Alert

サポートポータル
ご質問がある場合は、お気軽にお問い合わせください。

メール: Info@knowbe4.jp
電話: 03-4588-6733

お気軽にお問い合わせください

Info@knowbe4.jp
www.KnowBe4.com
www.KnowBe4.jp
03-4588-6733

KnowBe4 Japan 合同会社 | 〒100-6510 東京都千代田区丸の内 1−5−1新丸の内ビルディング 10F EGG
電話：03-4586-4540 | www.KnowBe4.com / www.KnowBe4.jp | お問い合わせ：Info@knowbe4.jp© 2024 KnowBe4, Inc. All rights reserved. 本書に記載する他の製品および会社名は、それぞれの企業の商標および／または登録商標です。
05E06K06