INKY Slimme inzichten

Bij het onderzoeken van een verdachte e-mail moet je vaak verder kijken dan de eerste waarschuwing om te bepalen of het bericht legitiem of schadelijk is. INKY Smart Insights maakt gebruik van een groot taalmodel (LLM) om je team een door AI aangestuurde second opinion te geven. Het is rechtstreeks geïntegreerd in het dashboard van INKY , legt uit waarom een bericht risicovol is en helpt je om met vertrouwen actie te ondernemen. 

Smart Insights biedt MSP-technici en IT-beheerders een snel, goed onderbouwd antwoord dat ze kunnen delen. Gebruik het bij gemelde phishing-tickets of om de vraag „Is dit veilig?“ van uw gebruikers te beantwoorden. 

Hoe het werkt 

1. Open een willekeurig bericht in het dashboard van de ‘ INKY ’. 
2. Kies ‘Smart Insights’. 
3. Binnen enkele ogenblikken zie je in één venster een risicobeoordeling, een begrijpelijke uitleg van de bevindingen van INKY en aanbevolen vervolgstappen. 

Smart Insights analyseert de context, de bedoeling en de technische indicatoren van een e-mail. Vervolgens zet het die signalen om in een duidelijke beoordeling van het bericht. 

Wat Smart Insights te bieden heeft 

• Risicobeoordelingen: Elke e-mail krijgt een van de volgende drie beoordelingen:  
  • Waarschijnlijk legitiem: geen noemenswaardige aanwijzingen voor risico’s; het bericht lijkt te zijn wat het beweert te zijn. 
  • Verdacht: Er zijn enkele waarschuwingssignalen. Het is de moeite waard om dit nader te bekijken voordat er actie wordt ondernomen. 
  • Waarschijnlijk kwaadaardig: sterke aanwijzingen voor phishing, identiteitsfraude of oplichting. 
• Beoordeling van de misleidingsgraad: Bekijk hoe geavanceerd of misleidend een e-mail is, van Laag tot Hoog, inclusief pogingen om zich voor te doen als betrouwbare afzenders. 
• Uitleg in begrijpelijke taal: begrijp waarom een e-mail een bepaalde beoordeling heeft gekregen. Dit maakt het eenvoudiger om complexe bedreigingen te onderzoeken en uit te leggen aan eindgebruikers. 
• Risico-indicatoren en ondersteunende signalen: Let op waarschuwingssignalen zoals ongebruikelijke verzoeken, verdachte domeinen, verborgen inhoud en problemen met e-mailverificatie. 
• Aanbevolen acties: Zoek vergelijkbare berichten of voeg afzenders toe aan de lijst met toegestane of geblokkeerde afzenders, met één klik vanuit het analysepaneel. 

Bekijk het in actie 

Een gebruiker meldt een e-mail die afkomstig lijkt te zijn van de salarisverwerker van uw bedrijf. Daarin wordt hem gevraagd om binnen 24 uur zijn gegevens voor automatische overschrijving te bevestigen om te voorkomen dat hij zijn salaris misloopt. Smart Insights beoordeelt de e-mail als ‘Waarschijnlijk schadelijk’ met een hoge score voor ‘misleidendheid’. Er wordt uitgelegd dat het domein van de afzender sterk lijkt op dat van de echte dienstverlener, dat het bericht een valse urgentie creëert rond een gevoelig verzoek en dat de link naar een andere bestemming leidt dan wordt beweerd. Vanuit hetzelfde paneel kunt u de afzender blokkeren en andere berichten uit dezelfde campagne opsporen. 

Waar het het meest helpt 

Smart Insights is vooral nuttig voor berichten die er legitiem uitzien maar ongebruikelijke verzoeken bevatten, e-mails van onbekende afzenders en berichten die in een grijs gebied vallen en nader moeten worden onderzocht. Het herkent en markeert ook gesimuleerde phishingtests, zodat trainingscampagnes geen afleiding vormen voor echte onderzoeken. Doordat alle inzichten op één plek worden verzameld, hoeven beveiligingsteams minder tijd te besteden aan het samenvoegen van signalen en kunnen ze meer tijd besteden aan het beschermen van hun organisaties en klanten. 

Omdat Smart Insights na de levering een grondiger analyse uitvoert, kan de beoordeling ervan soms afwijken van de INKY -banner. Dat is zo bedoeld: het biedt je een extra perspectief, maar is geen vervanging voor de realtime bescherming van INKY. 

Jouw team houdt de touwtjes in handen 

Smart Insights is bedoeld om het oordeel van uw team te ondersteunen, niet om het te vervangen. Bij elke beoordeling wordt de onderliggende onderbouwing weergegeven, zodat u de redenering kunt controleren voordat u actie onderneemt. 

Smart Insights is inbegrepen bij INKY Pro en staat standaard ingeschakeld. Beheerders kunnen de door LLM aangestuurde analyse voor elk team uitschakelen om te voldoen aan interne beveiligings- of nalevingsbeleidsregels, waarbij de kernfunctie voor dreigingsdetectie van INKYonaangetast blijft. De inhoud van berichten wordt verwerkt binnen de beveiligde cloudinfrastructuur van INKYen wordt nooit gebruikt om de AI-modellen van INKYof van derden te trainen. 

Lees hier meer over ‘ INKY ’ van Smart Insights.