Comparatif

Arsen vs GoPhish

Les deux prennent en charge la simulation de phishing par e-mail avec modèles et pages d'atterrissage personnalisés.

Arsen simule une ingénierie sociale téléphonique réaliste avec IA vocale en direct et clonage de voix.

Arsen prend en charge des scénarios conversationnels plus proches de véritables échanges avec un attaquant que des modèles d'e-mails statiques.

Arsen déploie l'usurpation vocale et vidéo générée par IA comme scénarios de simulation opérationnels.

Arsen prend en charge les simulations de type ClickFix contre les fausses procédures de dépannage et les tactiques par instruction.

Arsen génère des charges par QR code qui imitent les attaques QR réelles, physiques comme numériques.

Arsen fournit plus de 90 scénarios multilingues intégrés, entièrement personnalisables via un éditeur visuel ou source. Avec GoPhish, vous construisez ou importez chaque modèle vous-même.

Arsen combine e-mail, SMS, voix, QR code et usurpation d'identité dans des workflows de campagne coordonnés.

Arsen déploie des pages de micro-learning en quelques minutes. Avec GoPhish, vous construisez et hébergez votre propre page de formation.

Arsen prend en charge la création de leçons assistée par IA au sein du workflow de sensibilisation.

Arsen héberge et diffuse automatiquement les contenus de sensibilisation. GoPhish peut pointer vers une page, mais vous en assurez la construction et l'hébergement.

Arsen rejoue l'e-mail de phishing en mettant les indices en évidence, pour que la leçon porte au moment de l'échec.

Arsen suit l'évolution des comportements dans la durée, par utilisateur et par groupe. GoPhish rend compte campagne par campagne.

Arsen déclenche des formations selon les actions des utilisateurs et les résultats de simulation.

Arsen ajuste les parcours de remédiation selon les comportements et les signaux de risque.

Arsen donne aux collaborateurs de la visibilité sur leur progression et leur score.

Les deux rendent compte en quasi temps réel. GoPhish couvre les ouvertures, les clics et les données soumises.

Arsen ajoute la détection d'appareil, le temps de réaction entre le clic et la compromission, l'entropie des mots de passe et les temps de cassage simulés.

Arsen suit la progression sur plusieurs campagnes, par utilisateur et par groupe. GoPhish limite son reporting à une seule campagne.

Arsen attribue un score de sécurité pondéré par la difficulté du scénario.

Arsen surveille les identifiants de collaborateurs exposés dans le cadre de Threat Monitoring.

Arsen automatise SPF, DKIM, DMARC, WAF et SSL. Avec GoPhish, vous configurez vous-même le serveur d'envoi, les enregistrements DNS, les profils d'envoi et les certificats.

Arsen fournit plus de 65 domaines d'attaque pour les e-mails de phishing et les pages d'atterrissage, en plus de vos propres domaines.

Arsen protège contre les blocages Safe Browsing et les équipements de sécurité qui génèrent de faux clics, pour ne pas perdre les données comportementales en cours de campagne.

Arsen propose une délivrabilité par IP, en-tête ou API, avec des instructions guidées pour les administrateurs IT. GoPhish prend en charge les méthodes par en-tête et IP, sans accompagnement à la mise en œuvre.

Arsen prend en charge les campagnes récurrentes, les plages horaires et l'exclusion des week-ends ou de jours précis. GoPhish couvre les dates de lancement et de fin.

Arsen gère plusieurs organisations clientes depuis un seul accès. Avec GoPhish, vous déployez une instance distincte par client pour cloisonner les données.

Arsen s'intègre aux principaux fournisseurs d'identité pour le provisionnement des utilisateurs.

Les deux exposent une API REST. Celle d'Arsen est conçue pour déclencher des simulations et synchroniser les résultats dans une stack de sécurité existante.

GoPhish est sous licence MIT, gratuit, et fonctionne entièrement sur votre propre infrastructure, sans dépendance à un éditeur.