GottaPhish on-premise, hybride of als SaaS uitrollen
GottaPhish wordt standaard geleverd als volledig beheerde SaaS, maar dat is niet de enige optie. Voor gereguleerde, gevoelige of soevereiniteitsbewuste organisaties kunnen bepaalde componenten binnen uw eigen omgeving worden uitgerold — zo houdt u de controle over de data die het meest telt, terwijl wij het platform soepel draaiende houden.
Drie uitrolmodellen
Er is geen enkel juist antwoord voor elke organisatie. Uw regelgevingsblootstelling, uw interne beveiligingsbeleid en uw bereidheid tot operationele last bepalen welk model past. GottaPhish is er in drie vormen.
1. Volledige SaaS (standaard)
Alles draait in de beheerde, in de EU gehoste infrastructuur van GottaPhish. U logt in op de console, bouwt campagnes en leest resultaten — geen servers om te voorzien, patchen of schalen. Dit is de snelste weg naar waarde en past bij de grote meerderheid van klanten.
- Geen infrastructuur om te onderhouden aan uw kant.
- Automatische updates, nieuwe sjablonen en dreigingsdekking.
- Data gehost in Frankrijk/EU met versleuteling onderweg en in rust.
2. Hybride (gevoelige data blijft in huis)
In een hybride model blijft de beheerconsole beheerd door GottaPhish, maar de componenten die de persoonsgegevens van uw medewerkers raken, kunnen in uw eigen omgeving worden uitgerold. Het idee is simpel: de gevoelige datastore onder uw dak houden, terwijl de dagelijkse orkestratie moeiteloos blijft.
Componenten die on-premise of in uw eigen cloudtenant kunnen worden uitgerold, zijn onder meer:
- Het mailverzendrelais / de connector — zodat gesimuleerde e-mails afkomstig zijn van infrastructuur die u beheert en aansluiten op uw eigen verzendbeleid.
- De landingspagina-infrastructuur — zodat elke pagina waarmee een medewerker interacteert vanuit uw omgeving wordt geserveerd.
- De datastore met medewerkersidentiteiten en resultaten — namen, adressen, klik- en inzendgebeurtenissen en uitkomsten per gebruiker hoeven uw netwerk nooit te verlaten.
Hybride is voor veel CISO's het ideale punt: de operationele eenvoud van SaaS, met persoons- en gedragsdata binnen de eigen grens van de organisatie.
3. On-premise / self-hosted
Voor de meest veeleisende omgevingen kunnen GottaPhish-componenten volledig binnen uw infrastructuur worden uitgerold, inclusief afgeschermde (air-gapped) of volledig self-hosted configuraties. Dit model is beschikbaar voor organisaties in defensie, overheid en bankwezen, of elke sector waar data nooit de systemen van een derde mag doorkruisen.
- Draait in uw datacenter of soevereine cloud.
- Ondersteunt gescheiden en afgeschermde netwerken.
- Sluit aan op interne accreditatie- en classificatievereisten.
Wat beheerd blijft
Zelfs in hybride en on-premise modellen blijft de beheerconsole — campagne-ontwerp, planning, sjabloonbibliotheken en rapportagelogica — een beheerde mogelijkheid. Zo blijven de delen die baat hebben bij continue verbetering (nieuw lokaas, evoluerende aanvallerstechnieken, UI) altijd actueel, terwijl de delen die gevoelige data dragen precies daar worden geplaatst waar uw beleid dat vereist.
Zie het als een heldere verdeling van verantwoordelijkheid:
- GottaPhish beheert de console, de sjabloon- en dreigingsintelligentie en de updatepijplijn.
- U kunt het verzendpad, de landingspagina's en de persoonsgegevensopslag beheren — als en wanneer u dat nodig hebt.
Het juiste model kiezen
Een paar vragen beslechten het meestal:
- Verbiedt regelgeving of intern beleid dat medewerkersdata uw netwerk verlaat? Zo ja, neig naar hybride of on-premise.
- Hebt u de operationele capaciteit om componenten te hosten? SaaS neemt die last volledig weg; hybride is een middenweg.
- Is afgeschermde werking een harde eis? Dan is on-premise / self-hosted de weg.
Er is geen vastzitten aan één keuze. Veel organisaties beginnen met SaaS om snel waarde te bewijzen en verplaatsen daarna gevoelige componenten naar huis naarmate hun programma rijpt.
Hoe GottaPhish helpt
Voor gereguleerde of soevereiniteitsbewuste organisaties dwingt een star, alleen-SaaS-instrument een ongewenste keuze af tussen een geloofwaardig bewustwordingsprogramma en het behoud van controle over gevoelige data. GottaPhish is zo gebouwd dat uitrolflexibiliteit u nooit capaciteit kost: of u nu de volledig beheerde SaaS draait, persoonsgegevens in een hybride opzet houdt of self-host in een afgeschermde omgeving — u krijgt dezelfde campagnemotor, dezelfde actuele dreigingsdekking en dezelfde rapportage. Ons expertteam werkt hands-on met uw security- en compliancebelanghebbenden om het juiste uitrolmodel op uw verplichtingen af te stemmen, en helpt u vervolgens campagnes op te zetten, scenario's te ontwerpen en de resultaten te duiden. Praat met ons over welke componenten u in huis wilt houden, en we snijden een passende uitrol op maat.