phishgrid.com

是什么

PhishGrid 是一款钓鱼攻击模拟与安全意识培训平台，定位在人因风险管理。它通过模拟邮件钓鱼、宏钓鱼等攻击方式，跟踪员工响应，并提供易理解的分析和报告，帮助组织评估和提升员工对钓鱼、诈骗与恶意攻击的识别能力。

核心能力

从防护类型看，免费版和Starter已包含 Email Phishing、Macro Phishing、自定义报告和 Awareness Content。企业版进一步增加自动化 vishing、勒索软件与恶意软件模拟、AI Powered Attack Engine，以及自定义意识内容。平台还提到可覆盖 smishing、BEC 等攻击场景，但具体取决于方案。管理方面，重点是响应跟踪、报告和微学习内容，适合做培训闭环；但正文未披露实时告警、SIEM对接或细粒度权限管理能力。集成方面，PhishGrid 内置微学习和意识培训内容，并称可与热门 LMS 平台集成，但未列明具体产品。

部署、合规与定价

部署方式默认应为云端平台；对有严格数据驻留要求的企业客户，可联系讨论本地部署或私有云。合规认证方面，正文未提供 ISO、SOC 2、GDPR 或其他认证信息，采购前需要补充尽调。定价相对清晰：Free 为0美元/月，并声明无信用卡、无隐藏费用，但受组织规模和收入限制；Starter 为0.99美元/用户/月，适合最多100名员工；Enterprise 为定制价格。

优缺点

优点是入门门槛低、Starter单价便宜，功能覆盖常见钓鱼演练，并提供报告和培训内容；企业版攻击类型更完整，且可讨论本地或私有云部署。缺点是免费限制条件不透明，企业版价格和SLA细节缺失；合规认证、数据处理位置、具体LMS集成列表也未披露。24×7支持仅企业版提供，低阶方案主要依赖邮件支持。

适合谁与中国访问

PhishGrid 更适合希望以较低成本启动员工钓鱼演练的小型企业，以及需要定制攻击模拟、私有部署和高级支持的企业团队。中国大陆访问情况正文未说明，实际使用前应测试平台注册、邮件投递、支付方式和培训内容加载情况。若访问或采购受限，可对比 KnowBe4、Proofpoint Security Awareness、Cofense、Microsoft Attack Simulation Training、Hoxhunt 等替代方案。