MFA-тренування

MFA-тренування імітує push-бомбардування: потік запитів на підтвердження входу на телефоні учня, іноді разом із повідомленням нібито від IT. Урок полягає в тому, щоб відхиляти кожен запит, якого учень не ініціював, а потім повідомляти про нього.

MFA-тренування знаходяться на вкладці MFA-тренування в розділі Управління контентом → Мікронавчання. Щоб створювати чи редагувати їх, потрібен дозвіл Керування MFA-тренуваннями.

Що бачать учні

1. Сцена: наприклад, о 6-й ранку учень спить, коли засвічується телефон. Він натискає Взяти телефон.
2. Бомбардування: запити надходять один за одним, і на кожному учень натискає Схвалити або Відхилити. Схвалення завершує проходження: зловмисник отримав доступ.
3. Перегляд: вони позначають, що було підозрілим у сповіщеннях.
4. Розкриття: знайдені й пропущені червоні прапорці та значення кожного схвалення чи відхилення.
5. Реакція: відхилити недостатньо; правильний наступний крок — повідомити про інцидент і змінити пароль.
6. Перевірка знань: тест.

Створіть MFA-тренування

Натисніть Створити тренування, введіть Назва тренування та Оберіть шаблон: Шторм входів о 6-й ранку, «Тест системи MFA», Поштова скринька опівночі, Випадковий запит у робочий час або Власний шаблон.

Далі відредагуйте:

• Налаштування сцени: Заголовок сцени та Опис сцени.
• Послідовність бомбардування: для кожного push-запиту — Назва застосунку, Текст сповіщення, Місцезнаходження / рядок пристрою, а також Зворотний зв’язок у разі схвалення (показується в розборі) і Зворотний зв’язок у разі відхилення (показується в розборі). Для кожного тискового повідомлення — Відправник, що відображається на телефоні і Текст повідомлення.
• Налаштувати червоні прапорці: Запит, який ви не ініціювали, Незнайоме місцезнаходження / пристрій, Запит за запитом, Нетиповий час, «IT» просить схвалити та SMS із невідомого номера. Два останні потребують тискового повідомлення в послідовності.
• Оболонка телефону: iPhone або Android.
• Запитання тесту.

Порядок запитів і повідомлень задається шаблоном. Ви можете змінити формулювання, але не структуру.

Оцінювання

Оцінюється так само, як інші тренування: бали дають рішення, знайдені червоні прапорці, реакція та відповіді в тесті. Див. Оцінювання.

Поради

• Найсильніше діють сценарії в нетиповий час: люди схвалюють запит, щоб шум припинився.
• Поєднуйте це тренування з вашим реальним процесом повідомлення про інциденти, щоб учні знали, до кого звертатися.