Кампанії симуляцій
Шаблони
Section titled “Шаблони”У розділі Шаблони:
- Бібліотека: готові симуляції, створені та перевірені RansomLeak, кожна з реалістичним листом і цільовою сторінкою (наприклад, імітації входу в Microsoft 365, Google, Okta, Slack, Zoom чи Dropbox, переглядачі документів і запити дозволів для застосунків). Натисніть Попередній перегляд, щоб побачити обидва; клік по посиланню в листі відкриває його цільову сторінку. У надісланому листі кожне посилання веде в симуляцію: на цільову сторінку, а для шаблонів без неї на сторінку з поясненням ознак фішингу. Щоб шаблоном із бібліотеки більше не користувалися (наприклад, коли ви створили власну версію), натисніть Приховати: він зникне з вашої бібліотеки та з вибору шаблонів під час створення кампанії (кампанії, що вже його використовують, продовжать надсилання). Увімкніть Показати приховані, щоб знайти його й натиснути Показати.
- Мої шаблони: ваші власні шаблони, створені кнопкою Новий шаблон або клонуванням шаблону з бібліотеки. Вони спільні для всієї організації: їх бачать усі адміністратори, які можуть створювати шаблони, а після перевірки й схвалення RansomLeak шаблон може використати будь-хто, хто створює кампанію.
Створіть кампанію
Section titled “Створіть кампанію”Перейдіть до розділу Кампанії і створіть кампанію:
| Поле | Примітки |
|---|---|
| Назва кампанії | Для вас; одержувачі її не бачать |
| Шаблони | Один або кілька схвалених шаблонів (до 10). Кожен одержувач отримує один із них — випадково й порівну, тож колеги не отримують однаковий лист. Якщо вибраний шаблон стає недоступним, редактор позначає його як Більше недоступний — зніміть із нього позначку перед запуском. |
| Надіслати о | За вашим місцевим часом. Якщо вказати час у минулому, листи надсилаються одразу. |
| Надіслати всім одночасно | Якщо вимкнено, листи розподіляються в межах вікна (за замовчуванням 60 хвилин), тож колегам складніше попередити одне одного. Великі кампанії завжди розподіляються настільки, щоб не перевищити ліміти поштових сервісів (близько 300 листів на хвилину); редактор показує мінімальний час, коли це потрібно. |
| Одержувачі | Вибирайте людей по одному, додайте цілу команду або виберіть усіх активних користувачів. Масові варіанти не додають вимкнені облікові записи, а SMS-кампанії пропускають людей без номера телефону. |
- Натисніть Зберегти чернетку.
- Перевірте кампанію, потім натисніть Запустити. Після початку надсилання запуск не можна скасувати.
- Скасувати кампанію / Зупинити кампанію зупиняє листи, які ще не надіслано. Надіслані листи відкликати не можна.
Кампанії проходять статуси Чернетка, Заплановано, Запущено та Завершено (або Скасовано).
Що бачать одержувачі
Section titled “Що бачать одержувачі”- Якщо вони ввели облікові дані: сторінка повідомляє, що вас спіймали на фішинг, пояснює, що це була контрольована вправа вашої організації, і показує, на що варто було звернути увагу. Нічого з того, що вони ввели, не зберігається.
- Якщо вони повідомили про лист: вони бачать повідомлення good catch (гарний улов). Якщо підключено Slack, Teams або Webex, вони також отримують повідомлення Nice catch.
Результати
Section titled “Результати”На сторінці кампанії видно, скільки людей мають статус Відкрито, Клікнуто, Надіслано облікові дані, Відкрито вкладення, Надано OAuth, Відповіли та Повідомлено, а також статус доставки для кожного одержувача. Якщо кампанія використовує кілька шаблонів, таблиця За шаблоном порівнює їх, а в рядку кожного одержувача видно, який шаблон він отримав. Розпізнані автоматичні сканери безпеки та автовідповіді відфільтровуються, тож вони не рахуються як люди й ніколи не запускають навчання після провалу.
Симуляції BEC через відповідь
Section titled “Симуляції BEC через відповідь”Деякі шаблони перевіряють компрометацію ділового листування: лист просить одержувача відповісти, наприклад підтвердити нові банківські реквізити, а не перейти за посиланням. Лист кожного одержувача має власну адресу для відповіді, тож відповідь зіставляється з тим, хто її надіслав.
- Відповідь зараховується як провал (BEC reply) і показується як Replied у списку розсилок кампанії разом з адресою відправника.
- Автовідповіді «поза офісом» та інші автоматичні відповіді розпізнаються й не враховуються, з позначкою auto-reply.
Автоматичне додаткове навчання
Section titled “Автоматичне додаткове навчання”У налаштуваннях усунення порушень кампанії:
| Налаштування | За замовчуванням |
|---|---|
| Автоматичний запис при невдачі | Вимкнено |
| Навчальний шлях | Опублікований навчальний шлях |
| Термін (дні) | 14 (від моменту провалу) |
| Пільговий період (дні) | 7 (після терміну, перш ніж позначити як провалене) |
| Включити м’які невдачі | Вимкнено |
Що вважається провалом: введення облікових даних, надання застосунку доступу, відповідь на шахрайський запит або надання дозволу на push-сповіщення. М’які невдачі (натискання посилання, відкриття вкладення) враховуються, лише якщо ви їх увімкнете.
Той, хто повідомив про лист, ніколи не записується на навчання, навіть якщо спершу натиснув посилання.
Записані люди отримують листи-нагадування на половині терміну, в останні 3 дні, після прострочення та щотижня, якщо навчання провалено.
Сторінка Усунення порушень показує всі записи на навчання з їхнім статусом (В процесі, Прострочено, Провалено, Виконано, Виконано (із запізненням), Відхилено). Ви можете Продовжити термін, Позначити як виконане або Відхилити (із зазначенням причини).
Аналітика
Section titled “Аналітика”Фішингові симуляції → Аналітика показує:
- підсумки: Кампанії, Надіслано, Частота кліків, Частота провалів і Частота звітів;
- Тенденція стійкості з часом і Воронка поведінки від доставлення до провалу;
- Ефективність шаблонів, Порівняння команд і Повторні порушники.
Завантажте дані як PDF-звіт або через Експорт CSV. На вкладці Оцінка ризику знаходиться Оцінка людського ризику.