2. በመረጃ ደህንነት መሰረታዊ ነገሮች ላይ የተጠቃሚዎችን ማሰልጠን. ፊሽማን

ማስገርን የሚዋጋ፣ የማህበራዊ ምህንድስና መሰረታዊ ነገሮችን የሚማር እና ሰራተኞቹን ማሰልጠን የማይረሳ አለምን ማስተዋወቅዎን እንቀጥላለን። ዛሬ እንደ እንግዳ የፊሽማን ምርት አግኝተናል። ይህ የ TS Solution አጋሮች አንዱ ነው, ይህም ሰራተኞችን ለመፈተሽ እና ለማሰልጠን አውቶማቲክ ሲስተም ያቀርባል. ስለ እሱ ፅንሰ-ሀሳብ በአጭሩ፡-

• የተወሰኑ ሰራተኞችን የስልጠና ፍላጎቶች መለየት.

• በመማሪያ ፖርታል በኩል ለሰራተኞች ተግባራዊ እና ቲዎሬቲክ ኮርሶች።

• ተለዋዋጭ የስርዓት ኦፕሬሽን አውቶማቲክ ስርዓት.

የምርት መግቢያ

ኩባንያው ፊሽማን ከ 2016 ጀምሮ በሳይበር ደህንነት መስክ ውስጥ ለትልልቅ ኩባንያዎች ሰራተኞች የሙከራ እና የሥልጠና ስርዓት ጋር የተያያዙ ሶፍትዌሮችን በማዘጋጀት ላይ ይገኛል. ከደንበኞች መካከል የተለያዩ የኢንዱስትሪ ተወካዮች አሉ-ፋይናንስ ፣ ኢንሹራንስ ፣ ንግድ ፣ ጥሬ ዕቃዎች እና የኢንዱስትሪ ግዙፍ - ከ M.Video እስከ Rosatom።

የተጠቆሙ መፍትሄዎች

ፊሽማን ከተለያዩ ኩባንያዎች (ከአነስተኛ ንግዶች እስከ ትላልቅ ኮርፖሬሽኖች) ጋር ይተባበራል, መጀመሪያ ላይ 10 ሰራተኞች መኖሩ በቂ ነው. የዋጋ አሰጣጥ እና የፍቃድ አሰጣጥ ፖሊሲን አስቡበት፡-

1. ለአነስተኛ ንግዶች፡-

   ሀ) ፊሽማን ሊት። - ከ 10 እስከ 249 ሰራተኞች ያለው የምርት ስሪት ከ 875 ሩብልስ ለፈቃድ መነሻ ዋጋ። በውስጡም ዋና ዋና ሞጁሎችን ይይዛል-መረጃ መሰብሰብ (የአስጋሪ ኢሜይሎች ሙከራ) ፣ ስልጠና (በመረጃ ደህንነት ላይ 3 መሰረታዊ ኮርሶች) ፣ አውቶማቲክ (አጠቃላይ የፍተሻ ሁነታን ማቀናበር)።

   ቢ) ፊሽማን ስታንዳርት - የምርት ስሪት ከ 10 እስከ 999 ሰራተኞች ለፈቃድ መነሻ ዋጋ ከ 1120 ሩብልስ. እንደ Lite ስሪት ሳይሆን፣ ከድርጅትዎ AD አገልጋይ ጋር የማመሳሰል ችሎታ አለው፣ የስልጠና ሞጁሉ 5 ኮርሶችን ይዟል።

2. ለትልቅ ንግድ፡-

   ሀ) ፊሽማን ኢንተርፕራይዝ - በዚህ መፍትሄ ውስጥ, የሰራተኞች ቁጥር የተገደበ አይደለም, ኮርሶችን ከደንበኛው እና ከንግድ ሥራ ፍላጎት ጋር ለማጣጣም ለማንኛውም መጠን ላላቸው ኩባንያዎች በመረጃ ደህንነት መስክ ውስጥ የሰራተኞችን ግንዛቤ የማሳደግ አጠቃላይ ሂደትን ይሰጣል ። ስለ ሰራተኞች መረጃ ለመሰብሰብ እና ስልጠና የሚያስፈልጋቸውን ተጠቃሚዎችን ለመለየት ከ AD, SIEM, DLP ስርዓቶች ጋር ማመሳሰል አለ. ካለው የርቀት ትምህርት ስርዓት (LMS) ጋር ለመዋሃድ ድጋፍ አለ፣ ምዝገባው ራሱ 7 መሰረታዊ የ IB ኮርሶች፣ 4 የላቀ እና 3 ጨዋታዎችን ይዟል። እንዲሁም የዩኤስቢ አንጻፊዎችን (ፍላሽ ካርዶችን) በመጠቀም ለመማሪያ ጥቃት የሚስብ አማራጭን ይደግፋል።

   ቢ) ፊሽማን ኢንተርፕራይዝ+ - የተሻሻለው ስሪት ሁሉንም የኢንተርፕራይዝ አማራጮችን ያካትታል ፣ የራስዎን ማገናኛዎች እና ሪፖርቶችን (በፊሽማን መሐንዲሶች እገዛ) ማዳበር ይቻል ይሆናል።

   ስለዚህ ምርቱ ለተለየ የንግድ ሥራ ተግባራት በተለዋዋጭ ሊዋቀር እና አሁን ባለው የመረጃ ደህንነት ስልጠና ስርዓቶች ውስጥ ሊዋሃድ ይችላል።

የስርዓቱ መግቢያ

ጽሑፉን ለመጻፍ ከሚከተሉት ባህሪዎች ጋር አቀማመጥ አሰማርተናል።

1. ኡቡንቱ አገልጋይ ከስሪት 16.04.

2. 4 ጂቢ ራም ፣ 50 ጂቢ የሃርድ ዲስክ ቦታ ፣ 1 GHz ወይም ፈጣን ፕሮሰሰር።

3. የዊንዶውስ አገልጋይ ዲ ኤን ኤስ ፣ AD ፣ MAIL ሚና ያለው።

በአጠቃላይ, ስብስቡ መደበኛ እና ብዙ ሀብቶችን አይፈልግም, በተለይም ብዙውን ጊዜ የ AD አገልጋይ እንዳለዎት ግምት ውስጥ ያስገቡ. በማሰማራት ጊዜ የዶከር ኮንቴይነር ይጫናል፣ ይህም የአስተዳደር እና የስልጠና ፖርታል መዳረሻን በራስ-ሰር ያዋቅራል።

በአጥፊው ስር ፣ ከ Fishman ጋር የተለመደ የአውታረ መረብ ንድፍ

የተለመደው የአውታረ መረብ ንድፍ

በመቀጠል የስርዓት በይነገጽን, የአስተዳደር አማራጮችን እና በእርግጥ ተግባራትን እናውቃቸዋለን.

ወደ አስተዳደር ፖርታል ይግቡ

የፊሽማን አስተዳደር ፖርታል የኩባንያውን ክፍሎች እና ሰራተኞች ዝርዝር ለማስተዳደር ይጠቅማል። የማስገር ኢሜይሎችን ለመላክ ጥቃቶችን ይጀምራል (እንደ ስልጠና አካል) ፣ ውጤቱም በሪፖርቶች ውስጥ ይወጣል። ስርዓቱን ሲዘረጉ በገለጹት የአይፒ አድራሻ ወይም የጎራ ስም ወደ እሱ መሄድ ይችላሉ።

በፊሽማን ፖርታል ላይ ፍቃድ

በሰራተኞችዎ ላይ ስታቲስቲክስ ያላቸው ምቹ መግብሮች በዋናው ገጽ ላይ ለእርስዎ ይገኛሉ፡-

ፊሽማን ዋና ገጽ

ለግንኙነት ሰራተኞች መጨመር

ከዋናው ምናሌ ወደ ክፍሉ መሄድ ይችላሉ "ሰራተኞች", በዲፓርትመንት (በእጅ ወይም በ AD) የተከፋፈሉ የኩባንያው ሠራተኞች በሙሉ ዝርዝር ሲኖር. ውሂባቸውን ለማስተዳደር የሚረዱ መሳሪያዎችን ይዟል, በስቴቱ መሰረት መዋቅር መገንባት ይቻላል.

የተጠቃሚ መቆጣጠሪያ ፓነልየሰራተኛ ፈጠራ ካርድ

አማራጭ አዲስ ሰራተኞችን የማሰልጠን ሂደቱን በተመጣጣኝ ሁኔታ በራስ ሰር እንዲያዘጋጁ እና አጠቃላይ ስታቲስቲክስን እንዲይዙ የሚያስችል ከኤዲ ጋር ውህደት አለ።

የሰራተኞች ስልጠና መጀመር

ስለ ኩባንያው ሰራተኞች መረጃ ከጨመሩ በኋላ ወደ ስልጠና ኮርሶች መላክ ይቻላል. ጠቃሚ በሚሆንበት ጊዜ፡-

• አዲስ ሰራተኛ;

• የታቀደ ስልጠና;

• አስቸኳይ ኮርስ (መረጃዊ አጋጣሚ አለ, ለማስጠንቀቅ አስፈላጊ ነው).

መዝገቡ ለሁለቱም ለግለሰብ ሰራተኛ እና ለመላው ክፍል ይገኛል።

የስልጠና ኮርስ ምስረታ

አማራጮች የት:

• የጥናት ቡድን መመስረት (ተጠቃሚዎችን ማጣመር);

• የስልጠና ኮርስ ምርጫ (በፍቃዱ ላይ በመመስረት ቁጥር);

• መዳረሻ (ከቀኖች ጋር ቋሚ ወይም ጊዜያዊ)።

አስፈላጊ!

አንድ ሰራተኛ ለመጀመሪያ ጊዜ ኮርስ ውስጥ ሲገባ፣ ለመማሪያ ፖርታል የመግቢያ ዝርዝሮችን የያዘ ኢሜይል ይደርሳቸዋል። የግብዣ በይነገጽ አብነት ነው፣ በደንበኛው ውሳኔ ለለውጥ ይገኛል።

ለጥናት ግብዣ የናሙና ደብዳቤ

አገናኙን ጠቅ ካደረጉ ሰራተኛው ወደ ማሰልጠኛ ፖርታል ይወሰዳል, እድገቱ በራስ-ሰር ይመዘገባል እና በፊሽማን አስተዳዳሪ ስታቲስቲክስ ውስጥ ይታያል.

በተጠቃሚ የተጀመረው የኮርስ ምሳሌ

ከጥቃት ቅጦች ጋር በመስራት ላይ

አብነቶች በማህበራዊ ምህንድስና ላይ በማተኮር የታለሙ የማስገር ኢሜይሎችን ለመላክ ያስችሉዎታል።

ክፍል "አብነቶች"

አብነቶች በምድቦች ውስጥ ይገኛሉ፣ ለምሳሌ፡-

ከተለያዩ ምድቦች አብሮ የተሰሩ አብነቶችን ይፈልጉ ትር

ቅልጥፍናን ጨምሮ ስለ እያንዳንዱ ዝግጁ አብነቶች መረጃ አለ።

የ"Twitter Newsletter" አብነት ምሳሌ

እንዲሁም የራስዎን አብነቶች ለመፍጠር ምቹ ችሎታን መጥቀስ ተገቢ ነው-ጽሑፉን ከደብዳቤው ብቻ ይቅዱ እና በራስ-ሰር ወደ HTML ኮድ ይቀየራል።

ማሳሰቢያ:

ወደ ይዘት መመለስ 1 አንቀጽከዚያም የማስገር ጥቃትን ለማዘጋጀት አብነት እራስዎ መምረጥ ነበረብን። የፊሽማን ኢንተርፕራይዝ መፍትሔ ብዙ ቁጥር ያላቸው የተቀናጁ አብነቶች አሉት፣ እና የራስዎን ለመፍጠር ምቹ መሣሪያዎች ድጋፍ አለ። በተጨማሪም, ሻጩ ደንበኞችን በንቃት ይደግፋል እና ልዩ አብነቶችን ለመጨመር ይረዳል, ይህም ብዙ ጊዜ የበለጠ ቀልጣፋ ነው ብለን እናምናለን.  

አጠቃላይ ማዋቀር እና እገዛ

በ "ቅንጅቶች" ክፍል ውስጥ የPishman ስርዓት መመዘኛዎች አሁን ባለው ተጠቃሚ የመዳረሻ ደረጃ ላይ በመመስረት ይለወጣሉ (በአቀማመጥ ገደቦች ምክንያት, ለእኛ ሙሉ በሙሉ አልተገኙም).

የ "ቅንጅቶች" ክፍል በይነገጽ

የማበጀት አማራጮችን በአጭሩ እንዘርዝር፡-

• የአውታረ መረብ መለኪያዎች (የደብዳቤ አገልጋይ አድራሻ, ወደብ, ምስጠራ, ማረጋገጫ);

• የሥልጠና ስርዓት ምርጫ (ከሌሎች LMS ጋር መቀላቀል ይደገፋል);

• የመላክ እና የስልጠና አብነቶችን ማስተካከል;

• ጥቁር የደብዳቤ አድራሻዎች ዝርዝር (በአስጋሪ መልእክቶች ውስጥ መሳተፍን ለማስቀረት ጠቃሚ አጋጣሚ ለምሳሌ ለኩባንያው ኃላፊዎች);

• የተጠቃሚ አስተዳደር (መፍጠር, የመዳረሻ መለያዎችን ማረም);

• ማዘመን (የሁኔታ እይታ እና መርሐግብር)።

አስተዳዳሪዎች "እገዛ" የሚለውን ክፍል ጠቃሚ ሆነው ያገኙታል, ከፋይስማን ጋር አብሮ ለመስራት ዝርዝር ትንታኔ, የድጋፍ አገልግሎቱን አድራሻ እና ስለ ስርዓቱ ሁኔታ መረጃን በመጠቀም የተጠቃሚውን መመሪያ ማግኘት ይችላል.

የእገዛ ክፍል በይነገጽስለ ስርዓቱ ሁኔታ መረጃ

ጥቃት እና ስልጠና

መሰረታዊ አማራጮችን እና የስርዓት ቅንጅቶችን ከገመገምን በኋላ የስልጠና ጥቃትን እናካሂዳለን, ለዚህም "ጥቃት" የሚለውን ክፍል እንከፍተዋለን.

የቁጥጥር ፓነል በይነገጽ "ጥቃት"

በእሱ ውስጥ, ቀደም ሲል የተጀመሩ ጥቃቶችን ውጤቶች ማየት እንችላለን, አዳዲሶችን መፍጠር, ወዘተ. ዘመቻ ለመጀመር ደረጃዎቹን እንግለጽ።

የጥቃት ጅምር

1) አዲሱን ጥቃት "የውሂብ መፍሰስ" እንለው.

የሚከተሉትን ቅንብሮች ይግለጹ:

የት

ላኪ → የፖስታ መላኪያ ጎራ ተለይቷል (በነባሪ ፣ ከአቅራቢው)።

የማስገር ቅጾች → ከተጠቃሚዎች ውሂብ ለማግኘት ለመሞከር በአብነት ውስጥ ጥቅም ላይ ይውላሉ, የመግባት እውነታ ብቻ ሲመዘገብ, ውሂቡ አልተቀመጠም.

የአቅጣጫዎች → ወደ ገጹ ማዘዋወር ከተጠቃሚው ዳሰሳ በኋላ ይጠቁማል።

2) በስርጭት ደረጃ, የጥቃት ስርጭት ሁነታ ይገለጻል

የት

የጥቃት አይነት → ጥቃቱ እንዴት እና ለምን ያህል ጊዜ እንደሚፈፀም ይገልጻል። (አማራጩ ወጥ ያልሆነ የስርጭት ሁነታን ወዘተ ያካትታል)

የመጀመሪያ ጊዜ በመላክ ላይ → መልዕክቶችን ለመላክ የሚጀምርበትን ጊዜ ይግለጹ።

3) በ "ግቦች" ደረጃ, ሰራተኞች በመምሪያው ወይም በግል ይጠቁማሉ

4) ከዚያ በኋላ በእኛ የተጎዱትን የጥቃቱ አብነቶች እንጠቁማለን-

ስለዚህ ጥቃቱን ለመጀመር እኛ ያስፈልገናል፡-

ሀ) የጥቃት አብነት መፍጠር;

ለ) የማከፋፈያ ሁነታን ይግለጹ;

ሐ) ግቦችን መምረጥ;

መ) የማስገር ኢሜይል አብነቱን ይወስኑ።

የጥቃት ውጤቶችን በማጣራት ላይ

መጀመሪያ ላይ፡-

ከተጠቃሚው ወገን አዲስ የመልእክት መልእክት ይታያል፡-

ከተከፈተ፡-

አገናኙ ላይ ጠቅ ካደረጉ ከደብዳቤው ላይ ውሂብ እንዲያስገቡ ይጠየቃሉ፡-

በትይዩ፣ በጥቃቱ ላይ ያለውን ስታቲስቲክስ እንመለከታለን፡-

አስፈላጊ!

የፊሽማን ፖሊሲ የቁጥጥር እና የስነምግባር ደረጃዎችን በጥብቅ መከተል ነው, ስለዚህ በተጠቃሚው የገባው ውሂብ በየትኛውም ቦታ አይከማችም, የመፍሰሱ እውነታ ብቻ ይመዘገባል.

ሪፖርቶች

ከላይ የተከናወነው ነገር ሁሉ በተለያዩ ስታቲስቲክስ እና ስለ ሰራተኞች ዝግጁነት ደረጃ አጠቃላይ መረጃ መደገፍ አለበት. ለክትትል የተለየ ክፍል "ሪፖርቶች" አለ.

ይህ ያካትታል

• በሪፖርት ማቅረቢያ ጊዜ ውስጥ ትምህርቱን ስለማጠናቀቁ ውጤቶች መረጃን የሚያንፀባርቅ የሥልጠና ዘገባ።

• የአስጋሪ ጥቃቶች ውጤት (የአደጋዎች ብዛት፣ ጊዜ አቆጣጠር፣ ወዘተ) የሚያሳይ የጥቃት ሪፖርት።

• የሰራተኞችዎን አፈጻጸም የሚያሳይ የመማር ሂደት ሪፖርት።

• ስለ አስጋሪ ተጋላጭነቶች ተለዋዋጭነት ሪፖርት አድርግ (የአጋጣሚዎች ማጠቃለያ መረጃ)።

• የትንታኔ ዘገባ (የሰራተኞች ምላሽ ከዚህ በፊት/በኋላ)።

ከሪፖርት ጋር በመስራት ላይ

1) "ሪፖርት ፍጠር" እናሰራ።

2) ሪፖርቱን ለማመንጨት መምሪያውን/ሰራተኞቹን ይግለጹ።

3) አንድ ጊዜ ይምረጡ

4) የፍላጎት ኮርሶችን ይግለጹ

5) የመጨረሻውን ሪፖርት እንፈጥራለን

ስለዚህ, ሪፖርቶች ስታቲስቲክስን ምቹ በሆነ መልኩ ለማንፀባረቅ እና የስልጠና ፖርታል ውጤቶችን እንዲሁም የሰራተኞችን ባህሪ ለመቆጣጠር ይረዳሉ.

አውቶሜሽን መማር

በተናጠል, አስተዳዳሪዎች የፊሽማን አመክንዮ እንዲያበጁ የሚያግዙ አውቶማቲክ ደንቦችን የመፍጠር ችሎታ መጥቀስ ተገቢ ነው.

አውቶማቲክ ስክሪፕት በመጻፍ ላይ

ለማዋቀር ወደ "ህጎች" ክፍል ይሂዱ. አቅርበናል፡-

1) ስም ይግለጹ እና ሁኔታውን የሚፈትሹበትን ጊዜ ያዘጋጁ።

2) ከምንጮች ውስጥ በአንዱ (ማስገር ፣ ስልጠና ፣ ተጠቃሚዎች) ላይ የተመሠረተ ክስተት ይፍጠሩ ፣ ብዙዎቹ ካሉ ፣ ከዚያ አመክንዮአዊ ኦፕሬተርን (እና / ወይም) መጠቀም ይችላሉ። 

በእኛ ምሳሌ ውስጥ የሚከተለውን ህግ ፈጥረናል፡- “አንድ ተጠቃሚ ከአስጋሪ ጥቃታችን በአንዱ ተንኮል አዘል አገናኝ ላይ ጠቅ ካደረገ፣ በቀጥታ ወደ ስልጠና ኮርስ ይመዘገባል፣ እናም በዚህ መሰረት ግብዣ በኢሜል ይደርሰዋል፣ እና መሻሻል ይመጣል። ክትትል ይደረግ።

አማራጭ

—> የተለያዩ ሕጎችን በምንጭ (DLP፣ SIEM፣ Antivirus፣ Human Resources፣ ወዘተ) ለመፍጠር ድጋፍ አለ። 

ሁኔታ፡ "ተጠቃሚው ሚስጥራዊነት ያለው መረጃ ከላከ ዲኤልፒ ክስተቱን ይይዛል እና ውሂቡን ወደ ፊሽማን ይልካል፣ ህጉ ወደተነሳበት፡ ለሚስጥር መረጃ ሰራተኛ ኮርስ ይመድቡ።"

ስለዚህ, አስተዳዳሪው አንዳንድ የተለመዱ ሂደቶችን (ሰራተኞችን ለስልጠና መላክ, የታቀዱ ጥቃቶችን ማካሄድ, ወዘተ) ሊቀንስ ይችላል.

ከዚህ ይልቅ አንድ መደምደሚያ

ዛሬ ሰራተኞችን የመፈተሽ እና የማሰልጠን ሂደትን በራስ-ሰር ለማካሄድ ከሩሲያ መፍትሄ ጋር ተዋወቅን ። ኩባንያው የፌዴራል ሕግ 187፣ PCI DSS፣ ISO 27001ን ለማክበር በማዘጋጀት ይረዳል።

• የኮርሶች ማበጀት - የኮርሶችን ይዘት የመቀየር ችሎታ;

• የምርት ስም - በድርጅትዎ ደረጃዎች መሰረት ዲጂታል መድረክ መፍጠር;

• ከመስመር ውጭ ይስሩ - በራስዎ አገልጋይ ላይ መጫን;

• አውቶማቲክ - ለሠራተኞች ደንቦች (ስክሪፕቶች) መፍጠር;

• ሪፖርት ማድረግ - በፍላጎት ክስተቶች ላይ ስታቲስቲክስ;

• የፍቃድ መለዋወጥ - ከ 10 ተጠቃሚዎች ድጋፍ። 

ለዚህ መፍትሄ ፍላጎት ካሎት ሁል ጊዜ ማነጋገር ይችላሉ። ለእኛአብራሪውን በማደራጀት እና ከፋሽማን ተወካዮች ጋር አብረን እንመካከራለን። ለዛሬ ያ ብቻ ነው፣ እራስህን ተማር እና ሰራተኞችህን አሰልጥነህ በቅርቡ እንገናኝ!

ምንጭ: hab.com