{"id":97902,"date":"2020-10-23T08:42:25","date_gmt":"2020-10-23T06:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman"},"modified":"2020-10-23T08:42:25","modified_gmt":"2020-10-23T06:42:25","slug":"2-obuchenie-polzovatelej-osnovam-ib-phishman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","title":{"rendered":"2. Kasutajate koolitamine info turvalisuse alustes. Phishman","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/d5d23cc92b0051bfe9faa34acd8bbed1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>J\u00e4tkame teid tutvustamist maailmaga, mis v\u00f5itleb phishingu vastu, uurib sotsiaalse insenerit\u00f6\u00f6 aluseid ja ei unusta \u00f5petada oma personali. T\u00e4na on meil k\u00fclas toode Phishman. See on \u00fcks TS Solutioni partneritest, kes pakub automatiseeritud s\u00fcsteemi t\u00f6\u00f6tajate testimiseks ja koolitamiseks. L\u00fchidalt tema kontseptsioonist:<\/p>\n<ul>\n<li>\n<p>Konkreetsete t\u00f6\u00f6tajate koolitusvajaduste v\u00e4ljaselgitamine.<\/p>\n<\/li>\n<li>\n<p>Praktilised ja teoreetilised kursused t\u00f6\u00f6tajatele l\u00e4bi \u00f5ppeportaali.<\/p>\n<\/li>\n<li>\n<p>Paindlik s\u00fcsteemi automatiseerimise s\u00fcsteem.<\/p>\n<\/li>\n<\/ul>\n<h2>Toote tutvustus<\/h2>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/65b6882bc232c27b07a04b24abae5db3.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ettev\u00f5te <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/\"><u>Phishman<\/u><\/a><\/noindex> Alates 2016. aastast tegeleb tarkvaraarendusega, mis on seotud suurte ettev\u00f5tete t\u00f6\u00f6tajate testimise ja koolitamise s\u00fcsteemiga k\u00fcberjulgeoleku valdkonnas. Klientide seas on mitmesuguseid t\u00f6\u00f6stusharusid: finants-, kindlustus-, kaubandus-, toorainete ja t\u00f6\u00f6stuse hiiglased \u2014 alates M.Video'st kuni Rosatomini.<\/p>\n<h2>Pakutavad lahendused<\/h2>\n<p>Phishman teeb koost\u00f6\u00f6d erinevate ettev\u00f5tetega (v\u00e4ikestest ettev\u00f5tetest kuni suurkorporatsioonideni), esmalt on piisav omada 10 t\u00f6\u00f6tajat. Vaatame hinnakujundamise ja litsentsimise poliitikat:<\/p>\n<ol>\n<li>\n<p>V\u00e4ikestele ettev\u00f5tetele:<\/p>\n<p>A) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-lite\"><strong><u>Phishman Lite<\/u><\/strong><\/a><\/noindex> \u2014 toote versioon 10\u2013249 t\u00f6\u00f6tajaga, mille litsentsi alghind on alates 875 rubla. Sisaldab p\u00f5himoode: teabe kogumine (piloot phishing-kirjade saatmine), koolitus (3 p\u00f5hikursust k\u00fcberjulgeolekust), automatiseerimine (\u00fcldise testre\u017eiimi seadistamine).<\/p>\n<p>B) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman\"><strong><u>Phishman Standard<\/u><\/strong><\/a><\/noindex><strong><u> <\/u><\/strong>\u2014 toote versioon 10\u2013999 t\u00f6\u00f6tajaga, mille litsentsi alghind on alates 1120 rubla. Erinevalt Lite-versioonist on v\u00f5imalik s\u00fcnkroonida teie ettev\u00f5tte AD-serveriga, koolitusmoodul sisaldab 5 kursust.<\/p>\n<\/li>\n<li>\n<p>Suurettev\u00f5tetele:<\/p>\n<p>A) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-enterprise\"><strong><u>Phishman Enterprise<\/u><\/strong><\/a><\/noindex><strong> <\/strong>\u2014 selles lahenduses ei ole t\u00f6\u00f6tajate arvu piiranguid, tagatakse ulatuslik teadlikkuse t\u00f5stmise protsess k\u00fcberjulgeoleku alal ettev\u00f5tetele s\u00f5ltumata nende suurusest, kursuste kohandamise v\u00f5imalusega vastavalt kliendi ja \u00e4rilistele vajadustele. Saadaval on s\u00fcnkroniseerimine AD, SIEM, DLP s\u00fcsteemidega teabe kogumiseks t\u00f6\u00f6tajate kohta ja kasutajate tuvastamiseks, kes vajavad koolitust. Toetatakse juba olemasoleva kaug\u00f5ppe s\u00fcsteemiga (KOS) integreerimist; tellimus sisaldab 7 p\u00f5hikursust k\u00fcberjulgeolekust, 4 k\u00f5rgtaset ja 3 m\u00e4ngu. Samuti toetatakse huvitavat v\u00f5imalust koolitush\u00e4kkimiseks USB-m\u00e4luseadmete (v\u00e4lkm\u00e4lude) abil.<\/p>\n<p>B) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-enterprise-plus\"><strong><u>Phishman Enterprise+<\/u><\/strong><\/a><\/noindex> \u2014 t\u00e4iendav versioon sisaldab k\u00f5iki Enterprise'i v\u00f5imalusi, avaneb v\u00f5imalus arendada oma konnektoreid ja aruandeid (Phishmani inseneride abiga).<\/p>\n<p>Seega saab toodet paindlikult kohandada konkreetse \u00e4ri\u00fclesande jaoks ja integreerida juba olemasolevasse infotehnoloogia \u00f5ppe s\u00fcsteemi.<\/p>\n<\/li>\n<\/ol>\n<h2>S\u00fcsteemiga tutvumine<\/h2>\n<p>Artikli kirjutamiseks k\u00e4ivitasime maketi j\u00e4rgmiste omadustega:<\/p>\n<ol>\n<li>\n<p>Ubuntu Server alates versioonist 16.04.<\/p>\n<\/li>\n<li>\n<p>4 GB RAM, 50 GB k\u00f5vaketta ruumi, protsessor sagedusega alates 1 GHz ja k\u00f5rgem.<\/p>\n<\/li>\n<li>\n<p>Windows server koos DNS, AD, MAIL rollidega.<\/p>\n<\/li>\n<\/ol>\n<p>Kokkuv\u00f5ttes on komplekt standardne ja ei n\u00f5ua suurt ressursikasutust, eriti arvestades, et AD-server on teil tavaliselt juba olemas. K\u00e4ivitamisel installitakse Docker-konteiner, mis seadistab automaatselt juurdep\u00e4\u00e4su haldus- ja koolitusportaalile. <\/p>\n<p>Spoileri all on t\u00fc\u00fcpiline Fishmani v\u00f5rguskeem<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/902ae709b5ce809b65975919b45e932e.png\" style=\"display:block;margin: 0 auto;\" \/>T\u00fc\u00fcpiline v\u00f5rguskeem <\/p>\n<p>J\u00e4rgmiseks tutvume s\u00fcsteemi kasutajaliidese, haldamisv\u00f5imaluste ja loomulikult funktsioonidega.<\/p>\n<p>Sissep\u00e4\u00e4s juhtimisportaalile<\/p>\n<p>Phishmani haldusportaal teenib ettev\u00f5tte osakondade ja t\u00f6\u00f6tajate nimekirja haldamiseks. Seal k\u00e4ivitatakse r\u00fcnnakud phishing-kirjade saatmiseks (koolituse raames), tulemused koondatakse aruanneteks. Sellele p\u00e4\u00e4seb juurde IP-aadressi v\u00f5i domeeninime kaudu, mille m\u00e4\u00e4rate s\u00fcsteemi k\u00e4itamisel.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7293315d19008d3eedf68021394f2bc1.png\" style=\"display:block;margin: 0 auto;\" \/>Sisselogimine Phishmani portaalis<\/p>\n<p>Peamisel lehel on mugavad vidinad teie t\u00f6\u00f6tajate statistika jaoks:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/b41d6ef61271f0738d62db62ca7c9dd7.png\" style=\"display:block;margin: 0 auto;\" \/>Phishmani portaali peamine leht<\/p>\n<p>T\u00f6\u00f6tajate lisamine interaktsioonide jaoks<\/p>\n<p>Peamen\u00fc\u00fcs saab liikuda jaotisse <u>\u201eT\u00f6\u00f6tajad\u201d<\/u>, kus asub kogu ettev\u00f5tte personali nimekiri osakondade kaupa (kas k\u00e4sitsi v\u00f5i AD kaudu). Seal on t\u00f6\u00f6riistad nende andmete haldamiseks ja v\u00f5imalus korraldada struktuuri vastavalt t\u00f6\u00f6tajate nimekirjale.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/51a06463ac89d9a511bc38b4be886718.png\" style=\"display:block;margin: 0 auto;\" \/>Kasutajate juhtpaneel<img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/3712ff00f84705014b744ebcf163b9ab.png\" style=\"display:block;margin: 0 auto;\" \/>T\u00f6\u00f6taja loomise kaart<\/p>\n<p><strong>Valikuline:<\/strong> on saadaval AD-integratsioon, mis v\u00f5imaldab mugavalt automatiseerida uute t\u00f6\u00f6tajate koolitusprotsessi ja pidada \u00fcle\u00fcldist statistikat. <\/p>\n<p>T\u00f6\u00f6tajate koolituse k\u00e4ivitamine<\/p>\n<p>P\u00e4rast seda, kui esitate teavet ettev\u00f5tte t\u00f6\u00f6tajate kohta, on v\u00f5imalik saata neid koolituskursustele. Millal see v\u00f5ib olla kasulik:<\/p>\n<ul>\n<li>\n<p>uus t\u00f6\u00f6taja;<\/p>\n<\/li>\n<li>\n<p>planeeritud koolitus;<\/p>\n<\/li>\n<li>\n<p>\u00e4kiline kursus (on infot, tuleb teavitada).<\/p>\n<\/li>\n<\/ul>\n<p>Registreerimine on saadaval nii eraldi t\u00f6\u00f6taja kui ka kogu osakonna jaoks.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/3f394fa4975c4fcde84dcce9d1ecd0b9.png\" style=\"display:block;margin: 0 auto;\" \/>Koolitusprogrammi koostamine<\/p>\n<p>Kus on v\u00f5imalused:<\/p>\n<ul>\n<li>\n<p>koostada \u00f5ppegrupp (liita kasutajad);<\/p>\n<\/li>\n<li>\n<p>koolituskursuse valik (arstide arv s\u00f5ltub litsentsist);<\/p>\n<\/li>\n<li>\n<p>juurdep\u00e4\u00e4s (p\u00fcsiv v\u00f5i ajutine koos kuup\u00e4evade n\u00e4itamisega).<\/p>\n<\/li>\n<\/ul>\n<p><strong>Oluline!<\/strong> <\/p>\n<p>Esimese kursusele registreerimise puhul saab t\u00f6\u00f6taja e-kirja, kus on sisselogimisandmed \u00f5ppeportaali. Kutse kasutajaliides \u2014 mall, mida saab muuta kliendi \u00e4ran\u00e4gemise j\u00e4rgi.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0ddbb6d212f79c5f5bd29e2aa4ca48c3.png\" style=\"display:block;margin: 0 auto;\" \/>N\u00e4idis e-kiri kutseks koolitusele<\/p>\n<p>Kui minna lingile, satub t\u00f6\u00f6taja koolitusportaali, kus tema edusamm fikseeritakse automaatselt ja kuvatakse statistikas administraator Phishmani juures.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/22523ee5edb64f46bafbd56730a3468d.png\" style=\"display:block;margin: 0 auto;\" \/>N\u00e4idis kasutaja k\u00e4ivitatud kursusest<\/p>\n<p>R\u00fcnnakute mallidega t\u00f6\u00f6tamine<\/p>\n<p>Mallid v\u00f5imaldavad saata sihitud koolituslikke phishingu e-kirju, r\u00f5hutades sotsiaalset inseneritehnoloogiat.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/692f142a6cf307dbbdce5142e397ae61.png\" style=\"display:block;margin: 0 auto;\" \/>Jaotis \u201eMallid\u201d<\/p>\n<p>Mallid on kategooriate alla jagatud, n\u00e4iteks:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/92c46c3b8282d902d32d4c6be53aba66.png\" style=\"display:block;margin: 0 auto;\" \/>Sisseehitatud mallide otsimise vahekaart erinevatest kategooriatest<\/p>\n<p>Iga valmis malli kohta on teave, sealhulgas ka efektiivsuse kohta.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/db4b8df62d07814b44d8743ba833e590.png\" style=\"display:block;margin: 0 auto;\" \/>Malli \u201eTwitteri uus\u201d n\u00e4idis<\/p>\n<p>On ka mugav v\u00f5imalus luua oma malle: piisab, kui kopeerida tekst e-kirjast: ja see teisendatakse automaatselt HTML-koodiks.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/9cb326744fddf9eaf3c9cbb3cc59f5f9.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>M\u00e4rkus:<\/strong><\/p>\n<p>kui naasta sisu juurde <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/521252\/\"><u>1 artikkel<\/u><\/a><\/noindex>, siis pidime k\u00e4sitsi valima malle kalastamisr\u00fcnnakute ettevalmistamiseks. Phishmani ettev\u00f5tte lahenduses on palju eelnevalt integreeritud malle ja olemas on mugavad t\u00f6\u00f6riistad oma mallide loomiseks. Lisaks toetab tootja aktiivselt kliente ja v\u00f5ib aidata unikaalsete mallide lisamisel, mis on meie arvates kordades efektiivsem.&nbsp;&nbsp;<\/p>\n<p>\u00dcldine seadistamine ja abi<\/p>\n<p>Jaotises \u201eSeaded\u201d muudetakse Phishmani s\u00fcsteemi parameetreid vastavalt praeguse kasutaja ligip\u00e4\u00e4su tasemele (disaini piirangute t\u00f5ttu ei ole need meil t\u00e4ielikult kergesti k\u00e4ttesaadavad). <\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/293d89bce3fc9872588f5925ae322d13.png\" style=\"display:block;margin: 0 auto;\" \/>Jaotise \u201eSeaded\u201d kasutajaliides<\/p>\n<p>Loetleme l\u00fchidalt kohandamisv\u00f5imalused:<\/p>\n<ul>\n<li>\n<p>v\u00f5rguparameetrid (postiserveri aadress, port, kr\u00fcpteerimine, autentimine);<\/p>\n<\/li>\n<li>\n<p>\u00f5ppe s\u00fcsteemi valik (toetatakse integratsiooni teiste e-\u00f5ppes\u00fcsteemidega);<\/p>\n<\/li>\n<li>\n<p>edastus- ja \u00f5ppemallide redigeerimine;<\/p>\n<\/li>\n<li>\n<p>must nimekiri postiaadressidest (oluline v\u00f5imalus v\u00e4ltida kalastamisjaotustes osalemist, n\u00e4iteks ettev\u00f5tte juhtide jaoks);<\/p>\n<\/li>\n<li>\n<p>kasutajate haldamine (juurdep\u00e4\u00e4sukontode loomine ja redigeerimine);<\/p>\n<\/li>\n<li>\n<p>uuendamine (oleku vaatamine ja planeerimine).<\/p>\n<\/li>\n<\/ul>\n<p>Administraatoritele on kasulik jaotus \u201eAbistamine\u201c, kus on juurdep\u00e4\u00e4s kasutajajuhendile, kus on \u00fcksikasjalik \u00fclevaade Phishmani kasutamisest, tugiteenuse aadress ja teave s\u00fcsteemi oleku kohta.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/81f7eafe833995dc3971e979119453a8.png\" style=\"display:block;margin: 0 auto;\" \/>Jaotise \u201eAbi\u201d kasutajaliides<img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/609f0c01f6bde5a01e712928b82c818c.png\" style=\"display:block;margin: 0 auto;\" \/>S\u00fcsteemi oleku teave<\/p>\n<h2>R\u00fcnnak ja koolitus<\/h2>\n<p>P\u00e4rast s\u00fcsteemi p\u00f5hivalikute ja seadete \u00fclevaatamist korraldame koolitusr\u00fcnnaku, selleks avame jaotise \u201eR\u00fcnnakud\u201c.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/ba8438534ce852f876889c4f20695d91.png\" style=\"display:block;margin: 0 auto;\" \/>Jaotise \u201eR\u00fcnnakud\u201d juhtpaneeli kasutajaliides<\/p>\n<p>Siin saame tutvuda juba k\u00e4ivitatud r\u00fcnnakute tulemustega, luua uusi jne. Kirjeldame kampaania k\u00e4ivitamise samme.<\/p>\n<p>R\u00fcnnaku k\u00e4ivitamine<\/p>\n<p>1) Nimetame uut r\u00fcnnakut \u201eandmelekke\u201d.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7b5c472d6e8135bd172c88a0bbc65f4c.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>M\u00e4\u00e4rame j\u00e4rgmised seaded:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/6ec74b442ef112594aee260cadcdb759.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Kus:<\/strong><\/p>\n<p><em>Saatja<\/em> \u2192 n\u00e4idatakse saatmise domeeni (vaikimisi tootjast).<\/p>\n<p><em>Kalastamise vormid<\/em> \u2192 kasutatakse mallides, et proovida kasutajatelt andmeid saada, samas fikseeritakse ainult sisestamise fakt, andmeid ei salvestata.<\/p>\n<p><em>Edasi suunamine <\/em>\u2192 n\u00e4idatakse suunamine lehele p\u00e4rast kasutaja \u00fcleminekut.<\/p>\n<\/p>\n<p>2) Edastamise etapis m\u00e4\u00e4ratakse r\u00fcnnaku levitusre\u017eiim<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/1fbe0a857c0b80b6210be4f1eac362da.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Kus:<\/strong><\/p>\n<p><em>R\u00fcnnaku t\u00fc\u00fcp<\/em> \u2192 n\u00e4idatakse, kuidas ja kui kaua r\u00fcnnak toimub. (valik h\u00f5lmab eba\u00fchtlast saatmisre\u017eiimi jne.)<\/p>\n<p><em>Saatmise algusaeg<\/em> \u2192 n\u00e4idatakse s\u00f5numite saatmise algusaeg.<\/p>\n<\/p>\n<p>3) Etapis \"Eesm\u00e4rgid\" m\u00e4rgitakse t\u00f6\u00f6tajad osakondade kaupa v\u00f5i individuaalselt<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/66698796256e7f7e4e4844bdb2217beb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>4) P\u00e4rast seda m\u00e4\u00e4rame r\u00fcnnaku k\u00e4igus kasutatavad mallid:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/8bbb71e86be3b423c61561eade889699.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Nii, r\u00fcnnaku k\u00e4ivitamiseks on meil vaja:<\/p>\n<p>a) luua r\u00fcnnaku mall;<\/p>\n<p>b) m\u00e4\u00e4rata saatmisre\u017eiim;<\/p>\n<p>c) valida sihid;<\/p>\n<p>d) m\u00e4\u00e4rata kalastamiskirja mall.<\/p>\n<p>R\u00fcnnaku tulemuste kontrollimine<\/p>\n<p>Alguses on meil:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/775783b9705e4cd8ec96d557841edf3d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Kasutaja poolt paistab uus e-kiri:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/f5196bfcce773826ac5e6a96d8842bcf.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Kui seda avada:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/6e539daf5e0e408f36bd8dc7ba796d39.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Kui minna lingile, pakutakse sisestama e-posti andmed:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/c3f767d6df1d008930f39e3abf513e0a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Samaaegselt vaatame r\u00fcnnaku statistikat:<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7adca0c5f8f5e9a064d3f18f1ba1c80e.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Oluline!<\/strong><\/p>\n<p>Phishman'i poliitika j\u00e4rgib rangelt regulatiivseid ja eetilisi norme, seega kasutaja sisestatud andmeid ei salvestata, fikseerimisel on vaid lekke fakt.<\/p>\n<h2>Aruanded<\/h2>\n<p>K\u00f5ik, mis \u00fclalpool tehti, peab olema toetatud erinevate statistikat ja \u00fcldise teabega t\u00f6\u00f6tajate ettevalmistuse taseme kohta. J\u00e4lgimiseks on eraldi jaotis \"Aruanded\".<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0d17eea6097a9edb21c8cc05851aa895.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>See sisaldab:<\/p>\n<ul>\n<li>\n<p>Koolituse aruanne, mis kajastab teavet kursuse tulemuste kohta aruandeperioodil.<\/p>\n<\/li>\n<li>\n<p>R\u00fcnnakute aruanne, mis n\u00e4itab kalastamisr\u00fcnnakute tulemusi (juhtumite arvu, jaotuse ajas jne.).<\/p>\n<\/li>\n<li>\n<p>Koolituse d\u00fcnaamika aruanne, mis kajastab teie t\u00f6\u00f6tajate edusamme.<\/p>\n<\/li>\n<li>\n<p>Kalastamise haavatavuste d\u00fcnaamika aruanne (kokkuv\u00f5teteave juhudest).<\/p>\n<\/li>\n<li>\n<p>Anal\u00fc\u00fctiline aruanne (t\u00f6\u00f6tajate reaktsioon s\u00fcndmustele enne\/p\u00e4rast).<\/p>\n<\/li>\n<\/ul>\n<p>Aruande koostamine<\/p>\n<p>1) Teeme \"Koosta aruanne\".<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/ae9ea2a2d20dc89e7b6c2ea1daf6eba7.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>2) M\u00e4\u00e4rame osakonna\/t\u00f6\u00f6tajad aruande koostamiseks.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/03336a0a100340a4402978ff1bf7b955.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>3) Valime perioodi <\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/738bfd5573aadd5c753549aaa2ef2d5a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>4) M\u00e4\u00e4rame huvipakkuvad kursused<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/dea299bfbdf9c2f369d1b0f5a8c2d465.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>5) Koostame l\u00f5pparuande<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/a2cb0589c31f76410d74c0aac094382e.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Nii aitavad aruanded mugaval kujul kajastada statistikat ja j\u00e4lgida koolitusportaali t\u00f6\u00f6 tulemusi, samuti t\u00f6\u00f6tajate k\u00e4itumist.<\/p>\n<h2>Koolituse automatiseerimine<\/h2>\n<p>Eraldi tasub m\u00e4rkida automaatsete reeglite loomise v\u00f5imalust, mis aitavad administraatoritel seadistada Phishman'i t\u00f6\u00f6loogikat.<\/p>\n<p>Automaatse stsenaariumi kirjutamine<\/p>\n<p>Seadistamiseks tuleb minna sektsiooni \"Reeglid\". Meile pakutakse:<\/p>\n<p>1) M\u00e4\u00e4rake nimi ja seadke tingimuse kontrollimise aeg.<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/49d5cfdeb4097368d0180613a4503d04.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>2) Loome s\u00fcndmuse \u00fche allika (Phishing, Koolitus, Kasutajad) j\u00e4rgi, kui neid on mitu, siis saab kasutada loogilist operaatorit (JA \/ V\u00d5I).&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"2. Kasutajate koolitamine info turvalisuse alustes. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0b198c694201449ef200cc062439b417.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Meie n\u00e4ites koostasime j\u00e4rgmise reegli: \"Kui kasutaja on kl\u00f5psanud \u00fche meie pahatahtliku r\u00fcnnaku kaudu pahatahtlikku linki, registreeritakse ta automaatselt koolituskursusele, mille t\u00f5ttu saadetakse talle e-postile kutse ja hakatakse j\u00e4lgima edusamme.\"<\/p>\n<\/p>\n<p><strong>Valikuline:<\/strong> <\/p>\n<p>\u2014&gt; Erinevate reeglite loomise tugi allikate (DLP, SIEM, Antiviirused, Personaliteenused jms) jaoks on olemas.&nbsp;<\/p>\n<p>Stsenaarium: \"Kui kasutaja saadab tundlikku teavet, siis DLP fikseerib s\u00fcndmuse ja edastab andmed Phishmanile, kus kehtib reegel: m\u00e4\u00e4rata t\u00f6\u00f6tajale koolitus tundlikku teavet k\u00e4sitlemise kohta.\"<\/p>\n<p>Seega saab administraator v\u00e4hendada osa rutiinseid protsesse (t\u00f6\u00f6tajate koolitamine, kavandatud r\u00fcnnakute l\u00e4biviimine jne). <\/p>\n<h2>L\u00f5petuseks<\/h2>\n<p>T\u00e4na tutvustame teile Venemaa lahendust t\u00f6\u00f6tajate testimise ja koolitamise automatiseerimise protsessiks. See aitab ettev\u00f5ttel valmistuda vastavusele seadusele 187 FZ, PCI DSS, ISO 27001. Phishmani kaudu koolitamise eelisteks on:<\/p>\n<ul>\n<li>\n<p>Kursuste kohandamine \u2014 v\u00f5imalus muuta kursuste sisu;<\/p>\n<\/li>\n<li>\n<p>Br\u00e4nding \u2014 digitaalse platvormi loomine vastavalt teie ettev\u00f5tte standarditele;<\/p>\n<\/li>\n<li>\n<p>T\u00f6\u00f6tamine offline \u2014 paigaldamine oma serverile;<\/p>\n<\/li>\n<li>\n<p>Automatiseerimine \u2014 reeglite (stenaariumite) loomine t\u00f6\u00f6tajatele;<\/p>\n<\/li>\n<li>\n<p>Aruandlus \u2014 statistika huvitavate s\u00fcndmuste kohta;<\/p>\n<\/li>\n<li>\n<p>Paindlik litsentseerimine \u2014 tugi alates 10 kasutajast.&nbsp;<\/p>\n<\/li>\n<\/ul>\n<p>Kui see lahendus teid huvitab, v\u00f5ite alati p\u00f6\u00f6rduda <noindex><a rel=\"nofollow\" href=\"mailto:sales@tssolution.ru\"><u>meiega<\/u><\/a><\/noindex>, aitame pilooti korraldada ja anname n\u00f5u koos Phishmani esindajatega. Sellega on t\u00e4naseks k\u00f5ik, \u00f5ppige ise ja koolitage t\u00f6\u00f6tajaid, j\u00e4rgmiste kohtumisteni!<\/p>\n<p>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/524320\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0432\u0430\u0441 \u0441 \u043c\u0438\u0440\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u043e\u0440\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u0438\u0432 \u0444\u0438\u0448\u0438\u043d\u0433\u0430, \u0438\u0437\u0443\u0447\u0430\u0435\u0442 \u043e\u0441\u043d\u043e\u0432\u044b \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u0438 \u0438 \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u0443\u0447\u0430\u0442\u044c \u0441\u0432\u043e\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0443 \u043d\u0430\u0441 \u0432 \u0433\u043e\u0441\u0442\u044f\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 Phishman. \u042d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u043e\u0432 TS Solution, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432. \u041a\u0440\u0430\u0442\u043a\u043e \u043e \u0435\u0433\u043e \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438: \u0412\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u0435\u0439 \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0438 \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043a\u0443\u0440\u0441\u044b \u0434\u043b\u044f \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97903,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97902","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. Phishman | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-23T06:42:25+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-23T06:42:25+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. Koolitus kasutajatele infotehnoloogia alustest. Phishman | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. Phishman | ProHoster","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-23T06:42:25+00:00","article:modified_time":"2020-10-23T06:42:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97902","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:11:00","updated":"2022-10-03 07:08:48","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/97902","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=97902"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/97902\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/97903"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=97902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=97902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=97902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}