2. ការបណ្តុះបណ្តាលអ្នកប្រើប្រាស់ក្នុងមូលដ្ឋាននៃសុវត្ថិភាពព័ត៌មាន។ ភីសមែន

យើងបន្តណែនាំអ្នកទៅកាន់ពិភពលោកដែលប្រឆាំងនឹងការបន្លំ រៀនមូលដ្ឋានគ្រឹះនៃវិស្វកម្មសង្គម ហើយកុំភ្លេចបណ្តុះបណ្តាលបុគ្គលិករបស់ខ្លួន។ ថ្ងៃនេះភ្ញៀវរបស់យើងគឺជាផលិតផល Phishman ។ នេះ​គឺ​ជា​ដៃគូ​មួយ​របស់ TS Solution ដែល​ផ្តល់​នូវ​ប្រព័ន្ធ​ស្វ័យ​ប្រវត្តិ​សម្រាប់​ការ​ធ្វើ​តេស្ត និង​បណ្តុះបណ្តាល​បុគ្គលិក។ សង្ខេបអំពីគំនិតរបស់វា៖

• កំណត់តម្រូវការបណ្តុះបណ្តាលរបស់បុគ្គលិកជាក់លាក់។

• វគ្គសិក្សាជាក់ស្តែង និងទ្រឹស្តីសម្រាប់បុគ្គលិកតាមរយៈវិបផតថលបណ្តុះបណ្តាល។

• ប្រព័ន្ធស្វ័យប្រវត្តិកម្មដែលអាចបត់បែនបានសម្រាប់ប្រតិបត្តិការប្រព័ន្ធ។

ការណែនាំអំពីផលិតផល

ក្រុមហ៊ុននេះ ភីសមែន ចាប់តាំងពីឆ្នាំ 2016 មក លោកបាននិងកំពុងបង្កើតកម្មវិធីដែលទាក់ទងនឹងប្រព័ន្ធសាកល្បង និងបណ្តុះបណ្តាលសម្រាប់បុគ្គលិកនៃក្រុមហ៊ុនធំៗក្នុងវិស័យសន្តិសុខតាមអ៊ីនធឺណិត។ ក្នុងចំណោមអតិថិជនមានអ្នកតំណាងផ្សេងៗនៃឧស្សាហកម្ម៖ ហិរញ្ញវត្ថុ ធានារ៉ាប់រង ពាណិជ្ជកម្ម វត្ថុធាតុដើម និងឧស្សាហកម្មយក្ស - ពី M.Video ទៅ Rosatom ។

ដំណោះស្រាយដែលបានណែនាំ

Phishman សហការជាមួយក្រុមហ៊ុនផ្សេងៗ (ពីអាជីវកម្មខ្នាតតូចរហូតដល់សាជីវកម្មធំ) ដំបូងវាគ្រប់គ្រាន់ដើម្បីមានបុគ្គលិក 10 នាក់។ តោះពិចារណាគោលការណ៍កំណត់តម្លៃ និងអាជ្ញាប័ណ្ណ៖

1. សម្រាប់អាជីវកម្មខ្នាតតូច៖

   ក) Phishman Lite - កំណែនៃផលិតផលពី 10 ទៅ 249 បុគ្គលិកជាមួយនឹងតម្លៃចាប់ផ្តើមសម្រាប់អាជ្ញាប័ណ្ណពី 875 រូប្លិ៍។ មានម៉ូឌុលសំខាន់ៗ៖ ការប្រមូលព័ត៌មាន (សាកល្បងការផ្ញើអ៊ីមែលបន្លំ) ការបណ្តុះបណ្តាល (វគ្គសិក្សាមូលដ្ឋានចំនួន 3 ស្តីពីសុវត្ថិភាពព័ត៌មាន) ស្វ័យប្រវត្តិកម្ម (រៀបចំរបៀបសាកល្បងទូទៅ) ។

   ខ) ស្តង់ដារ Phishman - កំណែនៃផលិតផលពី 10 ទៅ 999 បុគ្គលិកជាមួយនឹងតម្លៃចាប់ផ្តើមសម្រាប់អាជ្ញាប័ណ្ណពី 1120 រូប្លិ៍។ មិនដូចកំណែ Lite ទេ វាមានលទ្ធភាពធ្វើសមកាលកម្មជាមួយម៉ាស៊ីនមេ AD របស់ក្រុមហ៊ុនរបស់អ្នក ម៉ូឌុលបណ្តុះបណ្តាលមាន 5 វគ្គ។

2. សម្រាប់អាជីវកម្មធំៗ៖

   ក) សហគ្រាស Phishman - នៅក្នុងដំណោះស្រាយនេះ ចំនួនបុគ្គលិកមិនត្រូវបានកំណត់ទេ វាផ្តល់នូវដំណើរការដ៏ទូលំទូលាយមួយសម្រាប់ការលើកកម្ពស់ការយល់ដឹងរបស់បុគ្គលិកក្នុងវិស័យសន្តិសុខព័ត៌មានសម្រាប់ក្រុមហ៊ុនគ្រប់ទំហំ ជាមួយនឹងសមត្ថភាពក្នុងការសម្របវគ្គសិក្សាទៅតាមតម្រូវការរបស់អតិថិជន និងអាជីវកម្ម។ ការធ្វើសមកាលកម្មជាមួយប្រព័ន្ធ AD, SIEM, DLP គឺអាចរកបានដើម្បីប្រមូលព័ត៌មានអំពីបុគ្គលិក និងកំណត់អ្នកប្រើប្រាស់ដែលត្រូវការការបណ្តុះបណ្តាល។ មានការគាំទ្រសម្រាប់ការរួមបញ្ចូលជាមួយប្រព័ន្ធសិក្សាពីចម្ងាយដែលមានស្រាប់ (DLS) ការជាវខ្លួនវាមានវគ្គសិក្សា IS មូលដ្ឋានចំនួន 7 វគ្គកម្រិតខ្ពស់ចំនួន 4 និងហ្គេមចំនួន 3 ។ ជម្រើសគួរឱ្យចាប់អារម្មណ៍មួយសម្រាប់ការបណ្តុះបណ្តាលការវាយប្រហារដោយប្រើ USB drives (flash cards) ក៏ត្រូវបានគាំទ្រផងដែរ។

   ខ) សហគ្រាស Phishman+ — កំណែដែលបានធ្វើបច្ចុប្បន្នភាពរួមមានជម្រើស Enterpise ទាំងអស់ វាអាចបង្កើតឧបករណ៍ភ្ជាប់ និងរបាយការណ៍ផ្ទាល់ខ្លួនរបស់អ្នក (ដោយមានជំនួយពីវិស្វករ Phishman) ។

   ដូច្នេះ ផលិតផលអាចបត់បែនតាមតម្រូវការ ដើម្បីបំពេញភារកិច្ចនៃអាជីវកម្មជាក់លាក់ និងរួមបញ្ចូលទៅក្នុងប្រព័ន្ធបណ្តុះបណ្តាលសុវត្ថិភាពព័ត៌មានដែលមានស្រាប់។

ស្គាល់ប្រព័ន្ធ

ដើម្បី​សរសេរ​អត្ថបទ​នេះ យើង​បាន​ដាក់​ពង្រាយ​ប្លង់​ដែល​មាន​លក្ខណៈ​ដូច​ខាង​ក្រោម៖

1. ម៉ាស៊ីនមេអ៊ូប៊ុនទូពីកំណែ 16.04 ។

2. RAM 4 GB, ទំហំថាសរឹង 50 GB, processor ដែលមានល្បឿននាឡិកា 1 GHz ឬខ្ពស់ជាងនេះ។

3. ម៉ាស៊ីនមេវីនដូដែលមានតួនាទី DNS, AD, MAIL ។

ជាទូទៅ សំណុំនេះគឺស្តង់ដារ ហើយមិនត្រូវការធនធានច្រើនទេ ជាពិសេសពិចារណាថា តាមក្បួនមួយ អ្នកមានម៉ាស៊ីនមេ AD រួចហើយ។ នៅពេលដាក់ឱ្យប្រើប្រាស់ កុងតឺន័រ Docker នឹងត្រូវបានដំឡើង ដែលនឹងកំណត់រចនាសម្ព័ន្ធការចូលប្រើវិបផតថលគ្រប់គ្រង និងសិក្សាដោយស្វ័យប្រវត្តិ។

ខាងក្រោម spoiler គឺជាដ្យាក្រាមបណ្តាញធម្មតាជាមួយ Fishman

ដ្យាក្រាមបណ្តាញធម្មតា។

បន្ទាប់មក យើងនឹងស្គាល់ពីចំណុចប្រទាក់ប្រព័ន្ធ សមត្ថភាពគ្រប់គ្រង និងមុខងារ។

ចូលទៅកាន់វិបផតថលគ្រប់គ្រង

វិបផតថលរដ្ឋបាល Phishman ត្រូវបានប្រើដើម្បីគ្រប់គ្រងបញ្ជីនៃនាយកដ្ឋានក្រុមហ៊ុន និងបុគ្គលិក។ វាចាប់ផ្តើមការវាយប្រហារដោយការផ្ញើអ៊ីមែលបន្លំ (ជាផ្នែកមួយនៃការបណ្តុះបណ្តាល) ហើយលទ្ធផលត្រូវបានចងក្រងជារបាយការណ៍។ អ្នកអាចចូលប្រើវាដោយប្រើអាសយដ្ឋាន IP ឬឈ្មោះដែនដែលអ្នកបញ្ជាក់នៅពេលដាក់ពង្រាយប្រព័ន្ធ។

ការអនុញ្ញាតនៅលើវិបផតថល Phishman

នៅលើទំព័រមេ អ្នកនឹងមានសិទ្ធិចូលប្រើធាតុក្រាហ្វិកងាយស្រួលជាមួយនឹងស្ថិតិអំពីបុគ្គលិករបស់អ្នក៖

ទំព័រដើមនៃវិបផតថល Phishman

បន្ថែមបុគ្គលិកសម្រាប់អន្តរកម្ម

ពីម៉ឺនុយមេអ្នកអាចទៅផ្នែក "បុគ្គលិក"ដែលជាកន្លែងដែលមានបញ្ជីបុគ្គលិករបស់ក្រុមហ៊ុនទាំងអស់ដែលបែងចែកដោយនាយកដ្ឋាន (ដោយដៃ ឬតាមរយៈ AD)។ វាមានឧបករណ៍សម្រាប់គ្រប់គ្រងទិន្នន័យរបស់ពួកគេ វាអាចបង្កើតរចនាសម្ព័ន្ធស្របតាមបុគ្គលិក។

ផ្ទាំងគ្រប់គ្រងអ្នកប្រើប្រាស់កាតបង្កើតបុគ្គលិក

ស្រេចចិត្ត៖ ការធ្វើសមាហរណកម្មជាមួយ AD គឺអាចរកបាន ដែលអនុញ្ញាតឱ្យអ្នកងាយស្រួលធ្វើស្វ័យប្រវត្តិកម្មដំណើរការនៃការបណ្តុះបណ្តាលបុគ្គលិកថ្មី និងរក្សាស្ថិតិទូទៅ។

បើកវគ្គបណ្តុះបណ្តាលបុគ្គលិក

នៅពេលដែលអ្នកបានបន្ថែមព័ត៌មានអំពីបុគ្គលិករបស់ក្រុមហ៊ុននោះ អ្នកមានឱកាសបញ្ជូនពួកគេទៅវគ្គបណ្តុះបណ្តាល។ នៅពេលដែលវាអាចមានប្រយោជន៍៖

• បុគ្គលិកថ្មី;

• ការបណ្តុះបណ្តាលដែលបានគ្រោងទុក;

• វគ្គសិក្សាបន្ទាន់ (មានព័ត៌មានមួយ អ្នកត្រូវព្រមាន)។

ការថតមានសម្រាប់ទាំងបុគ្គលិកម្នាក់ៗ និងនាយកដ្ឋានទាំងមូល។

ការបង្កើតវគ្គបណ្តុះបណ្តាល

តើជម្រើសនៅឯណា៖

• បង្កើតក្រុមសិក្សា (ប្រមូលផ្តុំអ្នកប្រើប្រាស់);

• ជម្រើសនៃវគ្គបណ្តុះបណ្តាល (បរិមាណអាស្រ័យលើអាជ្ញាប័ណ្ណ);

• ការចូលប្រើ (អចិន្រ្តៃយ៍ឬបណ្តោះអាសន្នជាមួយនឹងកាលបរិច្ឆេទដែលបានចង្អុលបង្ហាញ) ។

សំខាន់!

នៅពេលចុះឈ្មោះជាលើកដំបូងសម្រាប់វគ្គសិក្សា និយោជិតនឹងទទួលបានអ៊ីមែលដែលមានព័ត៌មានចូលទៅកាន់វិបផតថលបណ្តុះបណ្តាល។ ចំណុចប្រទាក់ការអញ្ជើញគឺជាគំរូដែលមានសម្រាប់ការកែប្រែតាមការសំរេចចិត្តរបស់អតិថិជន។

សំបុត្រគំរូសម្រាប់ការអញ្ជើញទៅសិក្សា

ប្រសិនបើអ្នកធ្វើតាមតំណ និយោជិតនឹងត្រូវបាននាំទៅកាន់វិបផតថលបណ្តុះបណ្តាល ដែលវឌ្ឍនភាពរបស់គាត់នឹងត្រូវបានកត់ត្រាដោយស្វ័យប្រវត្តិ និងបង្ហាញនៅក្នុងស្ថិតិរបស់អ្នកគ្រប់គ្រង Phishman ។

ឧទាហរណ៍នៃវគ្គសិក្សាដែលចាប់ផ្តើមដោយអ្នកប្រើប្រាស់

ធ្វើការជាមួយលំនាំវាយប្រហារ

គំរូអនុញ្ញាតឱ្យអ្នកផ្ញើអ៊ីមែលបន្លំអប់រំគោលដៅដោយផ្តោតលើវិស្វកម្មសង្គម។

ផ្នែក "គំរូ"

គំរូមានទីតាំងនៅក្នុងប្រភេទ ឧទាហរណ៍៖

ផ្ទាំងស្វែងរកសម្រាប់គំរូដែលភ្ជាប់មកជាមួយពីប្រភេទផ្សេងៗ

មានព័ត៌មានអំពីគំរូដែលត្រៀមរួចជាស្រេចនីមួយៗ រួមទាំងព័ត៌មានអំពីប្រសិទ្ធភាពផងដែរ។

ឧទាហរណ៍នៃគំរូព្រឹត្តិបត្រ Twitter

វាក៏មានតម្លៃផងដែរក្នុងការនិយាយអំពីសមត្ថភាពក្នុងការបង្កើតគំរូផ្ទាល់ខ្លួនរបស់អ្នក: គ្រាន់តែចម្លងអត្ថបទពីអក្សរនោះវានឹងត្រូវបានបម្លែងដោយស្វ័យប្រវត្តិទៅជាកូដ HTML ។

Заметка:

ប្រសិនបើអ្នកត្រលប់ទៅមាតិកា 1 អត្ថបទបន្ទាប់មក យើងត្រូវជ្រើសរើសគំរូដោយដៃ ដើម្បីរៀបចំការវាយប្រហារដោយបន្លំ។ ដំណោះស្រាយ Phishman Enterprise មានគំរូរួមបញ្ចូលគ្នាមួយចំនួនធំ ហើយមានការគាំទ្រសម្រាប់ឧបករណ៍ងាយស្រួលសម្រាប់បង្កើតផ្ទាល់ខ្លួនរបស់អ្នក។ លើសពីនេះ អ្នកលក់គាំទ្រយ៉ាងសកម្មដល់អតិថិជន និងអាចជួយក្នុងការបន្ថែមគំរូតែមួយគត់ ដែលយើងជឿថាមានប្រសិទ្ធភាពជាង។  

ការរៀបចំទូទៅនិងជំនួយ

នៅក្នុងផ្នែក "ការកំណត់" ប៉ារ៉ាម៉ែត្រប្រព័ន្ធ Phishman ផ្លាស់ប្តូរអាស្រ័យលើកម្រិតនៃការចូលប្រើរបស់អ្នកប្រើប្រាស់បច្ចុប្បន្ន (ដោយសារការកំណត់ប្លង់ ពួកវាមិនអាចប្រើបានពេញលេញសម្រាប់យើងទេ)។

ចំណុចប្រទាក់នៃផ្នែក "ការកំណត់"

ចូរយើងរាយបញ្ជីជម្រើសនៃការកំណត់រចនាសម្ព័ន្ធដោយសង្ខេប៖

• ប៉ារ៉ាម៉ែត្របណ្តាញ (អាសយដ្ឋានម៉ាស៊ីនមេ, ច្រក, ការអ៊ិនគ្រីប, ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ);

• ជម្រើសនៃប្រព័ន្ធបណ្តុះបណ្តាល (ការរួមបញ្ចូលជាមួយ LMS ផ្សេងទៀតត្រូវបានគាំទ្រ);

• កែសម្រួលការដាក់ស្នើ និងគំរូបណ្តុះបណ្តាល;

• បញ្ជីខ្មៅនៃអាស័យដ្ឋានអ៊ីម៉ែល (ជាឱកាសដ៏សំខាន់មួយក្នុងការមិនរាប់បញ្ចូលការចូលរួមក្នុងការផ្ញើអ៊ីមែលបន្លំ ជាឧទាហរណ៍ សម្រាប់អ្នកគ្រប់គ្រងក្រុមហ៊ុន);

• ការគ្រប់គ្រងអ្នកប្រើប្រាស់ (បង្កើត កែសម្រួលគណនីចូលប្រើប្រាស់);

• ធ្វើបច្ចុប្បន្នភាព (មើលស្ថានភាពនិងកាលវិភាគ) ។

អ្នកគ្រប់គ្រងនឹងរកឃើញផ្នែក "ជំនួយ" មានប្រយោជន៍ វាមានសិទ្ធិចូលប្រើសៀវភៅណែនាំអ្នកប្រើប្រាស់ជាមួយនឹងការវិភាគលម្អិតនៃការធ្វើការជាមួយ Phishman អាសយដ្ឋាននៃសេវាកម្មគាំទ្រ និងព័ត៌មានអំពីស្ថានភាពប្រព័ន្ធ។

ចំណុចប្រទាក់នៃផ្នែក "ជំនួយ"ព័ត៌មានអំពីស្ថានភាពប្រព័ន្ធ

ការវាយប្រហារ និងការបណ្តុះបណ្តាល

បន្ទាប់ពីពិនិត្យមើលជម្រើសជាមូលដ្ឋាន និងការកំណត់ប្រព័ន្ធ យើងនឹងធ្វើការវាយលុកហ្វឹកហាត់ សម្រាប់ការនេះ យើងនឹងបើកផ្នែក "ការវាយប្រហារ" ។

ចំណុចប្រទាក់ផ្ទាំងបញ្ជាវាយប្រហារ

នៅក្នុងនោះ យើងអាចស្គាល់ខ្លួនយើងជាមួយនឹងលទ្ធផលនៃការវាយប្រហារដែលបានបើករួចហើយ បង្កើតថ្មី ជាដើម។ ចូរពិពណ៌នាជំហានដើម្បីចាប់ផ្តើមយុទ្ធនាការមួយ។

បើកការវាយប្រហារ

1) ចូរយើងហៅការវាយប្រហារថ្មីថា "ការលេចធ្លាយទិន្នន័យ"។

ចូរកំណត់ការកំណត់ខាងក្រោម៖

នៅទីណា:

អ្នកផ្ញើ → ដែនផ្ញើសំបុត្រត្រូវបានចង្អុលបង្ហាញ (តាមលំនាំដើមពីអ្នកលក់)។

ទម្រង់បន្លំ → ត្រូវ​បាន​ប្រើ​ក្នុង​ពុម្ព​ដើម្បី​ព្យាយាម​ទទួល​បាន​ទិន្នន័យ​ពី​អ្នក​ប្រើ ខណៈ​ដែល​ការ​បញ្ចូល​តែ​ការពិត​ប៉ុណ្ណោះ​ត្រូវ​បាន​កត់ត្រា​ទិន្នន័យ​មិន​ត្រូវ​បាន​រក្សា​ទុក​ទេ។

ការបញ្ជូនបន្ត → ការបញ្ជូនបន្តទៅកាន់ទំព័រត្រូវបានចង្អុលបង្ហាញបន្ទាប់ពីអ្នកប្រើប្រាស់រុករក។

2) នៅដំណាក់កាលចែកចាយ របៀបផ្សព្វផ្សាយការវាយប្រហារត្រូវបានចង្អុលបង្ហាញ

នៅទីណា:

ប្រភេទនៃការវាយប្រហារ → បង្ហាញពីរបៀប និងអំឡុងពេលដែលការវាយប្រហារនឹងកើតឡើង។ (ជម្រើសរួមមានរបៀបចែកចាយមិនស្មើគ្នា។ល។)

ពេលវេលាចាប់ផ្តើមផ្ញើសំបុត្រ → ពេលវេលាចាប់ផ្តើមសម្រាប់ការផ្ញើសារត្រូវបានចង្អុលបង្ហាញ។

3) នៅដំណាក់កាល "គោលដៅ" បុគ្គលិកត្រូវបានចង្អុលបង្ហាញដោយនាយកដ្ឋាន ឬបុគ្គល

4) បន្ទាប់ពីនោះយើងបង្ហាញពីគំរូនៃការវាយប្រហារដែលយើងបានប៉ះរួចហើយ៖

ដូច្នេះ ដើម្បីបើកការវាយប្រហារ យើងត្រូវការ៖

ក) បង្កើតលំនាំវាយប្រហារ;

ខ) បង្ហាញរបៀបចែកចាយ;

គ) ជ្រើសរើសគោលដៅ;

ឃ) កំណត់អត្តសញ្ញាណគំរូអ៊ីមែលបន្លំ។

ពិនិត្យលទ្ធផលនៃការវាយប្រហារ

ដំបូងយើងមាន៖

ពីខាងអ្នកប្រើប្រាស់ សារអ៊ីមែលថ្មីអាចមើលឃើញ៖

ប្រសិនបើអ្នកបើកវា៖

ប្រសិនបើអ្នកធ្វើតាមតំណ អ្នកនឹងត្រូវបានជម្រុញឱ្យបញ្ចូលព័ត៌មានអ៊ីមែលរបស់អ្នក៖

ជាមួយគ្នានេះ សូមមើលស្ថិតិការវាយប្រហារ៖

សំខាន់!

គោលការណ៍របស់ Phishman ធ្វើតាមយ៉ាងតឹងរ៉ឹងនូវស្តង់ដារបទប្បញ្ញត្តិ និងក្រមសីលធម៌ ដូច្នេះទិន្នន័យដែលបានបញ្ចូលដោយអ្នកប្រើប្រាស់មិនត្រូវបានរក្សាទុកនៅកន្លែងណានោះទេ មានតែការពិតនៃការលេចធ្លាយប៉ុណ្ណោះដែលត្រូវបានកត់ត្រាទុក។

.тчеты

អ្វីគ្រប់យ៉ាងដែលបានធ្វើខាងលើគួរតែត្រូវបានគាំទ្រដោយស្ថិតិផ្សេងៗនិងព័ត៌មានទូទៅអំពីកម្រិតនៃការត្រៀមខ្លួនរបស់បុគ្គលិក។ មានផ្នែក "របាយការណ៍" ដាច់ដោយឡែកសម្រាប់ការត្រួតពិនិត្យ។

វារួមបញ្ចូលៈ

• របាយការណ៍បណ្តុះបណ្តាលដែលឆ្លុះបញ្ចាំងពីព័ត៌មានអំពីលទ្ធផលនៃការបញ្ចប់វគ្គសិក្សាក្នុងរយៈពេលរាយការណ៍។

• របាយការណ៍វាយប្រហារដែលបង្ហាញពីលទ្ធផលនៃការវាយប្រហារដោយបន្លំ (ចំនួនឧប្បត្តិហេតុ ការចែកចាយពេលវេលា។ល។)។

• របាយការណ៍វឌ្ឍនភាពបណ្តុះបណ្តាលដែលបង្ហាញពីវឌ្ឍនភាពរបស់បុគ្គលិករបស់អ្នក។

• រាយការណ៍អំពីសក្ដានុពលនៃភាពងាយរងគ្រោះនៃការបន្លំ (ព័ត៌មានសង្ខេបអំពីឧប្បត្តិហេតុ)។

• របាយការណ៍វិភាគ (ប្រតិកម្មរបស់និយោជិតចំពោះព្រឹត្តិការណ៍មុន/ក្រោយ)។

ធ្វើការជាមួយរបាយការណ៍

1) ប្រតិបត្តិ "បង្កើតរបាយការណ៍" ។

2) បញ្ជាក់នាយកដ្ឋាន/និយោជិតដើម្បីបង្កើតរបាយការណ៍។

3) ជ្រើសរើសរយៈពេល

4) យើងនឹងបង្ហាញពីវគ្គសិក្សាដែលអ្នកចាប់អារម្មណ៍

5) បង្កើតរបាយការណ៍ចុងក្រោយ

ដូច្នេះ របាយការណ៍ជួយបង្ហាញស្ថិតិក្នុងទម្រង់ងាយស្រួល និងតាមដានលទ្ធផលនៃវិបផតថលបណ្តុះបណ្តាល ក៏ដូចជាអាកប្បកិរិយារបស់បុគ្គលិក។

ស្វ័យប្រវត្តិកម្មនៃការបណ្តុះបណ្តាល

វាក៏មានតម្លៃផងដែរក្នុងការនិយាយអំពីសមត្ថភាពក្នុងការបង្កើតច្បាប់ស្វ័យប្រវត្តិដែលនឹងជួយអ្នកគ្រប់គ្រងកំណត់រចនាសម្ព័ន្ធតក្កវិជ្ជារបស់ Phishman ។

ការសរសេរស្គ្រីបដោយស្វ័យប្រវត្តិ

ដើម្បីកំណត់រចនាសម្ព័ន្ធអ្នកត្រូវចូលទៅកាន់ផ្នែក "ច្បាប់" ។ យើងត្រូវបានផ្តល់ជូន៖

1) បញ្ជាក់ឈ្មោះ និងកំណត់ពេលវេលាសម្រាប់ពិនិត្យលក្ខខណ្ឌ។

2) បង្កើតព្រឹត្តិការណ៍មួយដោយផ្អែកលើប្រភពណាមួយ (Phishing, Training, Users) ប្រសិនបើមានពួកវាជាច្រើន នោះអ្នកអាចប្រើប្រតិបត្តិករឡូជីខល (AND / OR)។ 

ក្នុងឧទាហរណ៍របស់យើង យើងបានបង្កើតច្បាប់ដូចខាងក្រោម៖ "ប្រសិនបើអ្នកប្រើចុចលើតំណភ្ជាប់ព្យាបាទពីការវាយប្រហារដោយបន្លំរបស់យើង គាត់នឹងត្រូវបានចុះឈ្មោះដោយស្វ័យប្រវត្តិនៅក្នុងវគ្គបណ្តុះបណ្តាល អាស្រ័យហេតុនេះ គាត់នឹងទទួលបានការអញ្ជើញតាមអ៊ីមែល ហើយដំណើរការនឹងចាប់ផ្តើម។ ដែលត្រូវតាមដាន។

ស្រេចចិត្ត៖

—> មានការគាំទ្រសម្រាប់ការបង្កើតច្បាប់ផ្សេងៗតាមប្រភព (DLP, SIEM, Antivirus, សេវាធនធានមនុស្ស។ល។)។ 

សេណារីយ៉ូ៖ "ប្រសិនបើអ្នកប្រើផ្ញើព័ត៌មានរសើប នោះ DLP កត់ត្រាព្រឹត្តិការណ៍ ហើយផ្ញើទិន្នន័យទៅ Phishman ដែលច្បាប់ត្រូវបានបង្កឡើង៖ កំណត់វគ្គសិក្សាដល់និយោជិតម្នាក់អំពីការងារជាមួយព័ត៌មានសម្ងាត់។"

ដូច្នេះ អ្នកគ្រប់គ្រងអាចកាត់បន្ថយដំណើរការទម្លាប់មួយចំនួន (ការបញ្ជូនបុគ្គលិកសម្រាប់ការបណ្តុះបណ្តាល ធ្វើការវាយប្រហារដែលបានគ្រោងទុក។ល។)។

ជំនួសឱ្យការសន្និដ្ឋានមួយ

ថ្ងៃនេះយើងបានស្គាល់ដំណោះស្រាយរុស្ស៊ីសម្រាប់ស្វ័យប្រវត្តិកម្មដំណើរការនៃការធ្វើតេស្ត និងបណ្តុះបណ្តាលបុគ្គលិក។ វាជួយក្នុងការរៀបចំក្រុមហ៊ុនសម្រាប់ការអនុលោមតាមច្បាប់សហព័ន្ធ 187, PCI DSS, ISO 27001 ។ អត្ថប្រយោជន៍នៃការបណ្តុះបណ្តាលតាមរយៈ Phishman រួមមាន:

• ការប្ដូរតាមបំណងវគ្គសិក្សា - សមត្ថភាពក្នុងការផ្លាស់ប្តូរមាតិកានៃវគ្គសិក្សា;

• ម៉ាកយីហោ - ការបង្កើតវេទិកាឌីជីថលស្របតាមស្តង់ដារសាជីវកម្មរបស់អ្នក;

• ធ្វើការក្រៅបណ្តាញ - ការដំឡើងនៅលើម៉ាស៊ីនមេផ្ទាល់ខ្លួនរបស់អ្នក;

• ស្វ័យប្រវត្តិកម្ម - ការបង្កើតច្បាប់ (សេណារីយ៉ូ) សម្រាប់បុគ្គលិក;

• របាយការណ៍ - ស្ថិតិអំពីព្រឹត្តិការណ៍នៃការចាប់អារម្មណ៍;

• ភាពបត់បែននៃអាជ្ញាប័ណ្ណ - ការគាំទ្រពីអ្នកប្រើប្រាស់ 10 ។ 

ប្រសិនបើអ្នកចាប់អារម្មណ៍នឹងដំណោះស្រាយនេះ អ្នកតែងតែអាចទាក់ទងបាន។ ដល់ពួកយើងយើងនឹងជួយក្នុងការរៀបចំអ្នកបើកយន្តហោះ និងណែនាំរួមគ្នាជាមួយអ្នកតំណាង Phishman ។ ថ្ងៃនេះរៀនសម្រាប់ខ្លួនអ្នក និងបណ្តុះបណ្តាលបុគ្គលិករបស់អ្នក ជួបគ្នាពេលក្រោយ!

ប្រភព: www.habr.com