2. വിവര സുരക്ഷയുടെ അടിസ്ഥാനകാര്യങ്ങളിൽ ഉപയോക്താക്കളെ പരിശീലിപ്പിക്കുക. ഫിഷ്മാൻ

ഫിഷിംഗിനെതിരെ പോരാടുന്ന, സോഷ്യൽ എഞ്ചിനീയറിംഗിന്റെ അടിസ്ഥാനകാര്യങ്ങൾ പഠിക്കുന്ന, അതിലെ ജീവനക്കാരെ പരിശീലിപ്പിക്കാൻ മറക്കാത്ത ഒരു ലോകത്തെ ഞങ്ങൾ നിങ്ങളെ പരിചയപ്പെടുത്തുന്നത് തുടരുന്നു. ഇന്ന് ഞങ്ങളുടെ അതിഥി ഫിഷ്മാൻ ഉൽപ്പന്നമാണ്. ഇത് TS സൊല്യൂഷന്റെ പങ്കാളികളിൽ ഒരാളാണ്, ജീവനക്കാരെ പരിശോധിക്കുന്നതിനും പരിശീലിപ്പിക്കുന്നതിനുമായി ഒരു ഓട്ടോമേറ്റഡ് സിസ്റ്റം നൽകുന്നു. അതിന്റെ ആശയത്തെക്കുറിച്ച് ചുരുക്കത്തിൽ:

• നിർദ്ദിഷ്ട ജീവനക്കാരുടെ പരിശീലന ആവശ്യകതകൾ തിരിച്ചറിയൽ.

• പരിശീലന പോർട്ടലിലൂടെ ജീവനക്കാർക്കുള്ള പ്രായോഗികവും സൈദ്ധാന്തികവുമായ കോഴ്സുകൾ.

• സിസ്റ്റം പ്രവർത്തനത്തിനുള്ള ഫ്ലെക്സിബിൾ ഓട്ടോമേഷൻ സിസ്റ്റം.

ഉൽപ്പന്നം പരിചയപ്പെടുത്തൽ

കമ്പനി ഫിഷ്മാൻ 2016 മുതൽ, സൈബർ സുരക്ഷാ മേഖലയിലെ വൻകിട കമ്പനികളിലെ ജീവനക്കാർക്കായി ടെസ്റ്റിംഗ്, ട്രെയിനിംഗ് സംവിധാനവുമായി ബന്ധപ്പെട്ട സോഫ്റ്റ്വെയർ അദ്ദേഹം വികസിപ്പിക്കുന്നു. ഉപഭോക്താക്കൾക്കിടയിൽ വ്യവസായങ്ങളുടെ വിവിധ പ്രതിനിധികൾ ഉണ്ട്: സാമ്പത്തിക, ഇൻഷുറൻസ്, ട്രേഡിംഗ്, അസംസ്കൃത വസ്തുക്കൾ, വ്യാവസായിക ഭീമന്മാർ - M.Video മുതൽ Rosatom വരെ.

നിർദ്ദേശിച്ച പരിഹാരങ്ങൾ

ഫിഷ്മാൻ വിവിധ കമ്പനികളുമായി സഹകരിക്കുന്നു (ചെറുകിട ബിസിനസുകൾ മുതൽ വലിയ കോർപ്പറേഷനുകൾ വരെ), തുടക്കത്തിൽ 10 ജീവനക്കാർ മതി. വിലനിർണ്ണയവും ലൈസൻസിംഗ് നയവും നമുക്ക് പരിഗണിക്കാം:

1. ചെറുകിട ബിസിനസ്സുകൾക്ക്:

   А) ഫിഷ്മാൻ ലൈറ്റ് - 10 റൂബിളിൽ നിന്നുള്ള ലൈസൻസിനായി പ്രാരംഭ വിലയുള്ള 249 മുതൽ 875 ജീവനക്കാർ വരെയുള്ള ഉൽപ്പന്നത്തിന്റെ പതിപ്പ്. പ്രധാന മൊഡ്യൂളുകൾ അടങ്ങിയിരിക്കുന്നു: വിവര ശേഖരണം (ഫിഷിംഗ് ഇമെയിലുകളുടെ പരിശോധന അയയ്ക്കൽ), പരിശീലനം (വിവര സുരക്ഷയെക്കുറിച്ചുള്ള 3 അടിസ്ഥാന കോഴ്സുകൾ), ഓട്ടോമേഷൻ (ഒരു പൊതു ടെസ്റ്റിംഗ് മോഡ് സജ്ജീകരിക്കൽ).

   Б) ഫിഷ്മാൻ സ്റ്റാൻഡേർഡ് - 10 റുബിളിൽ നിന്നുള്ള ലൈസൻസിനായി പ്രാരംഭ വിലയുള്ള 999 മുതൽ 1120 വരെ ജീവനക്കാരുടെ ഉൽപ്പന്നത്തിന്റെ പതിപ്പ്. ലൈറ്റ് പതിപ്പിൽ നിന്ന് വ്യത്യസ്തമായി, ഇതിന് നിങ്ങളുടെ കോർപ്പറേറ്റ് എഡി സെർവറുമായി സമന്വയിപ്പിക്കാനുള്ള കഴിവുണ്ട്; പരിശീലന മൊഡ്യൂളിൽ 5 കോഴ്സുകൾ അടങ്ങിയിരിക്കുന്നു.

2. വലിയ ബിസിനസുകൾക്ക്:

   А) ഫിഷ്മാൻ എന്റർപ്രൈസ് - ഈ പരിഹാരത്തിൽ ജീവനക്കാരുടെ എണ്ണം പരിമിതമല്ല; ഉപഭോക്താവിന്റെയും ബിസിനസ്സിന്റെയും ആവശ്യങ്ങൾക്കനുസരിച്ച് കോഴ്‌സുകൾ പൊരുത്തപ്പെടുത്താനുള്ള കഴിവുള്ള ഏത് വലുപ്പത്തിലുമുള്ള കമ്പനികൾക്കായി വിവര സുരക്ഷാ മേഖലയിൽ വ്യക്തിഗത അവബോധം വളർത്തുന്നതിന് ഇത് ഒരു സമഗ്രമായ പ്രക്രിയ നൽകുന്നു. ജീവനക്കാരെക്കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിക്കുന്നതിനും പരിശീലനം ആവശ്യമുള്ള ഉപയോക്താക്കളെ തിരിച്ചറിയുന്നതിനും AD, SIEM, DLP സിസ്റ്റങ്ങളുമായുള്ള സമന്വയം ലഭ്യമാണ്. നിലവിലുള്ള ഒരു വിദൂര പഠന സംവിധാനവുമായുള്ള (DLS) സംയോജനത്തിന് പിന്തുണയുണ്ട്, സബ്‌സ്‌ക്രിപ്‌ഷനിൽ തന്നെ 7 അടിസ്ഥാന IS കോഴ്‌സുകളും 4 വിപുലമായതും 3 ഗെയിമുകളും അടങ്ങിയിരിക്കുന്നു. യുഎസ്ബി ഡ്രൈവുകൾ (ഫ്ലാഷ് കാർഡുകൾ) ഉപയോഗിച്ച് പരിശീലന ആക്രമണങ്ങൾക്കുള്ള രസകരമായ ഒരു ഓപ്ഷനും പിന്തുണയ്ക്കുന്നു.

   Б) ഫിഷ്മാൻ എന്റർപ്രൈസ്+ — അപ്‌ഡേറ്റ് ചെയ്‌ത പതിപ്പിൽ എല്ലാ എന്റർപൈസ് ഓപ്ഷനുകളും ഉൾപ്പെടുന്നു, നിങ്ങളുടെ സ്വന്തം കണക്റ്ററുകളും റിപ്പോർട്ടുകളും വികസിപ്പിക്കുന്നത് സാധ്യമാകും (ഫിഷ്മാൻ എഞ്ചിനീയർമാരുടെ സഹായത്തോടെ).

   അതിനാൽ, ഒരു നിർദ്ദിഷ്ട ബിസിനസ്സിന്റെ ചുമതലകൾക്ക് അനുയോജ്യമായ രീതിയിൽ ഉൽപ്പന്നം ഇഷ്ടാനുസൃതമാക്കാനും നിലവിലുള്ള വിവര സുരക്ഷാ പരിശീലന സംവിധാനങ്ങളുമായി സംയോജിപ്പിക്കാനും കഴിയും.

സിസ്റ്റത്തെ അടുത്തറിയുന്നു

ഈ ലേഖനം എഴുതാൻ, ഇനിപ്പറയുന്ന സവിശേഷതകളുള്ള ഒരു ലേഔട്ട് ഞങ്ങൾ വിന്യസിച്ചു:

1. 16.04 പതിപ്പിൽ നിന്നുള്ള ഉബുണ്ടു സെർവർ.

2. 4 GB റാം, 50 GB ഹാർഡ് ഡ്രൈവ് സ്പേസ്, 1 GHz അല്ലെങ്കിൽ ഉയർന്ന ക്ലോക്ക് ഫ്രീക്വൻസി ഉള്ള പ്രോസസർ.

3. DNS, AD, MAIL റോളുകളുള്ള വിൻഡോസ് സെർവർ.

പൊതുവേ, സെറ്റ് സ്റ്റാൻഡേർഡ് ആണ് കൂടാതെ ധാരാളം വിഭവങ്ങൾ ആവശ്യമില്ല, പ്രത്യേകിച്ച്, ഒരു ചട്ടം പോലെ, നിങ്ങൾക്ക് ഇതിനകം ഒരു AD സെർവർ ഉണ്ടെന്ന് കണക്കിലെടുക്കുന്നു. വിന്യസിക്കുമ്പോൾ, ഒരു ഡോക്കർ കണ്ടെയ്നർ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടും, അത് മാനേജ്മെന്റിലേക്കും ലേണിംഗ് പോർട്ടലിലേക്കും സ്വയമേവ ആക്സസ് ക്രമീകരിക്കും.

സ്‌പോയിലറിന് താഴെ ഫിഷ്മാനുമൊത്തുള്ള ഒരു സാധാരണ നെറ്റ്‌വർക്ക് ഡയഗ്രം ഉണ്ട്

സാധാരണ നെറ്റ്‌വർക്ക് ഡയഗ്രം

അടുത്തതായി, ഞങ്ങൾ സിസ്റ്റം ഇന്റർഫേസ്, അഡ്മിനിസ്ട്രേഷൻ കഴിവുകൾ, തീർച്ചയായും, ഫംഗ്ഷനുകൾ എന്നിവയുമായി പരിചയപ്പെടും.

മാനേജ്മെന്റ് പോർട്ടലിലേക്ക് ലോഗിൻ ചെയ്യുക

കമ്പനി വകുപ്പുകളുടെയും ജീവനക്കാരുടെയും ഒരു ലിസ്റ്റ് കൈകാര്യം ചെയ്യാൻ ഫിഷ്മാൻ അഡ്മിനിസ്ട്രേഷൻ പോർട്ടൽ ഉപയോഗിക്കുന്നു. ഫിഷിംഗ് ഇമെയിലുകൾ (പരിശീലനത്തിന്റെ ഭാഗമായി) അയച്ചുകൊണ്ട് ഇത് ആക്രമണങ്ങൾ ആരംഭിക്കുന്നു, ഫലങ്ങൾ റിപ്പോർട്ടുകളായി സമാഹരിക്കുന്നു. സിസ്റ്റം വിന്യസിക്കുമ്പോൾ നിങ്ങൾ വ്യക്തമാക്കുന്ന IP വിലാസം അല്ലെങ്കിൽ ഡൊമെയ്ൻ നാമം ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് ആക്സസ് ചെയ്യാൻ കഴിയും.

ഫിഷ്മാൻ പോർട്ടലിൽ അംഗീകാരം

പ്രധാന പേജിൽ നിങ്ങളുടെ ജീവനക്കാരുടെ സ്ഥിതിവിവരക്കണക്കുകളുള്ള സൗകര്യപ്രദമായ വിജറ്റുകളിലേക്ക് നിങ്ങൾക്ക് ആക്സസ് ഉണ്ടായിരിക്കും:

ഫിഷ്മാൻ പോർട്ടലിന്റെ ഹോം പേജ്

ആശയവിനിമയത്തിനായി ജീവനക്കാരെ ചേർക്കുന്നു

പ്രധാന മെനുവിൽ നിന്ന് നിങ്ങൾക്ക് വിഭാഗത്തിലേക്ക് പോകാം "ജീവനക്കാർ", ഡിപ്പാർട്ട്‌മെന്റ് പ്രകാരം (സ്വമേധയാ അല്ലെങ്കിൽ എഡി വഴി) വിഭജിക്കപ്പെട്ട എല്ലാ കമ്പനി ഉദ്യോഗസ്ഥരുടെയും ഒരു ലിസ്റ്റ് ഉണ്ട്. അവരുടെ ഡാറ്റ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഉപകരണങ്ങൾ ഇതിൽ അടങ്ങിയിരിക്കുന്നു; സ്റ്റാഫിന് അനുസൃതമായി ഘടന നിർമ്മിക്കുന്നത് സാധ്യമാണ്.

ഉപയോക്തൃ നിയന്ത്രണ പാനൽജീവനക്കാരെ സൃഷ്ടിക്കുന്നതിനുള്ള കാർഡ്

ഓപ്ഷണൽ: AD യുമായുള്ള സംയോജനം ലഭ്യമാണ്, ഇത് പുതിയ ജീവനക്കാരെ പരിശീലിപ്പിക്കുന്ന പ്രക്രിയയെ സൗകര്യപ്രദമായി ഓട്ടോമേറ്റ് ചെയ്യാനും പൊതുവായ സ്ഥിതിവിവരക്കണക്കുകൾ നിലനിർത്താനും നിങ്ങളെ അനുവദിക്കുന്നു.

ജീവനക്കാരുടെ പരിശീലനത്തിന്റെ തുടക്കം

കമ്പനിയുടെ ജീവനക്കാരെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചേർത്തുകഴിഞ്ഞാൽ, അവരെ പരിശീലന കോഴ്സുകളിലേക്ക് അയയ്ക്കാൻ നിങ്ങൾക്ക് അവസരമുണ്ട്. ഇത് ഉപയോഗപ്രദമാകുമ്പോൾ:

• പുതിയ ജീവനക്കാരൻ;

• ആസൂത്രിതമായ പരിശീലനം;

• അടിയന്തിര കോഴ്സ് (ഒരു വിവര ഫീഡ് ഉണ്ട്, നിങ്ങൾ മുന്നറിയിപ്പ് നൽകേണ്ടതുണ്ട്).

ഒരു വ്യക്തിഗത ജീവനക്കാരനും മുഴുവൻ വകുപ്പിനും റെക്കോർഡിംഗ് ലഭ്യമാണ്.

ഒരു പരിശീലന കോഴ്സിന്റെ രൂപീകരണം

ഓപ്ഷനുകൾ എവിടെയാണ്:

• ഒരു പഠന ഗ്രൂപ്പ് രൂപീകരിക്കുക (ഉപയോക്താക്കളെ ഒരുമിച്ച് കൊണ്ടുവരിക);

• പരിശീലന കോഴ്സിന്റെ തിരഞ്ഞെടുപ്പ് (ലൈസൻസ് അനുസരിച്ച് അളവ്);

• പ്രവേശനം (സൂചിപ്പിച്ച തീയതികളുള്ള സ്ഥിരമോ താൽക്കാലികമോ).

പ്രധാനപ്പെട്ടത്!

കോഴ്‌സുകൾക്കായി ആദ്യമായി രജിസ്റ്റർ ചെയ്യുമ്പോൾ, പരിശീലന പോർട്ടലിലേക്ക് ലോഗിൻ വിവരങ്ങളുള്ള ഒരു ഇമെയിൽ ജീവനക്കാരന് ലഭിക്കും. ക്ഷണ ഇന്റർഫേസ് ഒരു ടെംപ്ലേറ്റാണ്, ഉപഭോക്താവിന്റെ വിവേചനാധികാരത്തിൽ പരിഷ്ക്കരിക്കുന്നതിന് ലഭ്യമാണ്.

പഠിക്കാനുള്ള ക്ഷണത്തിനുള്ള സാമ്പിൾ കത്ത്

നിങ്ങൾ ലിങ്ക് പിന്തുടരുകയാണെങ്കിൽ, ജീവനക്കാരനെ പരിശീലന പോർട്ടലിലേക്ക് കൊണ്ടുപോകും, ​​അവിടെ അവന്റെ പുരോഗതി യാന്ത്രികമായി രേഖപ്പെടുത്തുകയും ഫിഷ്മാൻ അഡ്മിനിസ്ട്രേറ്ററുടെ സ്ഥിതിവിവരക്കണക്കുകളിൽ പ്രദർശിപ്പിക്കുകയും ചെയ്യും.

ഉപയോക്താക്കൾ ആരംഭിച്ച കോഴ്‌സിന്റെ ഉദാഹരണം

ആക്രമണ പാറ്റേണുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു

സോഷ്യൽ എഞ്ചിനീയറിംഗിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ച് ടാർഗെറ്റുചെയ്‌ത വിദ്യാഭ്യാസ ഫിഷിംഗ് ഇമെയിലുകൾ അയയ്‌ക്കാൻ ടെംപ്ലേറ്റുകൾ നിങ്ങളെ അനുവദിക്കുന്നു.

വിഭാഗം "ടെംപ്ലേറ്റുകൾ"

ടെംപ്ലേറ്റുകൾ വിഭാഗങ്ങൾക്കുള്ളിലാണ് സ്ഥിതി ചെയ്യുന്നത്, ഉദാഹരണത്തിന്:

വിവിധ വിഭാഗങ്ങളിൽ നിന്നുള്ള അന്തർനിർമ്മിത ടെംപ്ലേറ്റുകൾക്കായുള്ള തിരയൽ ടാബ്

ഫലപ്രാപ്തിയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾപ്പെടെ, റെഡിമെയ്ഡ് ടെംപ്ലേറ്റുകളെ കുറിച്ചുള്ള വിവരങ്ങൾ ഉണ്ട്.

ഒരു ട്വിറ്റർ വാർത്താക്കുറിപ്പ് ടെംപ്ലേറ്റിന്റെ ഉദാഹരണം

നിങ്ങളുടെ സ്വന്തം ടെംപ്ലേറ്റുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള സൗകര്യപ്രദമായ കഴിവ് പരാമർശിക്കേണ്ടതാണ്: അക്ഷരത്തിൽ നിന്ന് വാചകം പകർത്തുക, അത് യാന്ത്രികമായി HTML കോഡിലേക്ക് പരിവർത്തനം ചെയ്യപ്പെടും.

ശ്രദ്ധിക്കുക:

നിങ്ങൾ ഉള്ളടക്കത്തിലേക്ക് മടങ്ങുകയാണെങ്കിൽ 1 ലേഖനങ്ങൾ, അപ്പോൾ ഒരു ഫിഷിംഗ് ആക്രമണം തയ്യാറാക്കാൻ ഞങ്ങൾക്ക് ഒരു ടെംപ്ലേറ്റ് സ്വമേധയാ തിരഞ്ഞെടുക്കേണ്ടി വന്നു. ഫിഷ്മാൻ എന്റർപ്രൈസ് സൊല്യൂഷനിൽ ധാരാളം സംയോജിത ടെംപ്ലേറ്റുകൾ ഉണ്ട്, നിങ്ങളുടേത് സൃഷ്ടിക്കുന്നതിനുള്ള സൗകര്യപ്രദമായ ടൂളുകൾക്ക് പിന്തുണയുണ്ട്. കൂടാതെ, വെണ്ടർ ഉപഭോക്താക്കളെ സജീവമായി പിന്തുണയ്ക്കുകയും കൂടുതൽ ഫലപ്രദമാണെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്ന തനതായ ടെംപ്ലേറ്റുകൾ ചേർക്കാൻ സഹായിക്കുകയും ചെയ്യും.  

പൊതുവായ സജ്ജീകരണവും സഹായവും

"ക്രമീകരണങ്ങൾ" വിഭാഗത്തിൽ, ഫിഷ്മാൻ സിസ്റ്റം പാരാമീറ്ററുകൾ നിലവിലെ ഉപയോക്താവിന്റെ ആക്സസ് നിലയെ ആശ്രയിച്ച് മാറുന്നു (ലേഔട്ട് പരിമിതികൾ കാരണം, അവ ഞങ്ങൾക്ക് പൂർണ്ണമായി ലഭ്യമല്ല).

"ക്രമീകരണങ്ങൾ" വിഭാഗത്തിന്റെ ഇന്റർഫേസ്

നമുക്ക് കോൺഫിഗറേഷൻ ഓപ്ഷനുകൾ ചുരുക്കമായി പട്ടികപ്പെടുത്താം:

• നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകൾ (മെയിൽ സെർവർ വിലാസം, പോർട്ട്, എൻക്രിപ്ഷൻ, പ്രാമാണീകരണം);

• പരിശീലന സംവിധാനത്തിന്റെ തിരഞ്ഞെടുപ്പ് (മറ്റ് എൽഎംഎസുമായുള്ള സംയോജനം പിന്തുണയ്ക്കുന്നു);

• സമർപ്പിക്കൽ, പരിശീലന ടെംപ്ലേറ്റുകൾ എഡിറ്റുചെയ്യൽ;

• ഇമെയിൽ വിലാസങ്ങളുടെ ബ്ലാക്ക്‌ലിസ്റ്റ് (ഫിഷിംഗ് മെയിലിംഗിലെ പങ്കാളിത്തം ഒഴിവാക്കാനുള്ള ഒരു പ്രധാന അവസരം, ഉദാഹരണത്തിന്, കമ്പനി മാനേജർമാർക്ക്);

• ഉപയോക്തൃ മാനേജുമെന്റ് (ആക്സസ് അക്കൗണ്ടുകൾ സൃഷ്ടിക്കൽ, എഡിറ്റുചെയ്യൽ);

• അപ്ഡേറ്റ് (നിലയും ഷെഡ്യൂളും കാണുക).

അഡ്‌മിനിസ്‌ട്രേറ്റർമാർ "സഹായം" വിഭാഗം ഉപയോഗപ്രദമാണെന്ന് കണ്ടെത്തും; ഫിഷ്മാനുമായി പ്രവർത്തിക്കുന്നതിന്റെ വിശദമായ വിശകലനം, പിന്തുണാ സേവനത്തിന്റെ വിലാസം, സിസ്റ്റം സ്റ്റാറ്റസ് എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ എന്നിവ ഉപയോഗിച്ച് ഉപയോക്തൃ മാനുവലിലേക്ക് ഇതിന് ആക്‌സസ് ഉണ്ട്.

"സഹായം" വിഭാഗത്തിന്റെ ഇന്റർഫേസ്സിസ്റ്റം സ്റ്റാറ്റസ് വിവരം

ആക്രമണവും പരിശീലനവും

അടിസ്ഥാന ഓപ്ഷനുകളും സിസ്റ്റം ക്രമീകരണങ്ങളും അവലോകനം ചെയ്ത ശേഷം, ഞങ്ങൾ ഒരു പരിശീലന ആക്രമണം നടത്തും; ഇതിനായി ഞങ്ങൾ "ആക്രമണങ്ങൾ" വിഭാഗം തുറക്കും.

നിയന്ത്രണ പാനൽ ഇന്റർഫേസിനെ ആക്രമിക്കുന്നു

അതിൽ ഇതിനകം ആരംഭിച്ച ആക്രമണങ്ങളുടെ ഫലങ്ങൾ നമുക്ക് സ്വയം പരിചയപ്പെടാം, പുതിയവ സൃഷ്ടിക്കുക തുടങ്ങിയവ. ഒരു കാമ്പെയ്‌ൻ ആരംഭിക്കുന്നതിനുള്ള ഘട്ടങ്ങൾ വിവരിക്കാം.

ഒരു ആക്രമണം ആരംഭിക്കുന്നു

1) പുതിയ ആക്രമണത്തെ നമുക്ക് “ഡാറ്റ ചോർച്ച” എന്ന് വിളിക്കാം.

നമുക്ക് ഇനിപ്പറയുന്ന ക്രമീകരണങ്ങൾ നിർവചിക്കാം:

എവിടെയാണ്:

അയച്ചയാൾ → മെയിലിംഗ് ഡൊമെയ്ൻ സൂചിപ്പിച്ചിരിക്കുന്നു (വെണ്ടറിൽ നിന്ന് സ്ഥിരസ്ഥിതിയായി).

ഫിഷിംഗ് രൂപങ്ങൾ ഉപയോക്താക്കളിൽ നിന്ന് ഡാറ്റ നേടുന്നതിന് ശ്രമിക്കുന്നതിന് ടെംപ്ലേറ്റുകളിൽ → ഉപയോഗിക്കുന്നു, അതേസമയം ഇൻപുട്ടിന്റെ വസ്തുത മാത്രമേ രേഖപ്പെടുത്തിയിട്ടുള്ളൂ, ഡാറ്റ സംരക്ഷിക്കപ്പെടുന്നില്ല.

സംഭാഷണം തിരിച്ചു വിടുന്നു → ഉപയോക്താവ് നാവിഗേറ്റ് ചെയ്തതിന് ശേഷം പേജിലേക്ക് ഒരു റീഡയറക്‌ട് സൂചിപ്പിച്ചിരിക്കുന്നു.

2) വിതരണ ഘട്ടത്തിൽ, ആക്രമണ പ്രചരണ മോഡ് സൂചിപ്പിച്ചിരിക്കുന്നു

എവിടെയാണ്:

ആക്രമണ തരം ആക്രമണം എങ്ങനെ, ഏത് സമയത്താണ് സംഭവിക്കുന്നതെന്ന് → സൂചിപ്പിക്കുന്നു. (ഓപ്ഷനിൽ അസമമായ വിതരണ മോഡ് ഉൾപ്പെടുന്നു.)

മെയിലിംഗ് ആരംഭ സമയം → സന്ദേശങ്ങൾ അയയ്ക്കുന്നതിനുള്ള ആരംഭ സമയം സൂചിപ്പിച്ചിരിക്കുന്നു.

3) "ലക്ഷ്യങ്ങൾ" ഘട്ടത്തിൽ, ജീവനക്കാരെ വകുപ്പ് അല്ലെങ്കിൽ വ്യക്തിഗതമായി സൂചിപ്പിക്കുന്നു

4) അതിനുശേഷം ഞങ്ങൾ ഇതിനകം സ്പർശിച്ച ആക്രമണ പാറ്റേണുകൾ സൂചിപ്പിക്കുന്നു:

അതിനാൽ, ആക്രമണം നടത്താൻ ഞങ്ങൾക്ക് ആവശ്യമാണ്:

a) ഒരു ആക്രമണ പാറ്റേൺ സൃഷ്ടിക്കുക;

ബി) വിതരണ മോഡ് സൂചിപ്പിക്കുക;

സി) ലക്ഷ്യങ്ങൾ തിരഞ്ഞെടുക്കുക;

d) ഒരു ഫിഷിംഗ് ഇമെയിൽ ടെംപ്ലേറ്റ് തിരിച്ചറിയുക.

ആക്രമണത്തിന്റെ ഫലങ്ങൾ പരിശോധിക്കുന്നു

തുടക്കത്തിൽ ഞങ്ങൾക്ക് ഉണ്ട്:

ഉപയോക്താവിന്റെ ഭാഗത്ത് നിന്ന്, ഒരു പുതിയ ഇമെയിൽ സന്ദേശം ദൃശ്യമാണ്:

നിങ്ങൾ അത് തുറന്നാൽ:

നിങ്ങൾ ലിങ്ക് പിന്തുടരുകയാണെങ്കിൽ, നിങ്ങളുടെ ഇമെയിൽ വിവരങ്ങൾ നൽകാൻ നിങ്ങളോട് ആവശ്യപ്പെടും:

അതേ സമയം, ആക്രമണ സ്ഥിതിവിവരക്കണക്കുകൾ നോക്കാം:

പ്രധാനപ്പെട്ടത്!

ഫിഷ്മാന്റെ നയം നിയന്ത്രണവും ധാർമ്മികവുമായ മാനദണ്ഡങ്ങൾ കർശനമായി പിന്തുടരുന്നു, അതിനാൽ ഉപയോക്താവ് നൽകിയ ഡാറ്റ എവിടെയും സംഭരിക്കില്ല, ചോർച്ചയുടെ വസ്തുത മാത്രമേ രേഖപ്പെടുത്തിയിട്ടുള്ളൂ.

നിങ്ങൾ

മുകളിൽ ചെയ്ത എല്ലാ കാര്യങ്ങളും വിവിധ സ്ഥിതിവിവരക്കണക്കുകളും ജീവനക്കാരുടെ തയ്യാറെടുപ്പിന്റെ നിലവാരത്തെക്കുറിച്ചുള്ള പൊതുവായ വിവരങ്ങളും പിന്തുണയ്ക്കണം. നിരീക്ഷണത്തിനായി ഒരു പ്രത്യേക "റിപ്പോർട്ടുകൾ" വിഭാഗമുണ്ട്.

ഇതിൽ ഉൾപ്പെടുന്നു:

• റിപ്പോർട്ടിംഗ് കാലയളവിനുള്ളിൽ കോഴ്‌സ് പൂർത്തിയാക്കിയതിന്റെ ഫലങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രതിഫലിപ്പിക്കുന്ന ഒരു പരിശീലന റിപ്പോർട്ട്.

• ഫിഷിംഗ് ആക്രമണങ്ങളുടെ ഫലങ്ങൾ കാണിക്കുന്ന ആക്രമണ റിപ്പോർട്ട് (സംഭവങ്ങളുടെ എണ്ണം, സമയ വിതരണം മുതലായവ).

• നിങ്ങളുടെ ജീവനക്കാരുടെ പുരോഗതി കാണിക്കുന്ന പരിശീലന പുരോഗതി റിപ്പോർട്ട്.

• ഫിഷിംഗ് കേടുപാടുകളുടെ ചലനാത്മകതയെക്കുറിച്ചുള്ള റിപ്പോർട്ട് (സംഭവങ്ങളെക്കുറിച്ചുള്ള സംഗ്രഹ വിവരങ്ങൾ).

• അനലിറ്റിക്കൽ റിപ്പോർട്ട് (മുമ്പോ ശേഷമോ സംഭവങ്ങളോടുള്ള ജീവനക്കാരുടെ പ്രതികരണം).

ഒരു റിപ്പോർട്ടുമായി പ്രവർത്തിക്കുന്നു

1) "റിപ്പോർട്ട് സൃഷ്ടിക്കുക" എക്സിക്യൂട്ട് ചെയ്യുക.

2) റിപ്പോർട്ട് സൃഷ്ടിക്കുന്നതിനുള്ള വകുപ്പ്/ജീവനക്കാർ എന്നിവ വ്യക്തമാക്കുക.

3) ഒരു കാലയളവ് തിരഞ്ഞെടുക്കുക

4) നിങ്ങൾക്ക് താൽപ്പര്യമുള്ള കോഴ്സുകൾ ഞങ്ങൾ സൂചിപ്പിക്കും

5) അന്തിമ റിപ്പോർട്ട് തയ്യാറാക്കുക

അതിനാൽ, സ്ഥിതിവിവരക്കണക്കുകൾ സൗകര്യപ്രദമായ രൂപത്തിൽ പ്രദർശിപ്പിക്കാനും പരിശീലന പോർട്ടലിന്റെ ഫലങ്ങൾ നിരീക്ഷിക്കാനും ജീവനക്കാരുടെ പെരുമാറ്റം നിരീക്ഷിക്കാനും റിപ്പോർട്ടുകൾ സഹായിക്കുന്നു.

പരിശീലനത്തിന്റെ ഓട്ടോമേഷൻ

ഫിഷ്മാന്റെ ലോജിക് കോൺഫിഗർ ചെയ്യാൻ അഡ്മിനിസ്ട്രേറ്റർമാരെ സഹായിക്കുന്ന സ്വയമേവയുള്ള നിയമങ്ങൾ സൃഷ്ടിക്കാനുള്ള കഴിവും എടുത്തുപറയേണ്ടതാണ്.

ഒരു ഓട്ടോമാറ്റിക് സ്ക്രിപ്റ്റ് എഴുതുന്നു

കോൺഫിഗർ ചെയ്യുന്നതിന്, നിങ്ങൾ "നിയമങ്ങൾ" വിഭാഗത്തിലേക്ക് പോകേണ്ടതുണ്ട്. ഞങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു:

1) ഒരു പേര് വ്യക്തമാക്കുകയും അവസ്ഥ പരിശോധിക്കുന്നതിനുള്ള സമയം സജ്ജമാക്കുകയും ചെയ്യുക.

2) ഉറവിടങ്ങളിലൊന്ന് (ഫിഷിംഗ്, പരിശീലനം, ഉപയോക്താക്കൾ) അടിസ്ഥാനമാക്കി ഒരു ഇവന്റ് സൃഷ്ടിക്കുക, അവയിൽ പലതും ഉണ്ടെങ്കിൽ, നിങ്ങൾക്ക് ലോജിക്കൽ ഓപ്പറേറ്റർ (AND / OR) ഉപയോഗിക്കാം. 

ഞങ്ങളുടെ ഉദാഹരണത്തിൽ, ഞങ്ങൾ ഇനിപ്പറയുന്ന നിയമം സൃഷ്ടിച്ചു: “ഞങ്ങളുടെ ഫിഷിംഗ് ആക്രമണങ്ങളിലൊന്നിൽ നിന്നുള്ള ഒരു ക്ഷുദ്ര ലിങ്കിൽ ഒരു ഉപയോക്താവ് ക്ലിക്കുചെയ്യുകയാണെങ്കിൽ, അവൻ സ്വയമേവ ഒരു പരിശീലന കോഴ്‌സിൽ ചേരും, അതനുസരിച്ച്, അയാൾക്ക് ഇമെയിൽ വഴി ഒരു ക്ഷണം ലഭിക്കും, പുരോഗതി ആരംഭിക്കും. ട്രാക്ക് ചെയ്യണം.

ഓപ്ഷണൽ:

—> ഉറവിടം (DLP, SIEM, Antivirus, HR സേവനങ്ങൾ മുതലായവ) വിവിധ നിയമങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള പിന്തുണയുണ്ട്. 

സാഹചര്യം: "ഒരു ഉപയോക്താവ് സെൻസിറ്റീവ് വിവരങ്ങൾ അയയ്‌ക്കുകയാണെങ്കിൽ, DLP ഇവന്റ് റെക്കോർഡ് ചെയ്യുകയും ഡാറ്റ ഫിഷ്മാനിലേക്ക് അയയ്‌ക്കുകയും ചെയ്യുന്നു, അവിടെ നിയമം ട്രിഗർ ചെയ്യുന്നു: രഹസ്യാത്മക വിവരങ്ങളുമായി പ്രവർത്തിക്കുന്നതിന് ഒരു ജീവനക്കാരന് ഒരു കോഴ്‌സ് നൽകുക."

അങ്ങനെ, അഡ്മിനിസ്ട്രേറ്റർക്ക് ചില പതിവ് പ്രക്രിയകൾ കുറയ്ക്കാൻ കഴിയും (ജീവനക്കാരെ പരിശീലനത്തിനായി അയയ്ക്കുക, ആസൂത്രിത ആക്രമണങ്ങൾ നടത്തുക മുതലായവ).

പകരം ഒരു നിഗമനത്തിൽ എന്ന

ജീവനക്കാരെ പരിശോധിക്കുന്നതിനും പരിശീലിപ്പിക്കുന്നതിനുമുള്ള പ്രക്രിയ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനുള്ള റഷ്യൻ പരിഹാരവുമായി ഇന്ന് ഞങ്ങൾ പരിചയപ്പെട്ടു. ഫെഡറൽ നിയമം 187, PCI DSS, ISO 27001 എന്നിവയ്ക്ക് അനുസൃതമായി കമ്പനിയെ തയ്യാറാക്കാൻ ഇത് സഹായിക്കുന്നു. ഫിഷ്മാൻ മുഖേനയുള്ള പരിശീലനത്തിന്റെ നേട്ടങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു:

• കോഴ്‌സ് ഇഷ്‌ടാനുസൃതമാക്കൽ - കോഴ്‌സുകളുടെ ഉള്ളടക്കം മാറ്റാനുള്ള കഴിവ്;

• ബ്രാൻഡിംഗ് - നിങ്ങളുടെ കോർപ്പറേറ്റ് മാനദണ്ഡങ്ങൾക്കനുസൃതമായി ഒരു ഡിജിറ്റൽ പ്ലാറ്റ്ഫോം സൃഷ്ടിക്കുന്നു;

• ഓഫ്‌ലൈനിൽ പ്രവർത്തിക്കുക - നിങ്ങളുടെ സ്വന്തം സെർവറിൽ ഇൻസ്റ്റാളേഷൻ;

• ഓട്ടോമേഷൻ - ജീവനക്കാർക്കായി നിയമങ്ങൾ (സാഹചര്യങ്ങൾ) സൃഷ്ടിക്കുന്നു;

• റിപ്പോർട്ടിംഗ് - താൽപ്പര്യമുള്ള സംഭവങ്ങളുടെ സ്ഥിതിവിവരക്കണക്കുകൾ;

• ലൈസൻസിംഗ് ഫ്ലെക്സിബിലിറ്റി - 10 ഉപയോക്താക്കളിൽ നിന്നുള്ള പിന്തുണ. 

ഈ പരിഹാരത്തിൽ നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും ബന്ധപ്പെടാം ഞങ്ങൾക്ക്, ഞങ്ങൾ പൈലറ്റിനെ സംഘടിപ്പിക്കാനും ഫിഷ്മാൻ പ്രതിനിധികൾക്കൊപ്പം ഉപദേശിക്കാനും സഹായിക്കും. ഇന്നത്തേക്ക് അത്രയേയുള്ളൂ, സ്വയം പഠിക്കുക, നിങ്ങളുടെ ജീവനക്കാരെ പരിശീലിപ്പിക്കുക, അടുത്ത തവണ കാണാം!

അവലംബം: www.habr.com