2. सूचना सुरक्षाको आधारभूत कुराहरूमा प्रयोगकर्ताहरूको प्रशिक्षण। फिशम्यान

हामी तपाईंलाई फिसिङ विरुद्ध लड्ने, सामाजिक इन्जिनियरिङका आधारभूत कुराहरू सिक्ने र आफ्ना कर्मचारीहरूलाई तालिम दिन नबिर्सने संसारमा परिचय गराउन जारी राख्छौं। आज हाम्रो अतिथि फिशम्यान उत्पादन हो। यो TS समाधानको साझेदारहरू मध्ये एक हो, जसले कर्मचारीहरूलाई परीक्षण र प्रशिक्षणको लागि स्वचालित प्रणाली प्रदान गर्दछ। यसको अवधारणा बारे छोटकरीमा:

• विशिष्ट कर्मचारीहरूको प्रशिक्षण आवश्यकताहरू पहिचान गर्दै।

• तालिम पोर्टल मार्फत कर्मचारीहरूका लागि व्यावहारिक र सैद्धान्तिक पाठ्यक्रमहरू।

• प्रणाली सञ्चालनको लागि लचिलो स्वचालन प्रणाली।

उत्पादन परिचय

दृढ फिशम्यान 2016 देखि, उहाँले साइबर सुरक्षाको क्षेत्रमा ठूला कम्पनीका कर्मचारीहरूको लागि परीक्षण र प्रशिक्षण प्रणालीसँग सम्बन्धित सफ्टवेयर विकास गर्दै हुनुहुन्छ। ग्राहकहरु माझ त्यहाँ उद्योगहरु को विभिन्न प्रतिनिधिहरु छन्: वित्तीय, बीमा, व्यापार, कच्चा माल र औद्योगिक दिग्गजहरु - M.Video देखि Rosatom सम्म।

सुझावित समाधानहरू

फिशम्यानले विभिन्न कम्पनीहरूसँग सहकार्य गर्दछ (साना व्यवसायहरू देखि ठूला निगमहरूमा), सुरुमा यो 10 कर्मचारीहरू पर्याप्त छ। मूल्य निर्धारण र इजाजतपत्र नीतिलाई विचार गरौं:

1. साना व्यवसायहरूको लागि:

   A) फिशमान लाइट — 10 देखि 249 कर्मचारीहरूबाट उत्पादनको संस्करण 875 rubles बाट लाइसेन्सको लागि सुरूवात मूल्यको साथ। मुख्य मोड्युलहरू समावेश गर्दछ: जानकारी सङ्कलन (फिसिङ इमेलहरू पठाउने परीक्षण), प्रशिक्षण (सूचना सुरक्षामा 3 आधारभूत पाठ्यक्रमहरू), स्वचालन (सामान्य परीक्षण मोड सेटअप)।

   बी) फिशमान मानक — 10 rubles बाट इजाजतपत्रको लागि सुरूवात मूल्यको साथ 999 देखि 1120 कर्मचारीहरूबाट उत्पादनको संस्करण। लाइट संस्करणको विपरीत, यसमा तपाइँको कर्पोरेट AD सर्भरसँग सिङ्क्रोनाइज गर्ने क्षमता छ; प्रशिक्षण मोड्युलमा 5 पाठ्यक्रमहरू छन्।

2. ठूला व्यवसायहरूको लागि:

   A) फिशमान इन्टरप्राइज - यस समाधानमा कर्मचारीहरूको संख्या सीमित छैन; यसले ग्राहक र व्यवसायको आवश्यकता अनुसार पाठ्यक्रमहरू अनुकूलन गर्ने क्षमताको साथ कुनै पनि आकारका कम्पनीहरूको लागि सूचना सुरक्षाको क्षेत्रमा कर्मचारी जागरूकता बढाउनको लागि एक व्यापक प्रक्रिया प्रदान गर्दछ। AD, SIEM, DLP प्रणालीहरूसँग सिंक्रोनाइजेसन कर्मचारीहरूको बारेमा जानकारी सङ्कलन गर्न र प्रशिक्षण चाहिने प्रयोगकर्ताहरू पहिचान गर्न उपलब्ध छ। त्यहाँ अवस्थित दूरी शिक्षा प्रणाली (DLS) सँग एकीकरणको लागि समर्थन छ, सदस्यतामा 7 आधारभूत IS पाठ्यक्रमहरू, 4 उन्नत र 3 खेलहरू समावेश छन्। USB ड्राइभहरू (फ्ल्याश कार्डहरू) प्रयोग गरेर प्रशिक्षण आक्रमणहरूको लागि एक रोचक विकल्प पनि समर्थित छ।

   बी) फिशमान इन्टरप्राइज + - अद्यावधिक गरिएको संस्करणले सबै इन्टरपाइज विकल्पहरू समावेश गर्दछ, यो तपाइँको आफ्नै जडानकर्ताहरू र रिपोर्टहरू विकास गर्न सम्भव हुन्छ (फिशम्यान इन्जिनियरहरूको सहयोगमा)।

   तसर्थ, उत्पादनलाई विशेष व्यवसायको कार्यहरू अनुरूप लचिलो रूपमा अनुकूलित गर्न सकिन्छ र अवस्थित सूचना सुरक्षा प्रशिक्षण प्रणालीहरूमा एकीकृत गर्न सकिन्छ।

प्रणाली चिन्दै

यो लेख लेख्नको लागि, हामीले निम्न विशेषताहरूसँग लेआउट तैनात गर्यौं:

1. Ubuntu सर्भर संस्करण 16.04 बाट।

2. 4 GB RAM, 50 GB हार्ड ड्राइभ स्पेस, 1 GHz वा माथिको घडी आवृत्ति भएको प्रोसेसर।

3. DNS, AD, MAIL भूमिकाहरूसँग Windows सर्भर।

सामान्यतया, सेट मानक हो र धेरै स्रोतहरूको आवश्यकता पर्दैन, विशेष गरी विचार गर्दा, नियमको रूपमा, तपाइँसँग पहिले नै AD सर्भर छ। तैनातीमा, एक डकर कन्टेनर स्थापना हुनेछ, जसले स्वचालित रूपमा व्यवस्थापन र सिकाउने पोर्टलमा पहुँच कन्फिगर गर्नेछ।

स्पोइलरको तल फिशम्यानको साथ एक विशिष्ट नेटवर्क रेखाचित्र छ

सामान्य नेटवर्क रेखाचित्र

अर्को, हामी प्रणाली इन्टरफेस, प्रशासन क्षमताहरू र, निस्सन्देह, कार्यहरू परिचित हुनेछ।

व्यवस्थापन पोर्टलमा लग इन गर्नुहोस्

फिशम्यान प्रशासन पोर्टल कम्पनी विभाग र कर्मचारीहरूको सूची व्यवस्थापन गर्न प्रयोग गरिन्छ। यसले फिशिङ इमेलहरू पठाएर आक्रमणहरू सुरु गर्छ (प्रशिक्षणको भागको रूपमा), र परिणामहरू रिपोर्टहरूमा कम्पाइल गरिन्छ। तपाईले प्रणाली प्रयोग गर्दा निर्दिष्ट गर्नुभएको IP ठेगाना वा डोमेन नाम प्रयोग गरेर यसलाई पहुँच गर्न सक्नुहुन्छ।

फिशमान पोर्टलमा प्राधिकरण

मुख्य पृष्ठमा तपाईले आफ्ना कर्मचारीहरूको तथ्याङ्कको साथ सुविधाजनक विजेटहरूमा पहुँच गर्नुहुनेछ:

फिशमान पोर्टलको गृह पृष्ठ

अन्तरक्रियाका लागि कर्मचारीहरू थप्दै

मुख्य मेनुबाट तपाईं खण्डमा जान सक्नुहुन्छ "कर्मचारीहरु", जहाँ विभाग द्वारा (म्यानुअल रूपमा वा AD मार्फत) विच्छेद गरिएका सबै कम्पनीका कर्मचारीहरूको सूची छ। यसले तिनीहरूको डेटा प्रबन्ध गर्न उपकरणहरू समावेश गर्दछ; स्टाफको अनुसार संरचना निर्माण गर्न सम्भव छ।

प्रयोगकर्ता नियन्त्रण प्यानलकर्मचारी निर्माण कार्ड

ऐच्छिक: AD सँग एकीकरण उपलब्ध छ, जसले तपाईंलाई नयाँ कर्मचारीहरूलाई तालिम दिने प्रक्रियालाई सहज रूपमा स्वचालित गर्न र सामान्य तथ्याङ्कहरू कायम राख्न अनुमति दिन्छ।

कर्मचारी तालिमको सुरुवात

एकचोटि तपाईंले कम्पनीका कर्मचारीहरूको बारेमा जानकारी थप्नुभएपछि, तपाईंसँग उनीहरूलाई प्रशिक्षण पाठ्यक्रमहरूमा पठाउने अवसर हुन्छ। जब यो उपयोगी हुन सक्छ:

• नयाँ कर्मचारी;

• योजनाबद्ध प्रशिक्षण;

• तत्काल पाठ्यक्रम (त्यहाँ एक जानकारी फिड छ, तपाईंलाई चेतावनी दिन आवश्यक छ)।

रेकर्डिङ व्यक्तिगत कर्मचारी र सम्पूर्ण विभाग दुवैको लागि उपलब्ध छ।

एक प्रशिक्षण पाठ्यक्रम को गठन

विकल्पहरू कहाँ छन्:

• एक अध्ययन समूह बनाउनुहोस् (प्रयोगकर्ताहरू सँगै ल्याउनुहोस्);

• प्रशिक्षण पाठ्यक्रम को छनौट (मात्रा इजाजतपत्र मा निर्भर गर्दछ);

• पहुँच (अस्थायी वा अस्थायी मितिहरू संकेत गरिएको)।

महत्वपूर्ण!

पाठ्यक्रमहरूको लागि पहिलो पटक दर्ता गर्दा, कर्मचारीले प्रशिक्षण पोर्टलमा लगइन जानकारीको साथ ईमेल प्राप्त गर्नेछ। निमन्त्रणा इन्टरफेस एउटा टेम्प्लेट हो, ग्राहकको विवेकमा परिमार्जनको लागि उपलब्ध छ।

अध्ययनको लागि निमन्त्रणाको लागि नमूना पत्र

यदि तपाइँ लिङ्क पछ्याउनुहुन्छ भने, कर्मचारीलाई प्रशिक्षण पोर्टलमा लगिनेछ, जहाँ उसको प्रगति स्वचालित रूपमा रेकर्ड गरिनेछ र फिशम्यान प्रशासकको तथ्याङ्कमा प्रदर्शित हुनेछ।

प्रयोगकर्ताले सुरु गरेको पाठ्यक्रमको उदाहरण

आक्रमण ढाँचाहरूसँग काम गर्दै

टेम्प्लेटहरूले तपाईंलाई लक्षित शैक्षिक फिसिङ इमेलहरू सामाजिक इन्जिनियरिङमा केन्द्रित गरेर पठाउन अनुमति दिन्छ।

खण्ड "टेम्प्लेटहरू"

टेम्प्लेटहरू कोटिहरूमा अवस्थित छन्, उदाहरणका लागि:

विभिन्न कोटीहरूबाट निर्मित टेम्प्लेटहरूको लागि खोजी ट्याब

त्यहाँ प्रत्येक तयार टेम्प्लेटको बारेमा जानकारी छ, प्रभावकारितामा जानकारी सहित।

ट्विटर न्यूजलेटर टेम्प्लेटको उदाहरण

यो तपाइँको आफ्नै टेम्प्लेटहरू सिर्जना गर्न सुविधाजनक क्षमता उल्लेख गर्न लायक छ: केवल अक्षरबाट पाठ प्रतिलिपि गर्नुहोस् र यो स्वचालित रूपमा HTML कोडमा रूपान्तरण हुनेछ।

नोट:

यदि तपाइँ सामग्रीमा फर्कनुभयो भने १ लेख, त्यसपछि हामीले फिसिङ आक्रमण तयार गर्न म्यानुअल रूपमा टेम्प्लेट चयन गर्नुपर्थ्यो। फिशम्यान इन्टरप्राइज समाधानसँग ठूलो संख्यामा एकीकृत टेम्प्लेटहरू छन्, र तपाईंको आफ्नै सिर्जना गर्नका लागि सुविधाजनक उपकरणहरूको लागि समर्थन छ। थप रूपमा, विक्रेताले ग्राहकहरूलाई सक्रिय रूपमा समर्थन गर्दछ र अद्वितीय टेम्प्लेटहरू थप्न मद्दत गर्न सक्छ, जुन हामी विश्वास गर्छौं कि धेरै प्रभावकारी छ।  

सामान्य सेटअप र मद्दत

"सेटिङ्हरू" खण्डमा, फिशम्यान प्रणाली प्यारामिटरहरू हालको प्रयोगकर्ताको पहुँच स्तरको आधारमा परिवर्तन हुन्छन् (लेआउट सीमाहरूका कारण, तिनीहरू हामीलाई पूर्ण रूपमा उपलब्ध थिएनन्)।

"सेटिङ्हरू" खण्डको इन्टरफेस

कन्फिगरेसन विकल्पहरू संक्षिप्त रूपमा सूचीबद्ध गरौं:

• नेटवर्क प्यारामिटरहरू (मेल सर्भर ठेगाना, पोर्ट, एन्क्रिप्शन, प्रमाणीकरण);

• प्रशिक्षण प्रणाली को छनौट (अन्य LMS संग एकीकरण समर्थित छ);

• सबमिशन र प्रशिक्षण टेम्प्लेटहरू सम्पादन गर्दै;

• इमेल ठेगानाहरूको कालोसूची (फिसिङ मेलिङहरूमा सहभागिता बहिष्कार गर्ने महत्त्वपूर्ण अवसर, उदाहरणका लागि, कम्पनी प्रबन्धकहरूका लागि);

• प्रयोगकर्ता व्यवस्थापन (सिर्जना, पहुँच खाता सम्पादन);

• अपडेट (स्थिति र तालिका हेर्नुहोस्)।

प्रशासकहरूले "मद्दत" खण्ड उपयोगी पाउनेछन्; यसमा फिशम्यानसँग काम गर्ने विस्तृत विश्लेषण, समर्थन सेवाको ठेगाना, र प्रणालीको स्थिति बारे जानकारीको साथ प्रयोगकर्ता पुस्तिकामा पहुँच छ।

"मद्दत" खण्डको इन्टरफेसप्रणाली स्थिति जानकारी

आक्रमण र प्रशिक्षण

आधारभूत विकल्पहरू र प्रणाली सेटिङहरू समीक्षा गरेपछि, हामी एक प्रशिक्षण आक्रमण सञ्चालन गर्नेछौं; यसको लागि हामी "आक्रमण" खण्ड खोल्नेछौं।

आक्रमण नियन्त्रण प्यानल इन्टरफेस

यसमा हामी पहिले नै सुरु गरिएका आक्रमणहरूको नतिजाहरूसँग परिचित हुन सक्छौं, नयाँहरू सिर्जना गर्न, आदि। अभियान सुरु गर्ने चरणहरू वर्णन गरौं।

आक्रमण सुरु गर्दै

१) नयाँ आक्रमणलाई "डेटा चुहावट" भनौं।

निम्न सेटिङहरू परिभाषित गरौं:

कहां

प्रेषक → मेलिङ डोमेन संकेत गरिएको छ (विक्रेताबाट पूर्वनिर्धारित रूपमा)।

फिसिङ फारमहरू → टेम्प्लेटहरूमा प्रयोगकर्ताहरूबाट डाटा प्राप्त गर्ने प्रयास गर्न प्रयोग गरिन्छ, जबकि इनपुटको तथ्य मात्र रेकर्ड गरिन्छ, डाटा बचत हुँदैन।

कल अग्रेषण गर्दै → प्रयोगकर्ताले नेभिगेट गरेपछि पृष्ठमा पुन: निर्देशित हुन्छ।

2) वितरण चरणमा, आक्रमण प्रसार मोड संकेत गरिएको छ

कहां

आक्रमणको प्रकार → कसरी र कुन समयमा आक्रमण हुनेछ भनेर संकेत गर्दछ। (विकल्पमा असमान वितरण मोड, आदि समावेश छ।)

पत्राचार सुरु हुने समय → सन्देश पठाउन सुरु हुने समय संकेत गरिएको छ।

3) "लक्ष्यहरू" चरणमा, कर्मचारीहरूलाई विभाग वा व्यक्तिगत रूपमा संकेत गरिएको छ

4) जस पछि हामीले आक्रमण ढाँचाहरू संकेत गर्छौं जुन हामीले पहिले नै छोएका छौं:

त्यसोभए, आक्रमण सुरु गर्न हामीलाई आवश्यक छ:

a) आक्रमण ढाँचा सिर्जना गर्नुहोस्;

b) वितरण मोड संकेत गर्नुहोस्;

ग) लक्ष्यहरू छनौट गर्नुहोस्;

घ) फिसिङ इमेल टेम्प्लेट पहिचान गर्नुहोस्।

आक्रमणको नतिजा जाँच गर्दै

सुरुमा हामीसँग छ:

प्रयोगकर्ताको पक्षबाट, नयाँ इमेल सन्देश देखिने छ:

यदि तपाईंले यसलाई खोल्नुभयो भने:

यदि तपाइँ लिङ्क पछ्याउनुहुन्छ भने, तपाइँलाई तपाइँको ईमेल जानकारी प्रविष्ट गर्न प्रेरित गरिनेछ:

एकै समयमा, आक्रमण तथ्याङ्क हेरौं:

महत्वपूर्ण!

फिशम्यानको नीतिले नियामक र नैतिक मापदण्डहरूलाई कडाईका साथ पालना गर्दछ, त्यसैले प्रयोगकर्ताद्वारा प्रविष्ट गरिएको डाटा कतै भण्डार गरिएको छैन, केवल चुहावटको तथ्य रेकर्ड गरिएको छ।

.Ы

माथि गरिएको सबै कुरा विभिन्न तथ्याङ्कहरू र कर्मचारीहरूको तयारी स्तरको बारेमा सामान्य जानकारी द्वारा समर्थित हुनुपर्छ। अनुगमनका लागि छुट्टै "रिपोर्ट" खण्ड छ।

यसमा समावेश छ:

• प्रतिवेदन अवधि भित्र पाठ्यक्रम पूरा गरेको नतिजाहरूमा जानकारी प्रतिबिम्बित गर्ने प्रशिक्षण रिपोर्ट।

• फिसिङ आक्रमणको नतिजा देखाउने आक्रमण रिपोर्ट (घटनाहरूको संख्या, समय वितरण, आदि)।

• तपाईंको कर्मचारीहरूको प्रगति देखाउने एक प्रशिक्षण प्रगति रिपोर्ट।

• फिसिङ कमजोरीहरूको गतिशीलतामा रिपोर्ट गर्नुहोस् (घटनाहरूमा सारांश जानकारी)।

• विश्लेषणात्मक रिपोर्ट (पहिले / पछि घटनाहरूमा कर्मचारी प्रतिक्रिया)।

एक रिपोर्ट संग काम

1) "रिपोर्ट उत्पन्न गर्नुहोस्" कार्यान्वयन गर्नुहोस्।

2) प्रतिवेदन उत्पन्न गर्न विभाग/कर्मचारीहरू निर्दिष्ट गर्नुहोस्।

3) अवधि चयन गर्नुहोस्

4) हामी तपाईंलाई रुचि राख्ने पाठ्यक्रमहरू संकेत गर्नेछौं

5) अन्तिम रिपोर्ट उत्पन्न गर्नुहोस्

तसर्थ, रिपोर्टहरूले सुविधाजनक रूपमा तथ्याङ्कहरू प्रदर्शन गर्न र प्रशिक्षण पोर्टलको नतिजाहरू, साथै कर्मचारीहरूको व्यवहारलाई निगरानी गर्न मद्दत गर्दछ।

प्रशिक्षण को स्वचालन

यो स्वचालित नियमहरू सिर्जना गर्ने क्षमता पनि उल्लेख गर्न लायक छ जसले प्रशासकहरूलाई फिशम्यानको तर्क कन्फिगर गर्न मद्दत गर्नेछ।

एक स्वचालित स्क्रिप्ट लेखन

कन्फिगर गर्न, तपाइँ "नियम" सेक्सनमा जानु पर्छ। हामीलाई प्रस्ताव गरिएको छ:

1) नाम निर्दिष्ट गर्नुहोस् र अवस्था जाँच गर्न समय सेट गर्नुहोस्।

2) कुनै एक स्रोत (फिसिङ, प्रशिक्षण, प्रयोगकर्ताहरू) मा आधारित घटना सिर्जना गर्नुहोस्, यदि तिनीहरूमध्ये धेरै छन् भने, तपाइँ तार्किक अपरेटर (AND / OR) प्रयोग गर्न सक्नुहुन्छ। 

हाम्रो उदाहरणमा, हामीले निम्न नियम सिर्जना गर्यौं: "यदि प्रयोगकर्ताले हाम्रो फिसिङ आक्रमणहरू मध्ये एकबाट खराब लिङ्कमा क्लिक गर्छ भने, उसले स्वचालित रूपमा प्रशिक्षण पाठ्यक्रममा भर्ना हुनेछ, तदनुसार, उसले इमेलद्वारा निमन्त्रणा प्राप्त गर्नेछ, र प्रगति सुरु हुनेछ। ट्र्याक गर्न।

ऐच्छिक:

—> स्रोत (DLP, SIEM, Antivirus, HR सेवाहरू, आदि) द्वारा विभिन्न नियमहरू सिर्जना गर्नको लागि समर्थन छ। 

परिदृश्य: "यदि प्रयोगकर्ताले संवेदनशील जानकारी पठाउँछ भने, DLP ले घटना रेकर्ड गर्दछ र फिशम्यानलाई डाटा पठाउँदछ, जहाँ नियम ट्रिगर हुन्छ: गोप्य जानकारीको साथ काम गर्ने एक कर्मचारीलाई पाठ्यक्रम प्रदान गर्नुहोस्।"

यसरी, प्रशासकले केही नियमित प्रक्रियाहरू घटाउन सक्छ (प्रशिक्षणको लागि कर्मचारीहरू पठाउने, योजनाबद्ध आक्रमणहरू सञ्चालन गर्ने, आदि)।

बरु एक निष्कर्षमा को

आज हामी परीक्षण र प्रशिक्षण कर्मचारीहरु को प्रक्रिया स्वचालित को लागी रूसी समाधान संग परिचित भयो। यसले कम्पनीलाई संघीय कानून 187, PCI DSS, ISO 27001 को अनुपालनको लागि तयार गर्न मद्दत गर्दछ। फिशम्यान मार्फत प्रशिक्षणका फाइदाहरू समावेश छन्:

• पाठ्यक्रम अनुकूलन - पाठ्यक्रमहरूको सामग्री परिवर्तन गर्ने क्षमता;

• ब्रान्डिङ - आफ्नो कर्पोरेट मापदण्ड अनुसार डिजिटल प्लेटफर्म सिर्जना;

• अफलाइन काम गर्नुहोस् - तपाईंको आफ्नै सर्भरमा स्थापना;

• स्वचालन - कर्मचारीहरूको लागि नियमहरू (परिदृश्यहरू) सिर्जना गर्दै;

• रिपोर्टिङ - रुचि को घटनाहरु मा तथ्याङ्क;

• लाइसेन्सिङ लचिलोपन - 10 प्रयोगकर्ताहरूबाट समर्थन। 

यदि तपाइँ यस समाधानमा रुचि राख्नुहुन्छ भने, तपाइँ सधैं सम्पर्क गर्न सक्नुहुन्छ हामीलाई, हामी पाइलट संगठित गर्न मद्दत गर्नेछौं र फिशम्यान प्रतिनिधिहरूसँग मिलेर सल्लाह गर्नेछौं। आजको लागि यति मात्रै हो, आफैं सिक्नुहोस् र आफ्ना कर्मचारीहरूलाई तालिम दिनुहोस्, अर्को पटक भेट्नुहोस्!

स्रोत: www.habr.com