Matou te faʻaauau pea ona faʻafeiloaʻi oe i se lalolagi o loʻo tau faasaga i le phishing, aʻoaʻoina faʻavae o faʻainisinia faʻaagafesootai ma e le galo e toleni lana aufaigaluega. O aso nei o le matou malo o le Phishman product. O se tasi lea o paaga a le TS Solution, o loʻo tuʻuina atu se faiga faʻapitoa mo suʻega ma aʻoaʻoga tagata faigaluega. Fa'apuupuu e uiga i lona manatu:
-
Fa'ailoaina o mana'oga a'oa'oga a tagata faigaluega fa'apitoa.
-
A'oa'oga fa'ata'ita'i ma fa'ata'ita'i mo tagata faigaluega e ala i le faitoto'a a'oa'oga.
-
Faiga fa'aautomatika fetu'una'i mo le fa'agaioiina o faiga.
Folasaga o oloa
Igoa Talu mai le 2016, o loʻo ia atinaʻeina polokalama faʻapitoa e fesoʻotaʻi ma suʻega ma aʻoaʻoga mo tagata faigaluega o kamupani tetele i le tulaga o le cybersecurity. I totonu o tagata faʻatau o loʻo i ai sui eseese o alamanuia: tupe, inisiua, fefaʻatauaʻiga, mea mataʻutia ma fale gaosi oloa - mai le M.Video i Rosatom.
Fautuaina fofo
E galulue faatasi Phishman ma kamupani eseese (mai pisinisi laiti i kamupani tetele), i le taimi muamua e lava le 10 tagata faigaluega. Sei o tatou mafaufau i le tau ma faiga faʻavae laisene:
-
Mo pisinisi laiti:
A) - lomiga o le oloa mai le 10 i le 249 tagata faigaluega ma se tau amata mo se laisene mai le 875 rubles. O loʻo i ai faʻaoga autu: aoina o faʻamatalaga (suʻega lafoina o imeli phishing), aʻoaʻoga (3 aʻoaʻoga faʻavae i luga o faʻamatalaga saogalemu), masini (faʻatulagaina se faʻataʻitaʻiga masani).
B) - lomiga o le oloa mai le 10 i le 999 tagata faigaluega ma se tau amata mo se laisene mai le 1120 rubles. E le pei o le Lite version, o loʻo i ai le malosi e faʻafetaui ai ma lau 'auʻaunaga AD faʻapitoa; o le module aʻoaʻoga e aofia ai vasega 5.
-
Mo pisinisi tetele:
A) - i lenei fofo e le faʻatapulaʻaina le numera o tagata faigaluega; e tuʻuina atu se faʻagasologa atoatoa mo le faʻalauiloaina o tagata faigaluega i le tulaga o le saogalemu o faʻamatalaga mo kamupani o soʻo se tele ma le gafatia e faʻafetaui vasega i manaʻoga o le tagata faʻatau ma pisinisi. Faʻatasi ma AD, SIEM, DLP faiga e avanoa e aoina faʻamatalaga e uiga i tagata faigaluega ma faʻamaonia tagata faʻaoga e manaʻomia aʻoaʻoga. O loʻo i ai le lagolago mo le tuʻufaʻatasia ma se faiga aʻoaʻoga mamao (DLS) o loʻo iai, o le saofaga lava ia o loʻo i ai 7 aʻoaʻoga faʻavae IS, 4 tulaga maualuga ma 3 taʻaloga. O se filifiliga manaia mo aʻoaʻoga osofaʻiga e faʻaaoga ai taʻavale USB (flash cards) e lagolagoina foi.
B) - o le faʻafouga faʻafouina e aofia uma ai filifiliga Enterpise, e mafai ona atiaʻe au lava fesoʻotaʻiga ma lipoti (faatasi ai ma le fesoasoani a Phishman inisinia).
O le mea lea, o le oloa e mafai ona fetuutuunai faʻapitoa e fetaui ma galuega a se pisinisi faʻapitoa ma tuʻufaʻatasia i faiga faʻaaoaoga faʻamatalaga o loʻo iai.
Malamalama i le faiga
Ina ia tusia lenei tusiga, matou te faʻaogaina se faʻatulagaga ma uiga nei:
-
Ubuntu Server mai le version 16.04.
-
4 GB RAM, 50 GB avanoa malo malo, gaosiga ma le taimi o le uati o le 1 GHz pe sili atu.
-
Windows server ma DNS, AD, MAIL matafaioi.
I se tulaga lautele, o le seti o se tulaga masani ma e le manaʻomia le tele o punaoa, aemaise lava le manatu, o se tulafono, ua uma ona e maua se AD server. I luga o le faʻapipiʻiina, o le a faʻapipiʻi se pusa Docker, lea o le a otometi lava ona faʻaogaina avanoa i le pulega ma le aʻoaʻoga faitotoa.
I lalo ifo o le fa'aleaga o se ata feso'ota'iga masani ma Fishman
Ata feso'ota'iga masani
Le isi, o le a tatou masani i le faʻaogaina o le faiga, faʻatonuga gafatia ma, ioe, galuega.
Ulufale i le faitotoa pulega
E fa'aaogaina le faitotoa o le pulega a Phishman e pulea ai se lisi o matagaluega a kamupani ma tagata faigaluega. Na te faʻalauiloaina osofaʻiga e ala i le lafoina o imeli phishing (o se vaega o aʻoaʻoga), ma o faʻaiʻuga o loʻo tuʻufaʻatasia i lipoti. E mafai ona e mauaina e faʻaaoga ai le tuatusi IP poʻo le igoa ole igoa e te faʻamaonia pe a faʻapipiʻi le faiga.
Fa'atagaga ile faitotoa ole Phishman
I luga o le itulau autu o le ae maua avanoa i widgets talafeagai ma fuainumera i au tagata faigaluega:
Itulau autu o le faitotoa o le Phishman
Faʻaopoopo tagata faigaluega mo fegalegaleaiga
Mai le lisi autu e mafai ona e alu i le vaega "tagata faigaluega", lea o lo'o i ai se lisi o tagata faigaluega uma a le kamupani ua malepe i lalo e le matagaluega (lima pe ala i le AD). O loʻo i ai meafaigaluega mo le puleaina o latou faʻamaumauga; e mafai ona fausia le fausaga e tusa ai ma le aufaigaluega.
Vaega Pulea TagataPepa fatuga a tagata faigaluega
Filifiliga: O loʻo avanoa le tuʻufaʻatasia ma le AD, lea e mafai ai e oe ona faʻaogaina lelei le faagasologa o le aʻoaʻoina o tagata faigaluega fou ma tausia faʻamaumauga lautele.
Fa'alauiloa a'oa'oga a tagata faigaluega
O le taimi lava e te faʻaopoopoina ai faʻamatalaga e uiga i tagata faigaluega a le kamupani, e te maua le avanoa e auina atu ai i latou i kosi aʻoaʻoga. O afea e ono aoga ai:
-
tagata faigaluega fou;
-
aoaoga fuafuaina;
-
ala fa'anatinati (o lo'o i ai fa'amatalaga fafaga, e tatau ona e lapatai).
E avanoa le fa'amaumauga mo se tagata faigaluega ta'ito'atasi ma le matagaluega atoa.
Fa'atuina o se a'oa'oga
O fea o iai avanoa:
-
fausia se vaega suesue (aumai faatasi tagata faaaoga);
-
filifiliga o a'oa'oga (aofa'i e fa'atatau ile laisene);
-
avanoa (tumau pe le tumau ma aso ua faʻaalia).
Taua!
Pe a lesitala mo le taimi muamua mo vasega, o le a maua e le tagata faigaluega se imeli ma faʻamatalaga faʻamatalaga i le Portal Training. O le fa'afeiloa'iga o vala'aulia o se fa'ata'ita'iga, e avanoa mo suiga i le faitalia a le Tagata Fa'atau.
Faʻataʻitaʻiga tusi mo le valaaulia e suʻesuʻe
Afai e te mulimuli i le fesoʻotaʻiga, o le a ave le tagata faigaluega i le faitotoa o aʻoaʻoga, lea o le a otometi lava ona faamaumauina ma faʻaalia lona alualu i luma i fuainumera a le pule o Phishman.
Fa'ata'ita'iga o se kosi na fa'alauiloa e tagata fa'aoga
Galulue faʻatasi ma mamanu osofaʻiga
O fa'ata'ita'iga e fa'atagaina oe e tu'uina atu imeli fa'aa'oa'oga phishing fa'atatau ile fa'ainisinia fa'aagafesootai.
Vaega "Fa'ata'ita'iga"
O lo'o iai fa'ata'ita'iga i totonu o fa'avasegaga, mo se fa'ata'ita'iga:
Su'e fa'ailoga mo fa'ata'ita'iga fa'apipi'i mai vaega eseese
O loʻo i ai faʻamatalaga e uiga i faʻataʻitaʻiga taʻitasi ua saunia, e aofia ai faʻamatalaga i le aoga.
Faataitaiga o se Twitter Newsletter template
E taua foi le taʻua o le mafai gafatia e fatu ai au lava faʻataʻitaʻiga: naʻo le kopiina o le tusitusiga mai le tusi ma o le a otometi lava ona liua i le HTML code.
Faʻamatalaga:
pe afai e te toe foʻi i le mataupu , ona tatau lea ona matou filifilia ma le lima se mamanu e saunia ai se osofaʻiga phishing. Ole fofo ole Phishman Enterprise o lo'o i ai le tele o fa'ata'ita'iga tu'ufa'atasi, ma o lo'o i ai le lagolago mo meafaigaluega talafeagai mo le fatuina o oe lava. E le gata i lea, e lagolagoina malosi e le tagata faʻatau tagata faʻatau ma e mafai ona fesoasoani i le faʻaopoopoina o faʻataʻitaʻiga tulaga ese, lea matou te talitonu e sili atu le aoga.
Seti lautele ma fesoasoani
I le vaega "Settings", o le Phishman system parameters e suia e faʻatatau i le tulaga avanoa o le tagata o loʻo i ai nei (ona o tapulaa faʻatulagaina, latou te leʻi avanoa atoatoa ia i matou).
Fa'asagaga o le vaega "Settings".
Se'i o tatou lisi fa'apuupuu le fa'atulagaina o filifiliga:
-
laina feso'ota'iga (tuatusi meli meli, taulaga, fa'ailoga, fa'amaoni);
-
filifiliga o faiga a'oa'oga (fa'atasi ma isi LMS e lagolagoina);
-
fa'ata'ita'iga tu'uina atu ma fa'ata'ita'iga a'oa'oga;
-
lisi uliuli o tuatusi imeli (o se avanoa taua e le aofia ai le auai i meli phishing, mo se faataitaiga, mo pule o kamupani);
-
pulega fa'aoga (fausia, fa'asa'o fa'amatalaga avanoa);
-
fa'afouga (va'ai tulaga ma fa'asologa).
O le a maua e le au pulega le aoga o le vaega "Fesoasoani"; e maua le avanoa i le tusi lesona ma se auiliiliga auiliili o le galulue faatasi ma Phishman, le tuatusi o le auaunaga lagolago, ma faʻamatalaga e uiga i le tulaga o le polokalama.
Fa'asagaga o le vaega "Fesoasoani".Fa'amatalaga tulaga o faiga
Osofaiga ma toleniga
A maeʻa ona iloiloina filifiliga faʻavae ma faʻatulagaga faʻatulagaina, o le a matou faia se osofaʻiga aʻoaʻoga; mo lenei mea o le a matou tatalaina le vaega "Atacks".
Attack control panel interface
I totonu e mafai ona tatou faamasani i tatou lava i taunuuga o osofaʻiga ua uma ona faʻalauiloa, faia ni mea fou, ma isi. Se'i o tatou fa'amatala la'asaga e fa'alauiloa ai se fa'asalalauga.
Fa'alauiloa se osofa'iga
1) Tatou taʻua le osofaʻiga fou "leakage data".
Sei o tatou faauigaina tulaga nei:
Afai:
Tagata auina atu → o loʻo faʻaalia le vaega o meli (e ala mai le faʻatau).
Fomu phishing → o loʻo faʻaaogaina i faʻataʻitaʻiga e taumafai e maua mai faʻamatalaga mai tagata faʻaoga, ae naʻo le mea moni o le faʻaogaina o loʻo faʻamaumau, o faʻamaumauga e le o faʻasaoina.
Valaauina i luma → o se toe faʻafeiloaʻi i le itulau e faʻaalia pe a uma le faʻaogaina o le tagata faʻaoga.
2) I le faʻasologa o faʻasalalauga, o loʻo faʻaalia le faʻasologa o osofaʻiga
Afai:
Ituaiga osofaiga → faʻaalia pe faʻafefea ma le taimi o le a tupu ai le osofaʻiga. (filifiliga e aofia ai le fa'asoa fa'asoa, ma isi.)
Taimi amata meli → o le taimi amata mo le lafoina o feʻau o loʻo faʻaalia.
3) I le tulaga "Sini", o tagata faigaluega e faʻaalia e le matagaluega poʻo taʻitoʻatasi
4) A maeʻa ona matou faʻaalia le osofaʻiga mamanu ua uma ona matou paʻi i ai:
O lea la, e amata ai le osofaʻiga matou te manaʻomia:
a) faia se faiga osofaʻiga;
e) fa'ailoa le faiga fa'asoa;
i) filifili sini;
d) fa'ailoa se fa'ata'ita'iga imeli phishing.
Siakiina taunuuga o le osofaiga
I le taimi muamua tatou te:
Mai le itu a le tagata fa'aoga, o lo'o fa'aalia se fe'au imeli fou:
Afai e te tatalaina:
Afai e te mulimuli i le fesoʻotaʻiga, o le a faʻamalosia oe e ulufale i lau faʻamatalaga imeli:
I le taimi lava e tasi, seʻi o tatou vaʻavaʻai i fuainumera osofaʻiga:
Taua!
O faiga faʻavae a Phishman e mulimulitaʻia tulafono faʻatonutonu ma faʻataʻitaʻiga, o lea o faʻamaumauga e tuʻuina atu e le tagata faʻaoga e le teuina i soʻo se mea, naʻo le mea moni o le leak e faʻamauina.
Faʻasologa
O mea uma na faia i luga e tatau ona lagolagoina e fuainumera eseese ma faʻamatalaga lautele e uiga i le tulaga o le saunia o tagata faigaluega. E iai se vaega 'ese'ese "Lipoti" mo le mata'ituina.
E aofia ai:
-
Ose lipoti a'oa'oga e atagia ai fa'amatalaga e uiga i taunu'uga o le fa'amae'aina o le kosi i totonu o le vaitaimi o lipoti.
-
Lipoti osofaʻiga o loʻo faʻaalia ai taunuuga o osofaʻiga phishing (numera o faʻalavelave, tufatufa taimi, ma isi).
-
Se lipoti o le alualu i luma o aʻoaʻoga e faʻaalia ai le alualu i luma o au tagata faigaluega.
-
Lipoti ile fa'agaioiga ole fa'aletonu ole phishing (otootoga fa'amatalaga i mea na tutupu).
-
Lipoti au'ili'ili (tali atu a le tagata faigaluega i mea na tutupu a'o le'i/ina ua uma).
Galulue ma se lipoti
1) Fa'atino le “Fausia lipoti”.
2) Fa'ailoa le matagaluega/tagata faigaluega e fa'atupuina le lipoti.
3) Filifili se vaitaimi
4) Matou te faʻaalia vasega e te fiafia i ai
5) Fausia se lipoti mulimuli
O le mea lea, o lipoti e fesoasoani e faʻaalia ai fuainumera i se tulaga talafeagai ma mataʻituina taunuuga o le faitotoa o aʻoaʻoga, faʻapea foʻi ma amioga a tagata faigaluega.
Otometi o aoaoga
E taua foi le taʻua o le mafai ona fatuina tulafono faʻapitoa lea o le a fesoasoani i le pulega e faʻapipiʻi le manatu o Phishman.
Tusia o se tusitusiga otometi
Ina ia fetuunai, e tatau ona e alu i le vaega "Tulafono". Ua ofoina mai ia i matou:
1) Faʻailoa se igoa ma seti le taimi mo le siakiina o le tulaga.
2) Fausia se mea na tupu e faʻavae i luga o se tasi o faʻapogai (Phishing, Aʻoaʻoga, Tagata faʻaoga), pe afai e tele naua, ona mafai lea ona e faʻaogaina le faʻaoga faʻapitoa (AND / OR).
I la matou faʻataʻitaʻiga, na matou faia le tulafono lenei: "Afai e kiliki e se tagata faʻaoga se fesoʻotaʻiga leaga mai se tasi o matou osofaʻiga phishing, o le a otometi lava ona lesitala i se aʻoaʻoga, e tusa ai, o le a ia mauaina se valaaulia e ala i imeli, ma o le a amata le alualu i luma. e mataituina.
Filifiliga:
-> O loʻo i ai le lagolago mo le fatuina o tulafono eseese e ala i puna (DLP, SIEM, Antivirus, HR services, etc.).
Fa'ata'ita'iga: "Afai e lafo e se tagata fa'aoga fa'amatalaga ma'ale'ale, e fa'amauina e le DLP le mea na tupu ma tu'uina atu fa'amaumauga ia Phishman, lea e fa'atupu ai le tulafono: tu'u se vasega i se tagata faigaluega i le galue ma fa'amatalaga fa'alilolilo."
O le mea lea, e mafai e le pule ona faʻaitiitia nisi o faiga masani (auina atu tagata faigaluega mo aʻoaʻoga, faia o osofaʻiga fuafuaina, ma isi).
Nai lo o se faaiuga
O aso nei ua matou masani i le fofo a Rusia mo le otometi le faagasologa o le suʻega ma le aʻoaʻoina o tagata faigaluega. E fesoasoani i le sauniaina o le kamupani mo le tausisia o le Tulafono Feterale 187, PCI DSS, ISO 27001. O aoga o aoaoga e ala ia Phishman e aofia ai:
-
Fa'asinomaga a'oa'oga - le agava'a e sui mea o lo'o i totonu o vasega;
-
Fa'ailoga - fa'atupuina se fa'afuainumera fa'akomepiuta e tusa ai ma au tulaga fa'apitoa;
-
Galue offline - faʻapipiʻi i luga o lau lava 'auʻaunaga;
-
Otometi - faia tulafono (fa'aaliga) mo tagata faigaluega;
-
Lipoti - fuainumera i mea tutupu e fiafia i ai;
-
Laisene fetuutuunai - lagolago mai le 10 tagata fa'aoga.
Afai e te fiafia i lenei fofo, e mafai ona e faʻafesoʻotaʻi i taimi uma , o le a matou fesoasoani i le faatulagaina o le pailate ma fautua faatasi ma sui Phishman. Na pau lena mo le aso, aʻoaʻo mo oe lava ma aʻoaʻo au tagata faigaluega, toe feiloaʻi i le isi taimi!
puna: www.habr.com