2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

ஃபிஷிங்கிற்கு எதிராக போராடும், சமூக பொறியியலின் அடிப்படைகளை கற்றுக் கொள்ளும் மற்றும் அதன் ஊழியர்களுக்கு பயிற்சி அளிக்க மறக்காத உலகத்தை நாங்கள் உங்களுக்கு தொடர்ந்து அறிமுகப்படுத்துகிறோம். இன்று எங்கள் விருந்தினர் Phishman தயாரிப்பு. இது TS சொல்யூஷனின் கூட்டாளர்களில் ஒன்றாகும், இது ஊழியர்களை சோதனை செய்வதற்கும் பயிற்சியளிப்பதற்கும் ஒரு தானியங்கு அமைப்பை வழங்குகிறது. அதன் கருத்தை சுருக்கமாக:

  • குறிப்பிட்ட ஊழியர்களின் பயிற்சி தேவைகளை கண்டறிதல்.

  • பயிற்சி போர்டல் மூலம் ஊழியர்களுக்கான நடைமுறை மற்றும் தத்துவார்த்த படிப்புகள்.

  • கணினி செயல்பாட்டிற்கான நெகிழ்வான ஆட்டோமேஷன் அமைப்பு.

தயாரிப்பு அறிமுகம்

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

நிறுவனம் பிஷ்மேன் 2016 முதல், சைபர் செக்யூரிட்டி துறையில் பெரிய நிறுவனங்களின் ஊழியர்களுக்கான சோதனை மற்றும் பயிற்சி அமைப்பு தொடர்பான மென்பொருளை உருவாக்கி வருகிறார். வாடிக்கையாளர்களிடையே தொழில்களின் பல்வேறு பிரதிநிதிகள் உள்ளனர்: நிதி, காப்பீடு, வர்த்தகம், மூலப்பொருட்கள் மற்றும் தொழில்துறை ராட்சதர்கள் - M.Video முதல் Rosatom வரை.

பரிந்துரைக்கப்பட்ட தீர்வுகள்

ஃபிஷ்மேன் பல்வேறு நிறுவனங்களுடன் (சிறு வணிகங்கள் முதல் பெரிய நிறுவனங்கள் வரை) ஒத்துழைக்கிறார், ஆரம்பத்தில் 10 பணியாளர்கள் இருந்தால் போதும். விலை மற்றும் உரிமக் கொள்கையைக் கருத்தில் கொள்வோம்:

  1. சிறு வணிகங்களுக்கு:

    A) பிஷ்மேன் லைட் - 10 ரூபிள் உரிமத்திற்கான தொடக்க விலையுடன் 249 முதல் 875 பணியாளர்கள் வரையிலான தயாரிப்பு பதிப்பு. முக்கிய தொகுதிகள் உள்ளன: தகவல் சேகரிப்பு (ஃபிஷிங் மின்னஞ்சல்களின் சோதனை அனுப்புதல்), பயிற்சி (தகவல் பாதுகாப்பு குறித்த 3 அடிப்படை படிப்புகள்), ஆட்டோமேஷன் (பொது சோதனை பயன்முறையை அமைத்தல்).

    B) ஃபிஷ்மேன் தரநிலை - 10 ரூபிள் முதல் உரிமத்திற்கான தொடக்க விலையுடன் 999 முதல் 1120 பணியாளர்கள் வரையிலான தயாரிப்பு பதிப்பு. லைட் பதிப்பைப் போலன்றி, இது உங்கள் கார்ப்பரேட் AD சேவையகத்துடன் ஒத்திசைக்கும் திறனைக் கொண்டுள்ளது; பயிற்சித் தொகுதியில் 5 படிப்புகள் உள்ளன.

  2. பெரிய வணிகங்களுக்கு:

    A) பிஷ்மேன் எண்டர்பிரைஸ் - இந்த தீர்வில் பணியாளர்களின் எண்ணிக்கை மட்டுப்படுத்தப்படவில்லை; வாடிக்கையாளர் மற்றும் வணிகத்தின் தேவைகளுக்கு ஏற்ப படிப்புகளை மாற்றியமைக்கும் திறன் கொண்ட எந்த அளவிலான நிறுவனங்களுக்கும் தகவல் பாதுகாப்புத் துறையில் பணியாளர்களின் விழிப்புணர்வை வளர்ப்பதற்கான ஒரு விரிவான செயல்முறையை இது வழங்குகிறது. AD, SIEM, DLP அமைப்புகளுடன் ஒத்திசைவு பணியாளர்களைப் பற்றிய தகவல்களைச் சேகரிக்கவும் பயிற்சி தேவைப்படும் பயனர்களைக் கண்டறியவும் கிடைக்கிறது. ஏற்கனவே உள்ள தொலைதூரக் கல்வி முறையுடன் (DLS) ஒருங்கிணைப்பதற்கான ஆதரவு உள்ளது, சந்தாவில் 7 அடிப்படை IS படிப்புகள், 4 மேம்பட்ட மற்றும் 3 கேமிங் பாடங்கள் உள்ளன. USB டிரைவ்களை (ஃபிளாஷ் கார்டுகள்) பயன்படுத்தி பயிற்சி தாக்குதல்களுக்கான ஒரு சுவாரஸ்யமான விருப்பமும் ஆதரிக்கப்படுகிறது.

    B) ஃபிஷ்மேன் எண்டர்பிரைஸ்+ - புதுப்பிக்கப்பட்ட பதிப்பில் அனைத்து Enterpise விருப்பங்களும் அடங்கும், உங்கள் சொந்த இணைப்பிகள் மற்றும் அறிக்கைகளை (Pishman பொறியாளர்களின் உதவியுடன்) உருவாக்க முடியும்.

    எனவே, தயாரிப்பு ஒரு குறிப்பிட்ட வணிகத்தின் பணிகளுக்கு ஏற்ப நெகிழ்வாக தனிப்பயனாக்கப்படலாம் மற்றும் ஏற்கனவே உள்ள தகவல் பாதுகாப்பு பயிற்சி அமைப்புகளுடன் ஒருங்கிணைக்கப்படலாம்.

அமைப்பை அறிந்து கொள்வது

இந்தக் கட்டுரையை எழுத, பின்வரும் குணாதிசயங்களைக் கொண்ட தளவமைப்பை நாங்கள் பயன்படுத்தினோம்:

  1. பதிப்பு 16.04 இலிருந்து உபுண்டு சர்வர்.

  2. 4 ஜிபி ரேம், 50 ஜிபி ஹார்ட் டிரைவ் இடம், 1 ஜிகாஹெர்ட்ஸ் அல்லது அதற்கு மேற்பட்ட கடிகார வேகம் கொண்ட செயலி.

  3. DNS, AD, MAIL பாத்திரங்களைக் கொண்ட விண்டோஸ் சர்வர்.

பொதுவாக, தொகுப்பு நிலையானது மற்றும் நிறைய ஆதாரங்கள் தேவையில்லை, குறிப்பாக, ஒரு விதியாக, உங்களிடம் ஏற்கனவே AD சேவையகம் உள்ளது. வரிசைப்படுத்தப்பட்டவுடன், ஒரு டோக்கர் கொள்கலன் நிறுவப்படும், இது தானாகவே மேலாண்மை மற்றும் கற்றல் போர்ட்டலுக்கான அணுகலை உள்ளமைக்கும்.

ஸ்பாய்லருக்குக் கீழே ஃபிஷ்மேனுடன் பொதுவான நெட்வொர்க் வரைபடம் உள்ளது

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்வழக்கமான பிணைய வரைபடம்

அடுத்து, கணினி இடைமுகம், நிர்வாக திறன்கள் மற்றும், நிச்சயமாக, செயல்பாடுகளை நாம் அறிந்து கொள்வோம்.

மேலாண்மை போர்ட்டலில் உள்நுழைக

Phishman நிர்வாக போர்டல் நிறுவன துறைகள் மற்றும் பணியாளர்களின் பட்டியலை நிர்வகிக்கப் பயன்படுகிறது. இது ஃபிஷிங் மின்னஞ்சல்களை அனுப்புவதன் மூலம் தாக்குதல்களைத் தொடங்குகிறது (பயிற்சியின் ஒரு பகுதியாக), மற்றும் முடிவுகள் அறிக்கைகளாக தொகுக்கப்படுகின்றன. கணினியை பயன்படுத்தும்போது நீங்கள் குறிப்பிடும் IP முகவரி அல்லது டொமைன் பெயரைப் பயன்படுத்தி அதை அணுகலாம்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்Phishman போர்ட்டலில் அங்கீகாரம்

பிரதான பக்கத்தில் உங்கள் பணியாளர்களின் புள்ளிவிவரங்களுடன் வசதியான விட்ஜெட்டுகளுக்கான அணுகலைப் பெறுவீர்கள்:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்பிஷ்மேன் போர்ட்டலின் முகப்புப் பக்கம்

தொடர்புகளுக்கு பணியாளர்களைச் சேர்த்தல்

பிரதான மெனுவிலிருந்து நீங்கள் பிரிவுக்குச் செல்லலாம் "ஊழியர்கள்", அனைத்து நிறுவனப் பணியாளர்களின் பட்டியல் துறை வாரியாக (கைமுறையாக அல்லது AD வழியாக) பிரிக்கப்பட்டுள்ளது. இது அவர்களின் தரவை நிர்வகிப்பதற்கான கருவிகளைக் கொண்டுள்ளது; ஊழியர்களுக்கு ஏற்ப கட்டமைப்பை உருவாக்க முடியும்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்பயனர் கண்ட்ரோல் பேனல்2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்பணியாளர் உருவாக்கும் அட்டை

விருப்பத்தேர்வு: AD உடன் ஒருங்கிணைப்பு கிடைக்கிறது, இது புதிய பணியாளர்களுக்கு பயிற்சியளிக்கும் செயல்முறையை வசதியாக தானியங்குபடுத்தவும் பொதுவான புள்ளிவிவரங்களை பராமரிக்கவும் உங்களை அனுமதிக்கிறது.

பணியாளர் பயிற்சி துவக்கம்

நிறுவனத்தின் ஊழியர்களைப் பற்றிய தகவல்களைச் சேர்த்தவுடன், அவர்களைப் பயிற்சி வகுப்புகளுக்கு அனுப்ப உங்களுக்கு வாய்ப்பு உள்ளது. இது எப்போது பயனுள்ளதாக இருக்கும்:

  • புதிய பணியாளர்;

  • திட்டமிட்ட பயிற்சி;

  • அவசர படிப்பு (ஒரு தகவல் ஊட்டம் உள்ளது, நீங்கள் எச்சரிக்க வேண்டும்).

ஒரு தனிப்பட்ட ஊழியர் மற்றும் முழுத் துறைக்கும் பதிவு கிடைக்கிறது.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்ஒரு பயிற்சி வகுப்பின் உருவாக்கம்

விருப்பங்கள் எங்கே:

  • ஒரு ஆய்வுக் குழுவை உருவாக்குங்கள் (பயனர்களை ஒன்றிணைக்கவும்);

  • பயிற்சியின் தேர்வு (உரிமத்தைப் பொறுத்து அளவு);

  • அணுகல் (குறிப்பிட்ட தேதிகளுடன் நிரந்தர அல்லது தற்காலிகமானது).

முக்கியம்!

படிப்புகளுக்கு முதல் முறையாக பதிவு செய்யும் போது, ​​​​பணியாளர் உள்நுழைவு தகவலுடன் ஒரு மின்னஞ்சலைப் பயிற்சி போர்ட்டலுக்குப் பெறுவார். அழைப்பிதழ் இடைமுகம் ஒரு டெம்ப்ளேட் ஆகும், இது வாடிக்கையாளரின் விருப்பப்படி மாற்றியமைக்கக் கிடைக்கிறது.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்படிப்பதற்கான அழைப்பிற்கான மாதிரி கடிதம்

நீங்கள் இணைப்பைப் பின்தொடர்ந்தால், பணியாளர் பயிற்சி போர்ட்டலுக்கு அழைத்துச் செல்லப்படுவார், அங்கு அவரது முன்னேற்றம் தானாகவே பதிவு செய்யப்பட்டு ஃபிஷ்மேன் நிர்வாகியின் புள்ளிவிவரங்களில் காண்பிக்கப்படும்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்பயனர் தொடங்கப்பட்ட பாடத்தின் எடுத்துக்காட்டு

தாக்குதல் வடிவங்களுடன் வேலை செய்தல்

சமூக பொறியியலை மையமாகக் கொண்டு இலக்கு கல்வி ஃபிஷிங் மின்னஞ்சல்களை அனுப்ப டெம்ப்ளேட்டுகள் உங்களை அனுமதிக்கின்றன.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்பிரிவு "வார்ப்புருக்கள்"

வார்ப்புருக்கள் வகைகளுக்குள் அமைந்துள்ளன, எடுத்துக்காட்டாக:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்பல்வேறு வகைகளிலிருந்து உள்ளமைக்கப்பட்ட டெம்ப்ளேட்டுகளுக்கான தேடல் தாவல்

ஆயத்த வார்ப்புருக்கள் ஒவ்வொன்றையும் பற்றிய தகவல்கள் உள்ளன, இதில் செயல்திறன் பற்றிய தகவல்கள் அடங்கும்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்ட்விட்டர் செய்திமடல் டெம்ப்ளேட்டின் எடுத்துக்காட்டு

உங்கள் சொந்த டெம்ப்ளேட்களை உருவாக்குவதற்கான வசதியான திறனைக் குறிப்பிடுவது மதிப்புக்குரியது: கடிதத்திலிருந்து உரையை நகலெடுக்கவும், அது தானாகவே HTML குறியீடாக மாற்றப்படும்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

குறிப்பு:

நீங்கள் உள்ளடக்கத்திற்கு திரும்பினால் 1 கட்டுரைகள், பிறகு ஃபிஷிங் தாக்குதலைத் தயாரிப்பதற்கு ஒரு டெம்ப்ளேட்டை கைமுறையாகத் தேர்ந்தெடுக்க வேண்டும். ஃபிஷ்மேன் எண்டர்பிரைஸ் தீர்வு அதிக எண்ணிக்கையிலான ஒருங்கிணைந்த வார்ப்புருக்களைக் கொண்டுள்ளது, மேலும் உங்கள் சொந்தமாக உருவாக்க வசதியான கருவிகளுக்கான ஆதரவு உள்ளது. கூடுதலாக, விற்பனையாளர் வாடிக்கையாளர்களை தீவிரமாக ஆதரிக்கிறார் மற்றும் தனித்துவமான டெம்ப்ளேட்களைச் சேர்ப்பதில் உதவ முடியும், இது மிகவும் பயனுள்ளதாக இருக்கும் என்று நாங்கள் நம்புகிறோம்.  

பொது அமைப்பு மற்றும் உதவி

"அமைப்புகள்" பிரிவில், தற்போதைய பயனரின் அணுகல் அளவைப் பொறுத்து Phishman அமைப்பு அளவுருக்கள் மாறுகின்றன (தளவமைப்பு வரம்புகள் காரணமாக, அவை எங்களுக்கு முழுமையாக கிடைக்கவில்லை).

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்"அமைப்புகள்" பிரிவின் இடைமுகம்

உள்ளமைவு விருப்பங்களை சுருக்கமாக பட்டியலிடலாம்:

  • பிணைய அளவுருக்கள் (அஞ்சல் சேவையக முகவரி, போர்ட், குறியாக்கம், அங்கீகாரம்);

  • பயிற்சி முறை தேர்வு (மற்ற LMS உடன் ஒருங்கிணைப்பு ஆதரிக்கப்படுகிறது);

  • சமர்ப்பிப்பு மற்றும் பயிற்சி வார்ப்புருக்களை திருத்துதல்;

  • மின்னஞ்சல் முகவரிகளின் தடுப்புப்பட்டியல் (ஃபிஷிங் அஞ்சல்களில் பங்கேற்பதை விலக்குவதற்கான ஒரு முக்கியமான வாய்ப்பு, எடுத்துக்காட்டாக, நிறுவன மேலாளர்களுக்கு);

  • பயனர் மேலாண்மை (அணுகல் கணக்குகளை உருவாக்குதல், திருத்துதல்);

  • மேம்படுத்தல் (நிலை மற்றும் அட்டவணையைப் பார்க்கவும்).

நிர்வாகிகள் “உதவி” பகுதியைப் பயனுள்ளதாகக் காண்பார்கள்; இது ஃபிஷ்மேனுடன் பணிபுரிவது பற்றிய விரிவான பகுப்பாய்வு, ஆதரவு சேவையின் முகவரி மற்றும் கணினி நிலை பற்றிய தகவல்களுடன் பயனர் கையேட்டை அணுகும்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்"உதவி" பிரிவின் இடைமுகம்2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்கணினி நிலை தகவல்

தாக்குதல் மற்றும் பயிற்சி

அடிப்படை விருப்பங்கள் மற்றும் கணினி அமைப்புகளை மதிப்பாய்வு செய்த பிறகு, நாங்கள் ஒரு பயிற்சி தாக்குதலை நடத்துவோம்; இதற்காக நாங்கள் "தாக்குதல்கள்" பகுதியைத் திறப்போம்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்கட்டுப்பாட்டு குழு இடைமுகத்தை தாக்குகிறது

அதில் ஏற்கனவே தொடங்கப்பட்ட தாக்குதல்களின் முடிவுகளை நாம் அறிந்துகொள்ளலாம், புதியவற்றை உருவாக்கலாம். பிரச்சாரத்தைத் தொடங்குவதற்கான படிகளை விவரிப்போம்.

தாக்குதலை நடத்துகிறது

1) புதிய தாக்குதலை “டேட்டா கசிவு” என்று அழைப்போம்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

பின்வரும் அமைப்புகளை வரையறுப்போம்:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

எங்கே:

அனுப்புநர் → அஞ்சல் டொமைன் குறிக்கப்படுகிறது (விற்பனையாளரிடமிருந்து இயல்புநிலையாக).

ஃபிஷிங் படிவங்கள் → பயனர்களிடமிருந்து தரவைப் பெற முயற்சிக்க டெம்ப்ளேட்களில் பயன்படுத்தப்படுகிறது, அதே நேரத்தில் உள்ளீடு உண்மை மட்டுமே பதிவு செய்யப்பட்டுள்ளது, தரவு சேமிக்கப்படவில்லை.

அழைப்பு பகிர்தல் → பயனர் வழிசெலுத்தலுக்குப் பிறகு பக்கத்திற்குத் திருப்பிவிடப்படும்.

2) விநியோக கட்டத்தில், தாக்குதல் பரப்புதல் முறை சுட்டிக்காட்டப்படுகிறது

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

எங்கே:

தாக்குதல் வகை → எப்படி, எந்த நேரத்தில் தாக்குதல் நிகழும் என்பதைக் குறிக்கிறது. (விருப்பத்தில் சீரற்ற விநியோக முறை போன்றவை அடங்கும்)

அஞ்சல் தொடக்க நேரம் → செய்திகளை அனுப்புவதற்கான தொடக்க நேரம் குறிக்கப்படுகிறது.

3) "இலக்குகள்" கட்டத்தில், ஊழியர்கள் துறை அல்லது தனித்தனியாக குறிப்பிடப்படுகிறார்கள்

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

4) அதன் பிறகு நாம் ஏற்கனவே தொட்ட தாக்குதல் முறைகளைக் குறிப்பிடுகிறோம்:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

எனவே, தாக்குதலைத் தொடங்க எங்களுக்குத் தேவை:

a) ஒரு தாக்குதல் முறையை உருவாக்குதல்;

b) விநியோக முறையைக் குறிக்கவும்;

c) இலக்குகளைத் தேர்ந்தெடுக்கவும்;

ஈ) ஃபிஷிங் மின்னஞ்சல் டெம்ப்ளேட்டை அடையாளம் காணவும்.

தாக்குதலின் முடிவுகளை சரிபார்க்கிறது

ஆரம்பத்தில் எங்களிடம் உள்ளது:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

பயனரின் பக்கத்திலிருந்து, ஒரு புதிய மின்னஞ்சல் செய்தி தெரியும்:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

நீங்கள் அதை திறந்தால்:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

நீங்கள் இணைப்பைப் பின்தொடர்ந்தால், உங்கள் மின்னஞ்சல் தகவலை உள்ளிடும்படி கேட்கப்படுவீர்கள்:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

அதே நேரத்தில், தாக்குதல் புள்ளிவிவரங்களைப் பார்ப்போம்:

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

முக்கியம்!

ஃபிஷ்மேனின் கொள்கை ஒழுங்குமுறை மற்றும் நெறிமுறை தரநிலைகளை கண்டிப்பாக பின்பற்றுகிறது, எனவே பயனர் உள்ளிட்ட தரவு எங்கும் சேமிக்கப்படாது, கசிவு உண்மை மட்டுமே பதிவு செய்யப்படுகிறது.

Ы

மேலே செய்யப்பட்ட அனைத்தும் பல்வேறு புள்ளிவிவரங்கள் மற்றும் ஊழியர்களின் தயார்நிலை நிலை பற்றிய பொதுவான தகவல்களால் ஆதரிக்கப்பட வேண்டும். கண்காணிப்புக்கு தனி "அறிக்கைகள்" பிரிவு உள்ளது.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

இதில் பின்வருவன அடங்கும்:

  • அறிக்கையிடல் காலத்திற்குள் படிப்பை முடித்ததன் முடிவுகள் குறித்த தகவல்களை பிரதிபலிக்கும் பயிற்சி அறிக்கை.

  • ஃபிஷிங் தாக்குதல்களின் முடிவுகளைக் காட்டும் தாக்குதல் அறிக்கை (சம்பவங்களின் எண்ணிக்கை, நேர விநியோகம் போன்றவை).

  • உங்கள் ஊழியர்களின் முன்னேற்றத்தைக் காட்டும் பயிற்சி முன்னேற்ற அறிக்கை.

  • ஃபிஷிங் பாதிப்புகளின் இயக்கவியல் பற்றிய அறிக்கை (சம்பவங்கள் பற்றிய சுருக்கமான தகவல்).

  • பகுப்பாய்வு அறிக்கை (முன்/பின் நிகழ்வுகளுக்கு பணியாளர் எதிர்வினை).

அறிக்கையுடன் பணிபுரிதல்

1) "அறிக்கையை உருவாக்கு" என்பதை இயக்கவும்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

2) அறிக்கையை உருவாக்குவதற்கான துறை/பணியாளர்களைக் குறிப்பிடவும்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

3) ஒரு காலத்தைத் தேர்ந்தெடுக்கவும்

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

4) நீங்கள் விரும்பும் படிப்புகளை நாங்கள் குறிப்பிடுவோம்

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

5) இறுதி அறிக்கையை உருவாக்கவும்

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

எனவே, அறிக்கைகள் ஒரு வசதியான வடிவத்தில் புள்ளிவிவரங்களைக் காட்ட உதவுகின்றன மற்றும் பயிற்சி போர்ட்டலின் முடிவுகளை கண்காணிக்கவும், அத்துடன் ஊழியர்களின் நடத்தை.

பயிற்சியின் ஆட்டோமேஷன்

ஃபிஷ்மேனின் தர்க்கத்தை உள்ளமைக்க நிர்வாகிகளுக்கு உதவும் தானியங்கி விதிகளை உருவாக்கும் திறனையும் குறிப்பிடுவது மதிப்பு.

தானியங்கி ஸ்கிரிப்டை எழுதுதல்

கட்டமைக்க, நீங்கள் "விதிகள்" பகுதிக்குச் செல்ல வேண்டும். நாங்கள் வழங்கப்படுகிறோம்:

1) ஒரு பெயரைக் குறிப்பிடவும் மற்றும் நிலையை சரிபார்க்க நேரத்தை அமைக்கவும்.

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

2) ஆதாரங்களில் ஒன்றின் அடிப்படையில் ஒரு நிகழ்வை உருவாக்கவும் (ஃபிஷிங், பயிற்சி, பயனர்கள்), அவற்றில் பல இருந்தால், நீங்கள் தருக்க ஆபரேட்டரைப் பயன்படுத்தலாம் (AND / OR). 

2. தகவல் பாதுகாப்பின் அடிப்படைகளில் பயனர்களுக்கு பயிற்சி அளித்தல். பிஷ்மேன்

எங்கள் எடுத்துக்காட்டில், நாங்கள் பின்வரும் விதியை உருவாக்கியுள்ளோம்: “எங்கள் ஃபிஷிங் தாக்குதல்களில் ஒன்றின் தீங்கிழைக்கும் இணைப்பைப் பயனர் கிளிக் செய்தால், அவர் தானாகவே பயிற்சி வகுப்பில் சேருவார், அதன்படி, அவர் மின்னஞ்சல் மூலம் அழைப்பைப் பெறுவார், மேலும் முன்னேற்றம் தொடங்கும். கண்காணிக்க வேண்டும்.

விருப்பத்தேர்வு:

—> மூலத்தின் மூலம் பல்வேறு விதிகளை உருவாக்குவதற்கான ஆதரவு உள்ளது (DLP, SIEM, Antivirus, HR சேவைகள் போன்றவை). 

காட்சி: "ஒரு பயனர் முக்கியமான தகவலை அனுப்பினால், DLP நிகழ்வைப் பதிவுசெய்து, ஃபிஷ்மேனுக்கு தரவை அனுப்புகிறது, அங்கு விதி தூண்டப்படுகிறது: இரகசியத் தகவலுடன் பணிபுரியும் பணியாளருக்கு ஒரு பாடத்திட்டத்தை ஒதுக்கவும்."

இதனால், நிர்வாகி சில வழக்கமான செயல்முறைகளை குறைக்கலாம் (பணியாளர்களை பயிற்சிக்கு அனுப்புதல், திட்டமிட்ட தாக்குதல்களை நடத்துதல் போன்றவை).

அதற்கு பதிலாக, ஒரு முடிவுக்கும்

சோதனை மற்றும் பணியாளர்களுக்கு பயிற்சி அளிக்கும் செயல்முறையை தானியக்கமாக்குவதற்கான ரஷ்ய தீர்வை இன்று நாங்கள் அறிந்தோம். ஃபெடரல் லா 187, பிசிஐ டிஎஸ்எஸ், ஐஎஸ்ஓ 27001 ஆகியவற்றுக்கு இணங்க நிறுவனத்தைத் தயார்படுத்துவதில் இது உதவுகிறது. பிஷ்மேன் மூலம் பயிற்சியின் நன்மைகள்:

  • பாடநெறி தனிப்பயனாக்கம் - படிப்புகளின் உள்ளடக்கத்தை மாற்றும் திறன்;

  • பிராண்டிங் - உங்கள் கார்ப்பரேட் தரநிலைகளுக்கு ஏற்ப டிஜிட்டல் தளத்தை உருவாக்குதல்;

  • ஆஃப்லைனில் வேலை செய்யுங்கள் - உங்கள் சொந்த சர்வரில் நிறுவல்;

  • ஆட்டோமேஷன் - ஊழியர்களுக்கான விதிகளை (காட்சிகள்) உருவாக்குதல்;

  • அறிக்கையிடல் - ஆர்வமுள்ள நிகழ்வுகளின் புள்ளிவிவரங்கள்;

  • உரிம நெகிழ்வுத்தன்மை - 10 பயனர்களின் ஆதரவு. 

இந்த தீர்வில் நீங்கள் ஆர்வமாக இருந்தால், நீங்கள் எப்போதும் தொடர்பு கொள்ளலாம் எங்களுக்கு, நாங்கள் பைலட்டை ஒழுங்கமைக்க உதவுவோம் மற்றும் ஃபிஷ்மேன் பிரதிநிதிகளுடன் சேர்ந்து ஆலோசனை வழங்குவோம். இன்றைக்கு அவ்வளவுதான், நீங்களே கற்றுக் கொள்ளுங்கள் மற்றும் உங்கள் ஊழியர்களுக்கு பயிற்சி அளிக்கவும், அடுத்த முறை சந்திப்போம்!

ஆதாரம்: www.habr.com

கருத்தைச் சேர்