2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

ఫిషింగ్‌కు వ్యతిరేకంగా పోరాడే, సోషల్ ఇంజనీరింగ్ యొక్క ప్రాథమికాలను నేర్చుకునే మరియు దాని సిబ్బందికి శిక్షణ ఇవ్వడం మర్చిపోని ప్రపంచాన్ని మేము మీకు పరిచయం చేస్తూనే ఉన్నాము. ఈ రోజు మా అతిథి ఫిష్మాన్ ఉత్పత్తి. ఇది TS సొల్యూషన్ యొక్క భాగస్వాములలో ఒకటి, ఉద్యోగులను పరీక్షించడం మరియు శిక్షణ ఇవ్వడం కోసం ఆటోమేటెడ్ సిస్టమ్‌ను అందిస్తుంది. దాని భావన గురించి క్లుప్తంగా:

  • నిర్దిష్ట ఉద్యోగుల శిక్షణ అవసరాలను గుర్తించడం.

  • శిక్షణ పోర్టల్ ద్వారా ఉద్యోగుల కోసం ప్రాక్టికల్ మరియు సైద్ధాంతిక కోర్సులు.

  • సిస్టమ్ ఆపరేషన్ కోసం సౌకర్యవంతమైన ఆటోమేషన్ సిస్టమ్.

ఉత్పత్తి పరిచయం

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

సంస్థ ఫిష్మాన్ 2016 నుండి, అతను సైబర్ సెక్యూరిటీ రంగంలో పెద్ద కంపెనీల ఉద్యోగుల కోసం టెస్టింగ్ మరియు ట్రైనింగ్ సిస్టమ్‌కు సంబంధించిన సాఫ్ట్‌వేర్‌ను అభివృద్ధి చేస్తున్నాడు. వినియోగదారులలో పరిశ్రమల యొక్క వివిధ ప్రతినిధులు ఉన్నారు: ఆర్థిక, భీమా, వాణిజ్యం, ముడి పదార్థాలు మరియు పారిశ్రామిక దిగ్గజాలు - M.Video నుండి Rosatom వరకు.

సూచించిన పరిష్కారాలు

ఫిష్మాన్ వివిధ కంపెనీలతో సహకరిస్తుంది (చిన్న వ్యాపారాల నుండి పెద్ద సంస్థల వరకు), ప్రారంభంలో 10 మంది ఉద్యోగులను కలిగి ఉంటే సరిపోతుంది. ధర మరియు లైసెన్సింగ్ విధానాన్ని పరిశీలిద్దాం:

  1. చిన్న వ్యాపారాల కోసం:

    మరియు) ఫిష్మాన్ లైట్ - 10 రూబిళ్లు నుండి లైసెన్స్ కోసం ప్రారంభ ధరతో 249 నుండి 875 ఉద్యోగుల వరకు ఉత్పత్తి యొక్క సంస్కరణ. ప్రధాన మాడ్యూల్‌లను కలిగి ఉంటుంది: సమాచార సేకరణ (ఫిషింగ్ ఇమెయిల్‌ల పరీక్ష పంపడం), శిక్షణ (సమాచార భద్రతపై 3 ప్రాథమిక కోర్సులు), ఆటోమేషన్ (సాధారణ పరీక్ష మోడ్‌ను సెటప్ చేయడం).

    B) ఫిష్మాన్ స్టాండర్డ్ - 10 రూబిళ్లు నుండి లైసెన్స్ కోసం ప్రారంభ ధరతో 999 నుండి 1120 ఉద్యోగుల వరకు ఉత్పత్తి యొక్క సంస్కరణ. లైట్ వెర్షన్ వలె కాకుండా, ఇది మీ కార్పొరేట్ AD సర్వర్‌తో సమకాలీకరించగల సామర్థ్యాన్ని కలిగి ఉంది; శిక్షణ మాడ్యూల్ 5 కోర్సులను కలిగి ఉంది.

  2. పెద్ద వ్యాపారాల కోసం:

    మరియు) ఫిష్మాన్ ఎంటర్ప్రైజ్ - ఈ పరిష్కారంలో ఉద్యోగుల సంఖ్య పరిమితం కాదు; కస్టమర్ మరియు వ్యాపార అవసరాలకు అనుగుణంగా కోర్సులను స్వీకరించే సామర్థ్యంతో ఏ పరిమాణంలోనైనా కంపెనీలకు సమాచార భద్రత రంగంలో సిబ్బందికి అవగాహన పెంచడానికి ఇది సమగ్ర ప్రక్రియను అందిస్తుంది. ఉద్యోగుల గురించి సమాచారాన్ని సేకరించడానికి మరియు శిక్షణ అవసరమైన వినియోగదారులను గుర్తించడానికి AD, SIEM, DLP సిస్టమ్‌లతో సమకాలీకరణ అందుబాటులో ఉంది. ఇప్పటికే ఉన్న దూరవిద్య వ్యవస్థ (DLS)తో ఏకీకరణకు మద్దతు ఉంది, సబ్‌స్క్రిప్షన్‌లో 7 ప్రాథమిక IS కోర్సులు, 4 అధునాతన మరియు 3 గేమ్‌లు ఉన్నాయి. USB డ్రైవ్‌లను (ఫ్లాష్ కార్డ్‌లు) ఉపయోగించి శిక్షణ దాడులకు ఒక ఆసక్తికరమైన ఎంపిక కూడా మద్దతు ఇస్తుంది.

    B) ఫిష్‌మన్ ఎంటర్‌ప్రైజ్+ — నవీకరించబడిన సంస్కరణలో అన్ని Enterpise ఎంపికలు ఉన్నాయి, మీ స్వంత కనెక్టర్‌లు మరియు నివేదికలను (ఫిష్‌మాన్ ఇంజనీర్ల సహాయంతో) అభివృద్ధి చేయడం సాధ్యమవుతుంది.

    అందువల్ల, ఉత్పత్తిని నిర్దిష్ట వ్యాపారం యొక్క విధులకు అనుగుణంగా అనుకూలీకరించవచ్చు మరియు ఇప్పటికే ఉన్న సమాచార భద్రతా శిక్షణా వ్యవస్థలలో విలీనం చేయవచ్చు.

వ్యవస్థ గురించి తెలుసుకోవడం

ఈ కథనాన్ని వ్రాయడానికి, మేము ఈ క్రింది లక్షణాలతో ఒక లేఅవుట్‌ని అమలు చేసాము:

  1. వెర్షన్ 16.04 నుండి ఉబుంటు సర్వర్.

  2. 4 GB RAM, 50 GB హార్డ్ డ్రైవ్ స్థలం, 1 GHz లేదా అంతకంటే ఎక్కువ క్లాక్ స్పీడ్‌తో ప్రాసెసర్.

  3. DNS, AD, MAIL పాత్రలతో విండోస్ సర్వర్.

సాధారణంగా, సెట్ ప్రామాణికమైనది మరియు చాలా వనరులు అవసరం లేదు, ప్రత్యేకించి, ఒక నియమం వలె, మీకు ఇప్పటికే AD సర్వర్ ఉంది. అమలు చేసిన తర్వాత, ఒక డాకర్ కంటైనర్ ఇన్‌స్టాల్ చేయబడుతుంది, ఇది మేనేజ్‌మెంట్ మరియు లెర్నింగ్ పోర్టల్‌కి యాక్సెస్‌ను స్వయంచాలకంగా కాన్ఫిగర్ చేస్తుంది.

స్పాయిలర్ క్రింద ఫిష్‌మ్యాన్‌తో కూడిన సాధారణ నెట్‌వర్క్ రేఖాచిత్రం ఉంది

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్సాధారణ నెట్‌వర్క్ రేఖాచిత్రం

తరువాత, మేము సిస్టమ్ ఇంటర్ఫేస్, అడ్మినిస్ట్రేషన్ సామర్థ్యాలు మరియు, వాస్తవానికి, ఫంక్షన్లతో పరిచయం చేస్తాము.

నిర్వహణ పోర్టల్‌కు లాగిన్ చేయండి

ఫిష్‌మన్ అడ్మినిస్ట్రేషన్ పోర్టల్ కంపెనీ విభాగాలు మరియు ఉద్యోగుల జాబితాను నిర్వహించడానికి ఉపయోగించబడుతుంది. ఇది ఫిషింగ్ ఇమెయిల్‌లను (శిక్షణలో భాగంగా) పంపడం ద్వారా దాడులను ప్రారంభిస్తుంది మరియు ఫలితాలు నివేదికలుగా సంకలనం చేయబడతాయి. సిస్టమ్‌ను అమలు చేస్తున్నప్పుడు మీరు పేర్కొన్న IP చిరునామా లేదా డొమైన్ పేరును ఉపయోగించి మీరు దీన్ని యాక్సెస్ చేయవచ్చు.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్ఫిష్‌మన్ పోర్టల్‌పై అధికారం

ప్రధాన పేజీలో మీరు మీ ఉద్యోగులపై గణాంకాలతో అనుకూలమైన విడ్జెట్‌లకు ప్రాప్యతను కలిగి ఉంటారు:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్ఫిష్మాన్ పోర్టల్ యొక్క హోమ్ పేజీ

పరస్పర చర్యల కోసం ఉద్యోగులను జోడిస్తోంది

ప్రధాన మెను నుండి మీరు విభాగానికి వెళ్లవచ్చు "ఉద్యోగులు", డిపార్ట్‌మెంట్ వారీగా (మాన్యువల్‌గా లేదా AD ద్వారా) విభజించబడిన అన్ని కంపెనీ సిబ్బంది జాబితా ఉంది. ఇది వారి డేటాను నిర్వహించడానికి సాధనాలను కలిగి ఉంటుంది; సిబ్బందికి అనుగుణంగా నిర్మాణాన్ని నిర్మించడం సాధ్యమవుతుంది.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్వినియోగదారు నియంత్రణ ప్యానెల్2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్ఉద్యోగి సృష్టి కార్డ్

ఐచ్ఛికం: ADతో ఏకీకరణ అందుబాటులో ఉంది, ఇది కొత్త ఉద్యోగులకు శిక్షణ ఇచ్చే ప్రక్రియను సౌకర్యవంతంగా ఆటోమేట్ చేయడానికి మరియు సాధారణ గణాంకాలను నిర్వహించడానికి మిమ్మల్ని అనుమతిస్తుంది.

ఉద్యోగుల శిక్షణ ప్రారంభం

మీరు కంపెనీ ఉద్యోగుల గురించి సమాచారాన్ని జోడించిన తర్వాత, వారిని శిక్షణా కోర్సులకు పంపే అవకాశం మీకు ఉంది. ఇది ఎప్పుడు ఉపయోగకరంగా ఉండవచ్చు:

  • కొత్త ఉద్యోగి;

  • ప్రణాళికాబద్ధమైన శిక్షణ;

  • అత్యవసర కోర్సు (సమాచార ఫీడ్ ఉంది, మీరు హెచ్చరించాలి).

రికార్డింగ్ ఒక వ్యక్తి ఉద్యోగి మరియు మొత్తం విభాగానికి అందుబాటులో ఉంటుంది.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్శిక్షణా కోర్సు ఏర్పాటు

ఎంపికలు ఎక్కడ ఉన్నాయి:

  • ఒక అధ్యయన సమూహాన్ని ఏర్పరచండి (వినియోగదారులను ఒకచోట చేర్చండి);

  • శిక్షణ కోర్సు ఎంపిక (లైసెన్సుపై ఆధారపడి పరిమాణం);

  • యాక్సెస్ (సూచించిన తేదీలతో శాశ్వత లేదా తాత్కాలికం).

ముఖ్యం!

కోర్సుల కోసం మొదటిసారి నమోదు చేసుకున్నప్పుడు, ఉద్యోగి శిక్షణ పోర్టల్‌కు లాగిన్ సమాచారంతో ఇమెయిల్‌ను అందుకుంటారు. ఆహ్వాన ఇంటర్‌ఫేస్ అనేది ఒక టెంప్లేట్, ఇది కస్టమర్ యొక్క అభీష్టానుసారం సవరించడానికి అందుబాటులో ఉంటుంది.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్అధ్యయనం కోసం ఆహ్వానం కోసం నమూనా లేఖ

మీరు లింక్‌ను అనుసరిస్తే, ఉద్యోగి శిక్షణ పోర్టల్‌కు తీసుకెళ్లబడతారు, అక్కడ అతని పురోగతి స్వయంచాలకంగా రికార్డ్ చేయబడుతుంది మరియు ఫిష్‌మన్ నిర్వాహకుని గణాంకాలలో ప్రదర్శించబడుతుంది.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్వినియోగదారు ప్రారంభించిన కోర్సుకు ఉదాహరణ

దాడి నమూనాలతో పని చేయడం

టెంప్లేట్‌లు సోషల్ ఇంజినీరింగ్‌పై దృష్టి సారించి లక్ష్య విద్యా ఫిషింగ్ ఇమెయిల్‌లను పంపడానికి మిమ్మల్ని అనుమతిస్తాయి.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్విభాగం "టెంప్లేట్లు"

టెంప్లేట్‌లు వర్గాలలో ఉన్నాయి, ఉదాహరణకు:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్వివిధ వర్గాల నుండి అంతర్నిర్మిత టెంప్లేట్‌ల కోసం శోధన ట్యాబ్

ప్రతి రెడీమేడ్ టెంప్లేట్‌ల గురించిన సమాచారం ఉంది, ప్రభావంపై సమాచారంతో సహా.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్Twitter వార్తాలేఖ టెంప్లేట్ యొక్క ఉదాహరణ

మీ స్వంత టెంప్లేట్‌లను సృష్టించే అనుకూలమైన సామర్థ్యాన్ని పేర్కొనడం కూడా విలువైనది: అక్షరం నుండి వచనాన్ని కాపీ చేయండి మరియు అది స్వయంచాలకంగా HTML కోడ్‌గా మార్చబడుతుంది.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

గమనిక:

మీరు కంటెంట్‌కి తిరిగి వెళితే 1 వ్యాసాలు, అప్పుడు మేము ఫిషింగ్ దాడిని సిద్ధం చేయడానికి మాన్యువల్‌గా టెంప్లేట్‌ని ఎంచుకోవాలి. ఫిష్‌మాన్ ఎంటర్‌ప్రైజ్ సొల్యూషన్ పెద్ద సంఖ్యలో ఇంటిగ్రేటెడ్ టెంప్లేట్‌లను కలిగి ఉంది మరియు మీ స్వంతంగా సృష్టించడానికి అనుకూలమైన సాధనాలకు మద్దతు ఉంది. అదనంగా, విక్రేత కస్టమర్‌లకు సక్రియంగా మద్దతు ఇస్తారు మరియు ప్రత్యేకమైన టెంప్లేట్‌లను జోడించడంలో సహాయపడగలరు, ఇది మరింత ప్రభావవంతంగా ఉంటుందని మేము విశ్వసిస్తున్నాము.  

సాధారణ సెటప్ మరియు సహాయం

"సెట్టింగ్‌లు" విభాగంలో, ఫిష్‌మాన్ సిస్టమ్ పారామితులు ప్రస్తుత వినియోగదారు యాక్సెస్ స్థాయిని బట్టి మారుతాయి (లేఅవుట్ పరిమితుల కారణంగా, అవి మాకు పూర్తిగా అందుబాటులో లేవు).

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్"సెట్టింగులు" విభాగం యొక్క ఇంటర్ఫేస్

కాన్ఫిగరేషన్ ఎంపికలను క్లుప్తంగా జాబితా చేద్దాం:

  • నెట్వర్క్ పారామితులు (మెయిల్ సర్వర్ చిరునామా, పోర్ట్, ఎన్క్రిప్షన్, ప్రమాణీకరణ);

  • శిక్షణా వ్యవస్థ ఎంపిక (ఇతర LMSతో ఏకీకరణకు మద్దతు ఉంది);

  • సమర్పణ మరియు శిక్షణ టెంప్లేట్‌లను సవరించడం;

  • ఇమెయిల్ చిరునామాల బ్లాక్‌లిస్ట్ (ఫిషింగ్ మెయిలింగ్‌లలో పాల్గొనడాన్ని మినహాయించే ముఖ్యమైన అవకాశం, ఉదాహరణకు, కంపెనీ నిర్వాహకులకు);

  • వినియోగదారు నిర్వహణ (యాక్సెస్ ఖాతాలను సృష్టించడం, సవరించడం);

  • నవీకరణ (స్థితి మరియు షెడ్యూల్‌ను వీక్షించండి).

నిర్వాహకులు “సహాయం” విభాగాన్ని ఉపయోగకరంగా కనుగొంటారు; ఇది ఫిష్‌మాన్‌తో పని చేయడం, మద్దతు సేవ యొక్క చిరునామా మరియు సిస్టమ్ స్థితి గురించిన సమాచారం యొక్క వివరణాత్మక విశ్లేషణతో వినియోగదారు మాన్యువల్‌కు ప్రాప్యతను కలిగి ఉంటుంది.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్"సహాయం" విభాగం యొక్క ఇంటర్ఫేస్2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్సిస్టమ్ స్థితి సమాచారం

దాడి మరియు శిక్షణ

ప్రాథమిక ఎంపికలు మరియు సిస్టమ్ సెట్టింగ్‌లను సమీక్షించిన తర్వాత, మేము శిక్షణా దాడిని నిర్వహిస్తాము; దీని కోసం మేము "దాడులు" విభాగాన్ని తెరుస్తాము.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్నియంత్రణ ప్యానెల్ ఇంటర్‌ఫేస్‌పై దాడి చేస్తుంది

అందులో ఇప్పటికే ప్రారంభించిన దాడుల ఫలితాలు, కొత్త వాటిని సృష్టించడం మొదలైన వాటితో మనం పరిచయం చేసుకోవచ్చు. ప్రచారాన్ని ప్రారంభించడానికి దశలను వివరిస్తాము.

దాడిని ప్రారంభించడం

1) కొత్త దాడిని “డేటా లీకేజీ” అని పిలుద్దాం.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

కింది సెట్టింగ్‌లను నిర్వచిద్దాం:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

పేరు:

పంపినవారు → మెయిలింగ్ డొమైన్ సూచించబడుతుంది (విక్రేత నుండి డిఫాల్ట్‌గా).

ఫిషింగ్ రూపాలు → వినియోగదారుల నుండి డేటాను పొందేందుకు ప్రయత్నించడానికి టెంప్లేట్‌లలో ఉపయోగించబడతాయి, ఇన్‌పుట్ వాస్తవం మాత్రమే నమోదు చేయబడుతుంది, డేటా సేవ్ చేయబడదు.

కాల్ ఫార్వార్డింగ్ → వినియోగదారు నావిగేట్ చేసిన తర్వాత పేజీకి దారి మళ్లింపు సూచించబడుతుంది.

2) పంపిణీ దశలో, దాడి ప్రచారం మోడ్ సూచించబడుతుంది

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

పేరు:

దాడి రకం → దాడి ఎలా మరియు ఏ సమయంలో జరుగుతుందో సూచిస్తుంది. (ఐచ్ఛికం అసమాన పంపిణీ మోడ్, మొదలైనవి)

మెయిలింగ్ ప్రారంభ సమయం → సందేశాలను పంపడానికి ప్రారంభ సమయం సూచించబడింది.

3) "లక్ష్యాలు" దశలో, ఉద్యోగులు డిపార్ట్మెంట్ లేదా వ్యక్తిగతంగా సూచించబడతారు

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

4) దాని తర్వాత మేము ఇప్పటికే తాకిన దాడి నమూనాలను సూచిస్తాము:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

కాబట్టి, దాడిని ప్రారంభించడానికి మాకు అవసరం:

ఎ) దాడి నమూనాను సృష్టించండి;

బి) పంపిణీ విధానాన్ని సూచించండి;

సి) లక్ష్యాలను ఎంచుకోండి;

d) ఫిషింగ్ ఇమెయిల్ టెంప్లేట్‌ను గుర్తించండి.

దాడి ఫలితాలను తనిఖీ చేస్తోంది

ప్రారంభంలో మేము కలిగి ఉన్నాము:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

వినియోగదారు వైపు నుండి, కొత్త ఇమెయిల్ సందేశం కనిపిస్తుంది:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

మీరు దానిని తెరిస్తే:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

మీరు లింక్‌ను అనుసరిస్తే, మీ ఇమెయిల్ సమాచారాన్ని నమోదు చేయమని మీరు ప్రాంప్ట్ చేయబడతారు:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

అదే సమయంలో, దాడి గణాంకాలను చూద్దాం:

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

ముఖ్యం!

ఫిష్‌మాన్ విధానం ఖచ్చితంగా నియంత్రణ మరియు నైతిక ప్రమాణాలను అనుసరిస్తుంది, కాబట్టి వినియోగదారు నమోదు చేసిన డేటా ఎక్కడా నిల్వ చేయబడదు, లీకేజీ వాస్తవం మాత్రమే నమోదు చేయబడుతుంది.

నివేదికలు

పైన చేసిన ప్రతిదానికీ వివిధ గణాంకాలు మరియు ఉద్యోగుల సంసిద్ధత స్థాయి గురించి సాధారణ సమాచారం మద్దతు ఇవ్వాలి. పర్యవేక్షణ కోసం ప్రత్యేక “నివేదికలు” విభాగం ఉంది.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

ఇది కలిగి ఉంటుంది:

  • రిపోర్టింగ్ వ్యవధిలో కోర్సును పూర్తి చేసిన ఫలితాలపై సమాచారాన్ని ప్రతిబింబించే శిక్షణ నివేదిక.

  • ఫిషింగ్ దాడుల ఫలితాలను చూపే దాడి నివేదిక (సంఘటనల సంఖ్య, సమయ పంపిణీ మొదలైనవి).

  • మీ ఉద్యోగుల పురోగతిని చూపించే శిక్షణ పురోగతి నివేదిక.

  • ఫిషింగ్ దుర్బలత్వాల డైనమిక్స్‌పై నివేదిక (సంఘటనలపై సారాంశ సమాచారం).

  • విశ్లేషణాత్మక నివేదిక (ముందు/తర్వాత సంఘటనలకు ఉద్యోగి స్పందన).

నివేదికతో పని చేస్తోంది

1) "నివేదికను రూపొందించు"ని అమలు చేయండి.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

2) నివేదికను రూపొందించడానికి విభాగం/ఉద్యోగులను పేర్కొనండి.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

3) వ్యవధిని ఎంచుకోండి

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

4) మీకు ఆసక్తి ఉన్న కోర్సులను మేము సూచిస్తాము

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

5) తుది నివేదికను రూపొందించండి

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

అందువల్ల, నివేదికలు గణాంకాలను అనుకూలమైన రూపంలో ప్రదర్శించడానికి మరియు శిక్షణ పోర్టల్ యొక్క ఫలితాలను అలాగే ఉద్యోగుల ప్రవర్తనను పర్యవేక్షించడానికి సహాయపడతాయి.

శిక్షణ యొక్క ఆటోమేషన్

ఫిష్‌మాన్ యొక్క లాజిక్‌ను కాన్ఫిగర్ చేయడంలో నిర్వాహకులకు సహాయపడే ఆటోమేటిక్ నియమాలను రూపొందించే సామర్థ్యాన్ని కూడా పేర్కొనడం విలువ.

ఆటోమేటిక్ స్క్రిప్ట్ రాయడం

కాన్ఫిగర్ చేయడానికి, మీరు "రూల్స్" విభాగానికి వెళ్లాలి. మేము అందిస్తున్నాము:

1) పేరును పేర్కొనండి మరియు పరిస్థితిని తనిఖీ చేయడానికి సమయాన్ని సెట్ చేయండి.

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

2) మూలాలలో ఒకదాని ఆధారంగా ఈవెంట్‌ను సృష్టించండి (ఫిషింగ్, శిక్షణ, వినియోగదారులు), వాటిలో అనేకం ఉంటే, మీరు లాజికల్ ఆపరేటర్ (AND / OR)ని ఉపయోగించవచ్చు. 

2. సమాచార భద్రత యొక్క ప్రాథమిక అంశాలలో వినియోగదారులకు శిక్షణ. ఫిష్మాన్

మా ఉదాహరణలో, మేము ఈ క్రింది నియమాన్ని సృష్టించాము: “ఒక వినియోగదారు మా ఫిషింగ్ దాడుల నుండి హానికరమైన లింక్‌పై క్లిక్ చేస్తే, అతను స్వయంచాలకంగా శిక్షణా కోర్సులో నమోదు చేయబడతాడు, తదనుగుణంగా, అతను ఇమెయిల్ ద్వారా ఆహ్వానాన్ని అందుకుంటాడు మరియు పురోగతి ప్రారంభమవుతుంది ట్రాక్ చేయాలి.

ఐచ్ఛికం:

—> మూలం (DLP, SIEM, యాంటీవైరస్, HR సేవలు మొదలైనవి) ద్వారా వివిధ నియమాలను రూపొందించడానికి మద్దతు ఉంది. 

దృష్టాంతం: "ఒక వినియోగదారు సున్నితమైన సమాచారాన్ని పంపినట్లయితే, DLP ఈవెంట్‌ను రికార్డ్ చేస్తుంది మరియు డేటాను ఫిష్‌మన్‌కు పంపుతుంది, ఇక్కడ నియమం ప్రేరేపించబడుతుంది: రహస్య సమాచారంతో పని చేయడానికి ఉద్యోగికి ఒక కోర్సును కేటాయించండి."

అందువలన, నిర్వాహకుడు కొన్ని సాధారణ ప్రక్రియలను తగ్గించవచ్చు (ఉద్యోగులను శిక్షణ కోసం పంపడం, ప్రణాళికాబద్ధమైన దాడులను నిర్వహించడం మొదలైనవి).

ముగింపుకు బదులుగా

ఉద్యోగులను పరీక్షించే మరియు శిక్షణ ఇచ్చే ప్రక్రియను ఆటోమేట్ చేయడానికి ఈ రోజు మనం రష్యన్ పరిష్కారంతో పరిచయం పొందాము. ఫెడరల్ లా 187, PCI DSS, ISO 27001కి అనుగుణంగా కంపెనీని సిద్ధం చేయడంలో ఇది సహాయపడుతుంది. ఫిష్‌మాన్ ద్వారా శిక్షణ పొందడం వల్ల కలిగే ప్రయోజనాలు:

  • కోర్సు అనుకూలీకరణ - కోర్సుల కంటెంట్‌ను మార్చగల సామర్థ్యం;

  • బ్రాండింగ్ - మీ కార్పొరేట్ ప్రమాణాల ప్రకారం డిజిటల్ ప్లాట్‌ఫారమ్‌ను సృష్టించడం;

  • ఆఫ్‌లైన్‌లో పని చేయండి - మీ స్వంత సర్వర్‌లో ఇన్‌స్టాలేషన్;

  • ఆటోమేషన్ - ఉద్యోగుల కోసం నియమాలు (దృశ్యాలు) సృష్టించడం;

  • రిపోర్టింగ్ - ఆసక్తికర సంఘటనలపై గణాంకాలు;

  • లైసెన్సింగ్ సౌలభ్యం - 10 మంది వినియోగదారుల నుండి మద్దతు. 

మీరు ఈ పరిష్కారంపై ఆసక్తి కలిగి ఉంటే, మీరు ఎల్లప్పుడూ సంప్రదించవచ్చు మాకు, మేము పైలట్‌ను నిర్వహించడంలో సహాయం చేస్తాము మరియు ఫిష్‌మన్ ప్రతినిధులతో కలిసి సలహా ఇస్తాము. ఈ రోజు అంతే, మీ కోసం నేర్చుకోండి మరియు మీ ఉద్యోగులకు శిక్షణ ఇవ్వండి, తదుపరిసారి కలుద్దాం!

మూలం: www.habr.com

ఒక వ్యాఖ్యను జోడించండి