Исходный код вики A. Модули платформы
Версия 10.1 от Ирина Сафонова на 14.11.2023, 18:07
Последние авторы
| author | version | line-number | content |
|---|---|---|---|
| 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Модули платформы = | ||
| 8 | |||
| 9 | Платформа состоит из следующих базовых модулей: | ||
| 10 | |||
| 11 | * [[сотрудники>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Security%20Awareness/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/A.%20%D0%9C%D0%BE%D0%B4%D1%83%D0%BB%D0%B8%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D1%8B/#H42143E44244044343443D43843A438]]; | ||
| 12 | * обучение; | ||
| 13 | * проведение учебных атак; | ||
| 14 | * создание правил; | ||
| 15 | * построение отчетов. | ||
| 16 | |||
| 17 | = Сотрудники = | ||
| 18 | |||
| 19 | ---- | ||
| 20 | |||
| 21 | Модуль позволяет создавать древовидную структуру подразделений компании в соответствии со штатным расписанием. Пользователи системы (сотрудники заказчика) добавляются в систему двумя способами: | ||
| 22 | |||
| 23 | * ручным режимом; | ||
| 24 | * массовым импортом (до 200 сотрудников за раз). | ||
| 25 | |||
| 26 | = Обучение = | ||
| 27 | |||
| 28 | ---- | ||
| 29 | |||
| 30 | Модуль позволяет: | ||
| 31 | |||
| 32 | * создавать учебные программы; | ||
| 33 | * записывать сотрудников заказчика на учебные программы; | ||
| 34 | * рассылать напоминания сотрудникам о предстоящем обучении для формирования отчета. | ||
| 35 | |||
| 36 | При создании программы обучения заполняйте и редактируйте следующие параметры: | ||
| 37 | |||
| 38 | * дата начала обучения; | ||
| 39 | * дата окончания обучения; | ||
| 40 | * порядок предоставления доступа к курсам; | ||
| 41 | * количество попыток прохождения каждого курса; | ||
| 42 | * список учебных курсов. | ||
| 43 | |||
| 44 | Учебные программы могут назначаться: | ||
| 45 | |||
| 46 | * сотрудникам; | ||
| 47 | * структурному подразделению; | ||
| 48 | * созданной учебной группе. | ||
| 49 | |||
| 50 | = Атаки = | ||
| 51 | |||
| 52 | ---- | ||
| 53 | |||
| 54 | Модуль отвечает за управление и настройку рассылки учебных фишинговых писем сотрудникам. Платформа поддерживает несколько типов учебных атак: | ||
| 55 | |||
| 56 | * **Обычная атака**. Рассылка по одному письму по выбранным шаблонам и выбранным целям (сотрудникам) в атаке. | ||
| 57 | * **Авто-атака**. Рассылка писем волнами (группами) по заданному расписанию по всем выбранным шаблонам для выбранных целей. | ||
| 58 | * **Случайная атака**. Рассылка писем по расписанию волнами (группами) по заданному проценту случайных шаблонов от всех выбранных для заданного процента случайных целей от всех выбранных в атаке. | ||
| 59 | |||
| 60 | При создании учебной атаки заполняйте и редактируйте следующие параметры: | ||
| 61 | |||
| 62 | * Домен отправителя. Платформа позволяет использовать собственный почтовый домен, либо любой иной почтовый домен, указанный заказчиком. Про почтовый ретранслятор (SMTP relay) здесь. | ||
| 63 | * [[Фишинговая>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A4%D0%B8%D1%88%D0%B8%D0%BD%D0%B3]] форма, на которую перенаправляются пользователи при переходе по ссылке из учебного фишингового письма. | ||
| 64 | * Страница, на которую перенаправляются пользователи после ввода данных в фишинговой форме. | ||
| 65 | * Шаблон учебного фишингового письма. | ||
| 66 | * Формат изображений в учебных фишинговых письмах. | ||
| 67 | * Порядок предоставления доступа к курсам. | ||
| 68 | * Количество попыток прохождения каждого курса. | ||
| 69 | * Список учебных курсов. | ||
| 70 | |||
| 71 | = Правила = | ||
| 72 | |||
| 73 | ---- | ||
| 74 | |||
| 75 | Модуль позволяет создавать цепочку действий на платформе в зависимости от наступления того или иного события. Например: | ||
| 76 | |||
| 77 | * Записать сотрудника на определенную учебную программу после перехода из одного структурного подразделения в другое; | ||
| 78 | * Записать сотрудника на учебную программу после перехода по учебной фишинговой ссылке. | ||
| 79 | |||
| 80 | = Отчеты = | ||
| 81 | |||
| 82 | ---- | ||
| 83 | |||
| 84 | Модуль позволяет получать аналитическую информацию в виде отчетов. В модуле следующие типы преднастроенных отчетов: | ||
| 85 | |||
| 86 | * отчет по атакам; | ||
| 87 | * отчет по обучению; | ||
| 88 | * динамика фишинговых уязвимостей; | ||
| 89 | * отчет по динамике обучения; | ||
| 90 | * аналитический отчет; | ||
| 91 | * отчет по анализу рисков; | ||
| 92 | * отчет по работе правил. | ||
| 93 | |||
| 94 | |||
| 95 | ))) |