Исходный код вики A. Модули платформы
Версия 10.3 от Ирина Сафонова на 14.11.2023, 18:08
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
2.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| |
3.1 | 7 | = Модули платформы = |
| |
2.1 | 8 | |
| |
3.1 | 9 | Платформа состоит из следующих базовых модулей: |
| 10 | |||
| |
10.1 | 11 | * [[сотрудники>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Security%20Awareness/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/A.%20%D0%9C%D0%BE%D0%B4%D1%83%D0%BB%D0%B8%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D1%8B/#H42143E44244044343443D43843A438]]; |
| |
10.2 | 12 | * [[обучение>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Security%20Awareness/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/A.%20%D0%9C%D0%BE%D0%B4%D1%83%D0%BB%D0%B8%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D1%8B/#H42143E44244044343443D43843A438]]; |
| |
10.3 | 13 | * учебные атаки; |
| |
9.1 | 14 | * создание правил; |
| 15 | * построение отчетов. | ||
| |
3.1 | 16 | |
| 17 | = Сотрудники = | ||
| 18 | |||
| |
2.1 | 19 | ---- |
| 20 | |||
| |
3.1 | 21 | Модуль позволяет создавать древовидную структуру подразделений компании в соответствии со штатным расписанием. Пользователи системы (сотрудники заказчика) добавляются в систему двумя способами: |
| |
2.1 | 22 | |
| |
3.1 | 23 | * ручным режимом; |
| 24 | * массовым импортом (до 200 сотрудников за раз). | ||
| |
2.1 | 25 | |
| |
3.1 | 26 | = Обучение = |
| |
2.1 | 27 | |
| |
3.1 | 28 | ---- |
| |
2.1 | 29 | |
| |
3.1 | 30 | Модуль позволяет: |
| |
2.1 | 31 | |
| |
3.1 | 32 | * создавать учебные программы; |
| 33 | * записывать сотрудников заказчика на учебные программы; | ||
| 34 | * рассылать напоминания сотрудникам о предстоящем обучении для формирования отчета. | ||
| |
2.1 | 35 | |
| |
5.1 | 36 | При создании программы обучения заполняйте и редактируйте следующие параметры: |
| |
2.1 | 37 | |
| |
3.1 | 38 | * дата начала обучения; |
| 39 | * дата окончания обучения; | ||
| 40 | * порядок предоставления доступа к курсам; | ||
| 41 | * количество попыток прохождения каждого курса; | ||
| 42 | * список учебных курсов. | ||
| |
2.1 | 43 | |
| |
3.1 | 44 | Учебные программы могут назначаться: |
| |
2.1 | 45 | |
| |
3.1 | 46 | * сотрудникам; |
| 47 | * структурному подразделению; | ||
| 48 | * созданной учебной группе. | ||
| |
2.1 | 49 | |
| |
4.1 | 50 | = Атаки = |
| |
2.1 | 51 | |
| |
4.1 | 52 | ---- |
| |
2.1 | 53 | |
| |
4.1 | 54 | Модуль отвечает за управление и настройку рассылки учебных фишинговых писем сотрудникам. Платформа поддерживает несколько типов учебных атак: |
| 55 | |||
| |
3.1 | 56 | * **Обычная атака**. Рассылка по одному письму по выбранным шаблонам и выбранным целям (сотрудникам) в атаке. |
| 57 | * **Авто-атака**. Рассылка писем волнами (группами) по заданному расписанию по всем выбранным шаблонам для выбранных целей. | ||
| 58 | * **Случайная атака**. Рассылка писем по расписанию волнами (группами) по заданному проценту случайных шаблонов от всех выбранных для заданного процента случайных целей от всех выбранных в атаке. | ||
| |
2.1 | 59 | |
| |
5.1 | 60 | При создании учебной атаки заполняйте и редактируйте следующие параметры: |
| |
4.1 | 61 | |
| |
5.1 | 62 | * Домен отправителя. Платформа позволяет использовать собственный почтовый домен, либо любой иной почтовый домен, указанный заказчиком. Про почтовый ретранслятор (SMTP relay) здесь. |
| |
6.1 | 63 | * [[Фишинговая>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A4%D0%B8%D1%88%D0%B8%D0%BD%D0%B3]] форма, на которую перенаправляются пользователи при переходе по ссылке из учебного фишингового письма. |
| |
5.1 | 64 | * Страница, на которую перенаправляются пользователи после ввода данных в фишинговой форме. |
| 65 | * Шаблон учебного фишингового письма. | ||
| 66 | * Формат изображений в учебных фишинговых письмах. | ||
| 67 | * Порядок предоставления доступа к курсам. | ||
| 68 | * Количество попыток прохождения каждого курса. | ||
| 69 | * Список учебных курсов. | ||
| |
2.1 | 70 | |
| |
7.1 | 71 | = Правила = |
| |
2.1 | 72 | |
| |
7.1 | 73 | ---- |
| 74 | |||
| |
6.1 | 75 | Модуль позволяет создавать цепочку действий на платформе в зависимости от наступления того или иного события. Например: |
| |
5.1 | 76 | |
| |
6.1 | 77 | * Записать сотрудника на определенную учебную программу после перехода из одного структурного подразделения в другое; |
| 78 | * Записать сотрудника на учебную программу после перехода по учебной фишинговой ссылке. | ||
| |
2.1 | 79 | |
| |
7.1 | 80 | = Отчеты = |
| |
2.1 | 81 | |
| |
7.1 | 82 | ---- |
| |
2.1 | 83 | |
| |
7.1 | 84 | Модуль позволяет получать аналитическую информацию в виде отчетов. В модуле следующие типы преднастроенных отчетов: |
| |
2.1 | 85 | |
| |
7.1 | 86 | * отчет по атакам; |
| 87 | * отчет по обучению; | ||
| 88 | * динамика фишинговых уязвимостей; | ||
| 89 | * отчет по динамике обучения; | ||
| 90 | * аналитический отчет; | ||
| 91 | * отчет по анализу рисков; | ||
| 92 | * отчет по работе правил. | ||
| |
2.1 | 93 | |
| 94 | |||
| |
3.1 | 95 | ))) |