Kiberbiztonsági tudatosság · Integrációk
Illeszkedik ahhoz a környezethez, amelyet már üzemeltetnek
Egy tudatossági program hozzáér a címtárukhoz, a levélforgalmukhoz, a biztonsági eszközeikhez és a munkatársaik személyes adataihoz. Íme, hogyan kapcsolódik a platform mindegyikhez, és mi az, amit a biztonsági csapatuk ellenőrizni fog, mielőtt megtenné.
Honnan jön a felhasználólista
Microsoft Entra ID
Importálja a felhasználókat és csoportokat, és naponta szinkronizálja őket, így a belépők és kilépők maguktól rendeződnek.
LDAP / Active Directory
Teljes szervezeti egységeket importál, vagy saját LDAP-lekérdezéssel épített csoportokat, ütemezetten. A vezetői hierarchia is kiolvasható belőle a vezetői riportokhoz.
CSV
Tömeges import teljes szinkronként, csak hozzáadásként, vagy „készíts csoportot ebből a fájlból” módon. Egy ütemezett HR-export elég ahhoz, hogy a lista naprakész maradjon.
Kézi
Egyedi felhasználók, egyedi mezőkkel mindarra, ami az Önök szervezetére jellemző.
Mindenki preferált nyelve a saját rekordjában van tárolva, így a kampányok, a képzések és az értesítések is azon érik el.
A Google Workspace levélkézbesítésre és a bejelentő gombhoz támogatott, címtár-szinkronhoz nem — egy Google-alapú szervezet CSV-vel vagy LDAP-pal tartja naprakészen a felhasználólistáját.
Szerepkörök, amelyeket nyugodtan kioszthat
- Egyszeri bejelentkezés ADFS-en keresztül, mellette helyi fiókok kikényszeríthető jelszószabályzattal
- Szerepkörök adminisztrátornak, vezetőnek, auditornak (csak olvasás), általános felhasználónak, akadémiai tanulónak és API-hozzáféréshez
- Egyedi szerepkörök pontosan az Önök által megadott jogosultságokkal, így egy riport elolvasásához senkinek nem kell adminisztrátori fiók
- Állítható hozzáférési token-élettartam
Hogyan jut be egy szimuláció a postafiókba anélkül, hogy rést nyitnánk
Saját küldési infrastruktúra
Külön SMTP-kiszolgáló a szimulációs és a rendszerlevelekhez, mindkettő használat előtt tesztelhető.
Közvetlen kézbesítés Microsoft Graphon
Microsoft 365-bérlők esetén a szimulációk egyenesen a belső postafiókokba kerülnek, ami a belső címzetteknél teljesen feleslegessé teszi a levélforgalmi kivételeket.
Szűk engedélyezőlistázás
Ahol a levélforgalmat használjuk, a Microsoft adathalász-szimulációkra szóló speciális kézbesítési szabályzatát állítjuk be: csak megnevezett domainek, küldési címek és szimulációs URL-ek — soha nem bérlői szintű kivétel.
Kézbesítéskövetés
Minden üzenet állapota — elküldve, sorban áll, függőben vagy sikertelen, a hibával együtt — látható, amitől a „senki nem kapta meg” ötperces kérdéssé válik.
Események ott, ahová az elemzőik már most is néznek
- Platform-auditesemények egy vagy több Syslog-gyűjtőbe, TCP-n, UDP-n vagy TLS-en, JSON, CEF vagy LEEF formátumban
- Az adathalász-vizsgálattal a káros indikátorok átadhatók a biztonsági kontrolljaiknak és a SOAR-folyamataikba — Trend Micro Apex One és Apex Central, FortiMail és pfSense — naplózásra vagy blokkolásra, az incidensek Syslogra továbbításával
- A vizsgálat egyebek mellett a VirusTotal, a MetaDefender, a Spamhaus és az AlienVault OTX forrásaira támaszkodik
Mit tárol a platform a munkatársaikról
Titkosított felhasználói adat
A személyes adatok titkosítva is tárolhatók az adatbázisban.
Auditnapló
Sikeres és sikertelen bejelentkezések, felhasználóváltozások és kampányesemények, mindegyik a végrehajtóval, az IP-címmel és az időponttal.
Adattakarékosság a szimulációkban
A belépési adatokat gyűjtő teszteknél Önök döntik el, hogy semmit nem tárolnak, csak a nem érzékeny mezőket, vagy maszkolt bejegyzéseket, amelyeket csak erősség szerint osztályozunk. A jelszavakat soha nem őrizzük meg használható formában.
Kizárás és névtelenség
Megnevezett emberek kizárhatók a szimulációkból, az egyéb küldésekből vagy mindkettőből, rögzített indoklással; a felmérések pedig névtelenül is futtathatók, ha az őszinteség fontosabb, mint az azonosíthatóság.
A platformot a Spirity üzemelteti, az EU-n belüli tárhelyen. Szabályozott ágazatban működő ügyfeleknek helyben telepített változat is elérhető.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Egy alkalmazásregisztrációra az Önök bérlőjében, rendszergazdai hozzájárulással. Önmagában a tudatossághoz ez címtár-olvasási jogosultság, amennyi a felhasználók és csoportok szinkronizálásához kell.
Ha a közvetlen kézbesítést vagy az adathalász-vizsgálatot is használják, postafiók-jogosultságok is kellenek — bérlői szintű olvasás és írás. Ez teszi lehetővé, hogy egy szimuláció bekerüljön a postafiókba, és hogy egy valódi adathalász levelet minden érintett postafiókból el lehessen távolítani, ne csak a bejelentőéből. A jogosultságlistát a biztonsági csapatukkal együtt végigvesszük, mielőtt bármihez hozzájárulnának — jogos igény, hogy ezt elmagyarázzák.
Igen. A CSV-import teljes szinkronizálást is támogat, amely kiveszi azokat, akik már nincsenek a fájlban — így egy ütemezett export a HR-rendszerükből önmagában elég.
A címtár-szinkron éves szinten kevesebb munka, és anélkül tartja naprakészen a belépőket és kilépőket, hogy bárkinek gondolnia kellene rá, de nem követelmény.
Igen. Az auditeseményeket Syslogon továbbítjuk JSON, CEF vagy LEEF formátumban, TCP-n, UDP-n vagy TLS-en, annyi gyűjtőbe, amennyit beállítanak. Az adathalász-vizsgálattal az incidensek és a rajtuk végzett műveletek is továbbíthatók, összefoglalóan vagy teljes részletességgel.
Hova érdemes tovább lépni
Adathalász-vizsgálat
Bejelentő gomb, a mi elemzőink, és eltávolítás minden érintett postafiókból.
Riportok és pontszámok
Személyenkénti tudatossági pontszám és auditra alkalmas exportok.
DORA és ISO 27001
Tudatossági bizonyíték abban a formában, ahogy a két keretrendszer kéri.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.