ビュー:

従業員のサイバーセキュリティ意識レベルを評価し、一般的な脅威について教育するためにフィッシングシミュレーションを作成します。

フィッシングシミュレーションは、組織が従業員のサイバーセキュリティ意識レベルを判断するために実施できるテストです。フィッシングシミュレーションキャンペーンでは、シミュレーションの期間を制御し、結果を監視し、シミュレーションに失敗した従業員の次のステップを決定することができます。
重要
重要
これは「プレリリース」のサブ機能であり、正式なリリースとしては扱われません。この機能を使用する前に、プレリリース サブ機能に関する免責をご確認ください。

手順

  1. Trend Vision One コンソールで、Attack Surface Risk Management → Security Awareness → [Phishing Simulations] に移動します。
  2. [シミュレーション] で [Create Simulation] をクリックします。
  3. キャンペーン [コンテンツ] の設定を行います。
    1. キャンペーンの目的を識別するのに役立つ、短くて説明的な名前を追加してください。
    2. キャンペーンをテストキャンペーンとしてマークするかどうかを選択します。テストキャンペーンの結果はユーザのリスクスコアに影響しません。
    3. キャンペーンコンテンツの言語を選択してください。
    4. フィッシングメールを送信するためのテンプレートを選択してください。
      • 標準テンプレート: フィッシングメールテンプレートのTrend Vision Oneライブラリから選択してください。
      • カスタムテンプレート: 保存したカスタムテンプレートから選択してください。
        注意
        注意
        [プレビュー] をクリックして、テンプレートの外観を確認してください。[Phishing Simulations] の [Email Templates] タブからカスタムフィッシングメールテンプレートを表示および編集することもできます。
    5. フィッシングシミュレーションメールのリンクをクリックしたときにユーザが表示するランディングページを選択してください。テンプレートの見た目を確認するには、[プレビュー]をクリックしてください。
      • 標準テンプレート: フィッシングランディングページのTrend Vision Oneライブラリから選択してください。
      • カスタムテンプレート: 保存されたカスタムランディングページから選択してください。
        注意
        注意
        [プレビュー] をクリックして、テンプレートの外観を確認してください。また、[Phishing Simulations] の [Landing Page Templates] タブからカスタムフィッシングランディングページを表示および編集することもできます。
  4. キャンペーン [受信者] の設定を行います。
    重要
    重要
    • 受信者を選択するには、ユーザーデータを表示するための十分なアセット可視性範囲が必要です。
    • データソースでデータソースを構成して、受信者を選択できるようにしてください。新しく接続されたデータソースは、ユーザデータが表示されるまで最大30分かかる場合があります。
    • ドメインを確認 でドメインを確認して、フィッシングシミュレーションメールを送信するための十分な権限があることを示してください。受信者のメールアドレスドメインは、確認済みドメインのいずれか、または Trend Vision One プライマリユーザアカウントのドメインと一致する必要があります。
  5. [配信] 設定を構成します。
    1. シミュレーションをすぐに開始するか、将来の予定時刻に開始するかを選択してください。
    2. シミュレーションの終了日を選択してください。
    3. シミュレーションメールの配信頻度を選択します。月次または四半期を選択する場合は、各シミュレーションラウンドの開始日と終了日を表示するには[表示]をクリックしてください。
    4. メールが配信されるタイムゾーンを選択してください。
    5. 配信先の受信者間でメール配信をずらすかどうかを選択します。
      重要
      重要
      シミュレーション期間が8日以上の場合にのみ、段階的な配信が利用可能です。
    6. メールプロバイダーの許可リストを設定することで、メールが正常に配信されるようにします。
    7. （任意）設定が正しく構成されていることを確認するために、テストメールを受信するメールアドレスを指定してください。
  6. 参加者へのフォローアップ通知を設定し、通知を送信するタイミングと使用するメールテンプレートを指定します。
  7. [Create Simulation] をクリックします。
    フィッシングシミュレーションの進捗は、[シミュレーション] リストからシミュレーション名をクリックすることで確認できます。
関連情報