フィッシングシミュレーションの開始

Trend Micro Vision Oneフィッシングシミュレーションを使用して、現実的なフィッシング攻撃をシミュレートし、セキュリティリスクを特定します。

組織でフィッシング攻撃をシミュレートして、実際のフィッシング攻撃でリンクをクリックしたり、認証情報を入力したりする可能性が最も高い従業員を特定します。フィッシング攻撃を回避する方法について従業員を教育することで、セキュリティリスクを軽減します。

  1. Trend Micro Vision Oneコンソールで、Assessment > Security Assessmentに選択します。
  2. フィッシングシミュレーションの下で、診断を開始をクリックします。
  3. 手順1の内容シミュレーション設定で、リストからメールテンプレートを選択します。
    注:

    フィッシングメールテンプレートとランディングページがペアになっています。ランディングページは、選択したメールテンプレートに応じて異なります。

  4. Next をクリックします。
  5. 手順2受信者受信者データソースで、受信者リストのデータ ソースを選択します。
    • 手動入力

    • CSVファイル

    • サードパーティのデータソース

  6. 受信者を追加し、保存をクリックします。
  7. 手順3配信シミュレーション期間で、フィッシング シミュレーションの終了時刻を設定します。
    注:

    開始時刻は、シミュレーションが作成された日時に自動的に設定されます。終了時刻は、開始時刻から3〜7日の範囲で手動で設定できます。

  8. サードパーティの許可リストを設定して、メールが受信者に配信されるようにします。
    注:

    許可リストの設定に関する一般的な情報については、 許可リストフィッシングシミュレーションの設定を参照してください。

    Google Workspace 許可リストを設定するには、 Google Workspace許可リストの設定を参照して。

    Trend Micro Email Securityの許可リストを設定するには、「 メールセキュリティ許可リストを設定する」を参照してください。

    Microsoft Exchangeおよび365 Defender許可リストを設定するには、「 Microsoft許可リストの設定」を参照してください。

  9. Next をクリックします。
  10. フォローアップ通知を有効にして、フィッシングされた従業員に通知します。Trend Micro Vision Oneは、フィッシングされた従業員に実際のフィッシング攻撃を回避するためのガイダンスを含むメールを送信します。
  11. シミュレーションの作成の順にクリックして、フィッシングシミュレーションを開始します。