使用網路釣魚模擬評估來模擬真實的網路釣魚攻擊並識別您組織中的安全風險。

您可以隨時在Cyber Risk Assessment畫面上點擊Assessment History來找到您之前的評估報告。

步驟

  1. 在 Trend Vision One 主控台中，前往 Assessment → Cyber Risk Assessment。
  2. 在Phishing Simulation Assessment下，點選Start Assessment。
  3. 在Step 1 Content中，於Simulation Settings下從列表中選擇一個電子郵件範本。
    注意
    注意
    網路釣魚電子郵件範本和登錄頁面是配對的。登錄頁面會根據您選擇的電子郵件範本而變化。
  4. 點選下一步。
  5. 在Step 2 Recipients中，於Recipient Data Source下選擇您收件人清單的資料來源。
    • 手動輸入
    • CSV 檔案
    • 第三方資料來源
  6. 新增收件者並點選儲存。
  7. 在Step 3 Delivery中，於Simulation Duration下設定End time以進行您的網路釣魚模擬。
    注意
    注意
    Start time 會自動設置為模擬創建的日期和時間。End time 可以手動設置，範圍為開始時間後的三到七天內。
  8. 配置第三方允許清單設定以確保電子郵件能夠送達收件人。
    注意
    注意
    要查看有關設定允許清單的一般資訊，請參閱 設定允許清單網路釣魚模擬。
    要設定您的 Google Workspace 允許清單，請參閱 設定 Google Workspace 允許清單。
    若要設定您的 Trend Micro Email Security 允許清單，請參閱 設定電子郵件安全允許清單。
    若要設定您的 Microsoft Exchange 和 365 Defender 允許清單，請參閱 設定 Microsoft 允許清單 一般允許清單。
  9. 點選下一步。
  10. 啟用Follow-up Notification來通知已被網路釣魚的員工。Trend Vision One會向被釣魚的員工發送包含如何避免真正網路釣魚攻擊指導的電子郵件。
  11. 點選Create Simulation以啟動您的網路釣魚模擬。
    當評估完成時，您將收到電子郵件通知。點選通知中的連結以訪問Trend Vision One控制台，然後在Phishing Simulation Assessment區域點選檢視報告。
相關資訊