Инструкция
  • Продвинутые

    • Работа в консоли:
  • Редирект

    • Как сделать редирект после формы или открытия файла:
  • Коннектор API Яндкс 360

    • Коннектор API Яндекс 360
Журнал изменений
Инструкция
  • Продвинутые

    • Работа в консоли:
  • Редирект

    • Как сделать редирект после формы или открытия файла:
  • Коннектор API Яндкс 360

    • Коннектор API Яндекс 360
Журнал изменений
  • Руководство

    • Вступление
    • Требования к ИТ-инфраструктуре
    • Домены
  • Функции и инструменты программы StopPhish

    • Начало
    • Настройки
    • LDAP | Odata V2
    • Группы
    • Шаблоны писем
    • Шаблоны сайтов
    • Профили SMTP
    • Кампании
    • Сценарии
    • Квантовые курсы
    • Создание отчетов
    • Администраторы
    • Черный список
    • Журнал
    • Шаблонные выражения
    • Шаблоны файлов
    • Дополнительные ссылки
  • Использование шаблонов

    • Как использовать базовые шаблоны
  • Создание первой кампании

    • Кампания со ссылкой
    • Кампания с файлом
  • Создание SMTP через встроенный Postfix

    • Postfix - создание учетной записи
  • LMS и Назначение курсов

    • LMS
  • Экспорт результатов

    • Экспорт CSV
  • Менеджер настроек

    • Менеджер надстроек
    • Яндекс 360
  • Конструктор курсов

    • Конструктор курсов

Черный список

Назначение

Черный список исключает сотрудников и адреса из рассылок StopPhish. Сотрудник из черного списка не получает письма фишинговых кампаний, ему не назначаются курсы LMS или не приходят письма LMS — в зависимости от выбранной области. Используйте его для сотрудников в длительном отпуске, руководителей, которых по решению службы информационной безопасности не тестируют, внешних подрядчиков и общих почтовых ящиков.

Где находится и кому доступно

Меню Пользователи → Черный список. Пункт виден ролям «Гл. Администратор», «Администратор» и «Наблюдатель».

  • «Гл. Администратор» и «Администратор» добавляют, изменяют и удаляют записи.
  • «Наблюдатель» только просматривает список: кнопка «Добавить» и действия «Редактировать» и «Удалить» ему недоступны.

Перед началом

  • Чтобы добавить запись на конкретного сотрудника, он должен уже быть в системе (раздел Пользователи → Сотрудники, синхронизация с LDAP или импорт из CSV).
  • Адрес, которого еще нет в системе (например, общий ящик или сотрудник, которого добавят следующей синхронизацией), добавляйте по e-mail: запись сработает для любого сотрудника с этим адресом, в том числе появившегося позже.

Настройка

  1. Откройте Пользователи → Черный список. В таблице показаны все записи черного списка.

Рисунок 32 — Черный список

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1КомуАдрес, который исключен из рассылок. Для записи на сотрудника показан его e-mail—
2ОбластьКакие рассылки не получает адресат«Все», «Кампании», «Назначение LMS», «Письма LMS»
3КомментарийПояснение, почему адресат в черном списке«-», если комментарий не задан
4ОбновлёнДата и время последнего изменения записи; значок справа меняет порядок сортировки—
5СозданДата и время создания записи; значок справа меняет порядок сортировки—
6Меню действийДействия с записью«Редактировать», «Удалить»
  1. Нажмите «Добавить». Откроется форма «Создать запись blacklist». По умолчанию выбран тип цели «Email»: введите адрес, выберите область и при необходимости добавьте комментарий.

Рисунок 33 — Добавление адреса в черный список

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1Тип целиКого исключить: сотрудника, который есть в системе, или отдельный адрес«Пользователь», «Email». По умолчанию «Email»
2EmailАдрес, который исключается из рассылок. Запись срабатывает для сотрудника с таким адресомАдрес электронной почты. Пробелы по краям удаляются, адрес сохраняется строчными буквами; регистр букв при сравнении не важен
3ОбластьКакие рассылки не получает адресат (значения описаны ниже)По умолчанию «Все»
4КомментарийПояснение для других администраторов: причина, срок, кто принял решениеНеобязательное
  1. Чтобы исключить конкретного сотрудника, выберите тип цели «Пользователь». Вместо поля «Email» появится поле «Пользователь в системе»: выберите сотрудника из списка или введите не меньше двух символов имени, фамилии или e-mail. Запись срабатывает и по сотруднику, и по его адресу, указанному на момент сохранения.

Рисунок 34 — Добавление сотрудника в черный список и значения поля «Область»

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1Пользователь в системеСотрудник, который исключается из рассылокПользователи системы; в списке показаны имя, фамилия и e-mail

Значения поля «Область»:

  • «Все» — адресат исключается из всех рассылок: кампаний, назначений LMS и писем LMS.
  • «Кампании» — сотрудник не попадает в получателей фишинговых кампаний, письма кампаний ему не отправляются.
  • «Назначение LMS» — сотруднику не назначаются курсы LMS, когда курс назначают по группам, по списку сотрудников или всем сотрудникам.
  • «Письма LMS» — сотруднику не отправляются письма, которые рассылает LMS.
  1. Нажмите «Сохранить». Запись появится в списке и сразу начнет действовать.

Изменение записи

Откройте меню действий записи и выберите «Редактировать». Откроется форма «Изменить запись blacklist» с теми же полями; тип цели выбран по записи: «Пользователь», если запись сделана на сотрудника, иначе «Email». Измените нужные поля и нажмите «Сохранить».

Удаление записи

Откройте меню действий записи, выберите «Удалить» и подтвердите удаление в окне «Подтвердите удаление». Адресат снова будет получать рассылки, начиная со следующей отправки.

Проверка результата

  • Запись видна в списке Пользователи → Черный список с нужной областью.
  • При настройке получателей кампании блок «Итого получат» уже не учитывает исключенных сотрудников. Раскройте «Причины исключения»: строка «Совпало с blacklist» показывает, сколько сотрудников исключено черным списком.
  • Запись действует и на уже запущенные кампании: письма, которые адресату еще не отправлены, не уходят.
  • Добавление и удаление записей фиксируются в разделе Журнал событиями «Добавление в чёрный список» и «Удаление из чёрного списка».

Ограничения и частые ошибки

  • В столбце «Кому» и для записи на сотрудника, и для записи на адрес показан e-mail. Чтобы узнать тип записи, откройте ее через «Редактировать».
  • Запись без адреса и без выбранного сотрудника не сохраняется: укажите e-mail или выберите сотрудника в поле «Пользователь в системе».
  • Черный список не действует на письмо, отправленное кнопкой «Отправить тестовое письмо» в форме кампании: оно уходит на указанный адрес в любом случае.
Prev
Администраторы
Next
Журнал