Инструкция
  • Продвинутые

    • Работа в консоли:
  • Редирект

    • Как сделать редирект после формы или открытия файла:
  • Коннектор API Яндкс 360

    • Коннектор API Яндекс 360
Журнал изменений
Инструкция
  • Продвинутые

    • Работа в консоли:
  • Редирект

    • Как сделать редирект после формы или открытия файла:
  • Коннектор API Яндкс 360

    • Коннектор API Яндекс 360
Журнал изменений
  • Руководство

    • Вступление
    • Требования к ИТ-инфраструктуре
    • Домены
  • Функции и инструменты программы StopPhish

    • Начало
    • Настройки
    • LDAP | Odata V2
    • Группы
    • Шаблоны писем
    • Шаблоны сайтов
    • Профили SMTP
    • Кампании
    • Сценарии
    • Квантовые курсы
    • Создание отчетов
    • Администраторы
    • Черный список
    • Журнал
    • Шаблонные выражения
    • Шаблоны файлов
    • Дополнительные ссылки
  • Использование шаблонов

    • Как использовать базовые шаблоны
  • Создание первой кампании

    • Кампания со ссылкой
    • Кампания с файлом
  • Создание SMTP через встроенный Postfix

    • Postfix - создание учетной записи
  • LMS и Назначение курсов

    • LMS
  • Экспорт результатов

    • Экспорт CSV
  • Менеджер настроек

    • Менеджер надстроек
    • Яндекс 360
  • Конструктор курсов

    • Конструктор курсов

Кампании

Назначение

Кампания — это учебная фишинговая рассылка: выбранным сотрудникам уходит письмо из шаблона, а система фиксирует, кто открыл письмо, перешёл по ссылке, ввёл данные на фишинговом сайте или сообщил о фишинге. В кампании задают получателей, письмо, профиль SMTP, время и темп отправки, а также действия по результатам — например, назначение обучающего курса тем, кто перешёл по ссылке. По завершении кампании на её странице видна статистика по каждому сотруднику.

Где находится и кому доступно

Меню Кампании. Пункт появляется, если установлен модуль кампаний, и виден ролям «Гл. Администратор», «Администратор» и «Наблюдатель».

  • «Гл. Администратор» и «Администратор» создают, изменяют, запускают и удаляют кампании. «Администратор» может запустить кампанию только по группам, где он назначен руководителем, и их вложенным группам.
  • «Наблюдатель» только просматривает кампании и их статистику: кнопки «Добавить», «Запустить» и действия над кампаниями ему недоступны.

Готовые наборы «письмо + сайт + черновик кампании» создаются в разделе Сценарии — он описан отдельно.

Перед началом

Подготовьте заранее:

  • шаблон письма — Шаблоны → Письма (раздел «Шаблоны писем»); если письмо ведёт на фишинговый сайт, сначала создайте сайт в Шаблоны → Сайты и вставьте ссылку на него в письмо;
  • профиль SMTP, через который уйдут письма, — Шаблоны → SMTP;
  • получателей: сотрудников в Пользователи → Сотрудники и, при необходимости, группы в Пользователи → Группы;
  • для действия «Назначить курс» — установленный модуль LMS и курсы в нём; для страницы с разбором ошибки после перехода — квантовый курс (Шаблоны → Квантовые курсы).

Сотрудники из Пользователи → Черный список с областью «Все» или «Кампании» писем кампаний не получают.

Настройка

Список кампаний

Откройте Кампании. Новые кампании создаются кнопкой «Добавить».

Рисунок 7 — Список кампаний и меню действий с кампанией

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1Текущие / АрхивКакие кампании показаны: все, кроме архивных, или только архивныеПо умолчанию «Текущие»
2НазваниеНазвание кампании; щелчок открывает страницу кампании. Цветная точка повторяет цвет статусаСортируется
3ТегиТипы атаки, по которым считаются инциденты кампании«Ссылка», «Фишинговая Форма», «Макрос», «PDF действие»
4Шаблон письмаПисьмо, которое получают сотрудники—
5ЗапускКак начинается рассылка: «Вручную» или «Автоматически» с датой и временем началаСортируется
6СтатусЭтап кампании«В черновиках», «Запланирована», «Запущена», «Завершена», «В архиве»; сортируется
7Меню действийДействия с кампанией«Редактировать», «Дублировать», «Удалить»

Статусы кампании:

  • «В черновиках» — кампания сохранена, но не запущена; письма не отправляются.
  • «Запланирована» — нажата «Запустить» у кампании с запланированным началом; рассылка начнётся автоматически в указанное время.
  • «Запущена» — письма отправляются, действия сотрудников записываются.
  • «Завершена» — кампания завершена или остановлена; новые действия сотрудников больше не записываются.
  • «В архиве» — завершённая кампания перенесена в архив; она видна на вкладке «Архив».

Действия в меню строки:

  • «Редактировать» — открывает форму кампании. У запущенных и завершённых кампаний параметры отправки и получатели в форме недоступны для изменения.
  • «Дублировать» — сразу создаёт черновик-копию с припиской «-копия» в названии и открывает её для изменения. У копии кампании, получатели которой выбраны через «Сегмент», «Произвольная выборка» или в разделе «Сотрудники», условия выбора не переносятся — проверьте поле «Пользователи» в копии и задайте получателей заново.
  • «Удалить» — удаляет кампанию после подтверждения «Подтвердите удаление».

Создание кампании

  1. Нажмите «Добавить» и заполните форму «Создать кампанию». Чтобы выбрать получателей, нажмите «Изменить» в поле «Пользователи» (см. ниже).

Рисунок 8 — Форма создания кампании

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1НазваниеИмя кампании в списках и отчётахОбязательное
2ТегиКакие действия сотрудников считаются инцидентами: «Ссылка» — переход по ссылке, «Фишинговая Форма» — отправка данных на сайте, «Макрос» — включение макроса во вложении, «PDF действие» — срабатывание PDF-вложения. От тегов зависят счётчики статистики и список триггеров в «Обработка результатов»Можно выбрать несколько. Без тегов под полем выводится «Укажите тег(-и) для подсчета инцидентов в статистику»
3Шаблон письмаПисьмо кампании; список можно искать по названиюОбязательное
4ПользователиПолучатели кампании; кнопка «Изменить» открывает окно «Цели кампании»Обязательное. Пока получатели не выбраны, вместо кнопок сохранения выводится «Не указаны цели. Сохранение невозможно»
5Обработка результатовДействия по событиям кампании, кнопка «Добавить» добавляет правило (см. шаг 4)Необязательное; доступно при установленном модуле LMS
6Запланировать начало кампанииНачать рассылку автоматически в заданные дату и время (см. шаг 4)Выключено: рассылка начинается при нажатии «Запустить»
7Непрерывно / По расписаниюКак распределить отправку: пачками без перерыва или в заданное время суток в течение нескольких дней (см. шаг 4)По умолчанию «Непрерывно»
8По … шт.Сколько писем отправлять за один раз (режим «Непрерывно»)Обязательное; по умолчанию и рекомендуется 100
9Каждые … сек.Пауза между пачками писем (режим «Непрерывно»)Обязательное; по умолчанию и рекомендуется 5
10SMTPПрофили SMTP, через которые отправляются письмаОбязательное; можно выбрать несколько
11ЗаголовкиДополнительные заголовки письма: пары «ключ — значение», кнопка «Добавить» добавляет строкуНеобязательное
12Данные для шаблоновЗначения, которые подставляются в письмо и на сайт. Ключи «Redirect To» и «Direct URL» выбираются из списка, значения для них — из адресов сайтов; можно ввести и свой ключ с текстовым значениемНеобязательное
13Шаблон квантового курсаСтраница с разбором ошибки, которую видит сотрудникЕсли не выбран — курс по умолчанию для типа «Ссылки»
14Тестовая отправкаПоле «Email» и кнопка «Отправить тестовое письмо»: одно письмо с текущими настройками формы уходит на указанный адресНеобязательное
  1. Для проверки письма введите свой адрес в поле «Email» блока «Тестовая отправка» и нажмите «Отправить тестовое письмо». Письмо уходит сразу, через выбранный профиль SMTP, даже если кампания ещё не сохранена. Появится «Письмо успешно отправлено» или «Не удалось отправить тестовое письмо» с причиной.

  2. Выберите получателей. Нажмите «Изменить» в поле «Пользователи» — откроется окно «Цели кампании». Выберите способ на вкладке и нажмите «Закрыть»; выбранные получатели появятся в поле «Пользователи».

Рисунок 9 — Окно «Цели кампании»: выбор групп

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1ГруппаПисьма получат все сотрудники выбранных групп. Группы выбираются в дереве, поиск — по названиюПо умолчанию
2СегментПолучатели выбираются по результатам другой кампании: в поле «Кампания» выберите кампанию и через «Добавить условие» — события с ответом «Да» или «Нет» (например, «Переход по ссылке: Да»). Условия одного сегмента должны выполняться все; «Добавить сегмент» добавляет ещё один сегмент через «ИЛИ»Пока не указаны кампания и хотя бы одно условие, выводится «Сегмент сконфигурирован не полностью. Укажите кампанию и хотя бы одно условие»
3Произвольная выборкаПисьма получит указанное в поле «Количество пользователей» число случайно выбранных сотрудников; с включённым «Фильтр по группе» — только из выбранных группПо умолчанию 1
4Расширенная аудиторияПолучатели складываются из включённых и исключённых групп и сотрудников (см. ниже)—

На вкладке «Расширенная аудитория» выберите базовую аудиторию, добавьте группы и сотрудников в «Включить» и «Исключить» и проверьте итог.

Рисунок 10 — Расширенная аудитория

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1Базовая аудиторияС чего начинается расчёт: «Все сотрудники» или «Выбранные группы и сотрудники»По умолчанию «Выбранные группы и сотрудники»
2ВключитьГруппы («Выбрать группы») и отдельные сотрудники («Добавить сотрудников»), которые получат письмо. Рядом с группой в списке показано число её сотрудников и кнопка «Состав»Для «Выбранные группы и сотрудники» нужна хотя бы одна группа или сотрудник
3ИсключитьГруппы и сотрудники, которые письмо не получат, даже если попали в «Включить»Необязательное
4Найдено / Исключено / Итого получатСколько сотрудников в базовой аудитории, сколько исключено и сколько в итоге получит письмоРасчёт обновляется при каждом изменении
5Причины исключенияИз-за чего сотрудники исключены: исключённые группы и сотрудники, правила аудитории, черный список. Сотрудник важнее группы, вложенная группа важнее родительской, при равенстве побеждает исключение—
6Просмотреть итоговый списокСписок сотрудников, которые получат письмо—

Итог расчёта может измениться до запуска: при запуске учитываются состав групп и черный список на этот момент. Если в «Итого получат» ноль, сохранение и запуск кампании недоступны.

Получателей можно выбрать и в разделе Пользователи → Сотрудники: отметьте сотрудников и нажмите «Создать кампанию». В такой кампании в поле «Пользователи» показано «Выбранные сотрудники: N», и состав в форме не меняется.

  1. Настройте обработку результатов и время отправки. На рисунке нажата «Добавить» в блоке «Обработка результатов», включено «Запланировать начало кампании» и выбран режим «По расписанию».

Рисунок 11 — Обработка результатов и параметры запуска

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1ТриггерСобытия, после которых выполняется действие. Список зависит от тегов кампании: «Переход по ссылке» (тег «Ссылка»), «Форма заполнена» («Фишинговая Форма»), «Макрос включен» («Макрос»), «PDF исполнен» («PDF действие»)Обязательное; можно выбрать несколько
2ДействиеЧто сделать с сотрудником«Назначить курс»
3ПараметрыКурсы LMS, которые назначаются сотруднику; «Задержка» откладывает назначение на указанное число минутКурс обязателен, иначе выводится «Укажите параметры». Задержка выключена; при включении — 5 мин.
4Запланировать наДата и время автоматического начала рассылкиПоявляется при включённом «Запланировать начало кампании»; обязательное
5В течение … днейСколько дней распределять отправку (режим «По расписанию»)Обязательное, от 1; по умолчанию 1
6СНачало ежедневного окна отправкиОбязательное; по умолчанию 10:00, время в часовом поясе UTC
7ДоКонец ежедневного окна отправкиОбязательное, не раньше «С»; по умолчанию 18:00, время в часовом поясе UTC

Правило с курсом добавляется один раз на кампанию; удаляет правило красная кнопка справа от него.

  1. Сохраните кампанию:

    • «Сохранить как черновик» — кампания появится в списке со статусом «В черновиках»; письма не отправляются;
    • «Сохранить и запустить» — кампания сохраняется и сразу запускается так же, как кнопкой «Запустить» на её странице (см. ниже).

    Кнопки становятся доступны, когда выбраны получатели; поля «Название», «Шаблон письма» и «SMTP» должны быть заполнены.

Страница кампании, запуск и завершение

Щёлкните название кампании в списке. В заголовке страницы — сводка и кнопки управления, ниже — вкладки «Обзор», «Пользователи» и «События».

Рисунок 12 — Страница кампании и меню «Действия»

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1СтатусЭтап кампании; у запланированной — дата и время началаСм. статусы выше
2ГруппыСколько групп выбрано получателями; у других способов выбора — «Сегмент» или «Расширенная аудитория»—
3СотрудникиСколько сотрудников назначено в кампаниюДо запуска — «нет сотрудников»: сотрудники назначаются при запуске
4ТегиТеги кампании—
5ЗапуститьЗапуск кампанииТолько у кампаний «В черновиках»; доступна, когда заданы шаблон письма, SMTP и получатели
6Действия«Изменить кампанию» (для статусов «В черновиках» и «Запланирована»), «Архивировать» (для «Завершена»), «Экспорт событий» и «Экспорт пользователей» — выгрузка в CSV—
7Обзор / Пользователи / СобытияВкладки страницы (описаны ниже)По умолчанию «Обзор»

Управление кампанией:

  • «Запустить» — у кампании без «Запланировать начало кампании» сразу начинается рассылка, статус меняется на «Запущена», появляется «Кампания запущена». У кампании с запланированным началом статус меняется на «Запланирована» и появляется «Запуск запланирован»: рассылка начнётся автоматически в указанное время. Если это время уже прошло, рассылка начнётся в течение минуты. Чтобы перенести запланированный запуск, измените дату через «Действия» → «Изменить кампанию».
  • «Добавить пользователей» (у запущенной кампании) — дополняет получателей: «Синхронизировать группы» добавляет сотрудников, появившихся в группах кампании, «Синхронизировать сегмент» — новых сотрудников сегмента; для произвольной выборки доступны «Добавить оставшихся» и «Добавить произвольную выборку»; для расширенной аудитории заново применяются сохранённые правила. Уже назначенные сотрудники повторно не добавляются, после «Продолжить» появляется «Пользователи обновлены».
  • «Завершить» (у запущенной кампании) — статус меняется на «Завершена», появляется «Кампания успешно завершена». Письма, уже поставленные в очередь отправки, продолжают уходить.
  • «Остановить» (у запущенной кампании) — после подтверждения «Остановить кампанию принудительно?» неотправленные письма снимаются с отправки, статус меняется на «Завершена», появляется «Кампания остановлена принудительно».
  • «Архивировать» (в меню «Действия» у завершённой кампании) — кампания переходит на вкладку «Архив» списка.

Действия сотрудников записываются, только пока кампания в статусе «Запущена». После «Завершить» или «Остановить» переходы по ссылкам и отправка данных больше не попадают в статистику — завершайте кампанию, когда сотрудники успели отреагировать на письмо.

Статистика и события

На вкладке «Обзор» до запуска выводится «Статистика появится после запуска кампании». После запуска в блоке «Статистика по кампании» для каждого события показано число и доля от назначенных сотрудников: «Отправлено писем», «Открытий письма», «Писем отмечено как фишинговые» и, в зависимости от тегов, «Переходов по ссылке», «Компрометаций данных», «Макросов включено», «PDF исполнено». Если в кампании назначаются курсы LMS, ниже выводится «Статистика по курсам»: «Назначено», «Провалено», «Пройдено», «Не завершено», «Не начато».

На вкладке «Пользователи» перечислены получатели кампании. До запуска здесь виден расчётный список получателей, после запуска — назначенные сотрудники и их действия.

Рисунок 13 — Вкладка «Пользователи» на странице кампании

Обозначение полей:

№ПолеЧто означаетДопустимые значения / по умолчанию
1ИмяИмя сотрудника; значок лупы — поиск по столбцу—
2ФамилияФамилия сотрудника; поиск по столбцу—
3EmailАдрес сотрудника; поиск по столбцу—
4Письмо ОтправленоУшло ли письмо сотруднику«Да» / «Нет»
5Письмо ОткрытоОткрыл ли сотрудник письмо«Да» / «Нет»
6Переход по ссылкеПерешёл ли сотрудник по ссылке; набор таких столбцов зависит от тегов кампании«Да» / «Нет»
7Письмо отмечено как фишинговоеСообщил ли сотрудник о письме как о фишинге«Да» / «Нет»
8Небезопасные действия, шт.Сколько раз сотрудник совершил небезопасное действие: переход по ссылке, отправка данных, включение макроса, срабатывание PDFЧисло
9Показать деталиОкно со всеми событиями сотрудника в кампании, их датой и данными—

Если в кампании назначаются курсы LMS, в таблице появляются столбцы курсов со статусами «Не начат», «Не завершен», «Пройден», «Провален».

На вкладке «События» перечислены все события кампании: «Тип» (фильтр по типу события), «Пользователь», «Email», «IP-адрес», «Данные» (браузер и система сотрудника или данные, отправленные на сайте) и «Дата и время». По столбцам «Email», «IP-адрес» и «Данные» можно искать. Тип события — одно из «Кампания назначена», «Письмо Отправлено», «Письмо Открыто», «Переход по ссылке», «Форма заполнена», «Макрос включен», «PDF исполнен», «Курс начат», «Курс завершен», «Письмо отмечено как фишинговое». До запуска таблица пуста.

Проверка результата

  • Кампания появилась в списке Кампании со статусом «В черновиках»; на вкладке «Пользователи» её страницы видны нужные получатели.
  • Тестовое письмо, отправленное из формы, пришло на ваш адрес и выглядит так, как задумано.
  • После «Запустить» статус сменился на «Запущена» (или «Запланирована»), в блоке «Статистика по кампании» растёт «Отправлено писем», на вкладке «События» появляются записи «Письмо Отправлено».

Ограничения и частые ошибки

  • «Не указаны цели. Сохранение невозможно» — не выбраны получатели: нажмите «Изменить» в поле «Пользователи».
  • Кнопка «Запустить» неактивна — в кампании не задан шаблон письма, профиль SMTP или получатели: откройте «Действия» → «Изменить кампанию» и заполните их.
  • «Фактическая аудитория пуста» — в расширенной аудитории после исключений и черного списка никого не осталось: проверьте «Причины исключения».
  • В заголовке страницы черновика показано «нет сотрудников», хотя группы выбраны, — сотрудники назначаются при запуске. Получателей до запуска смотрите на вкладке «Пользователи».
  • «Не удалось отправить тестовое письмо» — проверьте профиль SMTP кнопкой «Тестировать подключение» в Шаблоны → SMTP. Черный список на тестовое письмо не действует.
  • Окно «С» — «До» для режима «По расписанию» задаётся в часовом поясе UTC: для московского времени вычтите три часа.
  • Действия сотрудников после «Завершить» или «Остановить» в статистику не попадают.
  • У копии кампании с получателями «Сегмент», «Произвольная выборка» или выбранными в разделе «Сотрудники» условия выбора не переносятся — перед запуском копии проверьте поле «Пользователи».
Prev
Профили SMTP
Next
Сценарии