Создание отчетов

Отчетность – важная часть любой кампании в StopPhish. Чтобы облегчить создание отчетов, вы можете рассмотреть несколько вариантов:

В кампаниях

Использование веб-интерфейса

Панель управления StopPhish дает краткий обзор результатов конкретной кампании:

Помимо предоставления общих результатов на панели инструментов, у вас есть возможность просмотреть весь список событий в кампании на вкладке «События».

Выгрузки из кампаний

Можно экспортировать данные из кампаний:

• Экспорт событий - Полный лог кампании по всем действиям.
• Экспорт пользователей - Таблица с пользователями и их действиями в кампании.

Сводная таблица по кампаниям

Назначение

Страница «Кампании» раздела «Отчеты» — сводная таблица по запущенным фишинговым кампаниям. Для каждой кампании показаны дата запуска и сколько сотрудников получили и открыли письмо, перешли по ссылке, заполнили форму, включили макрос, выполнили действие в PDF-вложении или сообщили о фишинге за выбранный период. По таблице администратор сравнивает кампании между собой и выгружает сводку в файл XLSX.

Где находится и кому доступно

«Отчеты» — отдельный раздел StopPhish со своим меню. Он открывается из административной панели пунктом меню Отчеты в новой вкладке браузера; повторно входить не нужно. Первой открывается страница «Сводная таблица по кампаниям».

Пункт «Отчеты» есть в меню у ролей «Гл. Администратор», «Администратор», «Наблюдатель» и «Администратор LMS». В собственном меню раздела — «Кампании», «Пользователи», «Группы», «LMS», «Отчеты», «Расписания отчетов» и «Формирование отчетов и правил»; каждой роли видны только доступные ей пункты. Пункт «Кампании» виден ролям «Гл. Администратор», «Администратор» и «Наблюдатель», если установлен модуль фишинговых кампаний.

Какие кампании показывает таблица:

• «Гл. Администратор» и «Наблюдатель» видят все кампании и действия всех сотрудников.
• «Администратор» видит кампании, среди получателей которых есть сотрудники групп, которыми он руководит, или их подгрупп. Действия в этих кампаниях учитываются только для сотрудников этих групп.
• «Администратор LMS» пункта «Кампании» не видит. При входе в раздел «Отчеты» у него тоже открывается эта страница, но таблица всегда пуста: данные кампаний этой роли недоступны. Выберите в меню раздела «Пользователи», «Группы» или «LMS».

Перед началом

• В таблицу попадают только запущенные кампании: идущие, завершенные и архивные. Черновики и запланированные кампании, которые еще не начались, в таблице не показываются. Кампании создаются и запускаются в административной панели: Кампании.
• Числа в колонках действий появляются, когда сотрудники получают письма и действуют. Пока кампании не проводились, таблица пуста.

Настройка

Таблица кампаний

1. Откройте Отчеты: раздел откроется на странице «Сводная таблица по кампаниям». С других страниц раздела на нее можно вернуться пунктом «Кампании» в меню раздела. Задайте период в полях «с» и «по» и при необходимости введите часть названия кампании в поле поиска. На рисунке на стенде еще не запускались кампании, поэтому таблица пуста.

Обозначение полей:

В таблице показываются кампании, запущенные в выбранный период. Кампании, удаленные из StopPhish, не показываются.

Под таблицей — поле «Показывать:» с числом кампаний на одной странице (10, 25, 50, 100, 250 или 500; по умолчанию 50), кнопки «Назад» и «Далее» и надпись «Показано N–M из K». Пока в таблице нет кампаний, эта панель скрыта.

2. Справа от колонки «Дата запуска» — колонки действий сотрудников. Если они не видны, прокрутите таблицу вправо.

Обозначение полей:

Каждый сотрудник учитывается в колонке один раз: сотрудник, который трижды перешел по ссылке в одной кампании, дает 1. Учитываются только действия, совершенные в выбранный период: если кампания запущена в последнем месяце периода, а сотрудник перешел по ссылке уже в следующем месяце, этот переход появится после того, как вы сдвинете поле «по».

Подробная статистика по одной кампании и по каждому ее получателю — на странице кампании в административной панели: Кампании, щелчок по названию кампании.

Выгрузка в XLSX

3. Чтобы выгрузить таблицу, задайте период и при необходимости поиск, затем нажмите кнопку со стрелкой вниз справа от поля «по» (поле 5 на рисунке со страницей). Браузер скачает файл «Выгрузка кампаний <начало>-<конец>.xlsx», например «Выгрузка кампаний 2025-10-01-2026-10-31.xlsx».

В файл попадают все кампании, подходящие под период и поиск, — независимо от страницы таблицы. Строки в файле идут по дате запуска, новые сверху; сортировка таблицы на файл не влияет. Лист «Кампании» содержит колонки:

• «Имя» — название кампании;
• «Дата начала» — дата и время запуска;
• «Количество пользователей» — сколько сотрудников участвовали в кампании, то есть по скольким сотрудникам в ней зафиксировано хотя бы одно событие. Эта колонка считается за все время кампании, без учета периода, и в таблице на странице ее нет;
• «Отправлено писем», «Открыто писем», «Переход по ссылке», «PDF активировано», «Форма отправлена», «Макрос активирован», «Сообщено о фишинге» — те же числа, что в колонках действий таблицы.

Если под период и поиск не подходит ни одна кампания, файл скачивается без строк.

Проверка результата

• В таблице есть запущенные кампании выбранного периода, новые — сверху.
• После изменения полей «с» и «по» таблица обновляется: кампании и числа в колонках действий соответствуют новому периоду.
• Кнопка со стрелкой вниз скачивает файл XLSX с теми же кампаниями.

Ограничения и частые ошибки

• Кампании нет в таблице — она еще не запущена (черновик или ожидает запуска по расписанию) либо запущена вне выбранного периода. Проверьте статус кампании в Кампании и поля «с» и «по».
• Кампании, запущенные в последний день месяца в поле «по», и действия сотрудников в этот день в таблицу не попадают. Чтобы их увидеть, выберите в поле «по» следующий месяц.
• В таблице нет кампаний у роли «Администратор» — он не руководит группами, сотрудники которых были получателями кампаний. Назначьте его руководителем группы в Пользователи → Группы.
• Щелчок по значку в заголовке колонки действия не меняет порядок строк: кампании остаются отсортированы по дате запуска. Чтобы упорядочить кампании по числу действий, выгрузите таблицу в XLSX и отсортируйте строки в Excel. Сортировка по колонкам «Кампания» и «Дата запуска» работает: первый щелчок по значку — по возрастанию, второй — по убыванию, третий — отменяет сортировку.
• Знаки % и _ в поле поиска работают как подстановочные: % заменяет любой текст, _ — один любой символ.

Сводная таблица по пользователям

Назначение

Страница «Пользователи» раздела «Отчеты» — сводная таблица по сотрудникам: уровень риска каждого сотрудника в штрафных баллах, его действия в фишинговых кампаниях и результаты обучения за выбранный период. По таблице администратор находит сотрудников с высоким риском, смотрит, из чего сложился балл конкретного сотрудника, и выгружает список в Excel.

Где находится и кому доступно

Меню Отчеты, пункт «Пользователи» в собственном меню раздела «Отчеты». Пункт виден ролям «Гл. Администратор», «Администратор», «Наблюдатель» и «Администратор LMS», если установлен модуль фишинговых кампаний.

Каких сотрудников показывает таблица:

• «Гл. Администратор», «Наблюдатель» и «Администратор LMS» видят всех сотрудников.
• «Администратор» видит себя и сотрудников групп, которыми он руководит, вместе с их подгруппами. Действия в кампаниях учитываются только по кампаниям, которые ему видны.
• У «Администратора LMS» колонки действий в кампаниях всегда равны 0: данные кампаний этой роли недоступны.

Перед началом

• Колонки действий и штрафные баллы складываются из событий фишинговых кампаний, колонки курсов — из назначений обучающих курсов в LMS. Пока кампании не проводились и курсы не назначались, у всех сотрудников нули и начальный балл 50, как на рисунках ниже.
• Штрафные баллы StopPhish пересчитывает каждые 3 часа. У сотрудника, добавленного после последнего пересчёта, в колонке «Динамика рейтинга» написано «Нет данных», а балл равен начальному — 50.
• Группы сотрудников настраиваются в Пользователи → Группы; по ним работает фильтр «Группа».

Настройка

Страница и период

1. Откройте Отчеты и в меню раздела выберите «Пользователи». Над таблицей — поиск, период, выгрузка, подсказка о шкале риска и карточки с числом сотрудников по уровням риска.

Обозначение полей:

Период задаётся целыми месяцами. От него зависят колонки действий и курсов, а также балл и уровень риска: в таблицу попадает последний пересчёт балла внутри периода, а если его нет — последний пересчёт до конца периода.

Колонки таблицы

2. Слева в таблице — сотрудник, его баллы и курсы.

Обозначение полей:

Баллы считаются так: начальное значение 50; каждая кампания, в которой сотрудник перешёл по ссылке, заполнил форму, включил макросы или открыл активное содержимое PDF, добавляет 35; пройденный курс, назначенный кампанией после такого попадания, вычитает 33; кампания, письмо которой сотрудник получил и не попался, вычитает 16; сообщение о фишинге вычитает 16; открытое письмо без попадания вычитает 16; пройденный курс, назначенный вручную, вычитает 1. Итог ограничивается пределами 0–100.

3. Прокрутите таблицу вправо: дальше идут колонки действий сотрудника в фишинговых кампаниях.

Обозначение полей:

Учитываются действия, совершённые в выбранном периоде, в кампаниях, которые не удалены. Если для сотрудников заведены дополнительные атрибуты, они выводятся отдельными колонками в конце таблицы.

Сортировка, фильтры и страницы

4. Чтобы отсортировать таблицу, нажмите значок со стрелками в заголовке колонки: первый щелчок — по возрастанию, второй — по убыванию, третий отменяет сортировку. Не сортируются колонки «Пользователь» и «Группа».

5. Чтобы оставить в таблице только часть сотрудников, нажмите значок воронки в заголовке «Группа» или «Уровень риска» и отметьте нужные значения. Таблица и карточки над ней обновляются сразу; у действующего фильтра воронка выделяется цветом. Чтобы снять фильтр, снимите отметки.

Фильтр «Группа» отбирает сотрудников, которые состоят в отмеченной группе напрямую. Сотрудники её подгрупп в отбор не попадают: чтобы увидеть весь отдел вместе с подразделениями, отметьте и подгруппы, как на рисунке.

Под таблицей — переход по страницам («Назад», «Далее», номера страниц) и число строк на странице «Показывать»: 10, 25, 50, 100, 250 или 500; по умолчанию 50.

Подробности о сотруднике

6. Щёлкните ФИО сотрудника в колонке «Пользователь». Откроется окно «Детали пользователя».

Обозначение полей:

Если у сотрудника за период есть действия в кампаниях, ниже появляется блок «События» с числом кампаний по каждому действию.

7. Чтобы понять, из чего сложился балл, щёлкните подчёркнутое число в колонке «Штрафные баллы*». Справа откроется панель «Почему такой риск?».

Обозначение полей:

Панель не зависит от периода, выбранного на странице: она показывает текущий балл и события последних 90 дней. Жёлтый блок «Подробные причины изменений пока не сохраняются» означает, что панель объясняет итоговый балл по факторам, но не связывает каждое изменение балла с конкретным событием.

Выгрузка в Excel

8. Нажмите кнопку выгрузки справа от периода. Браузер скачает файл «Выгрузка сотрудников <начало>-<конец>.xlsx» с листом «Пользователи». В файл попадают все сотрудники, которые подходят под поиск и фильтры, а не только текущая страница таблицы.

Колонки файла: «Email», «Имя» (ФИО), «Группы», «Отправлено писем», «Открыто писем», «Переход по ссылке», «PDF активировано», «Форма отправлена», «Макрос активирован», «Сообщено о фишинге», «Пройдено курсов», «Не пройдено курсов», «Штрафные баллы», «Предыдущий рейтинг» (балл на начало периода), «Динамика рейтинга», «Уровень риска». Выгрузка только формирует файл: на сервере ничего не сохраняется и никому не отправляется.

Проверка результата

• Карточка «Всего пользователей» совпадает с числом строк под таблицей («Показано 1-N из N»).
• После проведённой кампании у её участников за период, включающий даты кампании, в колонках действий появляются ненулевые значения, а после очередного пересчёта меняются штрафные баллы и «Динамика рейтинга».
• Панель «Почему такой риск?» показывает в «Последних событиях» действия сотрудника из кампании.

Ограничения и частые ошибки

• Таблица пустая или у всех нули — проверьте период: действия и курсы учитываются только за выбранные месяцы.
• Поиск по «Имя Фамилия» ничего не находит — вводите фамилию первой или часть e-mail.
• Фильтр по группе не показывает сотрудников подразделений — отметьте подгруппы вместе с группой.
• Новый сотрудник с баллом 50 и «Нет данных» в «Динамике рейтинга» — балл ещё не пересчитывался; пересчёт идёт каждые 3 часа.
• Число в колонке «Штрафные баллы*» не подчёркнуто и не открывает панель — разбор риска недоступен для бесплатной лицензии.
• В выгрузке «Уровень риска» записан числом: 0 — низкий, 1 — средний, 2 — высокий. Сотрудник без пересчётов имеет в колонках «Предыдущий рейтинг» и «Динамика рейтинга» значение 0, тогда как на странице для него написано «Нет данных».
• «Не удалось загрузить объяснение» в панели — нажмите «Повторить»; «Пользователь недоступен» — сотрудник удалён или не входит в ваши группы.

Сводная таблица по группам

Назначение

Страница «Группы» в разделе «Отчеты» сравнивает группы сотрудников по уровню риска и по результатам фишинговых кампаний и обучения. Для каждой группы показаны средние штрафные баллы и средний риск сотрудников, число действий в кампаниях за выбранный период и число пройденных и непройденных курсов. По щелчку на группе открывается ее карточка с графиками по месяцам. Таблицу можно выгрузить в файл XLSX.

Где находится и кому доступно

Меню Отчеты, пункт «Группы» в собственном меню раздела «Отчеты». Пункт виден ролям «Гл. Администратор», «Администратор», «Наблюдатель» и «Администратор LMS», если установлен модуль фишинговых кампаний.

Какие группы и данные видит администратор:

• «Гл. Администратор» и «Наблюдатель» видят все группы и действия сотрудников во всех кампаниях.
• «Администратор» видит только группы, которыми руководит, и их подгруппы; действия в кампаниях учитываются только для сотрудников этих групп.
• «Администратор LMS» видит все группы, штрафные баллы, риск и результаты обучения. Колонки действий в кампаниях и графики действий на карточке группы у этой роли всегда показывают нули.

Перед началом

• Группы и их состав настраиваются в административной панели: Пользователи → Группы. Вложенность групп на этой странице такая же.
• Колонки действий заполняются по результатам фишинговых кампаний, колонки курсов — по назначениям обучения. Пока кампании не проводились и курсы не назначались, в этих колонках нули.

Настройка

Список групп

1. Откройте Отчеты и в меню раздела выберите «Группы». Откроется «Сводная таблица по группам». На рисунке в строке поиска введено «персонал», в таблице — группа и две ее подгруппы. Кампании на стенде не проводились, поэтому у всех групп одинаковые значения по умолчанию.

Обозначение полей:

Штрафные баллы и риск каждого сотрудника берутся из его последней оценки и не зависят от периода в полях 2 и 3. Уровень риска сотрудника: до 30 баллов включительно — низкий, больше 30 и до 65 включительно — средний, больше 65 — высокий. «Ср. риск» группы — среднее уровней ее сотрудников, округленное до ближайшего: «Низкий», «Средний» или «Высокий».

Подгруппы показываются сразу под своей группой со сдвигом вправо. Свернутые подгруппы скрываются только с экрана: надпись «Показано … из …» их по-прежнему учитывает.

2. Справа от колонки «Ср. риск вложенный» — колонки результатов обучения и действий в кампаниях. Если они не видны, прокрутите таблицу вправо. На рисунке — те же строки, что на рисунке выше.

Обозначение полей:

Колонки 3–9 считают действия за выбранный период по всем сотрудникам группы и ее подгрупп. Каждая пара «сотрудник — кампания» учитывается один раз: сотрудник, который трижды перешел по ссылке в одной кампании, дает 1, а перешедший по ссылкам в двух кампаниях — 2. Кампании, удаленные из StopPhish, не учитываются.

Таблица сортируется по любой колонке: щелчок по значку в заголовке — по возрастанию, второй — по убыванию, третий — отменяет сортировку.

Карточка группы

3. Щелкните название группы в таблице. Откроется карточка «Отчет по группе <название>» с графиками за год.

Обозначение полей:

Ниже на карточке — графики действий в кампаниях по месяцам выбранного года: «Общая динамика» — сумма опасных действий («Переход по ссылке», «Форма заполнена», «Макрос включен», «PDF исполнен»), затем отдельный график для каждого действия: «Письмо отправлено», «Письмо открыто», «Переход по ссылке», «Форма заполнена», «Макрос включен», «PDF исполнен», «Фишинг рапорт». Справа от каждого графика два значка: первый возвращает график к исходному виду, второй сохраняет его картинкой PNG.

На рисунке у группы еще нет оценок и действий, поэтому графики пустые.

Выгрузка в XLSX

4. Чтобы выгрузить таблицу, задайте период и при необходимости поиск, затем нажмите кнопку со стрелкой вниз справа от поля «по» (поле 4 на первом рисунке). Браузер скачает файл «Выгрузка групп <начало>-<конец>.xlsx», например «Выгрузка групп 2025-10-01-2026-10-31.xlsx».

В файл попадают все группы, подходящие под поиск, — независимо от страницы таблицы, сортировки и свернутых подгрупп. Лист «Группы» содержит колонки:

• «Имя» — полный путь группы, например «Дирекция по персоналу / Служба подбора персонала»;
• «Род. группа» — название родительской группы; у групп верхнего уровня пусто;
• «Пользователей» — число сотрудников группы вместе с подгруппами;
• «Отправлено писем», «Открыто писем», «Переход по ссылке», «PDF активировано», «Форма отправлена», «Макрос активирован», «Сообщено о фишинге» — те же числа, что в колонках действий таблицы;
• «Пройдено курсов», «Не пройдено курсов» — те же числа, что в колонках «Курс пройден» и «Курс не пройден»;
• «Штрафные баллы», «Уровень риска», «Штрафные баллы вложенный», «Уровень риска вложенный» — значения колонок 7–10 таблицы. Уровень риска записан числом: 0 — низкий, 1 — средний, 2 — высокий.

Порядок строк в файле может отличаться от порядка в таблице: отсортируйте их в Excel.

Проверка результата

• В таблице есть ваши группы, подгруппы — под своими группами с полным путем.
• После изменения периода в полях «с» и «по» таблица обновляется; числа в колонках действий и курсов соответствуют новому периоду.
• Щелчок по названию группы открывает ее карточку, кнопка со стрелкой вниз скачивает файл XLSX.

Ограничения и частые ошибки

• В таблице нет групп — у роли «Администратор» нет групп, которыми он руководит. Назначьте его руководителем группы в Пользователи → Группы.
• У всех групп «Ср. штрафные баллы» 50.00 и «Ср. риск» «Средний» — для сотрудников еще не рассчитаны оценки: они появляются после фишинговых кампаний.
• Подгруппа не находится поиском вместе с найденной группой — поиск проверяет название каждой группы отдельно. Чтобы увидеть группу вместе с подгруппами, очистите поиск и разверните группу.
• Колонки действий пустые (нули) при проведенных кампаниях — проверьте период в полях «с» и «по»: учитываются только действия внутри периода.

Сводная таблица по обучению

Назначение

Страница «LMS» раздела «Отчеты» — сводная таблица по обучению сотрудников: сколько курсов назначено каждому сотруднику за выбранный период и сколько из них пройдено, начато, не начато, провалено или просрочено. По таблице администратор находит сотрудников, которые не проходят обучение, смотрит итоги по организации или по группе и выгружает результаты по каждому курсу в Excel.

Курсы назначаются в LMS — см. раздел «LMS». Там же, в разделе «Статистика» LMS, есть графики по обучению; эта страница дает таблицу по сотрудникам с фильтрами и выгрузкой.

Где находится и кому доступно

Меню Отчеты, пункт «LMS» в собственном меню раздела «Отчеты». Пункт виден ролям «Гл. Администратор», «Администратор», «Наблюдатель» и «Администратор LMS», если установлен модуль LMS.

Каких сотрудников показывает таблица:

• «Гл. Администратор», «Наблюдатель» и «Администратор LMS» видят всех сотрудников.
• «Администратор» видит себя и сотрудников групп, которыми он руководит, вместе с их подгруппами. В колонке «Группы» у него показываются только эти группы.

Перед началом

• В таблицу попадают только сотрудники, которым за выбранный период назначен хотя бы один курс. Пока курсы не назначались, таблица пустая, а во всех карточках над ней нули — как на рисунках ниже. Как назначить курс, описано в разделе «LMS», подраздел «Назначение курса группе».
• Назначение относится к периоду по дате его создания. Запланированное назначение не учитывается, пока не наступила дата отправки; после отправки оно учитывается в том месяце, когда его запланировали.
• Группы сотрудников настраиваются в Пользователи → Группы; по ним работает фильтр «Группы».

Настройка

Страница и период

1. Откройте Отчеты и в меню раздела выберите «LMS». Откроется страница «Сводная таблица по обучению».

Обозначение полей:

Период задается целыми месяцами. Таблица и карточки обновляются сразу после изменения периода или поиска.

Карточки итогов

2. Над таблицей — карточки с итогами за период.

Обозначение полей:

У каждого курса сотрудника в отчете один статус. Если курс назначался сотруднику несколько раз, статус берется по лучшему результату в таком порядке: «Пройдено», «Начато», «Новые / Не начатые», «Просрочено», «Провалено». Например, курс, проваленный в первом назначении и пройденный во втором, считается пройденным.

Колонки таблицы

3. Каждая строка таблицы — сотрудник и его курсы за период.

Обозначение полей:

Если для сотрудников заведены дополнительные атрибуты, они выводятся отдельными колонками в конце таблицы.

Сортировка, фильтры и страницы

4. Чтобы отсортировать таблицу, нажмите значок со стрелками в заголовке колонки: первый щелчок — по возрастанию, второй — по убыванию, третий отменяет сортировку. Не сортируются колонки «Группы» и «Процент выполнения».

5. Чтобы оставить только сотрудников определенных групп, нажмите значок воронки в заголовке «Группы» и отметьте нужные группы. Фильтр отбирает сотрудников, которые состоят в отмеченной группе напрямую: сотрудники ее подгрупп в отбор не попадают, поэтому отмечайте подгруппы вместе с группой. Чтобы снять фильтр, снимите отметки.

6. Чтобы оставить только сотрудников с курсами в определенном статусе, щелкните карточку этого статуса: «Новые / Не начатые», «Пройдено», «Начато», «Провалено» или «Просрочено». Карточка выделяется рамкой, над таблицей появляется строка «Активный фильтр по статусу».

Обозначение полей:

При фильтре по статусу в таблице остаются сотрудники, у которых хотя бы один курс за период в этом статусе. Карточки пересчитываются по этим сотрудникам и учитывают все их курсы, поэтому в других карточках тоже могут быть ненулевые значения.

Под таблицей — переход по страницам («Назад», «Далее», номера страниц) и число строк на странице «Показывать»: 10, 25, 50, 100, 250 или 500; по умолчанию 50.

Подробности о сотруднике

7. Щелкните ФИО сотрудника в колонке «Имя». Откроется окно «Детали пользователя»: ФИО, e-mail, «Группы» и блок «Статистика курсов» — «Назначено», «Пройдено» (с долей от назначенных в процентах), «Начато», «Новые», «Провалено», «Просрочено». Числа те же, что в строке таблицы. Кнопка «Закрыть» закрывает окно.

Названия курсов и статус каждого курса на странице не показываются — они есть в выгрузке.

Выгрузка в Excel

8. Нажмите «Выгрузить текущие результаты». Браузер скачает файл «Выгрузка обучения <начало>-<конец>.xlsx» (даты периода в виде ГГГГ-ММ-ДД) с листом «LMS». В файл попадают все сотрудники, которые подходят под поиск, фильтр по группам и фильтр по статусу, а не только текущая страница таблицы.

Колонки файла:

• «Имя» (ФИО), «Email», «Группы»;
• «Назначено», «Пройдено», «Начато», «Новые», «Не пройдено», «Просрочено» — те же числа, что в таблице; «Не пройдено» соответствует колонке «Провалено» на странице;
• дополнительные атрибуты сотрудников, если они заведены;
• по колонке на каждый курс, назначенный кому-либо из выгружаемых сотрудников за период, в алфавитном порядке названий. В ячейке — статус курса у сотрудника: «Пройдено», «Начато», «Новые», «Не пройдено» или «Просрочено»; пустая ячейка — курс сотруднику за период не назначался. Если у двух курсов одинаковое название, к названию колонки добавляется идентификатор курса. Удаленный курс выводится под названием «Курс удалён», а назначения курсов, которых в системе больше нет, собраны в колонку «Удалённые курсы (сводно)».

Выгрузка только формирует файл: на сервере ничего не сохраняется и никому не отправляется. За период без назначений скачивается файл без строк.

Проверка результата

• Карточка «Всего пользователей» совпадает с числом строк под таблицей.
• Карточка «Назначено» равна сумме карточек «Новые / Не начатые», «Пройдено», «Начато», «Провалено» и «Просрочено».
• После назначения курса группе ее сотрудники появляются в таблице за период, включающий месяц назначения, с курсом в колонке «Новые»; после прохождения курс переходит в «Пройдено», а «Процент выполнения» растет.

Ограничения и частые ошибки

• Таблица пустая и во всех карточках нули — за выбранный период курсы не назначались. Расширьте период или проверьте назначения в LMS, раздел «Управление назначениями».
• Курс, назначенный в последний день месяца «по», в таблице не виден. Чтобы его учесть, выберите в поле «по» следующий месяц.
• Курс, запланированный на будущую дату, не виден до даты отправки; после отправки он учитывается в месяце, когда назначение запланировали, а не в месяце отправки.
• Поиск по «Фамилия Имя» ничего не находит — вводите одно слово: фамилию, имя или часть e-mail.
• Фильтр по группе не показывает сотрудников подразделений — отметьте подгруппы вместе с группой.
• «Не удалось загрузить статистику обучения» вместо карточек — обновите страницу.
• Файл не скачивается, а сообщения об ошибке нет — выгрузка слишком велика: произведение числа сотрудников на число колонок превышает 2 000 000. Сузьте период или отфильтруйте сотрудников по группам и выгрузите частями.

Загрузка отчетов

Назначение

Страница «Отчеты» раздела «Отчеты» (заголовок страницы — «Загрузка отчетов») формирует готовые отчеты StopPhish по фишинговым кампаниям и обучению за выбранный период и скачивает их в файл Excel (XLSX). Отчет строится в момент нажатия «Скачать» и на сервере не хранится. Эти же отчеты можно получать по почте автоматически — см. раздел «Расписания отчетов».

Где находится и кому доступно

Меню Отчеты, пункт «Отчеты» в собственном меню раздела «Отчеты». Пункт виден ролям «Гл. Администратор», «Администратор», «Наблюдатель» и «Администратор LMS», если установлен модуль фишинговых кампаний.

Какие данные попадают в отчет:

• «Гл. Администратор» и «Наблюдатель» получают отчеты по всем сотрудникам и кампаниям.
• «Администратор» получает отчеты только по группам, которыми он руководит, вместе с их подгруппами, и по кампаниям, в которых участвовали сотрудники этих групп.
• «Администратор LMS» получает данные обучения по всем сотрудникам; данные кампаний ему недоступны, и показатели кампаний в его отчетах равны 0.

Перед началом

• Отчеты строятся по событиям фишинговых кампаний и назначениям курсов в LMS. Пока кампании не проводились и курсы не назначались, отчеты содержат нули, а «Отчет по обучению» не формируется (см. «Ограничения и частые ошибки»).
• Листы и разбивка «по отделам» в отчетах строятся по группам сотрудников из Пользователи → Группы.
• Язык файла отчета совпадает с языком интерфейса раздела «Отчеты».

Настройка

1. Откройте Отчеты и в меню раздела выберите «Отчеты». На странице «Загрузка отчетов» — карточка для каждого типа отчета.

Обозначение полей:

Опасные действия — переход по ссылке, ввод данных на фишинговой странице, запуск макроса и действие в PDF-файле.

2. В карточке нужного отчета задайте период и нажмите «Скачать».

Обозначение полей:

Период задается отдельно для каждой карточки и запоминается в этом браузере: при следующем открытии страницы в карточке будет тот же период.

Имя файла состоит из типа отчета и дат периода, например Общий отчет 2026-01-01-2026-09-30.xlsx. Большой отчет формируется дольше: дождитесь, пока браузер сохранит файл, и не нажимайте «Скачать» повторно.

Проверка результата

• Файл XLSX с типом отчета и датами периода в имени появился в папке загрузок браузера.
• Откройте файл в Excel и проверьте показатели. Пока кампании не проводились и курсы не назначались, показатели равны 0 — это ожидаемо.
• Каждое скачивание отчета записывается в Журнал.

Ограничения и частые ошибки

• «Нет данных за выбранный период» при скачивании «Отчета по обучению» — за период никому не назначены курсы. Расширьте период или назначьте курсы в LMS. Остальные отчеты в этом случае скачиваются с нулевыми показателями.
• «Неизвестная ошибка» — отчет не удалось сформировать. Повторите попытку позже или уменьшите период; если ошибка повторяется, обратитесь в поддержку.
• Данные последнего дня месяца «по» в отчет не попадают: период заканчивается в начале этого дня. Чтобы отчет охватил месяц полностью, выберите в поле «по» следующий месяц.
• Если поле «с» или «по» очищено, отчет не скачивается. Выберите месяц в обоих полях.
• Состав отчета (группы, язык, формат) на этой странице не настраивается: в отчет входят все доступные группы, язык — язык интерфейса, формат — XLSX. Чтобы получать отчет по выбранным группам, настройте расписание в разделе «Расписания отчетов».

Расписания отчетов

Назначение

Страница «Расписания отчетов» в разделе «Отчеты» рассылает отчеты StopPhish по почте без участия администратора. В расписании задаются тип отчета, период, за который он строится, получатели и время отправки. В назначенное время StopPhish формирует отчет и отправляет его каждому получателю письмом с файлом XLSX во вложении. Так руководство и служба ИБ регулярно получают сводки, а администратору не нужно каждый раз скачивать отчет на странице «Отчеты».

Где находится и кому доступно

Меню Отчеты, пункт «Расписания отчетов» в собственном меню раздела «Отчеты». Пункт виден ролям «Гл. Администратор» и «Администратор», если установлен модуль фишинговых кампаний. Остальным ролям пункт не показывается, а при переходе на страницу по адресу открывается страница запрета доступа.

Какие расписания видит администратор:

• «Гл. Администратор» видит, изменяет, запускает и удаляет расписания всех администраторов.
• «Администратор» видит только расписания, которые создал сам. В поле «Группы отчета» ему доступны только группы, которыми он руководит, и их подгруппы.

Отчет по расписанию строится с правами администратора, который создал расписание: в него попадают те же данные, которые этот администратор видит на странице «Отчеты».

Перед началом

• Нужен SMTP-сервер, через который уйдут письма с отчетами: Шаблоны → SMTP. В расписании выбирается один из серверов этого списка.
• Проверьте часовой пояс в правом верхнем углу страницы: время в расписаниях отсчитывается по нему.

Настройка

Список расписаний

1. Откройте Отчеты и в меню раздела выберите «Расписания отчетов». На рисунке расписаний еще нет, таблица пуста.

Обозначение полей:

Колонка «Действия» находится справа: если она не видна, прокрутите таблицу вправо. В ней три кнопки: «Отправить» — отправить отчет сейчас, «Редактировать», «Удалить».

В колонке «Статус» показывается одно из состояний:

• «Активен» — расписание отправляет отчеты, время ближайшей отправки — в колонке «Следующая отправка»;
• «Активен, без ближайшего запуска» — расписание включено, но время следующей отправки не определено: откройте расписание и проверьте выражение cron;
• «Отключен» — отчеты по времени не отправляются, в колонке «Следующая отправка» стоит прочерк.

Время в колонке «Следующая отправка» показано в формате ДД.ММ.ГГГГ ЧЧ:ММ по часовому поясу компьютера, на котором открыт браузер. Если он отличается от часового пояса страницы (поле 1), время в колонке сдвинуто на разницу между ними.

Создание расписания

2. Нажмите «Создать расписание» и заполните форму.

Обозначение полей:

3. Если выбран «Пользовательский диапазон», под полем «Диапазон дат» появляются поля периода.

Обозначение полей:

Пользовательский диапазон не сдвигается: каждое письмо содержит отчет за один и тот же период.

4. Нажмите «Сохранить». Появится сообщение «Расписание успешно создано», расписание — вверху таблицы с датой и временем в колонке «Следующая отправка».

StopPhish проверяет расписания каждые 5 минут и отправляет отчеты, время которых наступило. Поэтому письмо приходит в течение 5 минут после времени, заданного в расписании. Первая часть выражения cron (секунды) не учитывается: отправка всегда планируется на начало минуты.

Письмо с отчетом (на языке отчета) содержит заголовок «Автоматический отчет StopPhish», тип и название отчета (название — из поля «Название») и файл XLSX во вложении. Имя файла состоит из типа отчета и дат периода, например overview_2026-09-01_2026-09-30.xlsx.

Отправка отчета вручную

5. Чтобы отправить отчет сейчас, нажмите «Отправить» в строке расписания. Отчет за период расписания уходит всем получателям сразу, в том числе у отключенного расписания. После отправки появляется сообщение «Отчет отправлен», а время в колонке «Следующая отправка» пересчитывается от текущего момента. Так удобно проверить настройки нового расписания: укажите в «Получатели» свой адрес и нажмите «Отправить».

Изменение и удаление расписания

6. Чтобы изменить расписание, нажмите «Редактировать». Откроется форма «Редактировать расписание» с сохраненными значениями — те же поля, что при создании. Если выражение cron не совпадает ни с одним пресетом, в поле «Пресет расписания» ничего не выбрано. Исправьте поля и нажмите «Сохранить»: появится сообщение «Расписание успешно обновлено», время следующей отправки рассчитывается заново.

7. Чтобы временно остановить рассылку, откройте расписание, выключите «Активно» и сохраните. Чтобы возобновить — включите «Активно» и сохраните: следующая отправка рассчитывается от момента сохранения.

8. Чтобы удалить расписание, нажмите «Удалить» и подтвердите удаление в окне «Подтвердите удаление» кнопкой «Удалить». Появится сообщение «Расписание успешно удалено».

Часовой пояс

9. Часовой пояс выбирается в поле «Часовой пояс» над таблицей. Он общий для всех расписаний всех администраторов и сохраняется сразу после выбора — появляется сообщение «Часовой пояс успешно сохранен», а время следующей отправки включенных расписаний пересчитывается. Например, при поясе «Екатеринбург (Asia/Yekaterinburg, UTC+5)» пресет «Ежедневно в 9:00» означает 9:00 по екатеринбургскому времени.

Проверка результата

• Расписание есть в таблице со статусом «Активен» и датой в колонке «Следующая отправка».
• Нажмите «Отправить»: появится сообщение «Отчет отправлен», получатели получат письмо с отчетом во вложении.
• После наступления времени из колонки «Следующая отправка» (в пределах 5 минут) получатели получают письмо, а в колонке появляется время следующей отправки.

Ограничения и частые ошибки

• «Название обязательно», «SMTP сервер обязателен», «Имя отправителя обязательно», «Email отправителя обязателен», «Тема письма обязательна», «Получатели обязательны», «Расписание обязательно» — не заполнено обязательное поле.
• «Email отправителя имеет некорректный формат», «Некоторые email получателей имеют некорректный формат: …» — адрес введен с ошибкой; в сообщении перечислены неверные адреса получателей.
• «Некорректное cron выражение. Должно быть 6 частей (секунда минута час день месяц день_недели)» — в поле «Cron выражение» не шесть частей. Частый случай — выражение из пяти частей без секунд: добавьте в начало 0 .
• «Произошла ошибка при сохранении: День месяца должен быть от 1 до 31 …» или «… Месяц должен быть от 1 до 12 …» — в полях дня месяца и месяца допускаются *, число, перечисление или диапазон, начинающиеся с числа (1,15, 1-10). Шаг вида */3 и названия месяцев (JAN) в этих полях не принимаются: перечислите значения, например 0 0 9 1 1,4,7,10 * — 1-го числа каждого квартала в 9:00.
• «Для пользовательского диапазона дат необходимо указать начальную и конечную даты», «Начальная дата не может быть позже конечной» — заполните «Дата от» и «Дата до» и проверьте их порядок.
• «Произошла ошибка при отправке: …» после нажатия «Отправить» — отчет не удалось сформировать или SMTP-сервер не принял письмо. Проверьте SMTP-сервер в Шаблоны → SMTP и адрес в поле «Email отправителя».
• Поиск по расписаниям не находит расписание по названию типа отчета или SMTP-сервера: для них используйте фильтры «Тип отчета» и «SMTP сервер».

Формирование отчетов и правил

Назначение

Страница «Формирование отчетов и правил» в разделе «Отчеты» хранит правила, которые находят сотрудников по их поведению в фишинговых кампаниях: кто переходил по ссылкам, открывал вложения, вводил данные на фишинговых страницах или сообщал о фишинге. К найденным сотрудникам правило может сразу применить меры: назначить обучающие курсы, внести в учебные группы, отправить список руководителям и службе ИБ. Отдельные правила отмечают новых сотрудников и назначают им вводное обучение. Правило запускается вручную или по расписанию.

Где находится и кому доступно

Меню Отчеты, пункт «Формирование отчетов и правил» в собственном меню раздела «Отчеты». Пункт виден ролям «Гл. Администратор» и «Администратор», если установлен модуль фишинговых кампаний. Остальным ролям пункт не показывается, а при переходе на страницу по адресу открывается страница запрета доступа.

Какие правила и каких сотрудников видит администратор:

• «Гл. Администратор» видит правила всех администраторов; его правила по действиям сотрудников охватывают всех сотрудников.
• «Администратор» видит только правила, которые создал сам; его правила по действиям сотрудников охватывают только сотрудников групп, которыми он руководит, вместе с их подгруппами.

Перед началом

• Правила по действиям сотрудников ищут события фишинговых кампаний. Пока кампании не проводились, правило никого не находит.
• Для уведомлений руководителям и службе ИБ нужен SMTP-сервер: Шаблоны → SMTP.
• Уведомление руководителю получает руководитель группы сотрудника. Назначьте руководителей групп в Пользователи → Группы и проверьте, что у них указан e-mail.
• Для назначения курсов нужен модуль LMS с загруженными курсами: в списках выбора показываются курсы LMS.

Настройка

Список правил

1. Откройте Отчеты и в меню раздела выберите «Формирование отчетов и правил». Правила показаны списком, новые — сверху. Пока правил нет, на странице написано «Нет созданных правил».

Обозначение полей:

Если у правила включён автоматический режим, под датой создания показывается отметка «Автоматический режим» и время последней проверки — «Последняя проверка».

Правило по действиям сотрудников

2. Нажмите «Создать правило». Введите название и выберите тип правила, язык отчёта, группы и условие отбора.

Обозначение полей:

3. Чтобы правило запускалось само, отметьте «Автоматический режим» и задайте интервал проверки.

Обозначение полей:

Правило в автоматическом режиме впервые запускается в течение 5 минут после сохранения, затем — по истечении интервала проверки. Каждый запуск выполняет все дополнительные действия заново, поэтому уведомления приходят при каждой проверке со всеми сотрудниками, которые попадают в отбор за заданное количество дней.

4. В блоке «Дополнительные действия» отметьте, что сделать с найденными сотрудниками. Действия выполняются при каждом запуске правила — кнопкой «Применить» и в автоматическом режиме.

Обозначение полей:

Таблица во вложении уведомлений — файл XLSX с колонками: ФИО, e-mail, группы сотрудника и показатель правила (для правил по действиям сотрудников — число кампаний, в которых сотрудник совершил действие). Если правило никого не нашло, дополнительные действия не выполняются и письма не отправляются.

5. Нажмите «Сохранить». Правило появится вверху списка.

Правила для новых сотрудников

Два типа правил работают с новыми сотрудниками: «Отслеживание новых пользователей» отмечает их, а «Назначить обучение новым сотрудникам» назначает им курсы. Правило отслеживания создаётся первым.

6. Нажмите «Создать правило» и в поле «Тип правила» выберите «Отслеживание новых пользователей». Такое правило может быть только одно на всю систему; если оно уже есть, этот тип в списке недоступен.

Обозначение полей:

После сохранения у сотрудников появляется атрибут «Новый» (да / нет; у правила с языком «Английский» — «New»). StopPhish обновляет его с заданным интервалом, при запуске правила кнопкой «Применить» и после синхронизации пользователей с каталогом. Дополнительных действий у этого типа нет.

7. Создайте правило с типом «Назначить обучение новым сотрудникам»: выберите курсы и через сколько дней после создания учётной записи их назначать.

Обозначение полей:

Ниже в форме — «Автоматический режим»: для этого типа он включён по умолчанию, интервал проверки обязателен. Режим можно выключить и назначать курсы кнопкой «Применить». Уже назначенный сотруднику курс повторно не назначается. Дополнительные действия этого типа выполняются только для сотрудников, которым при запуске назначен хотя бы один курс.

Запуск, изменение и удаление правила

8. Чтобы запустить правило сейчас, нажмите «Применить» в его строке. Правило выполнит все свои дополнительные действия — назначит курсы, внесёт в группы, отправит уведомления — и откроет окно «Результаты применения правила: <название>» со строкой «Найдено пользователей: N» (у правил назначения обучения — ещё «Назначено курсов: M») и таблицей «ФИО», «Email», «Группы» и числом действий сотрудника. Если никто не найден, в окне написано «Пользователи не найдены».

9. Чтобы изменить правило, нажмите «Редактировать», исправьте поля и нажмите «Сохранить». Тип правила при изменении не сохраняется: чтобы сменить тип, создайте новое правило.

10. Чтобы удалить правило, нажмите «Удалить» и подтвердите удаление. Правило отслеживания новых пользователей удаляется только после всех правил «Назначить обучение новым сотрудникам».

Проверка результата

• Новое правило появилось в списке с условием, которое вы задали; у правила с автоматическим режимом есть отметка «Автоматический режим», после первой проверки рядом появляется «Последняя проверка».
• Нажмите «Применить» у правила без дополнительных действий: окно «Результаты применения правила» показывает сотрудников, которых правило находит сейчас. У правила с действиями «Применить» выполняет эти действия.
• Назначенные правилом курсы видны в LMS у найденных сотрудников; уведомления приходят на адреса службы ИБ и руководителей.

Ограничения и частые ошибки

• «Введите корректный интервал проверки» — включён автоматический режим, а интервал не задан или меньше 1.
• auto_mode_requires_action — у правила по действиям сотрудников включён автоматический режим, но не выбрано ни одно дополнительное действие. Отметьте действие или выключите автоматический режим.
• «Выберите SMTP для уведомления в службу ИБ», «Выберите SMTP для уведомлений» — выбрано уведомление, но не выбран «SMTP для уведомлений».
• «Введите email службы ИБ», «Некоторые email получателей имеют некорректный формат» — в поле «Email службы ИБ» нет адресов или есть адрес с ошибкой.
• «Выберите хотя бы один курс» — в правиле «Назначить обучение новым сотрудникам» не выбран курс.
• new_user_tracking_rule_must_exist_before_course_assignment при сохранении, «Нет правила отслеживания новых пользователей. Создайте его, чтобы назначать курсы новым пользователям» при запуске — сначала создайте правило «Отслеживание новых пользователей».
• «Правило отслеживания новых пользователей уже существует или содержит недопустимые действия» — правило отслеживания уже создал другой администратор: оно одно на всю систему, а в списке видно только его создателю и «Гл. Администратору».
• «Правило отслеживания новых пользователей используется правилами назначения курсов. Сначала удалите их» — удалите правила «Назначить обучение новым сотрудникам», затем правило отслеживания.
• Подсказка «Выберите действия, которые будут выполняться при применении правила (помимо отправки на почту)»: сама по себе почта не отправляется. Письма уходят только при действиях «Отправить уведомление непосредственному руководителю сотрудника» и «Отправить уведомление в службу ИБ».
• Подсказка под полем «SMTP для уведомлений» выводится частично на английском языке; на работу поля это не влияет.