SMARTFENSE è una piattaforma SaaS e tutte le sue configurazioni vengono effettuate all'interno dell'istanza, ad eccezione del caricamento della whitelist, che deve essere effettuato nelle tecnologie che interagiscono con le email dell'organizzazione.
Segua questa guida passo dopo passo per eseguire le principali configurazioni che le permetteranno di iniziare a utilizzare la piattaforma.
Accesso alla piattaforma
Una volta acquistata la piattaforma, riceverà un’email con l’URL dell’istanza, l’elenco degli utenti amministratori richiesti e il link a questo articolo di Implementazione della piattaforma.
Configurazioni iniziali
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = No |
Acceda alla piattaforma come amministratore per vedere tutte le opzioni di configurazione. Aggiungeremo un titolo all’istanza e caricheremo i dati dell’organizzazione.
Titolo
Nella sezione Configurazione > Organizzazione > Titolo, scelga Utilizza titolo personalizzato e selezioni il simbolo + che precede la bandiera della lingua e aggiunga il titolo desiderato.
Premendo il pulsante Salva, il titolo salvato sarà visibile nella finestra di login.
Dati dell’organizzazione
Nella sezione Configurazione > Organizzazione > Dati dell’organizzazione, aggiunga il nome e il logo dell’organizzazione. Il logo dell’organizzazione sostituirà quello di SMARTFENSE in tutte le viste relative agli utenti finali, non amministrativi.
Carichi le variabili organizzative nelle lingue desiderate. Queste variabili verranno utilizzate in determinati contenuti predefiniti o nella creazione di contenuti personalizzati dal nostro editor di contenuti.
Notifica di benvenuto
La notifica di benvenuto si configura dalla sezione Configurazione > Notifiche > Benvenuto. Contiene le informazioni necessarie affinché un utente acceda per la prima volta alla piattaforma SMARTFENSE e viene inviata tramite email.
La notifica di benvenuto può essere inviata a tutti quei utenti finali assegnati a una campagna che non abbiano ricevuto precedentemente questa notifica, oppure, può essere inviata a quegli utenti finali assegnati a una campagna che non abbiano mai effettuato l’accesso alla piattaforma.
Gli utenti amministratori riceveranno sempre la notifica al momento della loro creazione sulla piattaforma.
Se desidera inviare la notifica di benvenuto, può selezionare il comportamento desiderato e inoltre, definire se inviare la notifica propria di SMARTFENSE, personalizzata o attraverso Slack o Microsoft Teams.
Notifiche di assegnazione dei contenuti
Le notifiche di assegnazione vengono inviate agli utenti finali quando vengono assegnati a una campagna di Moduli Interattivi, Video, Videogiochi, Esami e Sondaggi. Queste notifiche contengono informazioni sulla campagna assegnata e, soprattutto, un link che permette all’utente di accedere direttamente al contenuto in questione.
Nella sezione Configurazione > Notifiche > Assegnazioni, può definire se verrà inviata un’email propria di SMARTFENSE, o personalizzata. Se ha acquistato l’integrazione con Slack o Microsoft Teams, potrà scegliere questa opzione per inviare l’assegnazione dei contenuti agli utenti. Questa configurazione può essere effettuata per ogni componente acquistato che consenta l’invio di notifiche.
Promemoria
I promemoria sono notifiche che vengono inviate automaticamente quando una campagna raggiunge la metà della sua durata e quando manca un giorno alla sua scadenza. Queste notifiche sono inviate a tutti gli utenti che non hanno ancora completato le campagne assegnate. Viene inviata una notifica individuale per ogni campagna pendente. Può scegliere se inviare promemoria o meno. Questa configurazione si trova nella sezione Configurazione > Notifiche > Promemoria:
Selezionando l’opzione Invia promemoria, potrà definire la frequenza di invio degli stessi in numero di giorni. Esempio: 3 giorni. Se crea una campagna che inizia il 1 gennaio e la frequenza di invio dei promemoria è 3, il primo promemoria sarà il 4 gennaio, il successivo il 7 gennaio e così via. Può scegliere di inviare un promemoria proprio di SMARTFENSE o personalizzato tramite email. Se ha acquistato l’integrazione con Slack o Microsoft Teams, potrà scegliere questa opzione per inviare i promemoria agli utenti.
Quando i promemoria sono abilitati, al momento di programmare una campagna potrà scegliere tra utilizzare le date predefinite di SMARTFENSE o personalizzate definendo in quale data/ora desidera che vengano inviati i promemoria.
Configurazione della whitelist o liste bianche
|
Grado di difficoltà = Medio Richiede tecnici specialisti del cliente = Sì, per inserire le whitelist o liste bianche nelle tecnologie del cliente |
L’email è il principale mezzo di comunicazione tra la piattaforma SMARTFENSE e gli utenti. Per questo motivo, è necessario aggiungere gli indirizzi IP e i domini di SMARTFENSE all’interno delle liste bianche dell’organizzazione. Nella sezione Configurazione > Sicurezza > Whitelist, troverà l’elenco dei domini per la navigazione web che devono essere abilitati nel proxy o altre tecnologie dell’organizzazione affinché gli utenti accedano ai contenuti senza blocchi.
Seguire i passaggi di: Configurazione della Whitelist in SMARTFENSE
Direct Message Injection (DMI)
Direct Message Injection (DMI), è un mezzo di invio che inietta l’email nella casella di posta in arrivo dell’utente. Semplifica il processo di configurazione della Whitelist, ma occorre tenere presente che potrebbero esserci strumenti che analizzano la casella di posta degli utenti. Ciò comporterà l’applicazione della whitelist in tale/i tecnologia/e.
Questa configurazione aiuterà a evitare che le email finiscano nella cartella Spam e, nel caso di Google, evita la comparsa del banner o cartello grigio nelle email.
Per abilitarlo deve andare nella sezione Configurazione > Simulazioni > Mezzo di invio, quindi selezionare Google o Microsoft in base al produttore del server di posta elettronica per vedere la guida di configurazione.
Nota: Se necessario, può scaricare la guida per condividerla con il team tecnico che effettuerà la configurazione del DMI.
Nel nostro Centro Assistenza, troverà le guide per applicare il DMI per entrambe le tecnologie:
Se necessita di ulteriore aiuto per configurare Direct Message Injection (DMI), può vedere il nostro workshop Invio di simulazioni tramite DMI per Google e Microsoft, dove vengono ripassate le configurazioni per entrambe le tecnologie.
IP e domini del server di invio email
Nella sezione Configurazione > Sicurezza > Whitelist, troverà l’elenco degli IP e dei domini che devono essere abilitati nel server di invio email.
Si consiglia di configurare tramite Direct Message Injection (DMI) il che garantisce che le simulazioni arrivino nella posta in arrivo.
Qualora non sia possibile configurare il DMI, la nostra raccomandazione è di configurare la nostra whitelist tramite header.
Il nostro team di supporto tecnico ha tenuto due workshop, come parte del nostro ciclo di formazione online, che spiegano come configurare le whitelist su entrambe le tecnologie. Le condividiamo il link di accesso per visualizzare le registrazioni:
Nota: per accedere ai workshop è necessario inserire nome, cognome ed email.
Registrazione degli utenti per una campagna di simulazione di prova
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = No |
Una volta configurate le whitelist o liste bianche, sarà necessario inviare una campagna di simulazione di prova per validare che gli utenti ricevano le email e che queste non vengano intercettate o manipolate da tecnologie dell’organizzazione.
A tal fine creeremo almeno 5 utenti manualmente e li assegneremo a un gruppo che creeremo precedentemente. Per creare il gruppo acceda a Utenti e gruppi > Gruppi, prema il pulsante Nuovo gruppo e assegni un nome, ad esempio: Testing, che poi utilizzeremo per le campagne di prova.
Una volta creato il gruppo a cui apparterranno gli utenti, ci dirigiamo alla sezione Utenti e gruppi > Utenti, premere il pulsante Nuovo utente per accedere al modulo di registrazione. Carichiamo i dati richiesti, assegniamo la lingua e il gruppo (in questo caso: Testing), assegniamo un ruolo e premiamo il pulsante Salva.
L’appartenenza degli utenti ai gruppi non è una condizione obbligatoria, ma una questione di ordine al momento di configurare una campagna. Può creare gli utenti per questa prova senza che appartengano a un gruppo, poi dovrà selezionare uno ad uno gli utenti destinatari della campagna.
Nei prossimi passaggi, vedremo come effettuare una importazione e sincronizzazione degli utenti da un file CSV, da Google Workspace o da Microsoft Entra ID.
Campagna di simulazione di phishing di prova
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = No |
Il passo successivo sarà creare la nostra prima campagna di simulazione di prova, in questo caso di phishing, rivolta agli utenti che abbiamo registrato sulla piattaforma.
In questa prova vogliamo validare che gli utenti abbiano ricevuto le email e che le statistiche riflettano le azioni degli utenti.
Esplori la sezione Galleria dei contenuti > Phishing per vedere i contenuti predefiniti presenti nel nostro catalogo di Sicurezza delle informazioni per utenti finali.
Dalla sezione Campagne > Calendario, prema il pulsante Nuova campagna e scelga il componente Phishing per accedere alla finestra di configurazione della campagna.
Clicchi sul pulsante Altre opzioni per vedere tutte le configurazioni possibili. Nel margine superiore destro vedrà una i in un cerchio blu per accedere all’aiuto online. Utilizzi le icone blu con un ? per maggiori informazioni su ogni opzione configurabile.
Modalità
La modalità della campagna consente di configurare due opzioni:
Assegnazione iniziale unica e data di scadenza specifica: gli utenti destinatari della campagna saranno assegnati all’arrivo della data di inizio della campagna. Una volta iniziata, non è possibile aggiungere nuovi utenti alla campagna.
Assegnazione ricorrente e durata relativa: gli utenti destinatari della campagna saranno assegnati all’arrivo della data di inizio della campagna. Una volta iniziata, se aggiunge nuovi utenti ai gruppi destinatari, tali utenti saranno assegnati a questa campagna automaticamente il giorno successivo all’orario configurato come inizio della campagna.
Per questa campagna, utilizzeremo l’opzione Assegnazione iniziale unica e data di scadenza specifica.
Destinatari
Permette di combinare i gruppi destinatari della campagna:
Assegnare agli utenti che appartengono almeno a un gruppo di ciascun tipo
Assegnare agli utenti che appartengono a uno qualsiasi dei gruppi selezionati
Per questa campagna, utilizzeremo l’opzione Assegnare agli utenti che appartengono almeno a un gruppo di ciascun tipo, e la invieremo specificamente a un Gruppo di utenti. Aggiungiamo il gruppo Testing, che era stato creato quando abbiamo registrato gli utenti.
Scenario
Lo scenario è il topic che invieremo agli utenti come simulazione di phishing. Scelga il topic desiderato dal menu a tendina.
Pianificazione
La pianificazione consente di configurare il tipo di invio, la data/ora di inizio della campagna e la data/ora di fine.
Il tipo di invio può essere:
Normale: Invia tutte le email in modo consecutivo
Casuale: Invia le email a scaglioni, distribuite nel tempo
Le simulazioni di phishing, ransomware hanno una durata massima di 4 giorni. Le condividiamo questa nota del nostro blog Quanto durano le campagne di Phishing?, da tenere in considerazione quando pianifica le future campagne.
Dati della campagna
Specifichi un nome e una descrizione per identificare la campagna sulla piattaforma. Ricordi che è una campagna di prova e deve selezionare Campagna di prova: sì.
Nota: Le campagne di prova non influiscono sul punteggio di rischio. Sebbene permettano di vedere le statistiche nel dettaglio della campagna, queste non creeranno registri di audit degli utenti né delle campagne.
Azioni derivate
È il risultato di un’azione dell’utente, per questo esercizio di prova non utilizzeremo il momento educativo. Se desidera utilizzarlo nelle future campagne, il momento educativo apparirà quando l’utente esegue un’azione di rischio.
Avanzato
In questa sezione potrà definire se l’invio della campagna sarà campionario o meno. Se è campionario, invierà il contenuto solo a una percentuale degli utenti e non a tutti. Tale percentuale è personalizzabile.
URL di phishing: consente di personalizzare l’URL del link di phishing presente nelle email di simulazione. Per questo esercizio di prova utilizzeremo l’opzione Utilizzare URL di SMARTFENSE.
Inserimento della password: questa opzione consente o impedisce all’utente di inserire la propria password nella pagina di destinazione o landing page dello scenario di phishing. Quando si seleziona l’opzione Impedire all’utente di inserire la propria password, il campo della password sarà disabilitato nel modulo di login della pagina di destinazione.
Una volta configurata la campagna, premiamo il pulsante Salva e sarà visibile dal calendario di SMARTFENSE.
Le condividiamo la nostra guida Phishing che si trova nel nostro Centro Assistenza nella categoria Calendario e componenti. Lì potrà vedere le guide per configurare campagne di ogni componente di SMARTFENSE (Moduli interattivi, video, newsletter, ransomware, smishing, videogiochi, USB Drop, sondaggi ed esami).
Inoltre, può vedere il nostro workshop su Programmazione di campagne in SMARTFENSE, dove dal minuto 26:38, il nostro team di supporto tecnico spiega come configurare una campagna di Phishing.
Analizzare le statistiche della campagna di prova
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = No |
Quando inizia la campagna, e gli utenti del gruppo Testing iniziano a interagire con le email ricevute, dobbiamo controllare le statistiche per analizzare il loro comportamento. In questa azione. si potrà validare se ci sono state tecnologie che hanno interagito con le email. In tal caso dobbiamo controllare il caricamento della whitelist o liste bianche. Lo scopo di questa campagna è analizzare il corretto caricamento delle stesse.
Dalla sezione Calendario > Campagne, identifichiamo la stessa con il nome configurato nei dati della campagna e premiamo il pulsante Vedi dettaglio campagna, simboleggiato da un piccolo grafico a torta. Possiamo anche cercare la campagna da Calendario > Elenco delle campagne.
Premere il pulsante Vedi dettaglio campagna per accedere all’Audit - Dettaglio campagna. Questa schermata mostrerà le informazioni sui dati configurati nella campagna, nella scheda Informazioni e azioni, e un grafico a imbuto, nella scheda Grafici con i risultati visivi delle azioni degli utenti raggiunti (gruppo Testing).
Nella scheda "Utenti assegnati alla campagna", avrà una tabella con gli utenti partecipanti.
Scorra verso destra per vedere più campi della tabella e identifichi un utente che abbia aperto l’email e che abbia fatto clic sul link. Può applicare i filtri per vedere tali utenti.
Per ogni utente sarà necessario approfondire le informazioni analizzando le azioni effettuate. Faccia clic sul nome dell’utente, e si aprirà una schermata con l’Audit - Dettaglio campagna dell’utente.
Questa tabella fornirà informazioni su data/ora, tipo di azione, azione, IP e User Agent per ogni azione effettuata dall’utente selezionato. Dobbiamo analizzare se sono state azioni dell’utente o se qualche tecnologia ha interagito con l’email per non confonderla con un’azione di tipo utente.
Cosa possiamo analizzare per sapere se una tecnologia ha interagito con l’email di simulazione?
Che le azioni siano state registrate consecutivamente nello stesso orario (differenza minima di secondi/millisecondi), a partire dall’azione phishing aperto.
Che il tipo di Azione sia di software, ad eccezione dell’Invio di Phishing.
Che gli IP siano di una tecnologia nota e non di un host o postazione di lavoro dell’utente.
Se l’analisi determina che ci sono state tecnologie che hanno interagito con l’email, sarà necessario aggiustare il caricamento della whitelist o liste bianche. Gli IP riflessi nelle statistiche saranno importanti per identificare il produttore di quella tecnologia. Il seguente URL può essere utile per ottenere maggiori informazioni sugli IP: https://ipinfo.io/
Se la campagna di simulazione di phishing è stata eseguita con successo e le statistiche non sono influenzate da tecnologie, sarà il momento di procedere con la registrazione massiva degli utenti acquistati.
Importazione e sincronizzazione degli utenti
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = Sì, per collegare Google o Microsoft Entra ID a SMARTFENSE |
Esistono diversi metodi per importare e sincronizzare gli utenti su SMARTFENSE. Nella sezione Utenti e gruppi > Importazione e sincronizzazione, potrà scegliere il metodo desiderato.
Può vedere le seguenti guide del nostro Centro Assistenza nella categoria Utenti:
Controlli i metodi di importazione utenti offerti da SMARTFENSE nel nostro Centro Assistenza, nella sezione Gestione di utenti e gruppi.
Se necessita di ulteriore aiuto può vedere i nostri workshop realizzati dal nostro team di supporto tecnico, con un esercizio pratico per ciascun metodo menzionato.
Utenti e gruppi in SMARTFENSE (Prima parte: Microsoft Entra ID / Seconda parte (dal minuto 36:25): Google)
Nota: per accedere ai workshop è necessario inserire nome, cognome ed email.
Programmare la prima campagna reale
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = No |
Fino a questo punto, abbiamo effettuato le configurazioni iniziali, configurato le whitelist o liste bianche, creato una campagna di prova e registrato gli utenti sulla piattaforma. Ora invieremo la nostra prima campagna reale.
Dalla sezione Campagne > Calendario, premiamo il pulsante Nuova campagna e selezioniamo il componente da utilizzare. Effettueremo le configurazioni già note quando abbiamo programmato la campagna di prova:
Modalità della campagna
Destinatari
Scenario/topic
Pianificazione
Dati della campagna: Importante, qui selezioniamo Campagna di prova: No
Azione derivata in base al componente selezionato (esame o momento educativo), questa azione è opzionale.
Se sorgono dubbi nella configurazione della campagna, riveda i punti menzionati nella sezione Campagna di simulazione di phishing di prova di questa guida o veda il nostro workshop su Programmazione di campagne in SMARTFENSE.
Nota: in questa campagna non deve essere contrassegnata come prova e deve raggiungere almeno il 50% degli utenti per avere una misurazione reale.
Una volta avviata la campagna, potrà già analizzare il comportamento degli utenti dalla Audit - Dettaglio campagna.
Configurazione di server di posta proprio
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = Sì, per fornire i dati del server di posta |
SMARTFENSE permette di configurare il server di posta elettronica per l’invio di messaggi di campagna agli utenti (benvenuto, avvisi di assegnazione contenuti, promemoria) e altre notifiche di sistema come richiesta di reset password.
Importante: Le email di simulazioni di Phishing e Ransomware vengono inviate per default dai server di SMARTFENSE per garantire che la reputazione dei server propri non venga compromessa.
Per configurare il server di posta proprio deve accedere alla sezione Configurazione > Server di posta, lì potrà selezionare l’opzione Server proprio e premere il pulsante Successivo.
Nella schermata successiva dobbiamo definire se l’autenticazione avverrà tramite password o tramite OAuth 2.0 per Microsoft Exchange Online o tramite OAuth 2.0 per Google.
Tramite password
Dati del server di posta elettronica
Utilizzando un server di posta proprio, SMARTFENSE utilizza un’account email della propria organizzazione per l’invio di tutte le email pertinenti, ad eccezione di quelle relative alle trappole di Phishing o Ransomware.
La configurazione richiede i seguenti dati:
Server di posta: si può inserire l’IP o il nome del server di posta elettronica, esempio: server.dominio.com
Porta: è la porta tramite la quale SMARTFENSE stabilirà la connessione
Protocollo di cifratura: si può scegliere il protocollo TLS o SSL, anche se permette di non configurare un protocollo di cifratura, si consiglia di utilizzarne uno poiché molte delle email inviate possono contenere dati privati.
Dati di autenticazione dell’account email
Inserisca un’indirizzo email o nome utente e password che abbia i permessi per accedere al server di posta. Se lo desidera, personalizzi il Campo FROM.
Infine sarà necessario validare che ci sia connessione con il server e che i dati inseriti siano corretti. Effettui il test premendo il pulsante Verifica connettività.
Può definire nella configurazione la quantità massima di email che possono essere inviate al minuto.
Tramite OAuth 2.0 per Microsoft Exchange Online
Attraverso una connessione con Microsoft Entra ID è possibile inviare email da SMARTFENSE utilizzando OAuth 2.0.
Dati della configurazione
Se nell’istanza è stata configurata l’importazione utenti con Microsoft Entra ID si può utilizzare questa configurazione e sarà sufficiente premere il pulsante Utilizza dati configurati nell’importazione utenti. Se non dispone di questa configurazione, dovrà seguire la guida di configurazione per ottenere i dati richiesti.
Dominio: punti 3 e 4 della guida
Id. applicazione: punti 6 e 7 della guida
Chiave segreta applicazione: punto 25 della guida
UPN dell’utente mittente: UPN dell’utente che sarà utilizzato come mittente delle email
Una volta caricati i dati richiesti dobbiamo testare la connessione premendo il pulsante Verifica connettività.
Può definire nella configurazione la quantità massima di email che possono essere inviate al minuto.
Tramite OAuth 2.0 per Google
Attraverso una connessione con Google è possibile inviare email da SMARTFENSE utilizzando OAuth 2.0.
Dati della configurazione
Per utilizzare questa tipologia di autenticazione, completi i campi richiesti:
- Email dell’account Google Workspace con cui verrà configurato il progetto.
- JSON Private Key
Seguendo la guida di configurazione.
Email al minuto: consente di determinare il numero massimo di email che la piattaforma invierà al minuto.
Una volta stabilite le configurazioni necessarie Salva e verifica.
Se ha ancora bisogno di aiuto, può vedere il nostro workshop su Configurazione di server di posta proprio.
Configurazione della vista dell’utente finale
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = No |
La vista dell’utente finale ha una sezione per ogni componente acquistato che si divide in sottosezioni a seconda che siano assegnati, completati o disponibili.
È possibile abilitare o disabilitare questa vista per ogni componente, avendo la possibilità di mostrare i contenuti attivi o personalizzati.
Nella sezione Configurazione > Sensibilizzazione, potrà scegliere il componente desiderato e, all’interno di ciascuno, avrà l’opzione Vista dell’utente finale.
Esempio per Moduli Interattivi:
Nota: i componenti di simulazione non sono visibili nella vista dell’utente finale.
Una volta abilitati i componenti desiderati, l’utente finale avrà una vista della propria dashboard come mostrano le immagini seguenti, con le sezioni:
Contenuti assegnati
Contenuti disponibili
Contenuti completati
Se non ha contenuti assegnati, tale sezione non verrà mostrata finché non sarà presente almeno un contenuto assegnato.
Attivazione dei certificati
|
Grado di difficoltà = Basso Richiede tecnici specialisti del cliente = No |
I certificati sono riconoscimenti che vengono inviati automaticamente agli utenti al termine di un Modulo Interattivo.
Nella sezione Configurazione > Sensibilizzazione > Moduli interattivi > Certificati, potrà definire se gli utenti riceveranno un certificato al termine di un modulo interattivo.
Selezioni l’opzione Invia Certificato e prema il pulsante Salva. Può inviarsi una prova alla sua email per vedere come arriverà agli utenti. Vedrà che l’email include un PDF allegato con il certificato.
Il certificato da inviare può essere proprio di SMARTFENSE o personalizzato. Se desidera personalizzarlo, scelga l’opzione Utilizza certificato personalizzato per mostrare le bandiere della lingua in cui desidera personalizzare il certificato
Accedendo alla lingua desiderata verrà visualizzato un editor di contenuti che permette di utilizzare le seguenti variabili:
Data di completamento
Nome del contenuto
Dati dell’utente
Dati dell’organizzazione
Al termine della personalizzazione del certificato, deve premere il pulsante Salva. Ricordi che può utilizzare il pulsante anteprima o inviarsi una prova per vedere il risultato finale.
Progettazione del programma di sensibilizzazione
Una volta implementata la piattaforma SMARTFENSE, potrà definire con il cliente il programma di sensibilizzazione. In questo momento sarà fondamentale conoscere le esigenze dell’organizzazione e il livello di conoscenza dei suoi utenti.
Condividiamo questo documento con un programma di livello iniziale e livello intermedio di tre anni. Questo programma include come ottenere una linea base che servirà come punto di partenza.
Programma di Sensibilizzazione sulla sicurezza delle informazioni