コンテンツにスキップ

キャンペーンシリーズの作成

新しいキャンペーンを開始して、攻撃シミュレーションを使用してユーザーをテストしたり、ユーザーを必須トレーニングに登録したりできます。

使用するキャンペーンシリーズの種類を選択することができます。Sophos Phish Threat には、よく使われるタイプの攻撃テンプレートが用意されています。

シリーズを作成するには、次の手順を実行します。

  1. マイプロダクト > Phish Threat > キャンペーン」を参照します。詳細は、キャンペーン概要を参照してください。
  2. 新規シリーズ」をクリックします。
  3. 基本情報」で、次の操作を行います。

    1. キャンペーン名を入力します。
    2. 設定するキャンペーンシリーズの種類を選択します。

      • 疑似攻撃シリーズ: フィッシングメール、添付ファイル、認証情報収集キャンペーンを送信して、対象ユーザーをテストすることができます。
      • セキュリティトレーニングのシリーズ: ユーザーをセキュリティトレーニングのシリーズに登録することができます。
    3. キャンペーンの頻度を選択します。

    4. メールやトレーニング資料の表示言語を選択します。
    5. 次へ」をクリックします。

    「基本情報」ページ:。

  4. シリーズ設定」で選択したシリーズの種類に応じて、次のいずれかを実行します。

    • 攻撃シリーズを設定します。

      1. ユーザーに送信する攻撃の種類を選択します。複数の攻撃の種類を組み合わせて選択することもできます。
      2. シミュレーションの難易度を選択します。
      3. シミュレーションを実施後、ユーザーをトレーニングに登録するかどうかを選択します。

        デフォルトでユーザーは、ここで選択した攻撃に対応するトレーニングに登録されます。

      4. 次へ」をクリックします。

    • トレーニングシリーズを設定します。

      1. 各トレーニングコースをクリックして、コース概要を確認します。
      2. このトレーニングを選択」を選択して、トレーニングコースを選択します。

        複数のトレーニングコースを選択できます。

      3. 次へ」をクリックします。

    シリーズ設定ページ。

  5. ユーザーの登録」で、次の手順を実行します。

    1. キャンペーンシリーズに登録する「ユーザー」または「グループ」を選択します。

      未検証のドメインを使用するメールアドレスを持つユーザーまたはグループを追加することはできません。詳細は、制限を参照してください。

    2. (任意) シリーズに Sophos Central の新規ユーザーを自動登録する場合は、「このシリーズに新しいユーザーを自動的に登録する」をオンにします。詳細は、自動登録を参照してください。

    3. 次へ」をクリックします。

    「ユーザーの登録」ページ。

  6. 確認とスケジュール設定」で、次の手順を実行します。

    1. シリーズのオプションを確認し、随時「編集」をクリックして変更を加えます。
    2. シリーズをスケジュール設定します。

      • 疑似攻撃シリーズの場合は、シリーズが終了するタイミングを設定します。

        終了日を指定するか、キャンセルするまでシリーズが続行されるように設定することができます。終了日を過ぎてから行われたユーザーの操作は、キャンペーンの結果に反映されません。

      • トレーニングシリーズの場合は、シリーズが開始するタイミングを設定します。

    3. 完了」をクリックします。

    「確認とスケジュール設定」ページ。

制限

フィッシングメールのシミュレーションは、所有しているドメインのメールアドレスのみに送信できます。Phish Threat キャンペーンで使用する前に、ご使用のドメインをソフォスと検証する必要があります。

  • ユーザーの登録」を選択し、一部のユーザーのメールアドレスで未検証のドメインが使用されている場合は、警告メッセージが表示されます。
  • グループ」を選択し、検証済みドメインと未検証のドメインのメールアドレスがグループに混在している場合は、検証済みドメインのメールアドレスのみがキャンペーンに追加されます。警告メッセージが表示されます。ドメインを検証するか、検証済みドメインのアドレスを使用して続行してください。

警告メッセージ内の「ドメインの検証」をクリックして、ドメインの検証を開始してください。ドメインを検証したら、「Phish Threat」をクリックしてキャンペーンの作成を続行します。

ドメインの検証の詳細は、ドメインの検証を参照してください。