Wechseln zu:Navigation, Suche
Wiki

AWP/Simulation: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
Zeile 1: Zeile 1:
{{Set_lang}}
{{Set_lang}}


{{#vardefine:headerIcon|spicon-avatar}}
{{#vardefine:headerIcon|spicon-avatar}}
{{:AWP/Simulation.lang}}
{{:AWP/Simulation.lang}}


{{var | neu--deaktivierung
{{var | neu--Voraussetzungen
| Hinweis zur Deaktivierung bestehender Simulationen, bevor Neue begonnen werden können
| Neuer Abschnitt: [[AWP/Simulation#Voraussetzungen | Voraussetzungen]]
| Note on deactivating existing simulations before new ones can be started }}
| New section: [[AWP/Simulation#Voraussetzungen | Requirements]] }}


</div> {{TOC2}} {{Select_lang}}
</div>{{TOC2}}{{Select_lang}}
{{Header|10.2022|
{{Header|05.2023|
* {{#var:neu--deaktivierung}}
* {{#var:neu--Voraussetzungen}}
||{{Menu|{{#var:Stammdaten}} }}
||{{Menu|{{#var:Stammdaten}} }}
}}
}}
----
----


== {{#var:Voraussetzungen}} ==
{{Hinweis-box| {{#var:Voraussetzungen--desc}} |r|fs__icon=em2}}




== {{#var:Simulation}} ==
== {{#var:Simulation}} ==
{| class="sptable2 pd5 zh1"
{| class="sptable2 pd5 zh1 Einrücken"
|-
|-
| {{spc|{{#var:Zur Aktivierung}} }} || {{#var:Zur Aktivierung--desc}} || class="Bild" rowspan="4" | {{Bild | {{#var:Simulation--Bild}}|{{#var:Simulation--cap}} }}
| {{spc|{{#var:Zur Aktivierung}} }} || {{#var:Zur Aktivierung--desc}}  
| class="Bild" rowspan="4" | {{Bild| {{#var:Simulation--Bild}} |{{#var:Simulation--cap}} }}
|-
|-
| {{spc|{{#var:Neu planen}} }} || {{#var:Neu planen--desc}} {{Bild|{{#var:Neu planen--Bild}}|class=width-xs }}<br clear=all> <li class="list--element__alert list--element__hint">{{#var:Neu planen-Hinweis}}</li>
| {{spc|{{#var:Neu planen}} }} || {{#var:Neu planen--desc}} {{Bild|{{#var:Neu planen--Bild}}|class=width-xs }}<br clear=all> <li class="list--element__alert list--element__hint">{{#var:Neu planen-Hinweis}}</li>
Zeile 32: Zeile 35:
=== {{#var:Zeitplan}} ===
=== {{#var:Zeitplan}} ===
|-
|-
| {{ic| 22.11.2021 |b={{#var:Startdatum}} }} || {{#var:Startdatum--desc}}
| {{ic|22.11.2021|b={{#var:Startdatum}} }} || {{#var:Startdatum--desc}}
| class="Bild" rowspan="3" | {{Bild | {{#var:Zeitplan--Bild}}|{{#var:Zeitplan--cap}} }}
| class="Bild" rowspan="3" | {{Bild| {{#var:Zeitplan--Bild}} |{{#var:Zeitplan--cap}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| {{spc|{{#var:Speichern und weiter}} }} || {{#var:Speichern und weiter--desc}}
| {{spc|{{#var:Speichern und weiter}} }} || {{#var:Speichern und weiter--desc}}
Zeile 43: Zeile 46:
|-
|-
| {{Bild| {{#var:Branchenpaket--Bsp--Bild}} }} || {{#var:Branchenpaket--desc}}  
| {{Bild| {{#var:Branchenpaket--Bsp--Bild}} }} || {{#var:Branchenpaket--desc}}  
| class="Bild" rowspan="3" | {{Bild | {{#var:Branchenpaket--Bild}}|{{#var:Branchenpaket--cap}} }}
| class="Bild" rowspan="3" | {{Bild| {{#var:Branchenpaket--Bild}} |{{#var:Branchenpaket--cap}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| {{spc|{{#var:Speichern und weiter}} }} || {{#var:Speichern und weiter--desc}}
| {{spc|{{#var:Speichern und weiter}} }} || {{#var:Speichern und weiter--desc}}
Zeile 53: Zeile 56:
|-
|-
| {{spc|square|o|-}} || {{#var:E-Mail-Vorlagen--desc}}  
| {{spc|square|o|-}} || {{#var:E-Mail-Vorlagen--desc}}  
| class="Bild" rowspan="5" | {{Bild | {{#var:E-Mail-Vorlagen--Bild}}|{{#var:E-Mail-Vorlagen--cap}} }}
| class="Bild" rowspan="5" | {{Bild|{{#var:E-Mail-Vorlagen--Bild}} }}
|-
|-
| [[Datei:Sosafe chain.png|40px|rahmenlos]] || {{#var:Template-Links--desc}}
| [[Datei:Sosafe chain.png|40px|rahmenlos]] || {{#var:Template-Links--desc}}
|-
|-
| {{spc|envelope|b|-}} || {{#var:Testmail--desc}} {{Bild | {{#var:Testmail--Bild}} | class=width-m}}
| {{spc|envelope|b|-}} || {{#var:Testmail--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| {{spc|{{#var:Speichern und weiter}} }} || {{#var:Speichern und weiter--desc}}
| {{spc|{{#var:Speichern und weiter}} }} || {{#var:Speichern und weiter--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
{{Einblenden| {{#var:Testmail versenden}}| {{#var:hide}} |true|dezent}} {{:AWP/E-Mail-Vorlagen}} </div></div>
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" |
| colspan="2" |
=== {{#var:Whitelisting}} ===
=== Whitelisting ===
|-
|-
| colspan="2" | {{#var:Whitelisting--desc}}  
| colspan="2" | {{#var:Whitelisting--desc}}  
| class="Bild" rowspan="3" | {{Bild | {{#var:Whitelisting--Bild}}|{{#var:Whitelisting--cap}} }}
| class="Bild" rowspan="3" | {{Bild|{{#var:Whitelisting--Bild}} }}
|-
|-
| colspan="2" | <li class="link">{{#var:Whitelisting--Hinweis}}</i></span>
| colspan="2" | <li class="link">{{#var:Whitelisting--Hinweis}}</i></span>
Zeile 77: Zeile 85:
|-
|-
| colspan="2" | {{#var:Zusammenfassung--desc}}
| colspan="2" | {{#var:Zusammenfassung--desc}}
| class="Bild" rowspan="2" | {{Bild | {{#var:Zusammenfassung--Bild}}|{{#var:Zusammenfassung--cap}} }}
| class="Bild" rowspan="3" | {{Bild| {{#var:Zusammenfassung--Bild}} |{{#var:Zusammenfassung--cap}} }}
|- class="Leerzeile"
| {{spc|{{#var:Fertig stellen}} }} || {{#var:Fertig stellen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| {{spc| {{#var:Fertig stellen}} }} || {{#var:Fertig stellen--desc}}
|
|
|}
|}

Aktuelle Version vom 6. Juni 2024, 11:12 Uhr





















































De.png
En.png
Fr.png






Simulation eines Phishingangriffs
Letzte Anpassung: 05.2023
Neu:
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
Aufruf: manager.awareness.securepoint.cloud Mandant wählenSosafe-Home.svg Startseite Sosafe-dropdown.svg Stammdaten Sosafe-check-badge.svg


Voraussetzungen

notempty
Die Phishing-Simulation erfordert zwingend die Möglichkeit eine Whitelist auf dem Mailserver und allen vorgelagerten Spamfiltern konfigurieren zu können!


Simulation

Zur Aktivierung Aktiviert eine geplante Phishing-Simulation AWP Simulation Übersicht.png
Neu planen Löscht ggf. eine vorhandene Simulation, legt eine neue Simulation an und startet den Assistenten mit der Zeitplanung AWP Simaltion neu.png

  • Bestehende Simulationen müssen deaktiviert werden, bevor neue gestartet werden können.
    • Simulation bearbeiten Öffnet eine bestehende Simulation zur Bearbeitung

    Zeitplan

    Startdatum
    22.11.2021    		 Beginn der Kampagne. Daraus werden automatisch errechnet:
    • Enddatum
    • Initialphase: 3 Mails innerhalb von 2 Wochen
      und
    • Folge-Phase 9 weitere E-Mails
    		 AWP Simulation Zeitplan.png
    Speichern und weiter Speichert die Angaben und ruft den nächsten Einrichtungsschritt auf

    Branchenpaket

    AWP Simulation Branchenpaket-Bsp.png
    		 Auswahl eines Branchenpaketes.
    Der Inhalt der Phishingmails sowie die verwendeten Absender sind auf die jeweiligen Branchen abgestimmt.     		AWP Simulation Branchenpaket.png
    Angebotene Branchenpakete
    Speichern und weiter Speichert die Angaben und ruft den nächsten Einrichtungsschritt auf

    E-Mail-Vorlagen

    Es können 12 E-Mails ausgewählt werden, die an die Nutzer gesendet werden AWP Simulation E-Mail-Vorlagen.png
    Sosafe chain.png Zeigt den Link zu der Lernseite für diese Phishing Mail an. Der Link lässt sich mit weiteren Elementen (Betreff, Absender etc.) per Schaltfläche  In die Zwischenablage kopieren.
    Sendet eine Testmail. Der Empfänger muss in den Stammdaten als Nutzer eingetragen sein.
    Speichern und weiter Speichert die Angaben und ruft den nächsten Einrichtungsschritt auf













































    Im Rahmen der Simulation werden (simulierte) Phishing-Mails an die Nutzer verschickt.

    Hier wird gezeigt, wie man sich eine solche E-Mail zusenden lassen kann, um den Inhalt zu prüfen oder zu testen, ob die Zustellung funktioniert. (Dazu muss der nächste Schritt Whitelisting beachtet werden!)

    Voraussetzungen

     Damit eine Testmail versendet werden kann, müssen folgende Voraussetzungen erfüllt sein:
    • Die Mail-Domain muss unter Mandant wählenSosafe-Home.svg Startseite Sosafe-dropdown.svg Stammdaten Sosafe-check-badge.svgSosafe-check-circle.svg Kontaktdaten im Feld Zusätzliche Domains eingetragen sein
    • Die E-Mail-Adresse muss unter Mandant wählenSosafe-Home.svg Startseite Sosafe-dropdown.svg Stammdaten Sosafe-check-badge.svgSosafe-check-circle.svg Nutzerdaten bei einem Nutzer vergeben sein



    Testmail versenden

    Sosafe-dropdown.svg Simulation Sosafe-check-badge.svgSosafe-check-circle.svg E-Mail-Vorlagen

    Auf dieser Seite werden nun alle zur Verfügung stehende E-Mail-Vorlagen aus dem zuvor ausgewählten Branchenpaket angezeigt. AWP Simulation Mailvorlagen Übersicht.png
    Anklicken um die gewünschte E-Mail-Vorlage auszuwählen.
    Öffnet den Dialog für die Testmail
    Daraufhin öffnet sich das rechts angezeigte Fenster, in dem die E-Mail-Adresse für die Testmail eingetragen werden kann. AWP Simulation Mailvorlagen Adresse eintragen.png
    antivirus@anyideas.de E-Mail-Adresse eintragen
    Senden Verschickt die E-Mail-Vorlage an die Adresse



    Musterbeispiele

    AWP Mailvorlagen Arztpraxis leicht.png
    Abb.1
    Branche: Arztpraxis, Schwierigkeit: leicht
    AWP Mailvorlagen Arztpraxis mittel.png
    Abb.2
    Branche: Arztpraxis, Schwierigkeit: mittel
    AWP Mailvorlagen Arztpraxis schwer.png
    Abb.3
    Branche: Arztpraxis, Schwierigkeit: schwer
    AWP Mailvorlagen IT schwer mit Anhang.png
    Abb.4
    Branche: IT, Schwierigkeit: schwer (mit Anhang)
    AWP Mailvorlagen IT schwer.png
    Abb.5
    Branche: IT, Schwierigkeit: schwer












    Whitelisting

    Auflistung aller verwendeten Adressen:
    • IP-Adressen
    • Envelope-Sender-Addressen
      Adressen sollten mit Copy & Paste übernommen werden, da z.B. bei "norepIy" der Großbuchstabe I von i verwendet wird - kein kleines L: norepIy
    • verwendete Domains in den Phishing-Links
    • verwendete Domains in der E-Learning-Plattform

    Diese Adressen müssen auf dem Mailserver und in der Firewall als Whitelist hinterlegt sein, damit die simulierten Phishing-Mails überhaupt bei den Nutzerinnen und Nutzern ankommen und damit diese auch auf die E-Learning-Plattform zugreifen können.

    		AWP Simulation Whitelisting.png
  • Details zum Whitelisting auf einer Securepoint UTM finden sich in einem extra Wiki Artikel

    • Zusammenfassung

    Vor der Aktivierung sollte hier noch einmal kontrolliert werden, ob alle Eingaben korrekt sind.
    Es lassen sich sämtliche Einstellungen noch ändern.     		AWP Simualtion Zusammenfassung.png
    Zusammenfassung der Phishing-Simulation
    Fertig stellen Schließt die Planung ab
    Abgerufen von „https://wiki.securepoint.de/index.php?title=AWP/Simulation&oldid=91919“