alex/fox
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Внесение правок

Browse Source
This commit is contained in:
Левченко Людмила Алексеевна
2026-03-04 12:01:45 +03:00
parent b9a19ca0af d2e6a825fe
commit 5028651702
17 changed files with 213 additions and 203 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/security/Cloud-MDM/about.md
+1 -1
View File
@@ -56,7 +56,7 @@
::: warning Важно ::: warning Важно
Сервер распространения — дополнительный компонент. Разворачивается, если требуется интеграция AD заказчика с Cloud MDM или расширенное управление устройствами с ОС Windows. **Сервер распространения** — дополнительный компонент. Разворачивается, если требуется интеграция AD заказчика с Cloud MDM или расширенное управление устройствами с ОС Windows.
::: :::
src/security/Cloud-SA/SA-index.md
+2 -2
View File
@@ -5,7 +5,7 @@ section_links:
description: Качественные характеристики сервиса description: Качественные характеристики сервиса
- title: - title:
link: /security/Cloud-SA/instructions.md link: /security/Cloud-SA/instructions.md
description: Инструкции для начала работы с сревисом description: Инструкции для начала работы с сервисом
- title: - title:
link: /security/Cloud-SA/payment-procedure.md link: /security/Cloud-SA/payment-procedure.md
description: Порядок платежей description: Порядок платежей
@@ -16,4 +16,4 @@ section_links:
# Сервис Cloud Security Awareness (SA) # Сервис Cloud Security Awareness (SA)
Сервис используется для формирования навыков реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами. Сервис формирует навыки реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами.
src/security/Cloud-SA/characteristics.md
+4 -5
View File
@@ -1,14 +1,13 @@
# Качественные характеристики сервиса # Качественные характеристики сервиса
## Характер предоставления сервиса ## Режим предоставления сервиса
Сервис **Cloud Security Awareness (Cloud SA)** предоставляется 24/7. Сервис **Cloud Security Awareness (Cloud SA)** предоставляется 24/7.
## Зона ответственности beeline cloud ## Зона ответственности Beeline Cloud
Beeline cloud не несет ответственности за полное и безоговорочное обеспечение защиты от всех возможных видов угроз информационной безопасности. При обнаружении возможных проблем или ошибок в программном обеспечении, на базе которого реализован сервис, beeline cloud обязуется завести инцидент в технической поддержке вендора и содействовать ходу его решения. Beeline Cloud не несет ответственности за полное обеспечение защиты от всех возможных угроз информационной безопасности. Если в ПО, на базе которого работает сервис, обнаруживается проблема или ошибка, Beeline Cloud заводит инцидент в технической поддержке вендора и содействует в его решении.
## Зона ответственности заказчика ## Зона ответственности заказчика
Заказчик соглашается использовать сервис на собственный риск. Также заказчик принимает, что beeline cloud не отвечает за прямые, случайные, особые, косвенные или штрафные убытки, включая, но не ограничиваясь, утрату данных, утрату использования, утрату прибыли или прерывание бизнеса и т.п., возникшие в результате использования или невозможности использования сервиса. Заказчик использует сервис на собственный риск. Beeline Cloud не несет ответственности за прямые, случайные, особые, косвенные или штрафные убытки, в том числе за утрату данных, прерывание работы бизнеса или потерю прибыли, возникшие вследствие использования сервиса или невозможности его использования.
src/security/Cloud-SA/compond-SA/about.md
+24 -25
View File
@@ -2,42 +2,41 @@
## Назначение сервиса ## Назначение сервиса
Сервис **Cloud Security Awareness (Cloud SA)** используется для формирования у работников навыков реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами, в том числе при помощи учебных фишинговых <!--добавить ссылку после описания раздела--> атак c дальнейшей обработкой результатов тестирования и обучения. Сервис **Cloud Security Awareness (Cloud SA)** формирует у сотрудников навыки реагирования на угрозы информационной безопасности. Для этого используется периодическое тестирование различными методами, в том числе учебными фишинговыми <!--добавить ссылку после описания раздела--> атаками, с дальнейшей обработкой результатов тестирования и обучения.
Beeline cloud предоставляет заказчику сервис по модели Self-Service. [Дополнительные работы](./work.md), в случае необходимости согласуются и предоставляются отдельно. Beeline Cloud предоставляет заказчику сервис по модели Self-Service. [Дополнительные работы](./work.md) при необходимости согласуются и предоставляются отдельно.
Beeline cloud предоставляет заказчику доступ к платформе тестирования и обучения сотрудников основам информационной безопасности. Платформа развернута в облаке beeline cloud. Beeline Cloud предоставляет заказчику доступ к платформе тестирования и обучения сотрудников основам информационной безопасности. Платформа развернута в облаке Beeline Cloud.
## Модули платформы ## Модули платформы
Платформа состоит из нескольких базовых модулей: Платформа состоит из нескольких базовых модулей:
- модуль управления сотрудниками (Модуль «[Сотрудники](./platform-modules#сотрудники)»); - модуль управления сотрудниками (модуль «[Сотрудники](./platform-modules#сотрудники)»);
- модуль обучения (Модуль «[Обучение](./platform-modules#обучение)»); - модуль обучения (модуль «[Обучение](./platform-modules#обучение)»);
- модуль обучения (Модуль «[Шаблоны](./platform-modules#шаблоны)»); - модуль управления шаблонами (модуль «[Шаблоны](./platform-modules#шаблоны)»);
- модуль проведения учебных атак (Модуль «[Атаки](./platform-modules#учебные-атаки)»); - модуль проведения учебных атак (модуль «[Атаки](./platform-modules#учебные-атаки)»);
- модуль создания правил (Модуль «[Правила](./platform-modules#правила)»); - модуль создания правил (модуль «[Правила](./platform-modules#правила)»);
- модуль построения отчетов (Модуль «[Отчеты](./platform-modules#отчеты)»). - модуль построения отчетов (модуль «[Отчеты](./platform-modules#отчеты)»).
Также на платформу для **Клиента** могут быть загружены дополнительные модули со спецкурсам. На платформу для заказчика могут быть загружены дополнительные модули со спецкурсами.
::: details Список спецкурсов ::: details Список спецкурсов
- Курс 152-ФЗ, ПДн Защита персональных данных; - Курс 152-ФЗ «Защита персональных данных»
- Курс 187-ФЗ-01 КИИ, Обеспечение информационной безопасности объектов критической инфраструктуры; - Курс 187-ФЗ-01 КИИ «Обеспечение информационной безопасности объектов критической инфраструктуры»
- Курс 187-ФЗ-02 КИИ, Защита информационной безопасности объектов критической информационной инфраструктуры КИИ; - Курс 187-ФЗ-02 КИИ «Защита информационной безопасности объектов критической информационной инфраструктуры»
- Курс 187-ФЗ-03 КИИ, Защита информационной безопасности объектов критической информационной инфраструктуры для руководителей подразделений ОКИИ; - Курс 187-ФЗ-03 КИИ «Защита информационной безопасности объектов критической информационной инфраструктуры для руководителей подразделений ОКИИ»
- Курс 187-ФЗ-04 КИИ, Задачи службы информационной безопасности в обеспечении безопасности объектов критической инфраструктуры для работников подразделения информационной безопасности; - Курс 187-ФЗ-04 КИИ «Задачи службы информационной безопасности в обеспечении безопасности объектов критической инфраструктуры для работников подразделения ИБ»
- Курс 187-ФЗ-05 КИИ, Задачи службы функционального сопровождения в обеспечении безопасности ОКИИ; - Курс 187-ФЗ-05 КИИ «Задачи службы функционального сопровождения в обеспечении безопасности ОКИИ»
- Курс 187-ФЗ-06 КИИ, Задачи работников службы эксплуатации в обеспечении безопасности ОКИИ; - Курс 187-ФЗ-06 КИИ «Задачи работников службы эксплуатации в обеспечении безопасности ОКИИ»
- Курс 187-ФЗ-07 КИИ, Обеспечение информационной безопасности объектов критической информационной инфраструктуры в нефтегазовой отрасли; - Курс 187-ФЗ-07 КИИ «Обеспечение информационной безопасности объектов КИИ в нефтегазовой отрасли»
- Курс 187-ФЗ-08 КИИ, Обеспечение информационной безопасности объектов критической информационной инфраструктуры в сфере энергетики; - Курс 187-ФЗ-08 КИИ «Обеспечение информационной безопасности объектов КИИ в сфере энергетики»
- Курс 187-ФЗ-09 КИИ, Обеспечение информационной безопасности объектов критической информационной инфраструктуры в металлургической промышленности; - Курс 187-ФЗ-09 КИИ «Обеспечение информационной безопасности объектов КИИ в металлургической промышленности»
- Курс 187-ФЗ-10 КИИ, Обеспечение информационной безопасности объектов критической информационной инфраструктуры в транспортной отрасли; - Курс 187-ФЗ-10 КИИ «Обеспечение информационной безопасности объектов КИИ в транспортной отрасли»
- Курс DevSecOps, Безопасная разработка; - Курс DevSecOps «Безопасная разработка»
- Курс 98-ФЗ, Коммерческая тайна; - Курс 98-ФЗ «Коммерческая тайна»
Дополнительные модули тарифицируются отдельно. Разовым платежом приобретается годовая подписка на спецкурсы.
::: :::
Дополнительные модули тарифицируются отдельно. Разовым платежом приобретается годовая подписка на спецкурсы. Дополнительные модули тарифицируются отдельно. Годовая подписка на спецкурсы приобретается разовым платежом.
src/security/Cloud-SA/compond-SA/compond-SA.md
+11 -11
View File
@@ -1,18 +1,18 @@
# Состав сервиса # Состав сервиса
## Зона ответственности beeline cloud ## Зона ответственности Beeline Cloud
Beeline cloud: Beeline Cloud:
- Создает и первоначально настраивает личный кабинета заказчика платформы. - создает и первоначально настраивает личный кабинет заказчика на платформе;
- Предоставляет лицензии на использование ПО платформы. - предоставляет лицензии на использование ПО платформы;
- Предоставляет документацию платформы. - предоставляет документацию платформы;
- Обеспечивает доступность платформы за счет: - обеспечивает доступность платформы за счет:
- ежедневного резервного копирования <!--добавить ссылку--> инфраструктурных компонентов, - ежедневного резервного копирования <!--добавить ссылку на РК, на нижние-то есть--> инфраструктурных компонентов,
- круглосуточного [мониторинга работоспособности](./monitoring.md). - круглосуточного [мониторинга работоспособности](./monitoring.md);
- Обеспечивает доступность [почтового ретранслятора](./mail-relay.md) платформы. - обеспечивает доступность [почтового ретранслятора](./mail-relay.md) платформы;
- Обеспечивает сервисную поддержку работоспособности ПО платформы. - обеспечивает сервисную поддержку работоспособности ПО платформы;
- Обновляет ПО платформы. - обновляет ПО платформы.
## Типовая схема использования сервиса ## Типовая схема использования сервиса
src/security/Cloud-SA/compond-SA/compond-index.md
+3 -1
View File
@@ -32,4 +32,6 @@ section_links:
description: Дополнительные работы description: Дополнительные работы
--- ---
# Состав сервиса Security Awareness (SA) # Сервис Cloud Security Awareness (SA)
Сервис используется для формирования навыков реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами.
src/security/Cloud-SA/compond-SA/default-service.md
+7 -6
View File
@@ -1,14 +1,15 @@
# Настройки сервиса по умолчанию # Настройки сервиса по умолчанию
Cloud Security Awareness (Cloud SA) имеет следующие настройки по умолчанию: Сервис **Cloud Security Awareness (Cloud SA)** имеет следующие настройки по умолчанию:
| Настройка | Комментарий | | Настройка | Комментарий |
|-----------|-----------| | ----------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- |
|Количество администраторов организации |Один администратор. Дополнительные администраторы организации создаются по сервисным запросам от уполномоченных лиц заказчика.| | Количество администраторов организации | Один администратор. Дополнительные администраторы создаются по сервисным запросам уполномоченных лиц заказчика. |
|[SMTP Relay](./mail-relay.md) модуля [Учебные атаки](./platform-modules.md#учебные-атаки)| SMTP Relay beeline cloud| | [SMTP Relay](./mail-relay.md) модуля [Учебные атаки](./platform-modules.md#учебные-атаки) | SMTP Relay Beeline Cloud |
|SMTP Relay модуля [Обучение](./platform-modules.md#обучение) |SMTP Relay beeline cloud| | SMTP Relay модуля [Обучение](./platform-modules.md#обучение) | SMTP Relay Beeline Cloud |
| [Шаблоны почтовых сообщений](./templates.md) модуля Обучение | Системные | | [Шаблоны почтовых сообщений](./templates.md) модуля Обучение | Системные |
| Отслеживание прочтения фишинговых <!--добавить ссылку--> писем | Включено | | Отслеживание прочтения фишинговых <!--добавить ссылку--> писем | Включено |
| Расширенный режим [отчетов](./platform-modules.md#отчеты) | Включен | | Расширенный режим [отчетов](./platform-modules.md#отчеты) | Включен |
| Максимальное время простоя пользовательской сессии | 600 секунд | | Максимальное время простоя пользовательской сессии | 600 секунд |
|Пользовательский домен,<!--добавить ссылку--> используемый для рассылки учебных фишинговых атак |phishman.df-sa.ru| | Пользовательский домен <!--добавить ссылку--> для рассылки учебных фишинговых атак | phishman.df-sa.ru |
src/security/Cloud-SA/compond-SA/mail-relay.md
+24 -18
View File
@@ -1,47 +1,53 @@
# Почтовый ретранслятор (SMTP relay) # Почтовый ретранслятор (SMTP relay)
## Что такое почтовый ретранслятор? ## Назначение почтового ретранслятора
Платформа интегрирована с почтовым ретрансляторам beeline cloud. **Почтовый ретранслятор (SMTP relay)** — сервер-посредник, принимающий электронную почту от отправителей и доставляющий её получателям. Ретранслятор является частью сервиса **Cloud Security Awareness (Cloud SA)** и используется для рассылки учебных фишинговых писем и почтовых уведомлений модуля **[Обучение](./platform-modules.md#обучение).** Платформа интегрирована с почтовым ретранслятором Beeline Cloud. **Почтовый ретранслятор (SMTP relay)** — сервер-посредник, который принимает электронную почту от отправителей и доставляет ее получателям. Ретранслятор является частью сервиса **Cloud Security Awareness (Cloud SA)** и используется для рассылки учебных фишинговых писем и почтовых уведомлений модуля **[Обучение](./platform-modules.md#обучение)**.
## Параметры рассылки почтовых сообщений ## Параметры рассылки почтовых сообщений
По умолчанию почтовые сообщения рассылаются с параметрами: По умолчанию почтовые сообщения рассылаются со следующими параметрами:
| Параметр | Комментарий | | Параметр | Комментарий |
|---------|-------| | ------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------- |
|Почтовый домен <!--добавить ссылку--> отправителя |*@phishman.df-sa.ru| | Почтовый домен <!--добавить ссылку--> отправителя | \*@phishman.df-sa.ru |
| Почтовый адрес сервера | mail.phishman.df-sa.ru | | Почтовый адрес сервера | mail.phishman.df-sa.ru |
|STARTTLS <!--добавить ссылку--> |Используется, если принимающий почтовый сервер поддерживает |соответствующий уровень криптографии <!--добавить ссылку-->| | STARTTLS <!--добавить ссылку--> | Используется, если принимающий почтовый сервер поддерживает соответствующий уровень криптографии <!--добавить ссылку--> |
| DKIM <!--добавить ссылку--> | Не используется | | DKIM <!--добавить ссылку--> | Не используется |
| Изображения | Встраиваются в тело письма (embedded) | | Изображения | Встраиваются в тело письма (embedded) |
Почтовые сообщения, рассылаемые платформой, содержат признаки фишинговых писем и поэтому могут быть заблокированы почтовым шлюзом. Для эффективного использования платформы beeline cloud рекомендует внести IP-адрес SMTP Relay или почтовый домен phishman.df-sa.ru в «белый список отравителей» на почтовом шлюзе. Письма платформы содержат признаки фишинговых сообщений и могут блокироваться почтовым шлюзом. Для эффективного использования платформы Beeline Cloud рекомендует внести IP-адрес SMTP Relay или домен phishman.df-sa.ru в белый список отправителей на почтовом шлюзе.
::: warning Важно ::: warning Важно
Если заказчик не может выполнить рекомендации например, при использовании для корпоративной почты сторонних публичных почтовых сервисов, beeline cloud **не гарантирует** доставку писем, содержащих учебную фишинговую атаку до конечных получателей.
Если заказчик не может выполнить рекомендации — например, при использовании сторонних публичных почтовых сервисов — Beeline Cloud **не гарантирует** доставку писем с учебной фишинговой атакой конечным получателям.
::: :::
## Использование собственного почтового сервера ## Использование собственного почтового сервера
Доступно использование собственного почтового сервер в качестве SMTP Relay. Cобственный почтовый сервер должен быть доступен из интернет. Можно использовать собственный почтовый сервер в качестве SMTP Relay. Собственный почтовый сервер должен быть доступен из интернета.
![SMTP Relay](../../image/SMTP-SA.png) ![SMTP Relay](../../image/SMTP-SA.png)
Beeline cloud сообщает IP-адрес, с которого платформа высылает почтовые сообщения в сторону SMTP Relay заказчика. Заказчик при необходимости настраивает следующие параметры: Beeline Cloud сообщает IP-адрес, с которого платформа отправляет письма в сторону SMTP Relay заказчика. При необходимости заказчик настраивает:
- запись SPF, <!--добавить ссылку--> - запись SPF;
- запись DKIM, <!--добавить ссылку--> - запись DKIM;
- криптографические алгоритмы, <!--добавить ссылку--> - криптографические алгоритмы;
- аутентификация на почтовом сервере, - аутентификацию на почтовом сервере;
- исключения на почтовом шлюзе (белые списки отправителей) - исключения на почтовом шлюзе (белые списки отправителей).
::: warning Важно ::: warning Важно
Beeline cloud при необходимости консультирует заказчика по интеграции SMTP Relay с платформой за [дополнительную плату](./work.md).
Beeline Cloud при необходимости консультирует заказчика по интеграции SMTP Relay с платформой за [дополнительную плату](./work.md).
::: :::
Модуль [Учебные атаки](./platform-modules.md#учебные-атаки) рассылает учебные фишинговые письма с любых, в том числе не принадлежащих заказчику почтовых доменов. Заказчик задает свои почтовые домены. Модуль [Учебные атаки](./platform-modules.md#учебные-атаки) рассылает учебные фишинговые письма с любых почтовых доменов, в том числе не принадлежащих заказчику. Заказчик задает свои почтовые домены.
::: warning Важно ::: warning Важно
Beeline cloud не гарантирует доставку учебных фишинговых писем, так как почтовый шлюз заказчика не сможет проверить подлинность отправителя с использованием SPF. Для гарантированной доставки подобных учебных фишинговых писем заказчик должен внести соответствующие исключения на своем почтовом шлюзе.
Beeline Cloud не гарантирует доставку учебных фишинговых писем: почтовый шлюз заказчика не может проверить подлинность отправителя с помощью SPF. Для гарантированной доставки заказчик должен внести соответствующие исключения на своем почтовом шлюзе.
::: :::
src/security/Cloud-SA/compond-SA/monitoring.md
+6 -4
View File
@@ -1,7 +1,9 @@
# Мониторинг работоспособности платформы # Мониторинг работоспособности платформы
Мониторинг обнаруживает отклонения и ошибки в работе платформы. Параметры мониторинга: Мониторинг обнаруживает отклонения и ошибки в работе платформы.
- Нагрузка на вычислительные ресурсы виртуальных аплаенсов,<!--добавить ссылку--> на базе которых функционирует сервис **Cloud Security Awareness (Cloud SA)**. Beeline Cloud отслеживает:
- Состояние (up/down) сетевых интерфейсов виртуальных аплаенсов, на базе которых функционирует сервис.
- Доступность WEB-интерфейса управления платформы. - нагрузку на вычислительные ресурсы виртуальных аплаенсов, на базе которых работает сервис **Cloud Security Awareness (Cloud SA)**;
- состояние (up/down) сетевых интерфейсов виртуальных аплаенсов, на базе которых работает сервис;
- доступность веб-интерфейса управления платформой.
src/security/Cloud-SA/compond-SA/platform-modules.md
+46 -44
View File
@@ -2,9 +2,9 @@
## Сотрудники ## Сотрудники
Модуль создает древовидную структуру подразделений компании в соответствии со штатным расписанием. Пользователи системы (сотрудники заказчика) добавляются в систему двумя способами: Модуль создает древовидную структуру подразделений компании в соответствии со штатным расписанием. Сотрудники добавляются в систему двумя способами:
- ручным режимом, - вручную;
- массовым импортом — до 200 сотрудников за раз. - массовым импортом — до 200 сотрудников за раз.
Узнайте, как [добавить сотрудника в платформу](../instructions.md#как-добавить-сотрудника). Узнайте, как [добавить сотрудника в платформу](../instructions.md#как-добавить-сотрудника).
@@ -13,73 +13,75 @@
Модуль позволяет: Модуль позволяет:
- создавать учебные программы, - создавать учебные программы;
- записывать сотрудников заказчика на учебные программы, - записывать сотрудников на учебные программы;
- рассылать напоминания сотрудникам о предстоящем обучении для формирования отчета. - рассылать напоминания сотрудникам о предстоящем обучении.
При создании программы обучения доступно заполнение и редактирование параметров: <!-- Удалил «для формирования отчета» — добавление напоминаний не имеет очевидной связи с формированием отчета; фраза выглядит нелогичной. Нужно уточнить у владельца сервиса. -->
- даты начала и окончания обучения, При создании программы обучения доступны следующие параметры:
- порядок предоставления доступа к курсам,
- количество попыток прохождения каждого курса,
- список учебных курсов и т.д.
Учебные программы могут назначаться: - дата начала и окончания обучения;
- порядок предоставления доступа к курсам;
- количество попыток прохождения каждого курса;
- список учебных курсов.
- сотрудникам, Учебные программы назначаются:
- структурному подразделению,
- созданной учебной группе.
Узнайте, как [добавить учебную программу в платформу](../instructions.md#как-назначить-обучение-для-сотрудников). - сотрудникам;
- структурным подразделениям;
- учебным группам.
Узнайте, как [назначить учебную программу](../instructions.md#как-назначить-обучение-для-сотрудников).
## Шаблоны ## Шаблоны
Модуль управляет категориями шаблонов и самими шаблонами. В разделе реализована возможность создания шаблонов с нуля, загрузки шаблона из файла или использования шаблонов по умолчанию трех типов: Модуль управляет категориями шаблонов и самими шаблонами. В разделе можно создавать шаблоны с нуля, загружать шаблон из файла или использовать шаблоны по умолчанию трех типов:
- Шаблоны писем; - шаблоны писем;
- Системные сообщения; - системные сообщения;
- Фишинговые формы. - фишинговые формы.
Все шаблоны разделены на «Системные шаблоны» и «Пользовательские шаблоны». Все шаблоны делятся на системные и пользовательские.
## Учебные атаки ## Учебные атаки
Модуль отвечает за управление и настройку рассылки учебных фишинговых <!--добавить ссылку--> писем сотрудникам. Платформа поддерживает несколько типов учебных атак: Модуль управляет рассылкой учебных фишинговых писем сотрудникам. Платформа поддерживает несколько типов учебных атак:
- **Обычная атака**. Рассылка по одному письму по выбранным шаблонам и целям (сотрудникам) в атаке. - **Обычная атака**. Рассылка по одному письму по выбранным шаблонам и целям (сотрудникам).
- **Авто-атака**. Рассылка писем волнами (группами) по заданному расписанию по всем выбранным шаблонам для выбранных целей. - **Авто-атака**. Рассылка писем волнами по заданному расписанию по всем выбранным шаблонам для выбранных целей.
- **Случайная атака**. Рассылка писем по расписанию волнами (группами) по заданному проценту случайных шаблонов от всех выбранных для заданного процента случайных целей от всех выбранных в атаке. - **Случайная атака**. Рассылка писем волнами по расписанию: случайный процент шаблонов для случайного процента целей.
При создании учебной атаки доступно заполнение и редактирование параметров: При создании учебной атаки доступны следующие параметры:
- Домен отправителя. Платформа позволяет использовать собственный или другой почтовый домен. - Прочтите про [почтовый ретранслятор (SMTP relay)](./mail-relay.md). - **Домен отправителя**. Можно использовать собственный или другой почтовый домен. Прочитайте про [почтовый ретранслятор (SMTP relay)](./mail-relay.md).
- Фишинговая форма, на которую перенаправляются пользователи при переходе по ссылке из учебного фишингового письма. - **Фишинговая форма**. Страница, на которую перенаправляются пользователи при переходе по ссылке из фишингового письма.
- Страница, на которую перенаправляются пользователи после ввода данных в фишинговой форме. - **Страница после ввода данных**. Страница, на которую перенаправляются пользователи после ввода данных в фишинговой форме.
- Шаблон учебного фишингового письма. - **Шаблон письма**. Шаблон учебного фишингового письма.
- Формат изображений в учебных фишинговых письмах. - **Формат изображений**. Формат изображений в учебных фишинговых письмах.
- Порядок предоставления доступа к курсам. - **Порядок доступа к курсам**. Порядок предоставления доступа к курсам.
- Количество попыток прохождения каждого курса. - **Попытки прохождения**. Количество попыток прохождения каждого курса.
- Список учебных курсов. - **Список курсов**. Список учебных курсов.
Узнайте, как [создать рассылку](../instructions.md). Узнайте, как [создать учебную атаку](../instructions.md).
## Правила ## Правила
Модуль создает цепочку действий на платформе в зависимости от наступления того или иного события. Например, записать сотрудника на учебную программу после перехода: Модуль создает цепочку действий на платформе в зависимости от наступления того или иного события. Например, можно записать сотрудника на учебную программу после:
из одного структурного подразделения в другое, - перехода из одного структурного подразделения в другое;
по учебной фишинговой ссылке. - перехода по учебной фишинговой ссылке.
Узнайте, как [создать правило](../instructions.md#как-создать-правило). Узнайте, как [создать правило](../instructions.md#как-создать-правило).
## Отчеты ## Отчеты
Модуль позволяет получать аналитическую информацию в виде отчетов. Типы преднастроенных отчетов: Модуль предоставляет аналитическую информацию в виде отчетов. Доступны следующие типы отчетов:
- отчет по атакам, - отчет по атакам;
- отчет по обучению, - отчет по обучению;
- динамика фишинговых уязвимостей, - динамика фишинговых уязвимостей;
- отчет по динамике обучения, - отчет по динамике обучения;
- аналитический отчет, - аналитический отчет;
- отчет по анализу рисков, - отчет по анализу рисков;
- отчет по работе правил. - отчет по работе правил.
src/security/Cloud-SA/compond-SA/restrictions.md
+6 -8
View File
@@ -1,12 +1,10 @@
# Ограничения платформы # Ограничения платформы
Функционирование платформы в мультитенантном <!--добавить ссылку--> режиме накладывает невозможность: Работа платформы в мультитенантном режиме не позволяет использовать:
Интеграции с: - интеграцию со службой каталогов по протоколу LDAP ;
- службой каталогов<!--добавить ссылку--> по протоколу LDAP<!--добавить ссылку-->, - интеграцию с MS Forefront Identity Manager ;
- MS Forefront Identity Manager,<!--добавить ссылку--> - интеграцию с серверами Kaspersky Security Center;
- серверами Kaspersky Security Center. - протоколы NTLM и Kerberos для аутентификации на платформе;
- учебные атаки с помощью USB-носителей.
Использования:
- протоколов NTLM<!--добавить ссылку--> и Kerberos<!--добавить ссылку--> для аутентификации на платформе,
- механизма учебных атак при помощи USB-носителей информации.
src/security/Cloud-SA/compond-SA/stability.md
+1 -1
View File
@@ -1,3 +1,3 @@
# Отказоустойчивость сервиса # Отказоустойчивость сервиса
Отказоустойчивость сервиса **Cloud Security Awareness (Cloud SA)** достигается средствами платформы виртуализации. Производится ежедневное резервное копирование<!--добавить ссылку--> виртуального аплаенса<!--добавить ссылку--> с глубиной хранения семь дней. Отказоустойчивость сервиса **Cloud Security Awareness (Cloud SA)** обеспечивается средствами платформы виртуализации. Виртуальный аплаенс резервируется ежедневно; глубина хранения — семь дней.
src/security/Cloud-SA/compond-SA/templates.md
+8 -7
View File
@@ -1,14 +1,15 @@
# Шаблоны почтовых сообщений и веб-форм # Шаблоны почтовых сообщений и веб-форм
Платформа содержит несколько типов предустановленных шаблонов писем: Платформа содержит несколько типов предустановленных шаблонов:
- для учебных фишинговых атак, <!--добавить ссылку--> - шаблоны для учебных фишинговых атак;
- системных почтовых сообщений (приглашение на обучение и т.д.), - системные почтовые сообщения (приглашение на обучение и т. д.);
- учебных фишинговых форм. - шаблоны учебных фишинговых форм.
Доступно [создание собственных шаблонов](../instructions.md#как-создать-шаблон). Более подробно в документации платформы. <!--добавить ссылку--> Также доступно [создание собственных шаблонов](../instructions.md#как-создать-шаблон). [Подробности](https://phishman.df-sa.ru/singlepages/usermanual.pdf) — в документации платформы.
::: warning Важно ::: warning Важно
По запросу заказчика beeline cloud консультирует по созданию собственных шаблонов и фишинговых форм за [дополнительную плату](./work.md).
:::
По запросу заказчика Beeline Cloud консультирует по созданию собственных шаблонов и фишинговых форм за [дополнительную плату](./work.md).
:::
src/security/Cloud-SA/compond-SA/work.md
+12 -12
View File
@@ -2,15 +2,15 @@
Дополнительные работы не входят в состав сервиса **Cloud Security Awareness (Cloud SA)** и тарифицируются отдельно по фактическим трудозатратам. Дополнительные работы не входят в состав сервиса **Cloud Security Awareness (Cloud SA)** и тарифицируются отдельно по фактическим трудозатратам.
|№ |Наименование Дополнительных услуг| | | № | Наименование работ | Трудозатраты, ч/ч |
|------|-----|-----| | --- | ---------------------------------------------------------------------------------------------------------------- | ------------------- |
|1.| Консультации при интеграции с [SMTP Relay](./mail-relay.md) Клиента| От 1 ч/ч| | 1 | Консультации при интеграции с [SMTP Relay](./mail-relay.md) заказчика | от 1 |
|2. |Создание дополнительных пользовательских шаблонов почтовых сообщений <!--добавить ссылку--> | От 2 ч/ч| | 2 | Создание дополнительных пользовательских шаблонов почтовых сообщений <!--добавить ссылку--> | от 2 |
|3| Нестандартная настройка синхронизации сотрудников с использованием AD Клиента (Dedical)| От 2 ч/ч| | 3 | Нестандартная настройка синхронизации сотрудников с использованием AD заказчика (Dedical) | от 2 |
|4| Содействие в создании сложного расписания фишинговых атак| От 3 ч/ч| | 4 | Содействие в создании сложного расписания фишинговых атак | от 3 |
|5| Помощь/создание сложного алгоритма автоматизации с использованием правил| От 3 ч/ч| | 5 | Помощь в создании сложного алгоритма автоматизации с использованием правил | от 3 |
|6| Перенастройка VPN IPSec (при изменении конфигурации на стороне Клиента (Dedical)) |От 2 ч/ч| | 6 | Перенастройка VPN IPSec при изменении конфигурации на стороне заказчика (Dedical) | от 2 |
|7| Импорт сотрудников с помощью файла импорта силами DF| От 2 ч/ч| | 7 | Импорт сотрудников из файла силами Beeline Cloud | от 2 |
|8| Консультация по работе с системой, проработка плана проведения фишинговых атак и плана обучения сотрудников, best practices| От 3 ч/ч| | 8 | Консультация по работе с системой, разработка плана фишинговых атак и плана обучения сотрудников, best practices | от 3 |
|9| Пересоздание ЛК при необходимости| От 2 ч/ч| | 9 | Пересоздание личного кабинета при необходимости | от 2 |
|10| Добавление SSL сертификата (https) для фишинговых форм и ссылок (90% ссылок) (только Dedical)| 3 ч/ч (каждые 2 месяца)| | 10 | Добавление SSL-сертификата (HTTPS) для фишинговых форм и ссылок (только Dedical) | 3 (каждые 2 месяца) |
src/security/Cloud-SA/instructions.md
+17 -17
View File
@@ -1,40 +1,40 @@
# Инструкции # Инструкции
## Cloud SA (v2.33.x - H2 2025). Начало работы ## Cloud SA (v2.33.x — H2 2025). Начало работы
Краткий обзор услуги Краткий обзор сервиса.
[Ссылка на видеоинструкцию](https://kinescope.io/embed/9u8oSNPrijHHUYTg1vwxZN) [Видеоинструкция](https://kinescope.io/embed/9u8oSNPrijHHUYTg1vwxZN)
## Как добавить сотрудника? ## Добавление сотрудника
Из инструкции вы узнаете, как: Из инструкции вы узнаете, как:
- заполнить карточку сотрудника либо вручную, либо списком, - заполнить карточку сотрудника вручную или списком;
- выбрать отдел для сотрудника, - выбрать отдел для сотрудника.
Функционал позволяет создавать древовидную структуру подразделений компании в соответствии со штатным расписанием. Платформа позволяет создавать древовидную структуру подразделений компании в соответствии со штатным расписанием.
[Ссылка на видеоинструкцию](https://kinescope.io/t2iQpNXp53cPSWRCzfKw6e) [Видеоинструкция](https://kinescope.io/t2iQpNXp53cPSWRCzfKw6e)
## Как назначить обучение для сотрудников? ## Обучение для сотрудников
Добавление сотрудников на обучающие курсы. Добавление сотрудников на обучающие курсы.
[Ссылка на видеоинструкцию](https://kinescope.io/eCTSmmdr88mP3ZN6bJVcgs) [Видеоинструкция](https://kinescope.io/eCTSmmdr88mP3ZN6bJVcgs)
## Как создать шаблон? ## Создание шаблона
Из инструкции вы узнаете, как создать и отредактировать шаблоны почтовых сообщений и веб-форм. Из инструкции вы узнаете, как создать и отредактировать шаблоны почтовых сообщений и веб-форм.
[Ссылка на видеоинструкцию](https://kinescope.io/8sGnkxwwZEJtgHANmFY3iH) [Видеоинструкция](https://kinescope.io/8sGnkxwwZEJtgHANmFY3iH)
## Как настроить учебные фишинговые атаки? ## Настройка учебных фишинговых атак
[Ссылка на видеоинструкцию](https://kinescope.io/aioaTewymx47LPjaTCouEn) [Видеоинструкция](https://kinescope.io/aioaTewymx47LPjaTCouEn)
## Как создать правило? ## Создание правил
Из инструкции вы узнаете, как создать правило. Функционал позволяет создавать цепочку действий на платформе в зависимости от наступления того или иного события. Из инструкции вы узнаете, как создать правило. Платформа позволяет создавать цепочку действий в зависимости от наступления того или иного события.
[Ссылка на видеоинструкцию](https://kinescope.io/3z1GtKgaA1sNyGnjKvY81M) [Видеоинструкция](https://kinescope.io/3z1GtKgaA1sNyGnjKvY81M)
src/security/Cloud-SA/payment-procedure.md
+4 -4
View File
@@ -1,9 +1,9 @@
# Порядок платежей # Порядок платежей
Сервис **Cloud Security Awareness (Cloud SA)** предоставляется как самостоятельный, определяется и оформляется в бланке заказа (БЗ). Сервис предусматривает фиксированный **ежемесячный** платеж. Платеж зависит от выбранной квоты. Сервис **Cloud Security Awareness (Cloud SA)** предоставляется как самостоятельный и оформляется в бланке заказа (БЗ). Ежемесячный платеж фиксирован и зависит от выбранной квоты.
Расчетный период — **календарный месяц**. Активированный в течение расчетного периода сервис оплачивается по тарифу в полном объеме независимо от фактического срока использования. Перерасчет по календарным дням не производится. Доступ к сервису считается предоставленным, а сервис оказанным в полном объеме по факту активации. Расчетный период — календарный месяц. Сервис, активированный в течение расчетного периода, оплачивается по тарифу в полном объеме независимо от фактического срока использования. Перерасчет по календарным дням не производится. Доступ к сервису считается предоставленным, а сервис — оказанным в полном объеме с момента активации.
При изменении квоты в течение расчетного периода, оплата производится в соответствии с наибольшей квотой в выбранном расчетном периоде. Если квота меняется в течение расчетного периода, оплата производится по наибольшей квоте этого периода.
[Дополнительные работы](../Cloud-SA/compond-SA/work.md) оплачиваются отдельно. Дополнительные работы принимаются на основании заявок уполномоченных представителей заказчика. Представители указываются в БЗ. [Дополнительные работы](../Cloud-SA/compond-SA/work.md) оплачиваются отдельно. Основание для оплаты — заявки уполномоченных представителей заказчика, указанных в БЗ.
src/security/Cloud-SA/provision.md
+8 -8
View File
@@ -4,22 +4,22 @@
### Заказчик ### Заказчик
1. Заполняет и подписывает бланк заказа (БЗ) на предоставление сервиса **Cloud Security Awareness (Cloud SA)**. 1. Заполните и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud Security Awareness (Cloud SA)**.
2. Отправляет отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail адрес менеджера по продажам beeline cloud, указанный в заказе. 2. Отправьте отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
3. Предоставляет ФИО и e-mail администратора платформы заказчика. 3. Предоставьте ФИО и e-mail администратора платформы.
4. Оригинал БЗ направляет beeline cloud в установленном договором порядке. 4. Направьте оригинал БЗ в Beeline Cloud в порядке, установленном договором.
### Beeline cloud ### Beeline Cloud
1. Проверяет корректность заполнения БЗ и опросного листа и регистрирует заказ. 1. Проверяет корректность заполнения БЗ и регистрирует заказ.
2. Уведомляет заказчика по e-mail о принятии заказа в работу. 2. Уведомляет заказчика по e-mail о принятии заказа в работу.
3. Подключает сервис. 3. Подключает сервис.
4. Предоставляет заказчику доступ к сервису не позднее двух рабочих дней с момента принятия заказа в работу. 4. Предоставляет заказчику доступ к сервису не позднее двух рабочих дней с момента принятия заказа в работу.
## Настройка нестандартных конфигураций ## Настройка нестандартных конфигураций
Если требуется настройка нестандартных конфигураций, то заказчик предоставляет информацию. Если требуется настройка нестандартных конфигураций, заказчик предоставляет необходимую информацию в Beeline Cloud.
## Прием запросов от заказчика ## Прием запросов от заказчика
Для информационной безопасности beeline cloud принимает запросы исключительно от уполномоченных лиц заказчика из БЗ. Если конечный пользователь обращается в службу поддержки beeline cloud, то он получает рекомендацию сформировать обращение через уполномоченных лиц. Beeline Cloud принимает запросы только от уполномоченных лиц заказчика, указанных в БЗ. Если конечный пользователь обращается в службу поддержки Beeline Cloud напрямую, он получает рекомендацию направить обращение через уполномоченных лиц.