АтакуйТестируйТренируйсяВзаимодействуй с Siccura Cybershield
Сотрудники - это последняя линия обороны. Обучение и вовлечение сотрудников в ваши стратегии киберзащиты является важным компонентом обеспечения безопасности вашего бизнеса. Siccura Cybershield позволяет компаниям взять на себя роль злоумышленника, чтобы обнаружить и устранить любые существующие слабые места как в ИТ-инфраструктуре, так и в рабочей среде.
Как работает Siccura Cybershield?
Атаки. Тесты. Обучение и Вовлечение Сотрудников
В четыре этапа Siccura Cybershield превращает ваших сотрудников в команду по защите и безопасности, которую вы всегда хотели.
Siccura Cybershield тестирование Сотрудников
Ваши сотрудники правильно реагируют на хакерские атаки?
Siccura Cybershield содержит множество предустановленных имитаций атак, которые вы можете использовать, чтобы проверить, действительно ли ваши сотрудники умеют реагировать на возможные угрозы такого рода. «Фишинг», «СМишинг», USB-атаки и многое другое – Siccura Cybershield предоставляет безопасную среду обучения, в которой сотрудники могут испытать, как действуют настоящие атаки.
Siccura Cybershield позволяет имитировать весь ландшафт угроз, выходящих за рамки простых фишинговых писем. С помощью платформы создавайте и выполняйте фиктивные атаки, такие как:
- Симуляторы вымогателей
- Атаки на портативные носители (USB, CD и т. д.)
- Моделирование вредоносных программ (Office, Macros, Java и другие)
- Файловые атаки (PDF, аудио и другие)
- Спуфинг-атаки (клонер веб-сайтов, SMS и спуфинг почты)
- …и многое другое
Siccura Cybershield Тренировка Сотрудников
Заполните пробелы в знаниях с помощью учебной платформы Siccura Cybershield
Siccura Cybershield предлагает более 200 интерактивных обучающих модулей на основе веб-технологий по различным темам безопасности, которые могут быть предоставлены сотрудникам на основе результатов смоделированных атак.
Сотрудники могут управлять своим собственным учебным контентом, в то время как ваш ІТ-администратор отслеживает их успехи в обучении в режиме реального времени.
Интегрированный инструмент разработки позволяет быстро создавать новый учебный контент.
- Более 200 учебных модулей
- Обучение на основе ролей и репутации
- Пользовательский доступ к учебному порталу
- Диплом об окончании дистанционного курса
- Оценка результативности обучения
- Инструментарий создания контента для электронного обучения
- Статистическая тренировочная библиотека
- Удаленная поддержка
- Настройки видео
- Учебный контент SCORM
- И больше
Siccura Cybershield Вовлечение сотрудников
Обучайте своих сотрудников обнаружению и борьбе с кибератаками
Siccura Cybershield активно интегрируется с программным обеспечением ваших сотрудников и обучает их обнаруживать и бороться с кибератаками. О подозрительных электронных письмах можно сообщить одним щелчком мыши и удалить из папки «Входящие»
В Siccura Cybershield электронные письма анализируются и оцениваются. Сотрудники получают автоматическую обратную связь.
- Сообщение о подозрительных электронных письмах одним кликом
- Запрос глубокой проверки
- Автоматический анализ инцидентов
- Автоматическая обратная связь
- Уменьшение угроз
- Анализ на основе требований клиента
- Параметры настройки плагина
- Интеграция с третьей стороной
- Идентификация атак с общими шаблонами
- Репутация пользователя
- Больше
Siccura Cybershield Тестирование инфраструктуры
Имитируйте атаки, чтобы обнаружить слабые места
Посредством ложных атак вы узнаете количество сотрудников, которые скачали неизвестные файлы.
Тестирование защиты электронной почты и Интернета дает представление о том, как ваши почтовые серверы и веб-прокси обрабатывают различные варианты тестовых файлов. Это позволяет увидеть, как обнаруживается и блокируется инфраструктурой фильтра потенциальные вредоносные коды, такие как файлы Java, бэкдоры, встроенные объекты Office и другие. На основании этих результатов вы можете проводить целевые фишинговые кампании.
Чтобы снизить риск от вредоносных программ в вашей среде, вам нужны безопасные и эффективные способы тестирования ваших систем. Именно здесь вступает в игру инструментарий симуляции вредоносных программ Siccura Cybershield (LHFC). Расширенный набор средств моделирования вредоносных программ способен эмулировать различные сценарии угроз, эквивалентные многим инструментам, которые используют хакеры. Локальные тесты Windows сообщат вам, работают ли ваши средства защиты в случае, если сотрудник запускает вредоносный файл.
- Ваша антивирусная программа обнаруживает загрузки вредоносных приложений?
- Может ли ваша SIEM запускать действия с помощью этого инструмента?
- Может ли вредоносная программа изменять системные настройки?
- Может ли вредоносная программа влиять на внешние сервера?
- Может ли вредоносная программа получить доступ к конфиденциальным данным на локальном хосте или в вашей внутренней сети?
- Какие типы файлов могут быть отправлены в виде вложений конечному пользователю?
- Какие типы файлов могут быть загружены пользователем с веб-сайта?
- Обнаруживает ли ваша антивирусная программа потенциальные вредоносные приложения?
- Обнаруживает ли ваше программное обеспечение для защиты Интернета и почты замаскированное вредоносное ПО?
- …и многое другое
Siccura Cybershield Измерение Прогресса
Ваши сотрудники правильно реагируют на хакерские атаки?
Плагин Siccura Cybershield для Gmail, Outlook и Office365 активно приобщает ваших сотрудников к обнаружению кибератак и борьбу с ними. О подозрительных электронных письмах можно сообщить одним щелчком мыши и удалить из папки «Входящие». В среде CyberShield электронные письма затем анализируются и оцениваются. Автоматическая обратная связь показывает пользователю оценку риска.
Если подозрительная электронная почта представляет собой реальную атаку, о ней можно сообщить ответственному провайдеру с помощью средства устранения угроз.
- Функции экспорта
- Отчеты об отсутствии на работе
- Хронометраж целевой страницы
- Комплексная отчетность
- Сравнение
- Программа оценки производительности
- Панель инструментов в реальном времени
- Бизнес-аналитика
- Расширенное отслеживание видео
- Пользовательский доступ только для просмотра
- Расширенное отслеживание тестов
- Поддержка анонимности и защиты данных
Siccura Cybershield Предлогает Больше...
Напоминания
Шаблоны напоминаний можно использовать для автоматической повторной отправки сообщений пользователям, которые не нажимали на ссылку атаки или учебный курс после определенного периода времени.
Детекция Ответа
Автоматическое обнаружение ответов позволяет определять и анализировать автоматические ответы по электронной почте (например, вне офиса), а также ошибки доставки почты (например, неизвестный пользователь) в рамках кампании.
Общая Почта Коммуникаций Клиента
Встроенная платформа обмена сообщениями позволяет администратору Siccura Cybershield интерактивно общаться с получателями в или вне Siccura Cybershield. Все электронные письма хранятся в архиве и могут быть оценены.
Рандомизационное Планирование
Повышение осведомленности сотрудников является ключевым фактором для эффективной и устойчивой осведомленности в организации. Отправка в случайном порядке множества одновременных кампаний является одним из лучших способов обучения сотрудников.
Инструменты Производительности
Интеллектуальные подпрограммы Siccura Cybershield адаптируют установку сервера к заданным ресурсам. Сервер приложений, размеры DMBS, использование памяти и CPU рассчитываются во время установки или во время работы. Вы можете масштабировать одну облачную установку Siccura Cybershield для 400000 пользователей.
Сертификат (SSL)
Позволяет автоматически создавать официальные и доверенные сертификаты для администратора, бэкэнда, а также для кампаний. Siccura Cybershield автоматически использует домен, настроенный в системе, для генерации сертификата. Если вы решите использовать SSL для кампании, вы можете создать собственный сертификат или CSR (запрос на подпись сертификата). Вы также можете импортировать официальные доверенные сертификаты.
Ролевое Управление Доступом
Siccura Cybershield предлагает управление доступом на основе ролевой модели (RBAC), что ограничивает доступ к системе. Разрешения на выполнение определенных операций назначаются определенным ролям в пользовательских настройках. Сотрудникам (или другим пользователям системы) назначаются определенные роли, с помощью которых можно получить необходимые разрешения компьютера для выполнения определенных функций Siccura Cybershield.
Многоуровневые Группы Пользователей
Быстрое добавление пользователей через CSV, LDAP или текстовый файл. Создание различных групп, упорядоченных по отделам, подразделениям, названиям и т. д. Обновление пользователей в текущей кампании. Создание динамических групп пользователей на основе результатов фишинг-кампании.
Multi-Client Совместимость
Клиенты могут относиться к различным компаниям, отделам или группам, которые имеют связанную кампанию в Siccura Cybershield. Эти клиенты могут быть связаны, например, для предоставления доступа к конкретной компании или для анализа конкретного клиента.
DNS API
DNS API позволяет администратору создать любой домен на Siccura Cybershield за считанные секунды. Поскольку злоумышленники очень часто используют аналогичные варианты написания домена клиента (так называемое Typosquatting), этот риск также может быть проработан в Siccura Cybershield. Если исходным доменом клиента является, например, «onlinebanking.com», мастер DNS можно использовать для резервирования доменов, таких как «0nlinebanking.com», «onl1nebanking.com» или «onlinebanking.services», и назначить его для кампании. Затем Siccura Cybershield автоматически создает соответствующие записи DNS (MX, SPF, Whois Protection и т. Д.) Для IP-адреса, на котором установлен Siccura Cybershield. Конечно, администратор также может использовать собственные домены своего провайдера в Siccura Cybershield.
Начните строить свою защиту
Превратите своих сотрудников в брандмауэры