Como usar Grupos inteligentes

Como um cliente Platina ou Diamante, você poderá usar o recurso Grupos inteligentes para criar grupos com base em critérios de sua preferência. Nos Grupos inteligentes, os usuários são adicionados e removidos dinamicamente de acordo com esses critérios. É possível usar esse recurso para enviar phishing e treinar grupos específicos de usuários, gerar relatórios detalhados e muito mais.

Para saber mais sobre Grupos inteligentes, consulte as seções abaixo ou assista ao vídeo Introdução aos Grupos inteligentes.

Acesse:

Para que posso usar os Grupos inteligentes?

Como criar um Grupo inteligente

Como gerenciar usuários em um Grupo inteligente

Opções e tipos de critério

• Opções de período
• Critérios de campo do usuário
• Critérios de data do usuário
• Critérios de evento de phishing
• Opções de evento de phishing
• Critérios de evento do PhishFlip
• Critérios de evento de violação
• Critérios de treinamento
• Critérios após o treinamento
• Critérios de avaliação
• Critérios de evento personalizado
• Critérios do evento do PasswordIQ
• Critérios do estado do PasswordIQ
  Critérios de regras de detecção do SecurityCoach
  Critérios de coaching em tempo real do SecurityCoach

Perguntas frequentes (FAQs)

Para que posso usar os Grupos inteligentes?

Você pode usar os critérios do Grupo inteligente para criar grupos automáticos que organizam os usuários para fins de phishing e treinamento. É possível definir critérios para criar grupos de usuários com base em local, cargo, status de treinamento, falhas de phishing, pontuações de avaliação e muito mais.

Os Grupos inteligentes também permitem automatizar fluxos de trabalho no seu console da KnowBe4. Por exemplo, você pode criar um Grupo inteligente de usuários que não tenham sido aprovados em um número específico de testes de phishing. Assim, é possível criar uma campanha de treinamento preventivo e atribuir o treinamento a esse Grupo inteligente. Se os usuários não forem aprovados no número específico de testes de phishing, eles serão inscritos automaticamente no Grupo inteligente e receberão treinamento preventivo.

Para obter mais informações sobre como usar os Grupos inteligentes na sua organização, consulte o artigo Como usar Grupos inteligentes: casos de uso.

Voltar ao início

Como criar um Grupo inteligente

Para criar um Grupo inteligente, siga as etapas abaixo:

1. Faça login no console do KMSAT e vá para Usuários > Grupos.
2. Clique no botão +Criar novo grupo no canto superior direito da página.
3. Digite um nome para o grupo no campo Nome do grupo.
4. (Opcional) Defina Funções de segurança ou um Intensificador de risco para seu Grupo inteligente. Para obter mais informações sobre essas configurações, consulte o artigo Como criar um novo grupo?.
5. Marque a caixa de seleção Tornar este um grupo inteligente.
6. Clique em Criar grupo. Quando você clica nesse botão, a página de visão geral do Grupo inteligente é aberta.
7. Nessa página, clique no menu suspenso Critérios do grupo inteligente e selecione o tipo de critério que deseja definir para seu Grupo inteligente. Consulte a seção Opções e tipos de critério deste artigo para obter mais informações.
   
8. Quando você seleciona o tipo de critério, uma janela pop-up é aberta. Nessa janela pop-up, é possível personalizar as opções para o tipo de critério, como a condição, o escopo e o período. Selecione as opções desejadas e clique em Salvar. O exemplo abaixo mostra o tipo de critério Treinamento.
9. Continue para adicionar tipos de critério e personalizar o Grupo inteligente. Você pode adicionar até cinco regras de critérios por Grupo inteligente. Ao adicionar regras de critérios ao Grupo inteligente, elas serão listadas na seção Critérios do grupo inteligente.
10. Depois de adicionar as regras de critérios, clique no botão Salvar na parte inferior da seção Critérios do grupo inteligente. Ao clicar em Salvar, o Grupo inteligente será preenchido automaticamente com os usuários que cumprem todas as regras específicas de critérios.
    

Você pode habilitar o botão de alternância Mostrar contagens de usuários para exibir um número em uma caixa verde para cada regra de critérios. Esse número representa a quantidade de usuários que cumprem essa regra de critérios e as regras acima.

Se você tiver definido mais de uma regra de critérios, poderá clicar no ícone de gráfico no canto superior direito da seção Critérios do grupo inteligente. Esse ícone de gráfico mostrará um diagrama de Venn dos usuários que atendem aos critérios.

Cada círculo do diagrama de Venn representa uma regra de critérios diferente. A cor do círculo corresponde à cor de cada regra. Passe o cursor do mouse sobre uma seção do diagrama para ver mais informações sobre os usuários no Grupo inteligente.

Voltar ao início

Como gerenciar usuários em um Grupo inteligente

Não é possível adicionar nem remover manualmente os usuários de um Grupo inteligente. No entanto, existem outras maneiras de gerenciá-los.

Na seção Usuários da página de visão geral do Grupo inteligente, é possível exibir os usuários que fazem parte do Grupo inteligente. Você pode clicar nas setas suspensas Status e Tipo para restringir a lista de usuários que podem ser vistos. Para editar as informações de um usuário ou conceder acesso de administrador a um usuário, clique na seta suspensa da coluna Ações (clique para visualizar).

Para obter mais informações sobre como gerenciar usuários, consulte o artigo Usuários e grupos.

Voltar ao início

Opções e tipos de critério

Quando você cria um Grupo inteligente, é possível usar qualquer combinação de opções e criar até cinco regras de critérios por grupo. Para obter mais informações sobre opções e tipos de critério, clique na opção ou no tipo de critério na lista abaixo:

• Opções de período
• Critérios de campo do usuário
• Critérios de data do usuário
• Critérios de evento de phishing
• Opções de evento de phishing
• Critérios de evento do PhishFlip
• Critérios de evento de violação
• Critérios de treinamento
• Critérios após o treinamento
• Critérios de avaliação
• Critérios de evento personalizado
• Critérios do evento do PasswordIQ
• Critérios do estado do PasswordIQ
• Critérios de regras de detecção do SecurityCoach
• Critérios de coaching em tempo real do SecurityCoach

Voltar ao início 

Opções de período

Alguns tipos de critério incluem opções de período. Essas opções são Intervalo, Duração e Qualquer. Clique nas guias abaixo para saber mais sobre cada opção: 

• Intervalo
• Duração
• Qualquer

Intervalo

Clique na opção Intervalo para usar apenas critérios dentro de um intervalo de datas selecionado. Os intervalos são calculados de acordo com o Tempo Universal Coordenado (UTC-00:00). É possível usar a opção Intervalo para definir alguns intervalos de data específicos: datas de início e término, uma data específica ou posterior e uma data específica ou anterior. 

Datas específicas de início e término Para definir uma data específica de início e término, siga as etapas abaixo:  Clique no primeiro ícone de calendário e selecione a data de início desejada. Clique no segundo campo de ícone de calendário e selecione o dia após a data de término desejada. Observação: A KnowBe4 calcula os intervalos de datas em UTC (-00:00). Sendo assim, a adição de um dia ao fim de sua data de término desejada será levada em conta em qualquer diferença de fuso horário. Por exemplo, se desejar criar um Grupo inteligente de usuários que foram reprovados nos testes de phishing entre as datas de 21/7/2021 e 31/7/2021, é recomendável selecionar 21/7/2021 e 1/8/2021. Em uma data específica ou posterior Para especificar critérios por eventos que ocorreram em uma data específica ou depois, clique no primeiro ícone de calendário e selecione a data de início desejada. Deixe o segundo campo de data em branco. Em uma data específica ou anterior Para especificar critérios por eventos que ocorreram em uma determinada data ou antes, clique no segundo ícone de calendário e selecione a data de término desejada. Deixe o primeiro campo de data em branco.

Duração

Clique na opção Duração para especificar critérios usando a duração relativa. Você pode escolher Antes do último ou No último. Em seguida, escolha um número específico de dias, semanas ou meses.

Siga as etapas abaixo para definir uma duração.  No primeiro menu suspenso, selecione Antes do último ou No último. No segundo campo, digite um número. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o número. No segundo menu suspenso, selecione uma unidade de tempo. Você pode escolher dias, semanas ou meses. Na captura de tela de exemplo à esquerda, essas opções preencheriam qualquer usuário que tenha sido inscrito no treinamento nos últimos três meses.

Qualquer

Clique na opção Qualquer para incluir qualquer tempo desde a criação da sua conta da KnowBe4. Essa opção também inclui instâncias futuras.

Voltar ao início

Critérios de campo do usuário

O tipo de critério Campo do usuário filtra os usuários com base nos campos da respectiva guia Informações do usuário. Veja abaixo as informações sobre cada opção:

1. Campo do usuário: Selecione seu Campo do usuário. Você pode escolher dentre várias opções, como Nome, Nome do gerente e Cargo. Clique aqui para ver uma lista completa de possíveis campos.
   ×

   Opções de campo do usuário

   Nome
   Sobrenome
   Local
   Gerente
   E-mail do gerente
   Aliases de e-mail
   E-mail principal
   Cargo
   Número de telefone
   Ramal do número de telefone
   Número do celular
   Divisão
   Número do funcionário (número)
   Número do funcionário (texto)
   Porcentagem de Phish-prone
   Nível de risco
   Intensificador de risco
   Nome do grupo
   Organização
   Departamento
   Idioma
   Comentário
   Campo personalizado 1
   Custom Field 2
   Custom Field 3
   Campo personalizado 4

   Close (Fechar)
2. Condição: Selecione Deve ou Não deve.
3. Comparação: Selecione uma das seguintes opções: Igual, Contém, Começa com, Termina com, Maior que ou Menor que.
4. Valores: No campo, digite o valor específico pelo qual deseja filtrar. Por exemplo, digite "Sudoeste" para local ou "20" para Porcentagem de Phish-prone. Também é possível deixar esse campo em branco se você não tiver um valor específico pelo qual queira filtrar. Esse campo não diferencia maiúsculas de minúsculas.

A captura de tela acima cria a seguinte regra:

Voltar ao início

Critérios de data do usuário 

O tipo de critério Data do usuário filtra por datas específicas do usuário. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Tipo de data: Selecione uma das seguintes opções: Criado, Último login, Data de início do funcionário, Campo personalizado 1 ou Campo personalizado 2.
3. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

A captura de tela acima cria a seguinte regra:

Voltar ao início

Critérios de evento de phishing

O tipo de critério Evento de phishing filtra os usuários com base nas ações deles nos testes simulados de phishing. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Evento de phishing: Consulte a seção Opções de evento de phishing deste artigo para obter mais informações.
3. Comparação: Selecione dentre as opções Igual, Maior que ou Menor que.
4. Contagem: Defina uma contagem para essa regra. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o valor.
5. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

A captura de tela acima cria a seguinte regra:

Voltar ao início

Opções de evento de phishing

Os tipos de critério Evento de phishing, Evento de PhishFlip e Depois do treinamento exigem que você selecione uma opção de evento de phishing. Um evento de phishing é o que acontece quando um usuário recebe um Teste de segurança de phishing (PST).

Cada e-mail enviado em uma campanha de phishing é um PST. Se um usuário interage com o e-mail de modo não seguro, a ação é chamada de falha e o usuário é reprovado no teste. As campanhas de phishing são criadas para testar vários vetores de ataque, desse modo, o usuário pode ter várias falhas em um teste de phishing com falhas. Por exemplo, se um usuário clica em um link de phishing simulado e insere os dados em uma página de destino, o usuário comete duas falhas, mas reprova em somente um teste de phishing. 

Para obter mais informações sobre as opções de evento de phishing e suas funções, veja a tabela abaixo.

Voltar ao início

Critérios de evento do PhishFlip

O tipo de critério Evento do PhishFlip filtra os usuários com base nas ações deles nos testes simulados de phishing em uma campanha do PhishFlip. Esses tipos de critério serão disponibilizados somente se você estiver usando os recursos PhishER e PhishFlip. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Evento do PhishFlip: Consulte a seção Opções de evento de phishing deste artigo para obter mais informações.
3. Comparação: Selecione dentre as opções Igual, Maior que ou Menor que.
4. Contagem: Defina uma contagem para essa regra. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o valor.
5. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

A captura de tela acima cria a seguinte regra:

 Voltar ao início

Critérios de evento de violação

O tipo de critério Evento de violação filtra os usuários com base no fato de eles terem ou não se envolvido em uma violação de dados.
Esse evento será adicionado automaticamente à Linha do tempo do usuário quando uma verificação do Email Exposure Check Pro (EEC Pro) descobrir que o usuário se envolveu em uma violação de dados. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Evento de violação: Violação de segurança é a única opção. Essa opção inclui todas as violações de dados relatadas e está selecionada por padrão.
3. Comparação: Selecione dentre as opções Igual, Maior que ou Menor que.
4. Contagem: Defina uma contagem para essa regra. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o valor.
5. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

A captura de tela acima cria a seguinte regra:

Voltar ao início

Critérios de treinamento 

O tipo de critério Treinamento filtra os usuários com base no envolvimento deles em campanhas de treinamento. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Evento de treinamento: Selecione Inscrito, Iniciado ou Concluído.
3. Escopo: Selecione Qualquer um selecionado, Todos os selecionados ou Qualquer um disponível. A opção Qualquer um disponível inclui todas as tarefas disponíveis para seus usuários.
4. Tarefas: Selecione uma ou mais tarefas de treinamento. Você pode digitar o nome da tarefa no campo ou selecionar a tarefa no menu suspenso. Se você tiver selecionado Qualquer um disponível para o escopo, esse campo não será visto.
5. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

A captura de tela acima cria a seguinte regra:

Voltar ao início

Critérios após o treinamento

O tipo de critério Após o treinamento filtra os usuários com base nas ações deles nos testes simulados de phishing, depois que eles tiverem concluído as tarefas de treinamento. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Evento de phishing: Consulte a seção Opções de evento de phishing deste artigo para obter mais informações.
3. Evento de treinamento: Selecione Inscrito, Iniciado ou Concluído.
4. Tarefas: Selecione uma ou mais tarefas de treinamento. Você pode digitar o nome da tarefa no campo ou selecionar a tarefa no menu suspenso.

A captura de tela acima cria a seguinte regra:

Voltar ao início

Critérios de avaliações 

O tipo de critério Avaliações filtra os usuários com base nas pontuações deles na avaliação. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Escopo: Selecione Qualquer um selecionado, Todos os selecionados ou Avaliação inteira. A opção Avaliação inteira inclui todas as áreas de conhecimento e, se selecionada, a opção Área de conhecimento não ficará visível.
3. Áreas de conhecimento: Selecione uma ou mais áreas de conhecimento. Essas áreas de conhecimento incluem Senhas e autenticação, Segurança de e-mail, Uso da Internet, Rede social, Dispositivos móveis, Relatório de incidentes e Firewall humano. Para obter mais informações sobre as áreas de conhecimento, consulte o artigo O que é a Avaliação de conhecimento sobre conscientização em segurança (SAPA)?.
4. Comparação: Selecione Igual, Maior que ou Menor que.
5. Pontuação: Defina uma pontuação. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o valor.
6. Período: Consulte a seção Opções de período deste artigo para obter mais informações.
   Observação: A regra de critérios Avaliações tem uma opção adicional de período: Mais recente. Se você selecionar a opção Mais recente, somente a avaliação concluída mais recentemente será incluída na regra de critérios.

A captura de tela acima cria a seguinte regra:

Voltar ao início

Critérios de evento personalizado

O tipo de critério Evento personalizado filtra os usuários com base nos dados externos de usuário importados no console usando a API de eventos do usuário. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Tipo de evento: Selecione o tipo de evento que você criou usando a API de eventos do usuário.
3. Origem do evento (opcional): Selecione uma origem específica criada anteriormente para esse evento.
4. ID externa do evento (opcional): Selecione a id externa específica criada anteriormente para esse evento.
5. Descrição (opcional): Digite a palavra ou frase na descrição do evento personalizado. Essa opção não diferencia maiúsculas de minúsculas.
6. Correspondência: Selecione Igual, Maior que ou Menor que.
7. Contagem: Defina uma contagem para essa regra. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o valor.
8. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

A captura de tela acima cria a seguinte regra:

Voltar ao início

Critérios do evento do PasswordIQ

O tipo de critério do Evento do PasswordIQ filtra com base em eventos do PasswordIQ. Esses eventos incluem quando um usuário é detectado como tendo uma vulnerabilidade e quando um usuário não é detectado como tendo uma vulnerabilidade. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Evento do PasswordIQ Selecione o tipo de evento que você gostaria de filtrar. Para mais informações sobre essas ações, consulte a lista abaixo:
   • Qualquer alteração de status: Selecione esta opção para filtrar por alterações de status ou verificações iniciais para a vulnerabilidade selecionada.
   • Alteração de status: Selecione esta opção para filtrar por usuários que tiveram uma mudança de status para a vulnerabilidade selecionada durante o período selecionado. Por exemplo, usuários que não foram detectados como tendo vulnerabilidade e, mais tarde, detectados como tendo vulnerabilidade seriam incluídos nesse filtro.
   • Verificação inicial: Selecione esta opção para filtrar por detecções da vulnerabilidade selecionada durante a verificação inicial.
3. Vulnerabilidade: Selecione a vulnerabilidade que você gostaria de filtrar. Para mais informações, consulte a seção Vulnerabilidades do Manual do produto PasswordIQ.
4. Status de detecção: Selecione Detectado ou Não Detectado para filtrar os usuários que foram detectados ou não detectados como tendo a vulnerabilidade. 
5. Comparação: Selecione Igual, Maior que ou Menor que.
6. Contagem: Defina uma contagem para essa regra. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o valor.
7. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

Voltar ao início

Critérios do estado do PasswordIQ

O tipo de critério do Estado do PasswordIQ filtra com base no estado atual das detecções do PasswordIQ. O estado atual é determinado por sua verificação mais recente. Por exemplo, você poderia usar estes tipos de critérios para filtrar por usuários que foram detectados como tendo a vulnerabilidade de Senha fraca em sua verificação mais recente. Veja abaixo as informações sobre cada opção:

1. Vulnerabilidade: Selecione a vulnerabilidade que você gostaria de filtrar. Para mais informações, consulte a seção Vulnerabilidades do Manual do produto PasswordIQ.
2. Status de detecção: Selecione Detectado ou Não Detectado para filtrar os usuários que foram detectados ou não detectados como tendo a vulnerabilidade.

Voltar ao início

Critérios de regras de detecção do SecurityCoach

O tipo de critério das Regras de detecção do SecurityCoach filtra os usuários com base no número de regras de detecção que eles acionaram. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Regras de detecção: Selecione uma ou mais regras de detecção
3. Correspondência: Selecione Igual, Maior que ou Menor que.
4. Contagem: Configure uma conta. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o valor.
5. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

Voltar ao início

Critérios de coaching em tempo real do SecurityCoach

O tipo de critério do Coaching em tempo real do SecurityCoachfiltra os usuários com base no número de SecurityTips que receberam de suas campanhas de coaching em tempo real. Veja abaixo as informações sobre cada opção:

1. Condição: Selecione Deve ou Não deve.
2. Campanhas de coaching em tempo real: Selecione uma ou mais campanhas de coaching em tempo real.
3. Correspondência: Selecione Igual, Maior que ou Menor que.
4. Contagem de notificações de coaching entregues: Configure uma conta. Você pode digitar um número no campo ou clicar nos botões de mais e menos para alterar o valor.
5. Período: Consulte a seção Opções de período deste artigo para obter mais informações.

Voltar ao início

Perguntas frequentes (FAQs)

P: Os usuários podem ser incluídos em vários Grupos inteligentes?

• R: Sim, os usuários serão incluídos em qualquer Grupo inteligente para os quais atendam aos critérios específicos.

P: Como sei quais dos meus grupos são Grupos inteligentes na guia Grupos?

• R: Você verá um ícone azul à esquerda do nome do Grupo inteligente. Esse ícone é usado apenas para Grupos inteligentes.
  

P: Posso mudar o nome de um Grupo inteligente?

• R: Sim, você pode mudar o nome de um Grupo inteligente. Para mudar o nome de um Grupo inteligente, siga as etapas abaixo:

1. Vá para Usuários > Grupos.
2. Clique na seta suspensa da coluna Ações.
3. Selecione Editar.
4. Após a alteração do nome do grupo, clique no botão Atualizar grupo.

A mudança do nome não afetará os usuários nem as regras de critério no Grupo inteligente.

P: Posso editar os critérios do Grupo inteligente depois de criar o grupo?

• R: Sim, você pode editar os critérios do Grupo inteligente. No entanto, observe que os Grupos inteligentes são dinâmicos. Todos os usuários que não atenderem aos critérios atualizados serão removidos do grupo, assim como qualquer usuário que atenda aos critérios atualizados será adicionado ao grupo.

P: Por que não posso criar um Grupo inteligente na minha conta?

• R: Esse recurso está disponível somente para clientes Platina e Diamante. Se você tiver interesse em atualizar sua assinatura, contate seu Gerente de sucesso do cliente.

P: Com que frequência as inscrições no Grupo inteligente são atualizadas?

• R: As inscrições no Grupo inteligente são atualizadas a cada 15 minutos ou menos.

P: Os Grupos inteligentes incluem usuários arquivados?

• R: Não, os Grupos inteligentes incluem apenas usuários ativos.

P: Posso sincronizar membros do meu Active Directory com um Grupo inteligente?

• R: Não, não é possível adicionar nem sincronizar usuários em um Grupo inteligente. Essa regra também se aplicará se você criar um Grupo inteligente com o mesmo nome de um grupo no seu Active Directory. Você receberá um erro de sincronização de ADI se tentar importar esse grupo do Active Directory.

Voltar ao início