开始使用

分享

本文是否有帮助？

上次更新时间：

SAT Advanced 入门指南

本指南概述了在您的组织中实施安全意识培训 (SAT) 的步骤，从而为人为风险管理提供具有个性化、针对性和适应性的安全意识培训。通过将全面的安全意识培训（可提供超过 35 种语言的全球最大内容库）、AI 原生防御代理和实时安全辅导进行集成，SAT 可打造一套人类防御体系并通过行为改变让用户具备防御能力。

注意：本入门指南针对的是 SAT Advanced 订阅。如果您拥有 SAT Foundation 订阅，请参阅我们的 SAT Foundation 入门指南。如果您不确定您的组织拥有哪种订阅，或者最初是以旧版计划名称（如白银级、黄金级、铂金级或钻石级）订阅的，您可以在控制台的账户设置中查看您的订阅等级，或联系您的客户成功经理或支持团队支持团队（链接将在新窗口打开）。

第 1 步：添加用户

首先，将用户添加至您的 KnowBe4 控制台，以向他们发送模拟网络钓鱼电子邮件并为他们注册培训活动。如果您的组织使用多个电子邮件域，您必须先将这些域添加到 KnowBe4 控制台，然后再添加用户。有关详细说明，请参阅文章添加和验证域。

用户配置方法

要将用户同步到 KnowBe4 控制台并持续维护用户列表，首选方法是用户配置。您可以使用 Google 用户配置 (GUP)、Active Directory 集成 (ADI) 或 SCIM 来自动配置用户。有关详细说明，请参见 Google 用户配置 (GUP) 指南、Active Directory 集成 (ADI) 配置指南或 SCIM 配置指南。

CSV 导入

这种方式适用于导入大量用户，也可用于添加其他用户数据，如姓名、电话号码、群组成员等。如需了解详情，请参阅文章使用 CSV 文件导入用户。

第 2 步：SSO 身份验证

KnowBe4 支持 SAML 2.0，让您的用户能够通过您组织的单点登录 (SSO) 提供商来登录 KnowBe4。使用 SSO，用户就无需设置或使用单独的密码。

如需详细了解如何在帐户设置中启用 SAML 并通过 SSO 提供商完成设置，请参阅文章为安全意识培训控制台设置 SAML 单点登录 (SSO)。

第 3 步：自定义您的控制台和内容

在您首次发送网络钓鱼测试或培训活动之前，请先对您的账户进行个性化设置，让其呈现出贵组织自有安全计划的外观和风格。

要将公司徽标、品牌颜色和品牌登陆页添加到您的控制台和学员实践 (LX)，请参阅我们的文章：学员实践 (LX) 指南、将公司徽标、徽标 URL 和品牌颜色添加至控制台以及品牌登陆页、培训通知和电子邮件模板的指南。

您还可以为您的组织创建量身定制的网络钓鱼模板和培训课程。如需了解更多，请参阅文章：内容创作指南。

第 4 步：为您的电子邮件环境设置白名单

在您发送基准网络钓鱼测试或其他网络钓鱼活动之前，将 KnowBe4 的 IP 地址和域名列入您的电子邮件环境的白名单。设置白名单可确保您的网络钓鱼测试和培训通知能够送达用户的收件箱，而不会被垃圾邮件过滤器或防火墙拦截。

使用我们的白名单向导白名单向导（链接在新窗口打开），或查看我们的白名单指南，在您的电子邮件环境中将 KnowBe4 加入白名单。

第 5 步：部署 Phish Alert Button (PAB)

Phish Alert Button (PAB) 让您的用户可以直接向您的安全团队一键报告可疑电子邮件，包括模拟网络钓鱼测试。报告模拟网络钓鱼测试还会被视为您的网络钓鱼安全测试中的一次成功操作，并且会触发实时辅导中的报告表彰（请参见下面的第 11 步：设置实时辅导）。

我们建议您在下一步发送基准网络钓鱼测试之前部署 PAB，以便您的用户可以立即开始报告。有关设置说明，请参阅以下指南：

第 6 步：基准网络钓鱼

在开始安全意识培训计划之前，我们强烈建议您先向所有用户发送基准网络钓鱼测试。这项测试将作为建立初始指标的起点。

如需详细了解我们对基准网络钓鱼流程的建议，请参阅以下子部分或观看视频一分钟基准网络钓鱼活动（点击量）。

注意：在运行基准测试之前，请确保已完成上面的第 4 步：为您的电子邮件环境设置白名单。预先对 KnowBe4 进行白名单设置，有助于避免垃圾邮件过滤器或防火墙保护导致活动失败。

初步测试活动

为您的用户创建基准网络钓鱼活动之前，我们建议先针对限定的一小群用户（如您的 IT 团队）至少进行一次测试活动。有关创建群组的更多信息，请参阅用户与群组管理指南。

此初步测试活动的目的是为了确保已正确添加白名单，使电子邮件能通过垃圾邮件筛选器和防火墙保护。

此初步测试活动也会确保能够追踪您的账户中的点击量等网络钓鱼测试失败次数。单击测试电子邮件中的模拟网络钓鱼链接，确保能够追踪您的账户中的测试失败次数。如需了解详情，请参阅文章创建和管理网络钓鱼活动或监控和审查网络钓鱼活动。

提示：在开始初步测试之前，您应该启用在报告中隐藏设置，以免干扰您的报告或风险得分。

确定基准

确认已成功完成初步网络钓鱼测试活动后，可为所有用户创建基准网络钓鱼测试活动。该测试会计算出组织的初始 Phish-prone 百分比。将该初始 Phish-prone 百分比作为起点，并用它来衡量您正在进行的安全意识培训计划是否成功。

如需了解我们对设置基准网络钓鱼活动的建议，请参阅文章最佳实践指南：设置基准测试或基准测试模板推荐。

向 IT 团队发送基准测试

您可考虑另一种方式，即发送两个基准网络钓鱼测试：先向您的 IT 部门或服务台部门发送一个测试，再给其他员工发送另一个测试。如此一来，当其他员工开始报告可疑电子邮件时，IT 团队或服务台员工就会发现情况，也会有机会参与基准评估。此外，这是确保您有效地将我们的邮件服务器列入白名单的好方法，还能保证您的基准测试可以送达每个人的收件箱。

第 7 步：配置 AIDA Orchestration

在 KnowBe4 控制台中启用 AIDA Orchestration，以自动执行网络钓鱼模拟和培训活动。AIDA Orchestration 通过智能化的方式管理网络钓鱼交付和补习培训，无需手动设置活动，从而简化您的安全意识计划。有关更多信息，请参阅 AIDA Orchestration 指南和 AIDA Orchestration 技术概览一文。

注意：如果您不想从 AIDA Orchestration 网络钓鱼和培训开始使用，请参阅以下培训用户和持续的网络钓鱼部分。

第 8 步：培训用户

对于初始安全意识培训活动，我们建议为您的所有用户注册 45 分钟 KnowBe4 安全意识培训或其他综合课程。如需了解您的可用培训内容，请参阅 ModStore 和库指南。

如需了解我们对设置首个培训活动的建议，请参阅最佳实践指南：创建第一次培训活动。

ModStore - 初始培训活动的内容选择

浏览 ModStore 和库指南，为您的初始培训活动选择合适的内容。

创建培训活动

要创建培训活动，请访问您的 KnowBe4 控制台并选择培训选项卡。接着，选择位于页面右上方的 + 创建培训活动按钮。选择此按钮后，您将看到创建新的培训活动页面。

启用 AIDA 知识复习

在创建培训活动时，启用 AIDA 知识复习，对安全意识培训的各个部分实现自动化。知识复习可用于视频模块，还会提供各种小测验，帮助用户回顾并加强最近培训中的关键概念。有关更多信息，请参阅文章 AIDA 入门指南。

第 9 步：持续的网络钓鱼活动

进行持续的网络钓鱼活动必不可少，有助于您的组织管理网络钓鱼及社会工程的问题。

通过 AIDA Orchestration 自动执行网络钓鱼活动

在您的 KnowBe4 控制台中启用 AIDA Orchestration，以简化网络钓鱼管理。我们推荐使用此方法，以便自动创建和交付持续的网络钓鱼模拟。有关更多信息，请参阅 AIDA Orchestration 指南和 AIDA Orchestration 技术概览一文。

手动执行持续的网络钓鱼活动

如果您想手动创建和管理网络钓鱼活动，我们建议至少每月向所有用户发送一次网络钓鱼测试。为此，可按下列条件创建每月网络钓鱼活动：

  • 包含多个电子邮件类别以及多种网络钓鱼测试。
  • 延长发送电子邮件的持续时间，如持续一周。这样，用户就无从知晓何时会收到网络钓鱼测试。
  • 将网络钓鱼测试不合格的用户添加至补习培训群组。

除了每月向所有用户发送网络钓鱼测试以外，我们还建议您为更易受到网络钓鱼攻击的高风险部门或员工设置额外的测试。

如需了解如何判断组织内哪些部门或员工存在高风险，请参阅 SmartRisk™ 引擎和风险得分指南。

如需详细了解创建和自定义网络钓鱼活动，请参阅下列文章：

  • 创建和管理网络钓鱼活动
  • 创建和编辑电子邮件模板与登陆页
  • 占位符指南
  • 占位符用例

第 10 步：补习培训和持续培训

通过 AIDA Orchestration 自动执行补习培训和持续培训

在您的 KnowBe4 控制台中启用 AIDA Orchestration，以优化活动管理。我们推荐使用此方法，因为它可让补习培训和持续培训活动实现自动化。有关更多信息，请参阅 AIDA Orchestration 指南和 AIDA Orchestration 技术概览一文。

注意：如果您不想启用 AIDA Orchestration，您仍然可以手动设置我们的 AIDA 补习培训代理。有关详细的配置步骤和管理说明，请参见 AIDA 自动化培训指南。有关 AIDA 自动化补习培训功能的全面演练，请观看视频 AIDA 自动化培训。

手动配置补习培训和持续培训

要在任何组织内手动配置补习培训和持续的安全意识培训，我们建议采取以下基本措施：

  • 创建补习培训群组和补习培训活动。如需详细了解补习培训，请参阅文章设置补习培训活动或观看视频补习培训活动。
  • 利用基于用户角色的培训及其他专门课程，培训特定群组或员工。建议浏览 ModStore，查找所需课程。如需了解详情，请参阅 ModStore 和库指南。
  • 设置一条“安全提示和技巧”消息，发送到用户的学员实践 (LX)。如需了解详情，请参阅文章安全提示和技巧概览。
  • 要让用户时刻警惕并随时抵御最新的网络钓鱼和社会工程诈骗，可设置一条“本周欺诈案例”消息，发送到用户的学员实践 (LX)。如需了解详情，请参阅文章本周欺诈案例消息概览。

第 11 步：设置实时辅导

实时辅导（原称 SecurityCoach）会根据来自 KnowBe4 安全意识培训 (SAT) 控制台的事件，以及在您订阅 SAT Advanced 后集成的第三方安全供应商的事件，利用 SecurityTip 实时为用户提供行为辅导。

在 SAT Advanced 中，实时辅导包括以下内容：

  • 针对 KSAT 事件进行辅导，例如网络钓鱼测试失败和报告，包括在用户报告模拟网络钓鱼测试时给予表彰。
  • 通过 Slack、Microsoft Teams、Google Chat 或电子邮件实时传送。
  • 与第三方安全供应商建立连接，可将辅导反馈和您的风险得分直接传送到系统，使您能够基于现有安全堆栈中的真实信号，更全面地了解用户风险。

如果您使用 AIDA Orchestration，您可以让 AIDA 为您处理此辅导。在补习培训子选项卡上启用 AIDA 推荐实时辅导。在网络钓鱼失败后，AIDA 会审查用户以往的表现，判断是发送实时辅导还是安排补习培训。当 AIDA 发送辅导时，用户会收到一条 SecurityTip，其中显示他们在网络钓鱼测试中遗漏的社交工程迹象 (SEI) 或危险信号。有关更多信息，请参阅文章：AIDA Orchestration 指南和使用社交工程迹象 (SEI) 进行实时辅导。

要开始使用，请参阅文章：实时辅导概览和实时辅导快速入门指南。要集成您的第三方安全供应商，请查阅文章：供应商集成指南。要了解实时辅导事件对风险得分的影响，请参阅文章 SmartRisk Agent™ 引擎和风险得分指南的安全类型部分。

更多资源

有关构建和完善安全意识计划的更多方法，请参阅以下资源：

本文是否有帮助？

9 人中有 8 人觉得有帮助

未找到您需要的内容？

联系支持人员