Платформа CyberHoot Power: заметки о выпуске

27 марта 2024 г. | Примечания к выпуску Power, Примечания к выпуску Платформа CyberHoot Power: заметки о выпуске

Мощная платформа CyberHoot: создайте надежную программу кибербезопасности, которая включает в себя: киберполитику, обучение по повышению осведомленности и использованию продукта, позитивное подкрепление, образовательные симуляции/тестирование фишинга и отчеты о Dark Web.

Уделяйте больше времени своему бизнесу, пока CyberHoot обучает ваших сотрудников киберграмотности.

08: Сборка 18 и 26

  • Интеграция с HaloPSA: синхронизация клиентов и конечных пользователей с CyberHoot для обучения.
  • Интеграция с Autotask PSA: партнерский интерфейс для подключения, сопоставления компаний и синхронизации. Синхронизация компаний и контактов с CyberHoot для обучения.
  • Интеграция с ConnectWise PSA: пользовательский интерфейс для партнеров для подключения, сопоставления компаний и синхронизации. Синхронизация компаний и контактов с CyberHoot для обучения.
  • Интеграция с Hudu: публикация статуса обучения каждого клиента в партнерскую документацию. Партнерский пользовательский интерфейс для публикации статуса обучения клиентов.
  • Интеграция с IT Glue: публикация статуса обучения каждого клиента в партнерскую документацию. Партнерский пользовательский интерфейс для публикации статуса обучения клиентов.

08: Сборка 11 и 26

  • Добавить возможность экспорта результатов отчета AttackPhish в формат CSV.
  • Экспортируйте результаты фишинговой кампании и результаты назначенного обучения в формат CSV.
  • Отображение статуса доставки сообщений AttackPhish в журналах электронной почты.

08: Сборка 04

  • Запустите обучение HootPhish со страницы, посвященной неудачным попыткам атаки AttackPhish.

07: Сборка 28

  • Добавить возможность для администратора вручную отмечать задание как выполненное для пользователя.
  • Показать количество писем с фишинговыми атаками, о которых сообщил пользователь.
  • Симуляции: показать необязательную ссылку на пошаговое руководство HootPhish.

07: Сборка 21

  • В HootPhish Challenge добавлено пошаговое руководство.
  • Теперь HootPhish открывается с интерактивным обучающим руководством, которое пользователи должны пройти перед первым тестом с оценкой.
  • Сделайте вложения в электронные письма AttackPhish кликабельными ссылками, ведущими на целевую страницу.
  • Синхронизация языка пользователя из Entra ID и Google при создании пользователя.

07: Сборка 14 и 26

  • Улучшена производительность базы данных при обработке заданий на обучение.
  • Обновления дизайна разделов «Мои задания», «Вызов HootPhish» и «Шаблоны электронных писем».
  • Обновления дизайна конкурса HootPhish.
  • Переработан дизайн отображения результатов обучения и индикатора выполнения теста.
  • Для заголовков разделов отчета «Сводка по кибербезопасности» используйте контрастные фирменные цвета.
  • Добавить возможность просмотра фишинговых писем AttackPhish по категориям.
  • Включите администраторов арендаторов в список получателей автоматических писем с результатами AttackPhish.
  • Обновление документации API: улучшена проверка типа данных клиента (customer_type), добавлены разделы «Видео/Темная сеть/HootPhish», раздел «Пользовательские сообщения», исправлены пути к документации.
  • Отображение времени в журналах сайта и журналах арендаторов в часовом поясе, установленном партнером.

07: Сборка 09

  • Вместо создания дубликата при повторном добавлении, активируйте существующего менеджера.
  • Автоматическая отправка формы подтверждения «Мои задания» при указании адреса электронной почты в URL-адресе.
  • Обновлены сводные отчеты по кибербезопасности с учетом изменений в дизайне и сведены к минимуму таблицы незавершенных и завершенных заданий.
  • Улучшения производительности.

06: Сборка 30 и 26

  • Стандартизировать процент соответствия, разделив его на (выполненные + непросроченные) / общее количество.
  • Обновлено сканирование даркнета, теперь пропускаются электронные письма, не содержащие домен клиента.
  • Обновлены уведомления по электронной почте для даркнета: теперь они отправляются только пользователям, зарегистрированным в системе.
  • Обновлены политика конфиденциальности и условия предоставления услуг.

06: Сборка 23

  • Добавлены исключения по IP-адресам для обработки AttackPhish.
  • Добавлен список IP-адресов, подлежащих исключению при атаках AttackPhish.

06: Сборка 21

  • Обновлена ​​страница AttackPhish «Вы стали жертвой фишинга» с использованием логотипа реселлера/арендатора.
  • Добавлена ​​функция переадресации IP-адресов для получения исходного IP-адреса пользователей.

06: Сборка 09

  • Обновлены данные, полученные из удаленных источников в даркнете, чтобы предотвратить повторную активацию деактивированной информации о нарушениях безопасности.
  • Добавлена ​​интеграция с системой оценки соответствия требованиям.

05: Сборка 19

  • Мы преобразовали видеоролики курса Foundational 6 в новые видеоролики курса Foundational 5.
  • Обновлен языковой переводчик для определения исходного языка.

05: Сборка 12

  • Обновлен показатель риска: теперь при отсутствии кампаний AttachPhish для данного клиента в алгоритме не учитывается фактор AttackPhish.

04: Сборка 28

  • Добавлена ​​возможность разархивирования пользователей при их добавлении с помощью импорта CSV-файлов.

04: Сборка 14

  • Заменили бейджи арендаторов на новые, с новыми названиями уровней.

03: Сборка 24

  • Добавлена ​​кнопка загрузки правил в таблице моих заданий и правил.
  • Обновите страницы «Мои задания» и «Результаты заданий», добавив большую кнопку призыва к действию, чтобы пользователям было понятнее, когда у них есть другие ожидающие их задания.

03: Сборка 17

  • Обновлены сообщения журнала синхронизации и добавлена ​​обработка ошибок для синхронизации с Google.
  • Обновлены электронные письма и целевые страницы AttackPhish, теперь они переводятся на язык, заданный пользователем.
  • Обновлено уведомление о пробном периоде: добавлена ​​всплывающая подсказка с дополнительной информацией о выставлении счетов пользователям в течение пробного периода.

03: Сборка 10

  • Обновлена ​​сортировка в таблице лидеров по рангу.

02: Сборка 27

  • Настройки MSP переименованы в Настройки сайта.
  • В HootPhish добавлена ​​возможность перетаскивания всплывающих окон.
  • Добавлены меры по снижению количества ложных срабатываний AttackPhish.

02: Сборка 23

  • Добавлено логирование для обновлений настроек синхронизации Azure и Google.
  • Добавлено всплывающее окно с поздравлением и дождем из конфетти, когда пользователь повышает свой рейтинг в Hoot Rank или успешно сдает задание.

02: Сборка 17

  • Добавлена ​​возможность восстановления пользователя, не являющегося локальным, путем установки его в локальный режим в таблице архива и для массовых действий.

02: Сборка 03

  • Добавлена ​​возможность встраивания страниц HootPhish Challenge на внешние сайты.
  • В электронных письмах с результатами викторины обновлена ​​ссылка на логотип, теперь она перенаправляет на страницу задания.
  • Обновлены автоматизированные отчеты, чтобы они не отправлялись неактивным администраторам.

01: Сборка 27

  • Ускорена обработка отчетов о соответствии требованиям со стороны менеджеров.
  • Обновлена ​​страница сводного отчета по кибербезопасности, теперь она не содержит невыбранных данных и содержит ошибки в оформлении.

01: Сборка 20

  • Добавлено отображение количества открытых заданий на панели управления менеджера и исправлены проблемы с фильтрацией таблиц.

01: Сборка 13

  • В настройках отчета добавлено уведомление о том, что электронная почта руководителя отключена.
  • Добавлено имя пользователя в заголовок CSV-файла для экспорта статуса активных и заархивированных пользователей в Power.
  • В электронных письмах, связанных с пользователями, обновлена ​​ссылка на логотип, теперь она перенаправляет на страницу задания.
  • В отчет MSP добавлен новый раздел, в котором перечислены учетные записи администраторов и дата последнего входа в систему.

12: Сборка 16 и 25

  • Добавлена ​​возможность изменять количество учебных часов в сертификатах об окончании обучения.
  • Добавлена ​​возможность просмотра электронных писем AttackPhish для кампаний с уникальными шаблонами, а также исправлена ​​проблема с экранированием CSS.
  • Обновлена ​​страница редактирования пользователя, теперь синхронизированный менеджер отображается как выбранный, но не в выпадающем списке менеджеров.

12: Сборка 09

  • На странице результатов обучения к кнопке «Мои задания» добавлен значок, показывающий, сколько незавершенных заданий осталось у пользователя.
  • В отчет DNS Twister добавлен раздел «Узнать больше».

12: Сборка 02

  • Исправлено время отчета о соответствии менеджера требованиям с учетом часового пояса, установленного клиентом.
  • Ко всем таблицам журналов электронной почты применен часовой пояс MSP.
  • Добавлена ​​функция экспорта CSV для уязвимых пользователей.
  • Обновлен раздел DMARC в отчете по кибербезопасности для оповещения о мерах принудительного характера.

11: Сборка 18

  • Добавлена ​​возможность устанавливать язык на уровне пользователя, а также обновлены мои задания и электронные письма для использования языка, установленного пользователем, в качестве языка по умолчанию, если он установлен.

11: Сборка 11

  • Добавлен столбец «Тип политики» и обновлена ​​дата выполнения в отчете о невыполненных заданиях.
  • Обновлено имя отправляемого электронного письма для использования имени клиента при включении переопределения брендинга.
  • Обновлена ​​функция Send Test AttackPhish, позволяющая администраторам выбирать шаблон и просматривать его данные.

11: Сборка 04

  • Удалена вкладка «Проверки качества» из отчета о соответствии менеджера и добавлена ​​кнопка загрузки проверок качества для администраторов.
  • Удалены сообщения на уровне политики из питания и обновлены все места, где используются сообщения, чтобы вместо них использовать текущее заданное пользовательское сообщение.

10: Сборка 28

  • Обновлены изображения пользователя Hoot Rank.
  • Добавлены дата начала и общий балл в таблицы «Активные пользователи» и «Архивные пользователи», а также обновлено имя файла экспорта для CSV-файла экспорта пользователей.
  • Добавлена ​​новая настройка клиента для отключения таблицы лидеров на странице «Мои кибер-рейтинги».

10: Сборка 21

  • Добавлено электронное письмо с результатами заданий HootPhish.
  • Добавлена ​​возможность менять язык для HootPhish Challenges.
  • Обновлены названия сертификатов: удалено слово «БЕЗОПАСНОСТЬ» для обеспечения единообразия во всех тренингах по повышению осведомленности.

10: Сборка 07 и 25

  • В интерфейсе, отчетах и ​​электронных письмах на платформе Power «Клиент» переименован в «Арендатор».

09: Сборка 30

  • Добавлена ​​возможность отправки тестовых писем из даркнета на платформе Power.
  • Обновлена ​​31-дневная инфографика в разделе «Power».
  • Создал систему «Тренировки с друзьями» для своих киберрейтингов, где пользователи могут отправлять запросы на добавление в друзья, чтобы видеть тренировочную деятельность друг друга.

09: Сборка 05

  • Добавлен экспорт CSV для вкладок «История активности пользователя» и «История архивов».

09: Сборка 03

  • Обновлена ​​загрузка CSV-файла пользователя, что позволяет обновлять менеджеров для синхронизированных пользователей.

09: Сборка 02

  • Обновлен автоматический фишинг, чтобы он завершался в дату окончания, а не после нее, чтобы гарантировать создание следующего задания в правильную дату.
  • Добавлена ​​языковая поддержка с помощью Google Translation для хинди, малайского, тамильского и мексиканского испанского языков.
  • Добавлены оптимизации Google Sync.

08: Сборка 26

  • Добавлена ​​возможность просмотра AttackPhish в таблицу библиотеки фишинга в Power.
  • Добавлено действие предварительного просмотра AttackPhish в таблицу фишинга и обновлен значок просмотра кампании в Power.
  • Добавлена ​​еженедельная проверка, которая проверяет все адреса электронной почты в списке исключений и автоматически удаляет их, если они оказываются действительными.
  • Добавлено ведение журнала с указанием того, кто и когда был исключен из списка исключений.
  • Добавлена ​​возможность экспортировать журналы электронной почты и список подавления в CSV.

08: Сборка 19 и 25

  • Обновленные письма AttackPhish теперь отправляются только с 9:5 до XNUMX:XNUMX в зависимости от часового пояса клиента.
  • Добавлен анализ соответствия пользователей требованиям в мою рабочую группу.
  • Добавлена ​​возможность поддержки нескольких языков видеобиблиотеки.

08: Сборка 12

  • Настройки обмена сообщениями в даркнете теперь находятся на уровне клиента, а не MSP.

08: Сборка 05

  • Добавлен раздел профиля пользователя на страницу статуса пользователя.

07: Сборка 29

  • Добавлен столбец даты создания в таблицу пользователей.

07: Сборка 22

  • Добавлен чат-бот поддержки CyberHoot.

06: Сборка 23

  • Обновлен Cyber Rank для корректного отображения выполненных заданий и просроченных сдач.

06: Сборка 10

  • Добавлено примечание к отчету об опечатках в DNS, чтобы указать, когда это законный домен клиента.
  • Добавил в свои задания панель управления Cyber Rankings, где пользователи могут просматривать подробную информацию о своем HootScore и рейтинге компании.

05: Сборка 27

  • Обновлен процент соответствия, чтобы учитывать только просроченные задания.

05: Сборка 20, 25

  • Добавлена возможность смены менеджера при массовых действиях пользователей на платформе Power и создана конечная точка API для обработки этого действия.
  • Добавлены новые настройки в HootPhish Challenge, позволяющие администраторам включать/отключать публичную страницу результатов и устанавливать дату истечения срока доступа к этой странице в Power.

05: Сборка 06

  • В сообщения политики добавлена новая переменная «Ссылка на обучение», позволяющая администраторам настраивать имя ссылки на обучение вместо того, чтобы просто использовать значение по умолчанию «ССЫЛКА» в Power.
  • Добавлена поддержка перевода на арабский, русский и греческий языки.

04: Сборка 23

  • Обновлены Entra ID и Google Sync для отслеживания добавленного времени и администратора, добавившего запись при добавлении пользователей в список исключений.

04: Сборка 10

  • Добавлена возможность ограничить обучение только будними днями для каждого клиента в Power.

04: Сборка 08

  • Добавлена возможность массового восстановления пользователей на платформе Power.

04: Сборка 01

  • Добавлены журналы электронных писем в представление статуса пользователя, а также уведомления для пользователей, менеджеров, контактов отдела кадров и интерфейсов администраторов, чтобы оповещать о блокировке определенных электронных писем (платформа Power).
  • Обновленный интерфейс редактирования менеджера в платформе Power позволяет более четко определить, какие поля будут сохранены с помощью кнопки обновления.

03: Сборка 25

  • Удалено требование к получателю из отчета CSR в Power, чтобы администраторы могли отключить отчет.
  • В разделе «Настройки запланированных отчетов» в Power добавлены переключатели для всех получателей: «Партнеры и клиенты».
  • Добавлен новый параметр в запланированные отчеты CSR платформы Power, который позволит администраторам отключать автоматически создаваемые отчеты без перезаписи сохраненных настроек.

03: Сборка 11

  • Обновлены задания автоматического режима: теперь назначаются все базовые видео + последние 1 день активных заданий + 1 последнее обучение HootPhish вместо назначения базовых видео + последние 100 дней активных заданий.
  • Обновлены электронные письма о подверженности пользователей риску с помощью кнопки, которая перенаправляет пользователей непосредственно на вкладку их подверженности риску в моих заданиях.
  • Обновлено задание HootPhish в Power, чтобы разрешить задавать даты начала и окончания на основе времени, а не дня.
  • Обновлены настройки синхронизации для Google на платформе Power с опцией «Исключить приостановленных пользователей».

o3/04/25: Сборка 1112

  • Обновил задания и нижние колонтитулы электронных писем для работы с отключаемыми настройками.
  • Исправлена ошибка, из-за которой Entra ID и синхронизация с Google перезаписывали локальных менеджеров.
  • Добавлены уведомления по электронной почте в журналы пользователей.
  • Добавлена поддержка норвежского языка букмол.

02: Сборка 20 и 25

  • В таблицы на панели управления клиентов добавлены значки процента соответствия.
  • Обновлены задания, теперь они назначаются только по будням.
  • Добавлена опция брендинга в Power, позволяющая отметить логотип как название компании.
  • Обновленный отчет по кибербезопасности теперь включает баллы Hoot за соблюдение требований пользователями и баллы за выполненные задания.
  • Добавлен альтернативный текст для изображений приветственных писем.
  • Добавлены пользовательские сообщения/white labeling для задания HootPhish на платформе Power.

02: Сборка 04

  • Добавлено действие массового удаления в список подавления.
  • Добавлена возможность клонирования архивных программ тренировок.
  • Добавлен интерфейс администратора для создания и проведения заданий HootPhish.

01: Сборка 21

  • Обновлен вызов API обновления администратора, чтобы иметь возможность отслеживать время последнего входа администратора в систему.

01: Сборка 14

  • Обновлено переназначение менеджеров в Power Platform: теперь это множественный выбор, а не перетаскивание.
  • Обновление списка подавлений теперь происходит ежедневно, а не еженедельно.

12: Сборка 24

  • На платформу Power добавлен функционал HootPhish Challenge.
  • В отчеты добавлен HootPhish Challenge.
  • Обновлена система подсчета очков пользователей: теперь количество попыток равно количеству выполненных заданий, если количество попыток меньше количества выполненных заданий. Это могло произойти, если пользователи выполнили задания до того, как мы начали отслеживать количество попыток.
  • Убраны требования к фамилии для пользователей, контактов отдела кадров и менеджеров в Power. Обновите синхронизацию Google и Azure, чтобы разрешить указывать пустые фамилии, если они не указаны.
  • Добавлена возможность клонировать архивные политики, видео и тренинги Hootphish на платформе Power.

12: Сборка 17

  • В журналах электронной почты в столбце «Причина блокировки» добавлена кликабельная ссылка, которая перенаправляет на вкладку «Возвращено» с обоснованиями.
  • Сделал все списки получателей отчетов в Power доступными для поиска.

12: Сборка 10

  • В заголовок каждого раздела отчета в сводных отчетах по кибербезопасности добавлена сгенерированная дата.

11: Сборка 26

  • Добавлены дополнительные столбцы в таблицу журналов возвращенных сообщений электронной почты на платформе Power.
  • Исправлена ошибка консоли при нажатии кнопки «Не требуется» для повторной сдачи при сохранении программы обучения.
  • Настройте синхронизацию Entra ID на пропуск нелицензированных и внешних пользователей по умолчанию.

11: Сборка 19

  • Добавлены дополнительные столбцы в таблицу журналов возвращенных сообщений электронной почты на платформе Power.
  • Исправлена ошибка консоли при нажатии кнопки «Не требуется» для повторной сдачи при сохранении программы обучения.
  • Настройте синхронизацию Entra ID на пропуск нелицензированных и внешних пользователей по умолчанию.

11: Сборка 12

  • Исправлена проблема, из-за которой электронные письма иногда обрывались в Outlook.
  • Добавлены рекомендации даркнета для платформы с возможностью редактирования рекомендаций и оповещений пользователей. Обновлён скрипт даркнета для отправки оповещений пользователям, если он включён. Обновлена функция отказа от рассылки, поэтому проверки даркнета продолжают работать для пользователей, отказавшихся от рассылки.

10: Сборка 29

  • Добавлены группы в таблицы предстоящих заданий на панели управления.

10: Сборка 22

  • Исправлена проблема с прозрачностью логотипа и дубликатами в инфографике маркетинговых материалов MSP.
  • Добавлены проверки соответствия для входа в систему.

10: Сборка 15

  • Обновлены электронные письма для использования в заголовке имени клиента вместо имени MSP.

10: Сборка 09

  • Обновлен рейтинг Hoot на платформе Power: теперь вместо отображения оценок Hoot, когда пользователи не соблюдают правила, отображаются сова и статус несоблюдения правил.

10: Сборка 08 и 24

  • Обновлены результаты теста, чтобы пользователи знали, если они не выбрали правильный ответ на вопросы с несколькими вариантами ответов.
  • Обновлены электронные письма и текстовые сообщения 2FA для использования имени, заданного в настройках MSP, а не INI-файла для связи.
  • Метки «Небезопасно» в HootPhish заменены на «Подозрительно».
  • Добавлены пошаговые инструкции/объяснения в результатах фишинга, а также внесены несколько небольших изменений в дизайн фишинга и тестов. 
  • Улучшены оповещения и отчеты об ошибках синхронизации Entra ID и Google.
  • Добавлена новая страница результатов конкурса HootPhish Challenge для всех MSP, желающих продвигать конкурс HootPhish Challenge от CyberHoot среди своих потенциальных и существующих клиентов. HootPhish Challenge — это ограниченное по времени игровое соревнование, призванное оценить, насколько быстро участники смогут правильно обозначить все индикаторы нашей симуляции фишинга как «безопасные» или «подозрительные».
  • Обновлен URL-адрес для вставки YouTube, чтобы устранить проблему, из-за которой некоторые пользователи не могли просматривать видео YouTube из-за ограничений сети.
  • Обновлено обучение пользователей перезапуску для пересчета очков и очистки истории попыток.

10: Сборка 01

  • Реализованы ледяные и сверхлегкие базовые скорости программ, а также эффект постепенного увеличения на всех картах в Power.
  • Добавлены транскрипции к английским видео.
  • Добавлен параметр обеспечения соответствия требованиям и обновлен функционал тестов/фишинга для учета этого параметра и обеспечения неограниченного количества попыток обучения. 
  • Обновил задания и обучение, чтобы улучшить пользовательский опыт.

09: Сборка 24

  • Исправлена проблема с общим подсчетом соответствия.

09: Сборка 17 – 24

  • Мы добавили датский язык в качестве десятого поддерживаемого языка для наших обучающих видео и заданий по фишингу. Это расширяет нашу существующую языковую поддержку, которая включает китайский, голландский, французский, немецкий, итальянский, португальский (бразильский), португальский (португальский) и испанский.
  • Переработаны и переработаны Условия обслуживания на платформе Power: теперь они используют PDF-документ и обновленные стандарты. Добавлены конечные точки API для принятия условий обслуживания.
  • Улучшены сообщения об ошибках синхронизации Entra ID.
  • Добавлен Cork на страницу интеграций.
  • Обновлено содержание приветственного письма.
  • Добавлена возможность выполнения заданий в экспортируемые и запланированные сводные отчеты о соответствии в Power.
  • Исправлена ошибка, из-за которой просроченные невыполненные задания не учитывались в Hoot Score. 
  • Обновлены электронные письма отдела кадров: теперь они отправляются только контактному лицу отдела кадров и менеджеру по развертыванию Power.
  • Исправлена ошибка, из-за которой при экспорте данных о соответствии пользователя отсутствовал процент соответствия.
  • Улучшения внутренних процессов для повышения производительности сайта.
  • В счет MSP включены дополнительные позиции для четкой идентификации пользователей бесплатной пробной версии и внутренних клиентов.

09: Сборка 10 и 2024

  • Добавлена конечная точка API на платформу Power для генерации ссылок авторизации пользователей на «Мои задания».
  • Оптимизированы таблицы журналов электронной почты в Power для лучшей обработки больших наборов данных.
  • Обновлен сводный отчет MSP.
  • Исправлена ошибка, из-за которой оценка пользователя учитывала только активные задания.
  • Обновлены обновления для пользователей даркнета для более эффективной работы.

09: Сборка 03

  • Добавлена возможность временной архивации пользователя до указанной даты.
  • Добавлена возможность архивировать/пропускать синхронизированных пользователей.
  • Исправлена ошибка, из-за которой редактирование групп Google приводило к ошибке 500.
  • Добавлено ведение журнала MSP для действий по созданию, редактированию и удалению клиентов-администраторов.
  • Обновлена ссылка «Просмотреть все ваши задания» в письмах с заданиями, чтобы она просто перенаправляла на обычную страницу авторизации моих заданий вместо отображения сообщения об ошибке, если срок действия ссылки истек.
  • Возвращаем отправку писем из даркнета только администраторам клиентов, а не всем супер-администраторам.
  • Обновлен язык приветственных писем везде, где использовался наш установленный по умолчанию язык приветствия.

08: Сборка 27

  • Исправлена проблема, из-за которой процент соответствия не отображался в отчетах о соответствии пользователей/менеджеров.
  • HootScore обновлен для учета невыполненных просроченных заданий.
  • Увеличен объем памяти, разрешенной для синхронизации Entra ID и пользователей Google.
  • Исправлен алгоритм расчета рейтинга Hoot.

08: Сборка 20

  • Добавлена проверка предупреждений администратора сайта при создании/обновлении администраторов в Power Platform.
  • Добавлена конечная точка API для обновления ключа API.
  • Сделал так, чтобы пользователи могли кликнуть по странице статуса пользователя в таблицах панели мониторинга в Power Platform.
  • Добавлено больше журналов синхронизации Azure/Google. Обновлена обработка ошибок, чтобы не удалять пользователей/группы при обнаружении ошибки.

08: Сборка 13 и 2024

  • Исправлена ошибка, из-за которой статус пользователя иногда отображался неверно для назначения.
  • Улучшен функционал электронной почты и переработан стандартный шаблон электронной почты на платформе Power.
  • Исправлена ошибка, из-за которой синхронизация Entra ID не могла разархивировать ранее выполненные задания, если пользователи были разархивированы.

08: Сборка 06

  • Обновлена загрузка инфографики в Power: теперь есть три варианта .zip-файлов для загрузки: 31 день, MSP Marketing и Полная страница.
  • Добавлена возможность изменять дату начала обучения и перезапускать обучение клиентов на платформе Power и cyberhoot-api.

07: Сборка 30

  • Добавлены примененные купоны на страницу подписки.
  • Обновлен автоматический режим в Power для обеспечения ежемесячных интервалов фишинга.

07: Сборка 23

  • Сделано так, чтобы имена пользователей можно было нажимать, чтобы увидеть статус соответствия пользователей требованиям на уровне администратора.
  • Добавлена возможность перезапуска всех активных тренировок на уровне пользователя (администратор).
  • Обновлена кнопка повторной активации подписки, чтобы позволить пользователю добавить способ оплаты.

07: Сборка 11

  • Обновлено всплывающее окно переключения клиентов в Power Platform, чтобы оно представляло собой таблицу постраничного просмотра, когда количество клиентов превышает 10.
  • Кнопка «Заметки о выпуске» теперь видна администраторам клиентов.
  • Обновлены назначения, чтобы назначать их пользователям только в том случае, если назначению менее 100 дней.

07: Сборка 02

  • Добавлена возможность настраивать разделы, которые следует включать в запланированный сводный отчет о соответствии клиентов требованиям в платформе Power.

06: Сборка 26

  • Обновлен раздел о подверженности пользователей риску в отчетах в формате PDF для объединения страниц о не подверженных риску пользователях в один список.

06: Сборка 11

  • Разрешить пользователям отказываться от обучения на основе настроек клиента и обновленных электронных писем с заданиями, содержащих ссылку, позволяющую пользователям отказаться от обучения.
  • Обновлено ручное приветственное сообщение по электронной почте.
  • Обновленное еженедельное письмо о проверке Dark Web для отправки суперадминистраторам и администраторам клиентов.

06: Сборка 04

05: Сборка 25

  • Обновленный отчет по агрегации MSP теперь отображает цветные значки соответствия на основе баллов и отображает значение «Н/Д» для соответствия только в том случае, если не развернуто ни одной политики.

  • Улучшена скорость/производительность скриптов отчетности о соответствии.

  • Обновлено переключение функции приветственного письма для сброса приветственного письма, отправляемого пользователям, если приветственное письмо включено, а дата начала обучения еще не наступила. 

05: Сборка 22

  • Обновлено тестовое фишинговое письмо, чтобы предупреждать пользователя о времени обработки и заставить скрипт работать в фоновом режиме, а не заставлять пользователя ждать завершения.
  • Чтобы избежать путаницы у новых пользователей, ссылка «Мои задания» была удалена из приветственных писем.
  • Добавлен DNS Twister в отчеты о продажах.

05: Сборка 7 и 2024

  • Обновлены Условия обслуживания для новых развертываний.
  • Исправлена ошибка, из-за которой Entra ID иногда не синхронизировал менеджеров.
  • Обновлен первоначальный запрос идентификатора Entra, чтобы позволить пользователям выбирать из нескольких учетных записей и требовать новый вход в систему каждый раз при настройке синхронизации Entra.

04: Сборка 30

  • Добавлена ссылка на эти заметки о выпуске в интерфейс администратора, доступная суперадминистраторам.
  • Улучшения в выставлении счетов через API, орфографические ошибки в разделе «Мои задания», недействительные проверки доменов. 
  • Возможность обновления платежного адреса электронной почты в разделе «Настройки учетной записи» -> «Подписка».
  • Добавлена кнопка переопределения DarkWeb, позволяющая проводить проверки по требованию раз в 3 дня. Это необходимо для поиска клиентов и отчёта по кибербезопасности в разделе «Администрирование» -> «Настройки MSP» -> «Клиенты» (нажмите на многоточие, чтобы открыть отчёт по кибербезопасности).
  • В отчёт о поиске и безопасности существующих клиентов добавлены домены, захваченные DNS-типосквоттерами. Примечание: для проверки DarkWeb и доменов, захваченных типосквоттерами, существующим клиентам необходимо добавить свои домены в разделе «Настройки клиента» — «Брендинг».
  • Улучшения в ведении журнала: добавлены журналы клиентов, история обучения пользователей и подробности истории обучения.
  • Улучшения в борьбе с фишингом: пользователи, которые не смогли пройти традиционную атаку-фишинг, смогут повторно просмотреть видео с фишингом и пройти симуляцию HootPhish.
  • Обновления внешнего вида «Моих заданий».

04: Сборка 23

  • Добавлена синхронизация пользователей Google.
  • Исправлена проблема с отображением видео в библиотеке, которая приводила к ошибке 404, а также редкое состояние гонки приветственных писем.
  • обновлено Игра HootPhish Challenge обновления дизайна и рассылка по электронной почте.

04: Сборка 16

  • Создано Игра HootPhish Challenge направленный на повышение осведомленности и создание конкуренции в сфере обнаружения и удаления фишинга, имеющей положительную направленность.
  • Дополнительные улучшения производительности пользовательского интерфейса.
  • Сброс функции приветственных писем для клиентов, начавших обучение в ручном режиме, но перешедших на автоматический. Теперь система учитывает отправку приветственных писем только за день до начала обучения.

04: Сборка 04

  • Повышение производительности: обновленные скрипты соответствия теперь выполняются быстрее и с меньшими затратами на производительность системы.
  • Добавлена возможность массовых действий клиентов (архивация и разархивация), аналогичная массовым действиям пользователей, как в API CyberHoot, так и на панели администратора.
  • Добавлен 24-часовой таймер для ссылок «Мои задания», который теперь не удаляется после нажатия, а истекает. Обновлены отзывы о нажатых ссылках «Мои задания» с учетом истечения срока действия.
  • Добавлено приветственное оповещение по электронной почте в расписание панели мониторинга для большей ясности относительно даты отправки.
  • Создана кнопка экспорта CSV для библиотек видео и программ.

03: Сборка 25

  • Обновление внутренних двоичных файлов и компонентов (стандартное обслуживание)

03: Сборка 18 и 24

  • Добавлен совокупный отчет о соответствии клиентов требованиям MSP и страница настроек для планирования этих отчетов.
  • Исправлена проблема с загрузкой сертификатов об окончании обучения.
  • Повышение производительности на всех платформах за счет лучшей балансировки нагрузки.
  • Добавлено всплывающее окно подтверждения для конечного пользователя при повторной сдаче фишинговых заданий на всех платформах.

03/12/24: Сборка 1056

Управление пользователями: массовые обновления

  • Добавить возможность массового обновления пользователей (архивация, восстановление и т. д.)

Улучшение приветственного письма

  • Обновлено приветственное письмо, отправляемое новым пользователям при включении приветственного письма после начала автоматизированного обучения.

Общие улучшения

  • Добавлена функция отправки отчетов о соответствии по электронной почте.

02: Сборка 20

  • Улучшения отображения на мобильных устройствах.
  • Отключена сертификация выполнения дополнительных заданий.
  • Обновленная целевая страница с инструкциями по тестированию Phish была передана всем развертываниям, в которых использовался текст по умолчанию.

02: Сборка 13

  • Исправлена ошибка, из-за которой логотип CyberHoot по умолчанию отображался в сертификатах об окончании курса.
  • Добавлены «selector1» и «selector2» к проверкам DKIM в отчете о кибербезопасности для клиентов.
  • Исправлено удаление пользователей при синхронизации Entra ID, когда пользователи не удалялись.
  • Повышение производительности на всей платформе.

02: Сборка 07

  • Azure переименован в Entra ID
  • Исправлены ошибки загрузки CSV-файла Excel.
  • Найдены и удалены все старые симуляции 2-Phish и 3-Phish подряд.
  • Добавлены подсказки к результатам моделирования фишинга для обратной связи с конечными пользователями.
  • Принят международный стандарт даты для переменной даты на всей платформе.
  • Исправлена проблема в таблице соответствия в загружаемых отчетах.

01: Сборка 30

  • Обновленный API для поддержки большего количества интеграционных потребностей партнеров.

01: Сборка 25

  • Реализован поиск клиентов в даркнете по всему домену.
  • Прекращена отправка пустых отчетов о соответствии менеджера требованиям, если обучение еще не началось.
  • Добавлена поддержка изображений WebP, используемых в логотипе бренда.
  • В журналы MSP добавлены сведения о создании и изменении типа клиента.]

Обзорные видео HootPhish

Последняя версия платформы CyberHoot известна как HootPhish.
График демо здесь. Подпишитесь на HootPhish здесь.

https://youtu.be/hA7cKKYGmxIhttps://youtu.be/a1jlzpf0Xew

 

 

Последние блоги

Будьте в курсе последних новостей идеи безопасности

Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...

Читать далее
Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...

Читать далее
Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мне посчастливилось иметь...

Читать далее