CyberHoot 的 Power Platform：发行说明

27 年 2024 月 XNUMX 日 | Power 发行说明, 发布说明

CyberHoot 的强大平台：构建强大的网络安全计划，其中包括：网络政策、意识和产品培训、积极强化、教育性网络钓鱼模拟/测试和暗网报告。

在 CyberHoot 向您的员工传授网络知识的同时，您可以花更多时间专注于您的业务。

08年18月26日：版本 1189 和 1190

HaloPSA 集成：将客户端和最终用户同步到 CyberHoot 进行培训。
Autotask PSA 集成：合作伙伴用户界面，用于连接、映射公司和同步。将公司和联系人同步到 CyberHoot 以进行培训。
ConnectWise PSA 集成：合作伙伴用户界面，用于连接、映射公司和同步。将公司和联系人同步到 CyberHoot 以进行培训。
Hudu集成：将每个租户的培训状态发布到合作伙伴文档中。用于发布租户培训状态的合作伙伴用户界面。
IT Glue 集成：将每个租户的培训状态发布到合作伙伴文档中。用于发布租户培训状态的合作伙伴用户界面。

08年11月26日：版本 1187 和 1188

添加 AttackPhish 报告结果的 CSV 导出功能。
将钓鱼活动的结果和分配的训练结果导出为 CSV 文件。
在电子邮件日志中提取并显示 AttackPhish 中继邮件的投递状态。

08年04月26日：版本 1186

从 AttackPhish 失败页面启动 HootPhish 培训。

07年28月26日：版本 1185

添加管理员手动标记用户任务完成状态的功能。
显示用户举报的 AttackPhish 邮件数量。
模拟：显示可选的 HootPhish 演示链接。

07年21月26日：版本 1184

HootPhish挑战赛新增了引导式教程。
HootPhish 现在会提供一个交互式引导教程，用户必须先完成该教程才能进行第一次评分测试。
将 AttackPhish 电子邮件附件设置为指向目标页面的可点击链接。
创建用户时，同步 Entra ID 和 Google 的用户语言。

07年14月26日：版本 1182 和 1183

提高了训练任务处理的数据库性能。
我的作业设计更新、HootPhish挑战赛设计更新和电子邮件模板设计更新。
HootPhish挑战赛设计更新。
重新设计培训结果分数显示和测验进度条。
网络安全概要报告各章节标题应使用对比度安全的品牌颜色。
增加按类别查看 AttackPhish 网络钓鱼邮件的功能。
将租户管理员添加到自动发送的钓鱼攻击结果电子邮件的收件人列表中。
更新 API 文档：增强 customer_type 强制执行、视频/暗网/HootPhish 部分、自定义消息部分、文档路径修复。
以合作伙伴设定的时区显示站点日志和租户日志时间。

07年09月26日：版本 1181

重新添加时，激活现有管理器，而不是创建重复项。
当在 URL 中传递电子邮件地址时，自动提交我的作业验证表单。
更新了网络安全概要报告，包括设计更新，并精简了未完成和已完成的任务表格。
性能改进。

06年30月26日：版本 1179 和 1180

将合规率标准化为（已完成 + 未逾期未完成）/ 总计。
更新了暗网扫描功能，跳过不包含客户域名的电子邮件。
更新暗网邮件警报功能，仅向系统内用户发送。
已更新隐私政策和服务条款。

06年23月26日：版本 1178

为 AttackPhish 处理添加了 IP 排除项。
已添加 AttackPhish IP 排除列表。

06年21月26日：版本 1177

更新 AttackPhish“您已被钓鱼”页面，使用经销商/租户徽标。
添加了IP转发功能，用于获取用户的源IP地址。

06年09月26日：版本 1174

更新了暗网数据提取功能，不再重新激活已停用的泄露信息。
新增合规评分卡集成。

05年19月26日：版本 1173

我们将基础课程 6 个视频转换为新的基础课程 5 个视频。
更新了语言翻译器，使其能够检测源语言。

05年12月26日：版本 1172

更新风险评分，如果给定客户没有 AttachPhish 活动，则在算法中跳过 AttackPhish 权重。

04年28月26日：版本 1170

新增了对通过 CSV 导入添加的用户进行取消存档的功能。

04年14月26日：版本 1168

更换了租户徽章，采用了新的设计和楼层名称。

03年24月26日：版本 1165

在我的任务和政策表格下添加了下载政策按钮。
更新我的作业和作业结果页面，添加一个大的行动号召按钮，以便用户更清楚地知道他们还有更多作业等着完成。

03年17月26日：版本 1164

更新了同步日志消息，并增加了对 Google 同步的错误处理。
已更新钓鱼邮件和着陆页，使其翻译成用户设置的语言。
更新了试用通知，添加了工具提示，提供有关试用期内用户计费的更多信息。

03年10月26日：版本 1163

排行榜排序方式已更新，现在按排名排序。

02年27月26日：版本 1162

将 MSP 设置重命名为站点设置。
HootPhish 新增了拖动弹出框的功能。
增加了减少 AttackPhish 误报的措施。

02年23月26日：版本 1161

添加了 Azure 和 Google 同步设置更新的日志记录。
当用户在 Hoot 等级中晋升或完成任务时，会弹出庆祝弹窗并伴有五彩纸屑雨。

02年17月26日：版本 1160

增加了将非本地用户恢复为归档表中本地用户的功能，以及批量操作功能。

02年03月26日：版本 1158

增加了将 HootPhish Challenge 页面嵌入外部网站的功能。
更新测验结果邮件中的徽标链接，使其重定向到作业页面。
更新自动报告功能，使其不再发送给不活跃的管理员。

01年27月26日：版本 1157

提高经理合规报告的生成速度。
更新了网络安全摘要报告合规性页面，使其不包含未选择的数据并解决了布局问题。

01年20月26日：版本 1156

在经理仪表盘中添加了未完成任务数量统计，并修复了表格筛选问题。

01年13月26日：版本 1155

在报告设置中添加了经理电子邮件禁用时的通知。
在 Power 中，为活动用户和已存档用户状态导出文件在 CSV 标头中添加了用户名。
更新了用户相关邮件中的徽标链接，使其重定向到任务页面。
在 MSP 报告中新增了一个部分，列出了管理员帐户和上次登录日期。

12年16月25日：版本 1153 和 1154

新增了修改结业证书上培训小时数的功能。
新增了查看带有独特模板的钓鱼邮件的功能，并修复了 CSS 转义问题。
更新了用户编辑页面，使同步的经理显示为已选中状态，但不显示在经理下拉菜单中。

12年09月25日：版本 1152

在培训结果页面的“我的任务”按钮上添加了计数徽章，以显示用户还剩下多少未完成的任务。
在 DNS Twister 报告中添加了“了解更多”部分。

12年02月25日：版本 1151

固定经理合规性报告时间，使用客户在电源中设置的时区。
已将 MSP 时区应用于所有电子邮件日志表。
为公开用户添加了导出 CSV 文件的功能。
更新网络安全报告中的DMARC章节，以提醒人们注意执法问题。

11年18月25日：版本 1149

增加了在 Power 中设置用户级语言的功能，并更新了我的任务分配和电子邮件，以便在设置后使用用户设置的语言作为默认语言。

11年11月25日：版本 1148

在“待办事项报告”中添加了“政策类型”列并更新了“截止日期”。
更新了电子邮件发送名称，当启用品牌覆盖时，将使用客户名称。
更新了“发送测试攻击钓鱼”功能，允许管理员选择模板并预览其详细信息。

11年04月25日：版本 1147

从“经理合规性报告”中移除“质量检查”选项卡，并为管理员添加“质量检查”下载按钮。
从电源策略级消息传递中移除消息传递，并将所有使用消息传递的地方更新为使用当前设置的自定义消息。

10年28月25日：版本 1146

更新了用户 Hoot Rank 图片。
在“活跃用户”和“已存档用户”表中添加了“开始日期”和“总分”，并更新了用户导出 csv 文件的导出文件名。
新增客户设置，可在“我的网络排名”页面禁用排行榜。

10年21月25日：版本 1145

在 HootPhish 任务中加入了结果邮件。
新增了更改 HootPhish 挑战语言的功能。
更新证书标题，删除“安全”字样，以保持所有安全意识培训的一致性。

10年07月25日：版本 1142 和 1143

在 Power 平台的前端、报告和电子邮件中将“客户”重命名为“租户”。

09年30月25日：版本 1141

增加了在 Power 平台中发送测试暗网电子邮件的功能。
更新了 Power 中的 31 天信息图表。
为我的网络排名创建了“与朋友一起训练”系统，用户可以发送好友请求来查看彼此的训练活动。

09年05月25日：版本 1140

为“用户活动”和“存档历史记录”选项卡添加了 CSV 导出功能。

09年03月25日：版本 1139

更新了用户 CSV 上传，以允许更新同步用户的管理器。

09年02月25日：版本 1138

更新自动网络钓鱼以在结束日期结束而不是在结束日期之后结束，以确保下一个任务在正确的日期创建。
使用谷歌翻译增加了对印地语、马来语、泰米尔语和墨西哥西班牙语的语言支持。
添加了 Google Sync 优化。

08年26月25日：版本 1137

在 Power 中的网络钓鱼库表中添加了查看 AttackPhish 功能。
在网络钓鱼表中添加了 AttackPhish 预览操作，并在 Power 中更新了活动视图图标。
添加了每周检查，将检查抑制列表中的所有电子邮件地址，如果发现它们有效，则自动将其删除。
添加了记录谁被从禁止列表中删除以及何时被删除的记录。
增加了将电子邮件日志和抑制列表导出为 CSV 的功能。

08年19月25日：版本 1135 和 1136

更新 AttackPhish 电子邮件，使其仅根据客户的时区在上午 9 点至下午 5 点之间运行。
向我的工作组添加了用户合规性细目分类。
增加了对库视频多种语言的支持功能。

08年12月25日：版本 1134

使暗网消息设置处于客户级别而不是 MSP 级别。

08年05月25日：版本 1133

在用户状态页面添加了用户资料部分。

07年29月25日：版本 1132

在用户表中添加了创建日期列。

07年22月25日：版本 1131

添加了 CyberHoot 支持聊天机器人。

06年23月25日：版本 1128

更新了 Cyber Rank 以正确显示已完成的作业和延迟提交的作业。

06年10月25日：版本 1127

在 DNS 域名抢注报告中添加注释，以表明它何时是客户的合法域名。
在我的任务中添加了网络排名仪表板，用户可以在其中查看有关他们的 HootScore 和公司排名的详细信息。

05年27月25日：版本 1125

更新合规百分比以仅考虑逾期任务。

05年20月25日：版本 1122、1223

添加了在 Power 平台中批量用户操作下更改管理器的功能，并创建了一个 API 端点来处理此操作。
向 HootPhish Challenge 添加了新设置，允许管理员启用/禁用公共结果页面并在 Power 中设置访问该页面的到期日期。

05年06月25日：版本 1121

在策略消息中添加了新的“培训链接”变量，以允许管理员自定义培训链接的名称，而不是仅仅在 Power 中默认为“LINK”。
增加了对阿拉伯语、俄语和希腊语翻译的支持。

04年23月25日：版本 1120

更新了 Entra ID 和 Google Sync，以便在将用户添加到排除列表时跟踪添加的时间和添加条目的管理员。

04年10月25日：版本 1118

在 Power 中增加了将培训限制在每个客户工作日进行的功能。

04年08月25日：版本 1117

增加了在Power平台中批量恢复用户的功能。

04年01月25日：版本 1116

在用户状态视图中添加电子邮件日志，并向用户、经理、人力资源联系人和管理界面添加通知，以便在给定的电子邮件被抑制时发出警报（Power 平台）。
更新了 Power 平台中的管理器编辑界面，以便更清楚地了解更新按钮将保存哪些字段。

03年25月25日：版本 1115

从 Power 中的 CSR 报告中删除了收件人要求，以便管理员可以禁用该报告。
在 Power 中的“计划报告设置”下的所有收件人切换中添加合作伙伴和客户收件人。
向 Power 平台计划的 CSR 报告添加了一个新设置，允许管理员禁用自动生成的报告而不覆盖任何已保存的设置。

03年11月25日：版本 1113

更新了自动模式分配，以分配所有基础视频 + 过去 1 天的活跃分配 + 1 个最近的 HootPhish 培训，而不是分配基础视频 + 过去 100 天的活跃分配。
更新了用户曝光电子邮件，其中包含一个按钮，可将用户直接带到我的作业中的曝光选项卡。
更新了 Power 中的 HootPhish 挑战，允许开始和结束日期基于时间而不是日期运行。
使用“排除暂停用户”选项更新了 Power Platform 中 Google 的同步设置。

o3/04/25：版本 1112

更新了我的作业和电子邮件页脚以使用禁用设置。
解决了 Entra ID 和 Google 同步会覆盖本地管理器的问题。
向用户日志添加了电子邮件通知。
增加了对挪威博克马尔语的支持。

02年20月25日：版本 1110 和 1111

在客户仪表板的表格中添加了合规百分比徽章。
更新后的作业仅在工作日分配。
在 Power 中添加品牌选项，将徽标标记为公司名称。
更新了网络安全摘要报告，包括用户合规性的 Hoot 分数和已完成作业的分数。
为欢迎电子邮件图像添加了替代文本。
在 Power Platform 中向 HootPhish 挑战添加了自定义消息/白标。

02年04月25日：版本 1108

向抑制列表添加了批量删除操作。
增加了克隆存档培训计划的能力。
添加了管理界面来创建和运行 HootPhish 挑战。

01年21月25日：版本 1107

更新管理员更新 API 调用以便能够跟踪管理员上次登录时间。

01年14月25日：版本 1106

更新了电源平台中的管理器重新分配，使其变为多选而不是拖放。
更新后的抑制列表更新为每天发生一次，而不是每周发生一次。

12年24月24日：版本 1103

向 Power 平台添加了 HootPhish Challenge 功能。
已将 HootPhish 挑战添加到报告中。
更新了用户评分机制，如果尝试次数 < 已完成作业次数，则尝试次数 = 已完成作业次数。如果用户在我们开始追踪尝试次数之前完成作业，则可能会出现这种情况。
已移除 Power 中用户、人力资源联系人和经理的姓氏要求。更新 Google 和 Azure 同步，允许在未提供姓氏的情况下输入空白姓氏。
增加了在 Power 平台中克隆存档策略、视频和 hootphish 培训的功能。

12年17月24日：版本 1102

在电子邮件日志中，在“抑制原因”列下添加了一个可点击的链接，该链接会将您带到带有原因的“退回”选项卡。
使 Power 中的所有报告收件人列表均可搜索。

12年10月24日：版本 1101

将生成的日期添加到网络安全摘要报告中每个报告部分的标题中。

11年26月24日：版本 1100

在 Power 平台的退回电子邮件日志表中添加了额外的列。
修复了保存训练计划时点击“不需要重拍”时出现的控制台错误。
将 Entra ID 同步设置为默认跳过未经许可和外部用户。

11年19月24日：版本 1099

在 Power 平台的退回电子邮件日志表中添加了额外的列。
修复了保存训练计划时点击“不需要重拍”时出现的控制台错误。
将 Entra ID 同步设置为默认跳过未经许可和外部用户。

11年12月24日：版本 1098

解决了 Outlook 中电子邮件有时会被切断的问题。
为 Power Platform 添加了暗网推荐功能，并支持编辑推荐和用户提醒。更新了暗网脚本，以便在启用后向用户发送提醒。更新了选择退出功能，使选择退出的用户仍能进行暗网检查。

10年29月24日：版本 1096

将组添加到仪表板上的即将进行的任务表中。

10年22月24日：版本 1095

修复了 MSP 营销材料信息图表中的徽标透明度和重复问题。
添加了登录合规性检查。

10年15月24日：版本 1094

更新电子邮件以在标题中使用客户名称而不是 MSP 名称。

10年09月24日：版本 1093

更新了 Power 平台中的 Hoot 排名，以显示不合规的猫头鹰和状态，而不是在用户不合规时显示 Hoot 分数。

10年08月24日：版本 1091 和 1092

更新测验结果，让用户知道何时他们错过了多项选择题的正确答案。
更新电子邮件和 2FA 文本消息以使用 MSP 设置中设置的名称而不是 INI 文件进行通信。
将 HootPhish 中的“不安全”标签更新为“可疑”。
在网络钓鱼结果中添加了提示/解释的演练，并对网络钓鱼和测验进行了一些小的设计更改。
改进了 Entra ID 和 Google 同步错误警报和报告。
新增 HootPhish 挑战赛结果页面，方便所有希望向潜在客户和现有客户推广 CyberHoot Hoot Hoot 挑战赛的托管服务提供商 (MSP)。HootPhish 挑战赛是一项计时游戏化竞赛，旨在衡量参赛者能够多快正确地将所有网络钓鱼模拟指标标记为“安全”或“可疑”。
更新了 YouTube 嵌入 URL，以解决某些用户由于网络限制而无法观看 YouTube 视频的问题。
更新重新启动用户训练以重新计算 hoot 分数清除尝试历史记录。

10年01月24日：版本 1090

在 Power 中的所有卡上实现了冰川和超轻的基础程序速度和淡入效果。
为英文视频添加了文字记录。
添加了合规性保证设置，并更新了测验/网络钓鱼功能以考虑此设置并允许无限制次数的培训尝试。
修改了我的任务和培训以改善用户体验。

09年24月24日：版本 1089

解决了总体合规计数问题。

09年17月24日：版本 1086 – 1088

我们已添加丹麦语，作为培训视频和网络钓鱼作业的第 10 种支持语言。这扩展了我们现有的语言支持，此前我们已支持中文、荷兰语、法语、德语、意大利语、葡萄牙语（巴西）、葡萄牙语（葡萄牙）和西班牙语。
重构并重新设计了 Power 平台的服务条款，现使用 PDF 文档并遵循更新的标准。添加了 API 端点以接受服务条款。
改进了 Entra ID Sync 错误消息。
将 Cork 添加到集成页面。
更新了欢迎电子邮件内容。
在 Power 中可导出和计划的合规性摘要报告中添加了已完成的任务选项。
解决了逾期未完成的作业未包含在 Hoot Score 中的问题。
更新了 HR 电子邮件，仅发送给 Power 部署的 HR 联系人和经理。
解决了用户合规性导出缺少合规性百分比的问题。
改进后端流程以提高站点性能。
在 MSP 发票上添加了额外的项目，以清楚地识别任何免费试用用户和内部客户。

09年10月2024日：版本 1083 和 1084

向 Power 平台添加了 API 端点以生成指向“我的作业”的用户身份验证链接。
优化 Power 中的电子邮件日志表，以更好地处理更大的数据集。
更新了 msp 汇总报告。
解决了用户 hoot 分数仅查看活动作业的问题。
更新了暗网用户更新，以便更高效地运行。

09年03月2024日：版本 1081

增加了临时存档用户直至设定日期的功能。
增加了存档/跳过同步用户的功能。
修复编辑 Google 群组会导致 500 错误的问题。
向管理员客户创建、编辑和删除操作添加了 MSP 日志记录。
更新了作业电子邮件中的“查看所有作业”链接，使其仅重定向到正常的我的作业授权页面，而不是在链接已过期时显示错误消息。
将暗网电子邮件恢复为仅发送给客户管理员，而不是所有超级管理员。
更新了所有使用我们默认设置的欢迎语言的欢迎电子邮件语言。

08年27月2024日：版本 1080

解决了合规性百分比未显示在用户/管理员合规性报告中的问题。
更新了 HootScore，以考虑未完成的逾期作业。
增加了允许 Entra ID 和 Google 用户同步的内存。
修复了计算 Hoot Rank 的算法。

08年20月2024日：版本 1079

在 Power Platform 中创建/更新管理员时添加了站点管理员警告检查。
添加了 API 端点以更新 API 密钥。
使用户可以点击 Power Platform 仪表板表上的用户状态页面。
为 Azure/Google 同步添加了更多日志记录。更新了错误处理机制，如果发现错误，则不会清除用户/组。

08年13月2024日：版本 1077 和 1078

解决了用户状态有时会显示错误的任务状态的问题。
升级了 Power 平台中的电子邮件功能并重新设计了标准电子邮件模板。
解决了当用户取消存档时，Entra ID 同步无法取消存档以前完成的作业的问题。

08年06月2024日：版本 1076

Power 中的信息图表下载已更新，有三个可下载的 .zip 选项：31 天、MSP 营销和整页。
增加了在 power platform 和 cyberhoot-api 中更改培训开始日期和重新开始客户培训的功能。

07年30月2024日：版本 1075

在订阅页面添加了已应用的优惠券。
更新了 Power 中的自动模式，以允许每月进行网络钓鱼间隔。

07年23月2024日：版本 1074

通过点击用户名可以查看管理员级别的用户合规状态。
增加了在用户级别（管理员）重新启动所有活动培训的能力。
更新重新激活订阅按钮以允许用户添加付款方式。

07年11月2024日：版本 1073

当客户数量超过 10 时，将电源平台中的切换客户弹出窗口更新为分页表视图。
使客户管理员可以查看发布说明按钮。
更新分配，仅当分配时间少于 100 天时才分配给用户。

07年02月2024日：版本 1072

增加了配置在电力平台中计划的客户合规性摘要报告中包含哪些部分的功能。

06年26月2024日：版本 1071

更新了 pdf 报告中的用户曝光部分，将未曝光的用户页面压缩为单个列表。

06年11月2024日：版本 1070

根据客户设置和更新的任务电子邮件允许用户选择退出，并提供链接以允许用户选择退出培训。
更新了手动“欢迎电子邮件”消息。
每周更新 Dark Web Check 电子邮件以发送给超级管理员和客户管理员。

06年04月2024日：版本 1069

增加了管理员的以下权限手动发送“欢迎电子邮件” 从界面。

05年25月2024日：版本 1068

更新了 MSP 聚合报告，以根据分数显示彩色合规徽章，并且仅在未部署任何策略时显示合规性“N/A”。
提高了合规性报告脚本的速度/性能。
如果欢迎电子邮件已启用且培训开始日期尚未过去，则更新欢迎电子邮件功能的切换以重置发送给用户的欢迎电子邮件。

05年22月2024日：版本 1067

更新了网络钓鱼测试电子邮件，向用户发出有关处理时间的警告，并使脚本在后台运行，而不是让用户等待完成。
为了减少新用户的困惑，“我的作业”链接已从欢迎电子邮件中删除。
将 DNS Twister 添加到销售报告中。

05年7月2024日：版本 1064 和 1065

更新了新部署的服务条款。
修复了 Entra ID 有时无法同步管理器的问题。
更新了 Entra ID 初始提示，允许用户从多个帐户中进行选择，并且每次设置 Entra 同步时都需要重新登录。

04年30月2024日：版本 1063

在超级管理员可访问的管理界面中添加了这些发行说明的链接。
API 计费改进、“我的作业”中的拼写错误、无效域检查。
能够在帐户设置 -> 订阅下更新帐单电子邮件。
添加了“暗网覆盖”按钮，可启用每 3 天一次的按需检查。此功能适用于潜在客户开发以及“管理员”->“MSP 设置”->“客户”下的“网络安全报告”（点击椭圆形即可运行“网络安全报告”）。
在潜在客户和现有客户安全报告中添加了 DNS 域名抢注信息。注意：现有客户必须在“客户设置”的“暗网品牌”和“域名抢注”检查下添加自己的域名。
日志改进：添加了客户日志、用户培训历史记录和培训历史记录详细信息。
网络钓鱼改进：传统攻击网络钓鱼失败的用户将重新拍摄网络钓鱼视频和 HootPhish 模拟。
我的作业外观和感觉更新。