Sophos Phish Threat: Hantera kampanjer

Kampanjhanteringen i Sophos Fusion (tidigare Sophos Central) samlar utkast samt planerade, aktiva och tidigare Sophos Phish Threat-kampanjer. Statusen är avgörande: En planerad kampanj kan fortfarande redigeras direkt, en pågående kampanj bör pausas innan ändringar görs och en avslutad kampanj kan inte längre ändras.

Den centrala sökvägen är Meine Produkte > Phish Threat > Kampagnen. Där kan man söka och filtrera kampanjer, styra deras livscykel och exportera data från en öppnad kampanj.

Snabbt hitta kampanjer

Sökfältet söker efter en kampanj med dess namn. Dessutom kan listan begränsas med filtret för kampanjtyp:

• Alle Kampagnen visar alla kampanjer.
• Phishing visar simulerade phishing-attackskampanjer.
• Diebstahl von Zugangsdaten visar kampanjer för insamling av inloggningsuppgifter.
• Anhang visar kampanjer med simulerade skadliga bilagor.
• Training visar kampanjer som enbart består av utbildning.

Typfiltret är inte samma sak som kampanjstatus. Sidan sorterar dessutom kampanjer efter deras livscykel:

En pausad kampanj har markeringen Pausiert bredvid sitt namn. Det gör det möjligt att skilja ett avsiktligt stoppat utskick från en kampanj som bara är planerad eller redan avslutad.

Slutför eller kassera utkast

En installationsguide som ännu inte har slutförts visas under Kampagnenentwürfe. Välj Fertigstellen för att fortsätta konfigureringen eller Verwerfen för att ta bort utkastet.

Innan utkastet kasseras bör du kontrollera om det innehåller egna mallanpassningar, ett omfattande mottagarurval eller ett redan överenskommet schema. Att kassera ett utkast är inte samma sak som att pausa: utkastet tas bort och kan inte återupptas som en pågående kampanj. Om konfigurationen ska bevaras måste utkastet slutföras eller dokumenteras i förväg.

Påminn administratörer sju dagar före start

Sophos kan meddela utvalda administratörer sju dagar innan en Sophos Phish Threat-kampanj börjar. Mottagarna av denna administrativa påminnelse anges globalt:

1. Öppna ikonen Globale Einstellungen.
2. Gå till Produkte & Services > Sophos Phishing Threat > Kampagnenerinnerungen.
3. Välj de administratörer som ska påminnas sju dagar innan kampanjen startar.

Denna inställning påminner administratörer före kampanjstart. Den styr varken utbildningspåminnelser till deltagare eller de användarmeddelanden som konfigurerats i en kampanj.

Efter en ändring bör man kontrollera de valda admin-kontona och deras aktuella e-postadresser. För en kampanj som startar inom mindre än sju dagar får man inte förvänta sig att en påminnelse i förväg utlöses i efterhand.

Öppna kampanjen och kontrollera möjliga åtgärder

Öppna önskad kampanj under Meine Produkte > Phish Threat > Kampagnen. Beroende på tillstånd finns Bearbeiten, Löschen, Klonen, Anhalten, Fortsetzen och Exportieren tillgängliga.

Redigera kampanj

En kommande kampanj kan redigeras innan den startar. För en redan pågående kampanj är det säkra förloppet:

1. Öppna den aktiva kampanjen och välj Anhalten.
2. Kontrollera att kampanjen är märkt som Pausiert.
3. Välj Bearbeiten. Installationsguiden öppnas i redigeringsläge.
4. Anpassa de nödvändiga värdena i guiden.
5. Granska den nya konfigurationen innan du väljer Fortsetzen.

För en pausad kampanj kan kampanjvärden ändras med två undantag: Kampagnentyp och Kampagnen-Startdatum förblir oförändrade. Mottagare kan läggas till eller tas bort. En mottagare som redan har fått kampanjens e-postmeddelande kan dock inte tas bort.

Vergangene Kampagnen kan inte redigeras. Även en redan avslutad kampanj kan inte förlängas med ett nytt slutdatum. Om samma uppbyggnad behövs igen, klonas kampanjen och planeras som en ny kampanj.

Kloning av kampanj

Klonen överför kampanjdetaljerna till en ny post under Kampagnenentwürfe. Klonens namn innehåller skapandedatumet. Öppna utkastet och kontrollera minst namn, mottagare, mallar, träning samt start- och slutdatum innan du aktiverar det.

En klon är en ny kampanj och inte en retroaktiv fortsättning på originalet. Den övertar därför inte de redan inträffade händelserna från det. Detta är det lämpliga sättet om en avslutad kampanj med anpassat schema eller målgrupp ska genomföras igen.

Radera kampanj

Öppna kampanjen och välj uppe till höger Löschen. Sophos tillåter även radering av en avslutad kampanj.

Pausa och återuppta kampanjen

Anhalten avbryter utskick av de återstående attack-, tränings- och påminnelse-e-postmeddelandena. Redan levererade e-postmeddelanden förblir hos mottagarna. Enligt Sophos hjälp fortsätter användaråtgärder för levererade e-postmeddelanden att registreras och uppdateras i kampanjrapporten. Sophos FAQ anger dock något annat för kampanjer som skickat alla e-postmeddelanden omedelbart: efter pausen uppdateras inte längre användarnas åtgärder eller beteende. Om dessa data är relevanta för beslutet, kontrollera därför beteendet först med en testkampanj i din egen tenant.

Pausning är särskilt lämplig när:

• Kampanjens e-postmeddelanden levereras inte korrekt och först måste e-postservern korrigeras,
• ett fel i en mall måste åtgärdas,
• en annan träningslektion ska användas,
• mottagare måste läggas till för det återstående utskicket.

Om kampanjen har skickat alla e-postmeddelanden direkt kan ett efterföljande stopp inte återkalla dessa meddelanden. Vid utskick i intervaller skickas e-postmeddelanden som ännu inte har schemalagts inte. Vid omedelbara utskick bör du dessutom observera den ovan beskrivna motstridigheten om fortsatta händelseuppdateringar.

Före Fortsetzen kontrolleras både kampanjen och, om det behövs, en korrigerad e-postserver. Därefter blir kampanjen aktiv igen: återstående e-postmeddelanden med simulerade angrepp följer det fastställda schemat, och tillhörande utbildnings- och påminnelsemeddelanden skickas till de berörda mottagarna.

Ändringar gäller endast där de fortfarande kan få effekt

Ändringar i en pausad kampanj gäller för det återstående kampanjförloppet. De skriver inte om händelser som redan har inträffat.

• Om användare A redan har mottagit den gamla angreppse-posten, ersätter en ny mall inte detta meddelande. Endast mottagare som ännu inte har fått meddelandet får den nya varianten.
• Om användare A redan har tilldelats en utbildning och administratören därefter byter utbildningskurs, leder en träningslänk som öppnas senare till den nya kursen.
• Redan skickade e-postmeddelanden och befintliga användarhändelser kan inte ångras genom att pausa, redigera eller fortsätta. Det är inte konsekvent dokumenterat om Sophos fortsätter att registrera nya åtgärder för redan levererade e-postmeddelanden efter en paus vid omedelbar leverans.

Denna begränsning bör ingå i varje ändringsplan. Före en större ändring bör man därför fastställa vilka mottagare som redan har kontaktats och vilka som fortfarande återstår. Annars kommer samma kampanj avsiktligt att innehålla både gamla och nya inställningar.

En separat administrationsåtgärd är Kampagnen-Ereignisse löschen i kampanjresultaten. Detta gör det möjligt att ta bort en användares händelser från resultaten. E-Mail gesendet-händelser kvarstår; Sophos registrerar borttagningen i Audit-Protokoll. Denna funktion ändrar inget skickat meddelande och är oberoende av att stoppa, redigera eller fortsätta en kampanj.

Avsluta kampanjserie

En aktiv kampanjserie öppnas och stoppas med Diese Serie beenden. Detta förhindrar dock inte nödvändigtvis varje redan synlig framtida kampanj: I avsnittet Bevorstehende Kampagnen kan kampanjer från serien fortfarande förekomma om Sophos redan genererat dem före serieavslut.

Kontrollera därför alltid Bevorstehende Kampagnen efter avslut. En sådan enskild kampanj kan endast avslutas inom veckan före dess planerade datum. Avslutandet av serien och avslutandet av redan skapade enskilda kampanjer är alltså två separata arbetssteg.

Exportera kampanjdata som PDF eller CSV

Öppna den aktuella kampanjen och välj Exportieren. Sophos tillhandahåller kampanjdata som PDF eller CSV.

För ändringsdokumentationen skapas exporten före en irreversibel radering och sparas med kampanjnamn, exportdatum och syfte. CSV-filen är lämplig för strukturerad vidarebearbetning, medan PDF-filen dokumenterar en lättläst status. Den innehållsmässiga tolkningen av kampanjresultat ingår inte i denna instruktion.

Validera ändringen och känn till återställningsalternativen

Efter varje administrativa åtgärd kontrolleras inte bara bekräftelsemeddelandet, utan även det synliga kampanjläget:

1. Gå tillbaka till Meine Produkte > Phish Threat > Kampagnen.
2. Sök efter kampanjen med dess exakta namn.
3. Kontrollera rätt avsnitt: utkast, kommande, aktiv eller avslutad.
4. Kontrollera vid ett stopp märkningen Pausiert.
5. Öppna kampanjen och jämför schema, mottagare, mall och träning med den godkända ändringsversionen.
6. Kontrollera före Fortsetzen vilka mottagare som redan har fått ett e-postmeddelande och vilken ändring som endast gäller för återstående mottagare.
7. Kontrollera efter att en serie avslutats också Bevorstehende Kampagnen.
8. Öppna en genererad PDF- eller CSV-export för test innan kampanjen raderas.

Återställningsalternativen beror på åtgärden:

• En pausad kampanj kan fortsätta efter en framgångsrik granskning.
• En fortfarande aktiv kampanj kan pausas igen och korrigeras för den återstående tiden.
• En felaktig ändring i innehåll som ännu inte har skickats kan korrigeras genom att redigera igen.
• Att pausa, redigera och återuppta ändrar inte redan protokollförda händelser. Genom Kampagnen-Ereignisse löschen kan användarhändelser tas bort separat; E-Mail gesendet-händelser kvarstår och åtgärden protokollförs i Audit-Protokoll.
• Raderade kampanjer kan inte återställas. En export är dokumentation, men ingen importerbar säkerhetskopia.
• Avslutade kampanjer kan inte förlängas eller redigeras. I stället skapas en klon som en ny kampanj.
• En avslutad serie återaktiveras inte för att återställa ändringen. Redan skapade kommande enskilda kampanjer måste granskas separat och vid behov avslutas inom tillåtet tidsfönster.