1️⃣ Choisir vos modèles
Trois façons d'ajouter des modèles à votre campagne :
Depuis la bibliothèque Riot ;
Avec les AI Templates, qui génèrent un modèle sur mesure ;
Manuellement, en partant de zéro.
👉 Depuis la bibliothèque Riot
Vous sélectionnez vos modèles parmi ceux du catalogue Riot.
👍 Bon à savoir : cliquez sur « Gérer » en haut à gauche pour afficher les modèles par outil et gagner du temps.
👉 Avec les AI Templates
Les AI Templates créent un modèle complet, e-mail et page de destination, calqué sur les outils et les attaques que vos équipes voient réellement. Trois points de départ sont possibles, depuis la section Templates de votre campagne :
Une simple description : vous décrivez en une phrase l'e-mail que vous voulez, Riot le construit ;
Un fichier
.eml: un vrai e-mail exporté depuis votre messagerie, pour rejouer une attaque reçue ;Un signalement remonté dans Inbox.
Le modèle généré rejoint votre catalogue et reste modifiable comme n'importe quel modèle Riot. Le parcours complet est décrit dans AI Templates : créer vos propres modèles.
👉 Manuellement, en partant de zéro
Vous créez un modèle « à partir de zéro ».
De nombreuses options vous permettent d'insérer des éléments :
un lien ;
une image ;
une pièce jointe ;
un attribut dynamique (nom du manager, e-mail du manager…). Pour afficher ces attributs, tapez « / ».
2️⃣ Personnaliser vos modèles
👉 Cas 1 : le modèle ne nécessite pas de modification. Un stylo noir apparaît lorsque vous passez la souris dessus.
👉 Cas 2 : certains champs du modèle sont personnalisables. Une pastille jaune apparaît lorsque vous passez la souris dessus.
👍 Bon à savoir : les champs en jaune sont des champs fixes. Ils ne sont pas traduits.
3️⃣ La difficulté d'un modèle
Chaque modèle porte une note de difficulté (Facile, Moyen ou Difficile) qui indique à quel point il est ardu, pour un employé ordinaire, de repérer qu'il s'agit d'un phishing.
Cette note est calculée automatiquement à partir du contenu du modèle. Elle s'affiche sur chaque fiche de modèle, sert de filtre dans le catalogue, et se retrouve dans le rapport de campagne, où le taux de vulnérabilité est ventilé par niveau de difficulté.
4️⃣ Les Smart Variables
Les Smart Variables permettent d'insérer dans un modèle des éléments qui se remplissent automatiquement pour chaque destinataire. Le même modèle produit alors un e-mail différent selon l'employé visé et le workspace concerné, sans que vous ayez à créer une variante par population.
👉 Le détail des variables disponibles, la façon de les modifier et les pièges à connaître sont décrits dans Les Smart Variables dans vos modèles de Simulation.
5️⃣ Quel modèle reçoit chaque employé ?
Vous sélectionnez plusieurs modèles dans une campagne, mais chaque employé n'en reçoit qu'un par attaque. Le choix est fait automatiquement, et il n'est pas complètement aléatoire :
Riot tire au sort parmi les modèles retenus pour la campagne ;
en donnant la priorité aux modèles que l'employé n'a jamais reçus, y compris lors de campagnes précédentes.
👍 Bon à savoir : si un employé a déjà reçu tous les modèles de la campagne, la priorité va à celui qu'il a reçu il y a le plus longtemps. C'est la raison pour laquelle deux employés de la même campagne ne reçoivent pas le même message, et c'est voulu.
À retenir
Trois façons d'ajouter des modèles : la bibliothèque Riot, les AI Templates ou la création manuelle.
Les AI Templates génèrent un modèle complet à partir d'une description, d'un fichier
.emlou d'un signalement Inbox.Chaque modèle porte une note de difficulté et peut contenir des Smart Variables.
Chaque employé reçoit en priorité un modèle qu'il n'a jamais reçu.