Configurare il modulo Violazioni (admin)
Il modulo Violazioni offre 2 impostazioni principali per definire come (e a chi) vengono inviate le notifiche.
❶ Attivare le notifiche automatiche (consigliato)
Obiettivo: avvisare rapidamente le persone interessate quando viene rilevata una nuova violazione / infostealer.
Attivate l'opzione Notifiche
Quando viene rilevata una violazione, i dipendenti interessati vengono notificati immediatamente da Albert (raccomandazione Riot)
Perché è utile:
riduce il tempo di reazione
migliora l'adozione delle buone pratiche (MFA, cambio password, ecc.)
riduce il rischio di riutilizzo delle credenziali compromesse
❷ Attivare il monitoraggio degli indirizzi personali (consigliato)
Obiettivo: consentire ai dipendenti di aggiungere uno (o più) indirizzo/i e-mail personale/i da monitorare.
Attivate l'opzione Monitoraggio indirizzi personali
Ogni dipendente può poi scegliere di attivare (o meno) il monitoraggio dei propri indirizzi personali
Importante:
Non avete visibilità sugli alert relativi agli indirizzi personali.
Questi alert sono anonimi lato admin.
Solo la persona interessata viene notificata (tramite Albert e/o il suo portale).
❸ Inviare manualmente un alert su una violazione
Oltre alle notifiche automatiche, potete attivare una notifica su una violazione specifica:
Aprite una violazione/infostealer nel modulo Violazioni.
Nel pannello dei dettagli, cliccate su Inform employees.
Scegliete: tutti i dipendenti interessati, oppure una selezione manuale.
Utile sapere: da questo pannello avete accesso a informazioni aggiuntive (origine, numero di persone coinvolte, ecc.).
❹ Avviare una campagna di phishing da una violazione (Opzionale)
Potete anche direttamente da una violazione:
creare una campagna di phishing: il pubblico è pre-selezionato con le persone interessate
un template generato dall'IA può essere proposto
Raccomandazione di configurazione
Attivate Notifiche per automatizzare gli alert tramite Albert.
Attivate Monitoraggio indirizzi e-mail personali per estendere la protezione, mantenendo la riservatezza degli indirizzi personali.