Passer au contenu principal

​
Date de début

La date de début est le jour où le planificateur commence à programmer les e-mails pour la période à venir. Il commence à planifier les simulations pour le lendemain, pendant les heures de bureau. Vous annoncez la campagne à vos collègues avant cette date ? Voir Start campaign & reporting.
Si vous lancez une campagne en fin de mois, après le vingtième jour environ, tout le monde recevra quand même un mail ce mois-là. Cela peut être gênant. Dans ce cas, mieux vaut commencer le mois suivant.

​
Fréquence du hameçonnage

La dernière étape est la Phishing frequency, sur l’onglet Campaign settings. Elle détermine combien d’e-mails sont planifiés dans la période que vous choisissez, exprimée en nombre maximum d’e-mails par période. Votre réglage de fréquence devient aussi le regroupement par défaut dans votre tableau de bord : il influence donc aussi bien la façon dont vos résultats sont regroupés que la façon dont les mails sont envoyés.

​
Exclure des mots-clés

Les mots-clés filtrent les simulations de hameçonnage qui contiennent certains mots. Ajoutez-les sous Settings puis Campaign, en appuyant sur Entrée après chaque mot-clé. La correspondance porte sur l’ensemble de l’e-mail, aussi bien l’objet que le corps du message. Utilisez cette option pour éviter les simulations sur des sujets qui seraient déroutants ou sensibles dans votre organisation.

​
Exclure les pièces jointes

Le même onglet détermine si les simulations comportant des pièces jointes sont envoyées. Désactivez les pièces jointes pour exclure de votre campagne toute simulation qui en contient une.
Ne désactivez les pièces jointes que si vous ne pouvez pas les mettre en liste blanche dans votre environnement. Les simulations continuent d’arriver, mais une technique de hameçonnage courante disparaît de vos résultats. Voir d’abord Liste blanche.

​
Domaines de hameçonnage actifs

Les simulations sont envoyées depuis un ensemble de domaines de hameçonnage. Sous Settings puis Campaign, vous pouvez activer et désactiver individuellement les domaines utilisés dans vos simulations. Nous ajoutons régulièrement de nouveaux domaines, et il est judicieux de les inclure dans votre configuration, car ils rendent les simulations plus réalistes et plus efficaces. La rotation des domaines réduit aussi la probabilité que les utilisateurs apprennent à reconnaître et à ignorer nos domaines, et les entraîne à observer d’autres signaux que l’adresse de l’expéditeur.
1

Mettez les nouveaux domaines en liste blanche

Ajoutez-les dans votre environnement. Voir Liste blanche.
2

Activez-les

Activez-les dans la liste des domaines de cet onglet.
3

Testez

Envoyez un test de liste blanche sous Emails puis Tests.

​
Renouveler l’en-tête de liste blanche

Si vous utilisez l’option de liste blanche par en-tête, renouvelez régulièrement la valeur de l’en-tête. Cela renforce la sécurité en réduisant le risque d’accès non autorisé via une valeur d’en-tête potentiellement compromise. Cliquez sur New pour générer une nouvelle valeur, puis mettez-la à jour dans votre environnement de messagerie. Voir Whitelisting by header.
Générez la nouvelle valeur et mettez à jour votre environnement de messagerie dans la même session. Entre ces deux actions, les simulations peuvent être filtrées.
Si vous modifiez un paramètre, cliquez sur Save Changes en bas de la page.

​
Étape suivante

L’onboarding est terminé. Votre campagne tourne maintenant toute seule. En quelques jours, les résultats commencent à apparaître dans le tableau de bord.