Огляд
RansomLeak повʼязує Freshservice із цільовим навчанням з кібербезпеки. Коли створюється або оновлюється заявка, повʼязана з безпекою, застосунок призначає короткий інтерактивний модуль RansomLeak відповідному працівнику, а потім записує призначення та проходження в заявку як нотатки.
Кожна заявка з безпеки стає навчальним моментом для потрібної людини, з доказами в тій самій заявці, з якою вже працюють ваші агенти. Ось заявки, для яких його створено:
- Звіти про фішинг
- Інциденти безпеки
- Ризикові запити доступу
- Заявки з онбордингу
Ви вирішуєте, які категорії заявок запускають навчання і який модуль призначає кожна з них. Застосунок діє лише на зіставлені вами значення, тож на рутинних заявках нічого не спрацьовує.
Вимоги
- Freshservice, Freshservice for Business Teams або Freshservice for MSPs
- Права адміністратора на встановлення застосунків із Marketplace
- Інтеграційний API-ключ RansomLeak
- API-ключ Freshservice
Ключ RansomLeak — це Bearer-токен, який починається з rl_. Створіть його у своєму
акаунті RansomLeak або напишіть на support@ransomleak.com, і ми видамо його для вашого акаунта.
API-ключ Freshservice потрібен застосунку, щоб знайти автора заявки й додавати до неї нотатки. Якщо ваш тарифний план не дозволяє API-ключі агентів, створіть інтеграційного користувача лише для API: він має власний ключ і не займає ліцензію агента.
Кожен працівник, який має отримати навчання, потребує акаунта RansomLeak з тією самою робочою email-адресою. Застосунок призначає навчання наявним слухачам і ніколи не створює користувачів.
Встановлення
Застосунок безкоштовний на Freshworks Marketplace, має позначку Verified by Freshworks і працює на безсерверній платформі самої Freshworks. Вам не потрібно розгортати чи обслуговувати жодну інфраструктуру.
-
Відкрийте RansomLeak Security Awareness Training на Freshworks Marketplace і натисніть Install. Його також можна знайти у Freshservice через Admin → Apps → Get more apps.
-
Виберіть свій акаунт Freshservice і підтвердьте встановлення.
-
Одразу відкриється сторінка встановлення. Заповніть її, як описано в наступному розділі, і натисніть Install, щоб завершити.
Застосунок не має екрана для агентів. Після встановлення він у фоновому режимі відстежує події заявок і працює через нотатки в заявці.
Налаштування
Усе налаштовується на сторінці встановлення застосунку. Є три кроки.
-
Підключіть акаунти. Введіть API-ключ RansomLeak, домен Freshservice (наприклад,
acme.freshservice.com) і API-ключ Freshservice. Потім натисніть Load my categories & modules. Сторінка не збережеться, доки RansomLeak не прийме ключ, тож помилка в ключі не залишить вас із застосунком, який мовчки нічого не робить. -
Задайте поведінку. Виберіть, чи зіставляти навчання за полем Category (за замовчуванням) чи Type, і чи будуть нотатки застосунку Private (за замовчуванням) чи Public.
-
Зіставте заявки з модулями. Кожне правило поєднує значення з вашого акаунта Freshservice із модулем із вашого каталогу RansomLeak, обидва вибираються зі списків. Початковий набір правил на основі стандартних категорій Freshservice уже заповнено, його можна змінити.
| Кого навчати | Коли використовувати |
|---|---|
| Автор заявки (за замовчуванням) | Людина, яка створила заявку, і є відповідним працівником, як у разі самостійно повідомленого фішингового листа. |
| Поле Affected-user | Вкажіть поле заявки, у якому зберігається email людини під ризиком. Використовуйте його, коли агент або керівник створює заявку від імені іншої людини. |
Збережені API-ключі ніколи не показуються на сторінці встановлення повторно. Якщо пізніше ви змінюєте будь-яке налаштування, введіть обидва ключі ще раз перед збереженням.
Як це працює
Щойно категорію чи тип зіставлено, процес виконується самостійно. Нічого не ставиться в чергу для ручної обробки агентом.
Створюється або оновлюється заявка із зіставленою категорією чи типом.
-
Застосунок визначає робочу email-адресу відповідного працівника з автора заявки або з указаного вами поля Affected-user.
-
Він викликає API призначення RansomLeak через TLS і додає до заявки нотатку про призначення, тож слід починається там, куди вже дивляться ваші агенти.
Працівник проходить короткий модуль у RansomLeak.
-
RansomLeak надсилає зворотний виклик, і застосунок додає нотатку про завершення з датою та результатом: склав працівник модуль чи ні.
Кожна заявка отримує одне призначення. Подальші оновлення тієї самої заявки ніколи не призначають модуль удруге, а повторно доставлене завершення ніколи не створює другу нотатку.
Дозволи та обробка даних
Застосунок робить короткий фіксований перелік викликів, і кожен має одне завдання. Нічого іншого ваш акаунт Freshservice не залишає.
| Виклик | Навіщо він застосунку |
|---|---|
GET /api/v2/requesters/{id} | Визначити робочу email-адресу автора заявки. |
POST /api/v2/tickets/{id}/notes | Додати до заявки нотатку про призначення, завершення або причину невдачі. |
GET /api/v2/ticket_form_fields | Отримати ваші категорії та типи заявок для зіставлення, лише під час встановлення. |
| API призначення RansomLeak | Призначити зіставлений модуль, а під час встановлення отримати перелік ваших модулів RansomLeak для списків. |
- Вихідний трафік лише до app.ransomleak.com і вашого домену Freshservice
- Читає лише id заявки, категорію чи тип і робочу email-адресу
- Ніколи не зберігає текст заявки
Обидва API-ключі зберігаються як захищені параметри встановлення в сховищі секретів платформи Freshworks. Про те, як RansomLeak обробляє дані, читайте в політиці конфіденційності та на сторінці безпеки та відповідності.
Усунення несправностей
Щойно заявка відповідає вашому зіставленню, застосунок ніколи не збоїть мовчки. Якщо він не може призначити модуль, то додає до заявки нотатку з поясненням причини.
| Проблема | Рішення |
|---|---|
| У заявці взагалі немає нотатки | Категорії чи типу заявки немає у вашому зіставленні. Незіставлені заявки навмисно пропускаються без нотатки. Вкладка Logs застосунку показує, яке значення він побачив. |
| Нотатка каже, що в автора заявки немає акаунта RansomLeak | Додайте працівника до RansomLeak з тією самою робочою email-адресою, а потім оновіть заявку ще раз. |
| Нотатка каже, що модуль недоступний | Курс зіставленого модуля вимкнено у вашому акаунті RansomLeak, або модуля більше не існує. Увімкніть курс або виберіть інший модуль у зіставленні. |
| Проходження не відображається в заявці | Проходження записується після того, як працівник завершує модуль. Перевірте нотатки заявки, зокрема приватні, якщо ви обрали таку видимість. |
Потрібна допомога?
Напишіть нам на support@ransomleak.com — і ми допоможемо підключити Freshservice до вашого тенанта.