TrainingCampainは、組織のセキュリティ意識向上トレーニング、およびポリシーの配布と受講したかの管理ができます。キャンペーンを使用して、グループ毎に適切なトレーニングの割り当てや期間を設定できます。自動リマインダー通知を設定して、ユーザーが期限前に割り当てられたコンテンツを確実に完了するようにすることができます。これらの通知は完全にカスタマイズ可能です。

Visingとは音声フィッシング機能です。ユーザーが電話から機密情報を入力する傾向があるかどうかをテストできます。

AccountSettingsタブ＞Subscription Detailsで確認できます。

PhishingCampainとはフィッシング（詐欺）の訓練メールを日時を決めて実行する機能です。（毎週、隔週、毎月、または四半期ごと、繰り返しなど）1回限りのテストで個別のフィッシングテンプレートを選択するか、テンプレートを完全にランダム化して、ユーザーが異なるフィッシングテンプレートを異なるタイミングで受け取るようにすることも可能です。

■お問い合わせ先

株式会社 東陽テクニカ 情報通信技術部
E-mail： ict_security@toyo.co.jp
TEL： 03-3279-0771（代表）

下記の情報をあわせてお知らせください。

【ご連絡先】

• 社名
• 氏名
• メールアドレス
• 電話番号

【ご依頼内容】

• 問い合わせ内容

Excelをご利用の場合は、いったん他のツールで「UTF-8 BOMあり」に変換の上ご利用いただけますようお願いいたします。（Google Spreadsheet等ではそのまま開くことが可能です）

KnowBe4をご購入された方は下記にご登録頂くと専用ページにログインできるようになります。
こちらには運用していく中でのノウハウ的なFAQや操作ビデオや操作マニュアル等ご用意しております。
是非ご登録をお願い致します。

KnowBe4社製品サポートセンター

ライセンス形態はサブスクリプションになります。プラチナ・ダイヤモンド・ゴールド/プラチナがあります。
主に教育コンテンツの数の違いになります。

詳細はこちらをご覧ください。

セキュリティ意識向上トレーニング&フィッシングシミュレーション「KnowBe4」

トレーニングキャンペーンはトレーニングモジュール（基礎的な説明）、ゲーム形式、ビデオ（ドラマ仕立てなど）、ニュースレターやセキュリティドキュメント、ポスター、アンケートがあります。1000種類以上（日本語は180種類以上）あります。（2020年6月現在）

フィッシング攻撃やソーシャルエンジニアリング攻撃の標的となる可能性や、これらへの反応など、いくつかの要素によってKnowBe4独自で計算されます。 その要素はPhish-prone Percentage（ユーザーがフィッシング攻撃の犠牲になる可能性）、Security Awareness Training Status（トレーニングのタイプと費やした時間）、Breach Data（違反データ）、Job Function（職務権限）、Risk Booster（手動でリスク調整）です。
RiskScoreとはユーザー、グループ、組織全体の単位でリスクスコアを記録します。

Users画面でmaneged unmanagedの切替えて使用します。

CSVファイルを下記の内容に編集します。

• Emailの項目だけを残して他の列を削除
• AD ManagedをTrueにしたいユーザーだけを残して他を削除、もしくはAD ManagedをFalseにしたいユーザーだけを残して他を削除
• AD Managedの列を追加し、TrueまたはFalseを記述とした上でそのCSVをインポートすれば、該当するユーザーの設定が（AD Managedのみ）上書きされます。

ランディングページは、ユーザーがメールのフィッシングリンクをクリックしたときに最初に表示されるページです。独自のランディングページを作成したり、KnowBe4が提供するテンプレートをしようすることもできます。

受信者が未アクセスにも関わらず、KnowBe4側でアクセスを 検出してしまう理由として最もポピュラーなものは、迷惑メール フィルターやサンドボックスといったセキュリティーツールが 自動でアクセスしてしまうパターンです。
KnowBe4のコンソールでアクセス元IPがご確認いただけます。
クラウドタイプの迷惑メールフィルタ等が原因の場合は、当該 IPが貴社のものとは異なっています。

原因が、クラウドタイプのフィルターによるものの場合、いくつか 解決方法があります。

• セキュリティーツール側でKnowBe4から送付されるメールに ついてはURLの確認を行わないように設定する
• knowBe4社からメールを送信する際に、直接メールボックスへ 送信するように設定する
  SmartHost：
  https://support.knowbe4.com/hc/en-us/articles/360000568187
  DMI：
  https://support.knowbe4.com/hc/en-us/articles/360054494394
• KnowBe4のコンソールにて、無視するアクセス元IPを設定する https://support.knowbe4.com/hc/en-us/articles/4405834422291

もし、個別にインストールされたエージェントやオンプレミスでの セキュリティーツールによるアクセスが原因の場合は、それらの ツールがURLへアクセスしないよう設定いただく必要があります。

下記のことを実施してください。

1. オーナ情報を ict-securityt@toyo.co.jp にお送りください。
   会社名（日本語・英語）：
   氏名 (日本語・ローマ字)：
   メールアドレス：
2. メーカよりレジストレーション確認メールが届きます。メールの指示に従い登録をしてください。
   ∗メーカからのメールが届きましたら ict-securityt@toyo.co.jp にご連絡ください。
3. ホワイトリスト登録するドメインをお伝えしますので、登録してください。

通常6時間ごとに同期します。
強制的に同期したい場合は、AD Integrationアプリ（ADI）をリスタートすることで対応可能です。
∗ADIはWindowsのサービスとしてインストールされます。

Phish Alert ボタンは、エンドユーザーがメール内のこのボタンを押すことにより、不審なメールを報告できます。Microsoft Outlook、Exchange、Office 365、Google Apps / GsuiteにPhish Alert ボタンをアドインします。Phish Alert ボタンを使用すると、フィッシングやその他の種類の悪意のあるメールの問題を管理する際に、従業員が積極的な役割を果たすことができます。これにより、フィッシング攻撃や悪意のあるメールの可能性を早期に警告し、セキュリティやネットワークの侵害を防ぐための効果的な措置を講じることができます。

まずは代表者の方のメールアドレス（必須）で登録します。

テストユーザの追加方法は３つの方法があります。

• 手動で設定する方法
  USERSタブ＞ImportUsers>Quick
• CSVファイルをインポートする方法
  USERSタブ＞ImportUsers>CSV Import
• ActiveDirectoryと同期する方法
  USERSタブ＞ActiveDirectory
  ∗ActiveDirectoryは予め設定が必要です。

ユーザ登録する際にActiveDirectoryと同期させることが可能です。
AccoutSettings＞Active Directory Integration>Active Directory Integration Enabledを有効にすることにより、Users＞ActiveDirectoryタブが表示されます。
また、テストの場合は、Test Modeを有効にしてください。

CSVファイルを下記の内容に編集します。

• Emailの項目だけを残して他の列を削除
• AD ManagedをTrueにしたいユーザーだけを残して他を削除、もしくは AD ManagedをFalseにしたいユーザーだけを残して他を削除
• AD Managedの列を追加し、TrueまたはFalseを記述

とした上でそのCSVをインポートすれば、該当するユーザーの設定が（AD Managed のみ）上書きされます。

KnowBe4社のシステムは、ドメインで使用するテナントを識別します。 そのため、１つのユニークなドメインは１つのテナントにのみ登録が 可能です。
ただし、サブドメインを使用する場合、それぞれをユニークなドメイン として登録することは可能です。
（New Allowed Domain > Select a domain typeで”Add another domain” と選択します）
この場合でも、１つのユニークなサブドメインは１つのテナントにのみ 登録が可能です。

• M365と接続した際の（M365の）アカウントで必要な権限が不足している
• 上記アカウントに多要素認証（MFA）が設定されている
• 上記アカウントのパスワードの変更を行った

必要な権限については以下のURLをご参照ください。

https://support.knowbe4.com/hc/en-us/articles/360054494394#ADMIN

USERSタブ＞Users

各ユーザの右側の下矢印ボタンからMakeAdminを選択するとアドミン権限を付与できます。

サブドメインを追加するにはActiveDirectory側にAccoutSetttingsにある証明を入れて頂く必要があります。

グループ作成する際にSmart Groupを有効にすると、条件を設定し、その条件のユーザでフィルタしたグループが作成できます。
例）入社3ヶ月までのユーザ、フィッシングテストを1度も実施したことのないユーザなど

メモ帳などで開いて頂き、UTFｰ8（BOM付）で保存してから、Excelなどで開きなおしてください。