가장 취약한 사용자

이 보고서는 사용자별 12개월 취약성 롤업입니다. 최근 1년 동안 시뮬레이션을 한 번 이상 받은 사람마다 한 행씩 생성되며, 클릭/자격 증명/신고 횟수 및 비율, 현재 연속 클릭 횟수, 그리고 최근 5개 결과를 이어 붙인 목록이 포함됩니다. 기간은 365일이 아닌 **12개월(달력 기준)**이며, 12개월 전 같은 날짜의 UTC 자정부터 시작합니다. 설정, 자격 증명, 페이지 매김 및 요금 제한 재시도는 Power BI / Excel 연결 가이드와 동일합니다. 먼저 공유 Fn_FetchAll 쿼리를 추가하십시오. 이 보고서는 해당 쿼리를 이름으로 호출합니다.

​

필요한 키 범위

이 보고서는 보고 미리보기 계열이 아닌 운영용 사용자별 결과 목록을 사용합니다. reporting:read만 부여된 키는 GET /v1/simulation_results을(를) 호출할 수 없습니다(API가 403을(를) 반환합니다). 자세한 내용은 적절한 세분성 선택을 참조하십시오.

​

소스 엔드포인트

결과 목록에서 허용되는 필터는 limit, page_token, simulation, entity입니다. 이 목록에는 delivered_after / start_date이(가) 없으므로, 최근 12개월 조건은 전체 순회가 끝난 후 Power Query에서 적용됩니다. 각 결과에서 사용되는 필드: id, simulation, entity, status, targeted_at, delivered_at, bounced_at, opened_at, clicked_at, attachment_opened_at, credential_submitted_at, reported_at, reported_before_interaction, bot_activity_detected, email_subject, sender_email, difficulty_level, created_at, updated_at.

​

세분성

최근 12개월(달력 기준) 동안 delivered_at이(가) 있는 결과가 하나 이상 있는 엔터티마다 한 행이 생성됩니다. 대상으로 지정되었으나 전달되지 않은 사용자는 나타나지 않습니다. 동일한 사용자에 대한 여러 시뮬레이션은 여기서 하나로 합쳐집니다. 요청 예산: 조직의 모든 시뮬레이션 결과에 대한 페이지 매김 순회 1회와 엔터티 순회 1회입니다. 항상 limit = "500"을(를) 설정하십시오.

​

결과 우선순위(last_5_assessments)

전달된 결과 중 가장 최근 5건(delivered_at 내림차순)은 각각 YYYY-MM-DD: <outcome>(으)로 요약됩니다. 일치하는 첫 번째 타임스탬프가 적용되며, 우선순위가 높은 것부터 확인합니다. 전달만 된 경우는 no action입니다(메시지는 도착했지만 사용자가 아무 작업도 하지 않음). 클릭한 후 나중에 신고한 사용자는 clicked입니다. 이 목록에서는 신고가 위험한 상호작용보다 우선하지 않습니다. 봇으로 플래그된 행도 존재하는 타임스탬프에 따라 결과 레이블이 지정되지만, 클릭/자격 증명 횟수는 증가시키지 않습니다. 현재 연속 클릭 횟수: 동일하게 전달된 결과를 최신순으로 순회하면서 clicked_at이(가) null이 아니고 동시에 bot_activity_detected이(가) true이(가) 아닌 연속 행의 수를 셉니다. 처음으로 조건에 맞지 않는 행에서 중단합니다.

​

열 매핑

기존 열 이름은 이전 공급업체의 내보내기에서 가져온 것입니다. /v1 필드는 공개 API 이름이며, 쿼리에서 횟수와 비율을 계산합니다. 스타 스키마 모델에 유지되는 조인 키: entity_id.

​

기존 내보내기와의 차이점

• 봇 활동은 클릭 및 자격 증명 횟수에서 제외됩니다. 이전 공급업체의 내보내기에서는 자동화된 스캐너/봇 상호작용을 클릭 및 자격 증명 제출로 집계했습니다. 이 쿼리는 그렇게 하지 않습니다. bot_activity_detected = true인 결과도 여전히 전달된 시뮬레이션이므로 total_received 및 신고 집계에는 포함되지만, 클릭이 아니고 제출도 아닌 것으로 처리됩니다. 즉 clicks / credential_submissions에서 제외되며 현재 연속 클릭 횟수를 중단시킵니다. 기존 내보내기와 맞추기 위해 봇을 집계하는 방식으로 “수정”하지 마십시오.
• last_5_assessments에서는 신고가 클릭보다 우선하지 않습니다. 클릭한 후 나중에 신고한 사용자에게는 clicked 레이블이 지정됩니다.
• 디렉터리 추가 정보는 null로 처리되지 않고 생략됩니다. 부서 및 유사한 필드는 /v1에 없습니다.
• 서버 측 시간 필터가 없습니다. GET /v1/simulation_results에는 delivered_after이(가) 없습니다. 쿼리는 모든 결과를 순회한 후 최근 12개월(달력 기준) 내의 delivered_at만 유지합니다. 과거 데이터가 많은 조직은 필터가 적용된 목록을 사용하는 경우보다 키별 요금 제한 예산을 더 많이 소모할 수 있습니다.

​

다음 단계