Skip to main content
Báo cáo này là bản tổng hợp mức độ dễ bị tấn công trong 12 tháng theo từng người dùng: mỗi hàng tương ứng với một người đã nhận ít nhất một mô phỏng trong năm gần nhất, kèm số lượng và tỷ lệ nhấp chuột / nhập thông tin xác thực / báo cáo, chuỗi nhấp chuột hiện tại và danh sách nối 5 kết quả gần nhất. Khoảng thời gian là 12 tháng dương lịch (00:00 UTC của cùng ngày trong tháng, mười hai tháng trước), không phải khoảng thời gian 365 ngày.
Các tương tác của trình quét / bot tự động bị loại khỏi số lượng nhấp chuột và nhập thông tin xác thực. Đây là điểm khác biệt có chủ đích so với bản xuất từ hệ thống cũ. Xem Những điểm khác biệt so với bản xuất từ hệ thống cũ.
Việc thiết lập, thông tin xác thực, phân trang và thử lại khi vượt giới hạn tốc độ giống như trong hướng dẫn kết nối Power BI / Excel. Hãy thêm truy vấn dùng chung Fn_FetchAll trước; báo cáo này gọi truy vấn đó theo tên.

​
Phạm vi khóa bắt buộc

Báo cáo này sử dụng danh sách kết quả theo từng người ở cấp vận hành, không phải nhóm bản xem trước báo cáo. Khóa chỉ được cấp reporting:read không thể gọi GET /v1/simulation_results (API trả về 403). Xem chọn đúng mức chi tiết.

​
Endpoint nguồn

Các bộ lọc được cho phép trong danh sách kết quả: limit, page_token, simulation, entity. Danh sách này không có delivered_after / start_date, do đó khoảng 12 tháng gần nhất được áp dụng trong Power Query sau khi duyệt toàn bộ dữ liệu. Các trường được sử dụng trên mỗi kết quả: id, simulation, entity, status, targeted_at, delivered_at, bounced_at, opened_at, clicked_at, attachment_opened_at, credential_submitted_at, reported_at, reported_before_interaction, bot_activity_detected, email_subject, sender_email, difficulty_level, created_at, updated_at.

​
Mức chi tiết

Mỗi hàng tương ứng với một thực thể có ít nhất một kết quả với delivered_at trong 12 tháng dương lịch gần nhất. Người được nhắm đến nhưng chưa từng được gửi thành công sẽ không xuất hiện. Nhiều mô phỏng của cùng một người được gộp lại tại đây. Ngân sách yêu cầu: một lượt duyệt có phân trang qua mọi kết quả mô phỏng trong tổ chức, cộng với một lượt duyệt qua các thực thể. Luôn đặt limit = "500".

​
Thứ tự ưu tiên kết quả (last_5_assessments)

Mỗi kết quả trong năm kết quả đã gửi gần nhất (delivered_at giảm dần) được tóm tắt thành YYYY-MM-DD: <outcome>. Mốc thời gian khớp đầu tiên sẽ được chọn, theo thứ tự ưu tiên cao nhất trước: Chỉ được gửi là no action (thư đã đến nơi; người dùng không thực hiện thao tác nào). Người đã nhấp chuột và sau đó báo cáo là clicked — trong danh sách này, báo cáo không được ưu tiên hơn một tương tác rủi ro. Các hàng bị gắn cờ bot vẫn nhận nhãn kết quả từ các mốc thời gian hiện có; chúng chỉ không làm tăng số lượng nhấp chuột / nhập thông tin xác thực. Chuỗi nhấp chuột hiện tại: duyệt chính các kết quả đã gửi đó từ mới nhất đến cũ nhất và đếm số hàng liên tiếp mà clicked_at khác null và bot_activity_detected không phải là true. Dừng lại tại hàng đầu tiên không thỏa điều kiện.

​
Ánh xạ cột

Tên cột cũ lấy từ bản xuất của nhà cung cấp trước đây của bạn. Các trường /v1 là tên API công khai; truy vấn tự suy ra số lượng và tỷ lệ. Khóa liên kết được giữ lại cho mô hình lược đồ hình sao: entity_id.

​
Những điểm khác biệt so với bản xuất từ hệ thống cũ

  • Hoạt động của bot bị loại khỏi số lượng nhấp chuột và nhập thông tin xác thực. Bản xuất của nhà cung cấp trước đây tính các tương tác của trình quét / bot tự động là nhấp chuột và nhập thông tin xác thực. Truy vấn này thì không. Một kết quả có bot_activity_detected = true vẫn là một mô phỏng đã được gửi — được tính trong total_received và trong các số liệu tổng hợp về báo cáo — nhưng được coi là không nhấp chuột và không nhập thông tin: nó bị loại khỏi clicks / credential_submissions và làm gián đoạn chuỗi nhấp chuột hiện tại. Không “khắc phục” bằng cách tính cả bot để khớp với bản xuất từ hệ thống cũ.
  • Báo cáo không được ưu tiên hơn nhấp chuột trên last_5_assessments. Người đã nhấp chuột và sau đó báo cáo được gắn nhãn clicked.
  • Thông tin bổ sung từ thư mục bị lược bỏ, không đặt null. Phòng ban và các trường tương tự không có trên /v1.
  • Không có bộ lọc thời gian phía máy chủ. GET /v1/simulation_results không có delivered_after. Truy vấn duyệt mọi kết quả, sau đó chỉ giữ lại delivered_at trong 12 tháng dương lịch gần nhất. Một tổ chức lớn có lịch sử dài có thể tiêu tốn nhiều ngân sách giới hạn tốc độ của mỗi khóa hơn so với danh sách đã được lọc.

​
Các bước tiếp theo

Thiết lập Power BI và Excel

Thông tin xác thực, phân trang và cách tải các truy vấn này trong Power BI hoặc Excel.

Nhật ký lừa đảo qua email

Các tương tác lừa đảo ở cấp sự kiện trong 12 tháng gần nhất.

Mức tuân thủ theo từng người

Các lượt ghi danh Đào tạo ở mức chi tiết người × lượt phân công.

Khóa API

Cấp simulation:read và entity:read cho khóa dùng để làm mới báo cáo này.