Kaspersky Automated Security Awareness Platform（KASAP）
フィッシングシミュレーターの使い⽅

2022/2/18
株式会社カスペルスキー
セールスエンジニアリング本部
Ver 1.0

1

⽬次

1.

はじめに ......................................................................................................... 3
本資料の⽬的 .............................................................................................. 3
前提 ......................................................................................................... 32.

会社設定 ....................................................................................................... 4

3.

フィッシングシミュレーター テンプレートのカスタマイズ ..................................................... 6

4.

活動の作成 ...................................................................................................125.

結果の確認 ...................................................................................................15

2

1.

はじめに

本資料の⽬的
本資料では、Kaspersky Automated Security Awareness Platform（以下 KASAP）の管理者向けに、フィッシングシミュレーターの使い⽅をご説明します。

前提
以下を前提条件とします。
KASAP の基本的な設定が終了し、使⽤出来る。

3

2.

会社設定

(1) 会社 -> 設定-> ⼀般タブのトレーニン
グ設定から、模擬フィッシング攻撃の有効・無効を選択します。
トレーニング開始が開始されていると、グレーアウトして設定が変更出来ません。トレーニングをいったん中⽌する必要があります。
現在の設定が有効なのか、無効なのか表⽰をよく⾒て確認してください。
模擬フィッシング攻撃が有効な場合は、３のステップに進みます。

無効の場合(2) トレーニングを中⽌して変更する場合は、トレーニンググループから開始しているトレーニングを全て中⽌します。
⼀時停⽌、ユーザーごとの停⽌では変更出来ませんので、必ずトレーニンググループから中⽌をします。
トレーニンググループの名称を⼀つ⼀つクリックして⽌めていきます。

4

(3) 「トレーニングを中⽌」をクリックします。

(4) ダイアログボックスの指⽰に従います。

(5) 会社 -> 設定-> ⼀般タブのトレーニン
グ設定に戻り、模擬フィッシング攻撃を有効にします。
既にトレーニングを開始している場合は、トレーニンググループから、トレーニングを開始します。まだトレーニングを開始していない場合は、本資料の作業終了後にトレーニングを開始してください。

5

3.

フィッシングシミュレーター テンプレートのカスタマイズ

テンプレートはカスタマイズせず、そのまま使⽤することが出来ます。
ここではカスタマイズの⼿順を説明します。カスタマイズが不要であれば４に進んでください。
(1) フィッシングシミュレーター
-> メールテンプレートを開きます。

(2) 元にするテンプレートをコピーします。
シンプルで使いやすいため、「私はあなたのコンピューターをハッキングしました〜」使⽤します。

6

(3) 名前、件名などを⼊⼒して変更します。

(4) 名前はテンプレートの名
前、件名はメールの件名です。
送信者アドレス、フィッシングドメインをリストから選択します。
カテゴリーは「フィッシングドメイン」の候補に使⽤されます。
⼊⼒し終えたら、「次に進む」をクリックします。

7

(5) テンプレートの本⽂が表⽰されます。今回は全て消して、新規に⼊⼒します。

(6) 初めにテキストだけ⼊⼒しました。続けて編集していきます。
「様」の前に変数を⼊⼒します。様の前にカーソルを置き、⾚枠部分をクリックします。

8

(7) フルネームやメールを選択します。緑枠のように変数がセットされます。

(8) 次に、フィッシングリンクを作成します。
URL をドラッグで選択します。
選択した状態で、⾚枠部分をクリックします。
追加をクリックします。

9

(9) 同様に、⽇付にも変数を設定します。

(10)

編集が完了したら、「メールの作成」をクリックします。

(11)

カスタムテンプレートが作成されました。テスト
メールを送信してみます。
メールのアイコンをクリックします。

10

(12)

ダイアログボックスでOK をクリックします。

(13)

テストメールを確認します。
メールの迷惑メールフォルダーや、メールセキュリティソフトにより、ブロックされている可能性があります。
テストメールが届かない場合は上記を確認してください。
フィッシングリンクを設定した⾚枠部分をクリックすると、フィッシング攻撃が成⽴します。
修正する場合は、⾚枠部分をクリックします。

3 の⼿順は以上です。

11

4.

活動の作成

(1) フィッシングシミュレーターから「活動の作成」をクリックします。

(2) 名前を付けます。

(3) 使⽤するテンプレートを選択します。
⼀般テンプレートやカスタムテンプレートから＋をクリックして、選択します。複数選択することが出来ます。

12

(4) 選択し終えたら、「続ける」をクリックします。

(5) 模擬フィッシング攻撃を⾏うユーザーを選択します。全員の場合は、フルネームの左側のチェックボックスをクリックします。
選択後、「活動に追加」をクリックします。

(6) 「続ける」をクリックします。

13

(7) スケジュールを決定し、「活動の作成」をクリックします。

4 の⼿順は以上です。

14

5.

結果の確認

(1) 模擬フィッシング攻撃の結果を確認します。
フィッシングシミュレーターから、「活動」を開きます。実施した「活動」をクリックします。

(2) クリックしてしまったユーザーが確認出来ます。

参考 フィッシングリンクをクリックすると、右の画⾯が表⽰されます。

15

株式会社カスペルスキー〒101-0021 東京都千代⽥区外神⽥ 3-12-8 住友不動産秋葉原ビル 7F
https://www.kaspersky.co.jp/ | https://kasperskylabs.jp/biz/©2022 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、AO Kaspersky Lab の登録商標です。
その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本⽂中では、TM、®マークは明記していません。
記載内容は 2022 年 2 ⽉現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。

16