Managed Security Awareness Training

Hola. En este video, te voy a mostrar qué tan rápido y fácil es para los MSP comenzar con Huntress security awareness training. Lo primero que verás en este portal es la opción de crear una cuenta, así como la navegación en la parte superior y estos consejos útiles en la parte inferior sobre cómo sacarle el máximo provecho al producto. Comencemos por ahí. Voy a empezar aplicando mi marca de MSP. Entonces, en lugar del morado de curricula y el logo de curricula, voy a elegir este color azul. Y voy a subir mi propio logo. Y también, cuando los usuarios reciban esta notificación de que están inscritos y tienen una nueva capacitación por tomar, quiero que venga de mi equipo de aprendizaje del MSP. Digamos que [email protected] es mi dirección de correo, y puedo simplemente guardar aquí. Genial. Ahora, cada vez que cree clientes, ellos van a heredar eso; siempre tengo la opción de anularlo. También puedo hacer clic en invitar para agregar administradores adicionales de mi equipo de MSP. Y puedo decir, sí, quiero que Huntress simplemente administre el aprendizaje por mí. No quiero pensar en eso. Solo dejar que los investigadores del Centro de operaciones de seguridad de Huntress hagan todo el pensamiento por ti y te asignen episodios cada mes. Entonces ahora estamos listos para crear nuestro primer cliente. Voy a hacer clic en crear cuenta. Y digamos que este es el primer cliente. Genial. Puedo ver que ya tengo ese color de tema y el logo configurados para mí desde que lo hice a nivel de MSP, así como esta información. Si quisiera, también podría invitar a administradores específicos de esta cuenta, y solo de esta cuenta. Aquí es donde pondrías, por ejemplo, recursos humanos del cliente, o en un escenario de gestión conjunta, al administrador local. Puedo simplemente hacer clic en siguiente. Verás que tengo dos asignaciones configuradas para inscripción automática. Ese aprendizaje administrado por Huntress, que les dará nuevos episodios cada mes, de forma continua, que comenzará el primer día del próximo mes, así como estos nuevos elementos esenciales para el usuario. Esta es la introducción al episodio de ciberseguridad y phishing. Estos dos episodios nunca se asignarán en el aprendizaje administrado y son una excelente manera de que los nuevos empleados obtengan lo que yo llamaría licencia para usar el correo electrónico. Los elementos esenciales para el nuevo usuario se encuentran en modo borrador en tu carpeta de asignaciones, y siempre puedes hacer clic en lanzar para activarlos. Como nota, si tengo esto marcado en este paso, entonces tan pronto como importe a los nuevos usuarios, ellos recibirán notificaciones. Entonces depende de ti si marcas esta casilla aquí o configuras todo y luego agregas los elementos esenciales para el nuevo usuario. Entonces hagamos clic en siguiente. Genial. Nuestro cliente ha sido creado, pero todavía no tenemos usuarios. Podemos hacerlo con CSV. Podemos hacerlo manualmente, pero voy a tomar el camino rápido y fácil de sincronizar usuarios con Microsoft Graph. Entonces aquí estoy, tengo mis opciones. Siempre puedo hacer Google, Slack u Okta en su lugar. Pero si hago Microsoft aquí, tengo dos opciones en términos del nivel de permisos. Recomendamos configurar esto con permisos completos, lo cual también permite que Huntress deposite mensajes de phishing y transaccionales directamente en las bandejas de entrada de los usuarios mediante API, evitando los filtros de correo. Hagamos clic en eso. Y ahora me lleva a un flujo de trabajo de OAuth. Voy a elegir una cuenta ya conectada aquí. Una cuenta de servicio que tengo y que es administradora dentro de ese cliente, permisos solicitados, aceptar. Y genial. Tengo la conexión exitosa. Conectemos un grupo de security awareness training por defecto. El grupo de personal existe. Conectemos eso. Y aquí, puedo copiar y pegar el GUID del ID del grupo. Esto sería si quisieras limitar la sincronización y los depósitos solo a grupos específicos dentro de ese inquilino. Puedo excluir usuarios sin licencia y no humanos para que no usemos licencias accidentalmente en fotocopiadoras, ni intentemos asignar capacitación a teléfonos de equipos. Claro. Vamos a traer el departamento. Y vamos a crear esos departamentos según se necesiten. Entonces ahora podemos previsualizar y sincronizar. Y tenemos una descripción de lo que pasaría, así como detalles en el registro. Apliquemos esa sincronización manual. Y una vez que esto esté hecho, puedes ver los detalles de lo que pasó. Y si prefieres mantener una copia de archivo de qué usuarios se crearon y cuáles se omitieron, siempre tienes la opción de descargar eso como un archivo de texto o CSV. En este punto, he terminado. Puedo entrar a los usuarios y ver que tengo todos mis usuarios creados. Y saber que si se incorporan nuevos empleados o se van los antiguos, se sincronizarán, y los nuevos empleados simplemente aparecerán aquí. Y habrá un aprendizaje asignado, y los que se vayan se marcarán como inactivos. Y no tendrás que pagar por ellos, y no aparecerán con tareas pendientes por completar. Puedo ir a asignaciones y ver que tengo estos elementos esenciales administrados para el nuevo usuario del MSP, y tenemos dos episodios ahí. Todos los nuevos usuarios se inscribirán automáticamente en un segundo. Y puedo continuar viendo cosas como informes, una biblioteca, etcétera. En este punto, voy a cerrar esta ventana y actualizar mi portal de MSP, y ver que mi primer cliente está activo y en funcionamiento con los diecisiete usuarios. Puedo continuar creando cuentas adicionales de la misma manera. O puedo entrar y hacer cosas como administrar las simulaciones de phishing que se hacen en modo multiinquilino o de un solo inquilino, entrar a asignaciones, ver que tengo mi cuenta con diecisiete usuarios tomando los elementos esenciales para el nuevo usuario, y cuando miro el plan de aprendizaje administrado, puedo ver que ya están inscritos, y siempre puedo ver cuál será el próximo episodio aquí. Y en este punto, puedo cerrar, dejar que el plan haga lo suyo, y simplemente ver el informe al final del mes o hacer que se envíe automáticamente a los clientes.