真实威胁情报驱动的人员安全意识评估

CyriPhishing
塞讯钓鱼邮件演练平台

CyriPhishing 通过贴近业务与社会热点的钓鱼邮件演练，识别员工在链接、二维码、附件与账号提交
场景中的风险行为，并将结果用于后续培训与持续改进。

CyriPhishing 通过贴近业务与社会热点的钓鱼邮件演练，识别员工在链接、二维码、附件与账号提交场景中的风险行为，并将结果用于后续培训与持续改进。

真实场景演练 · 行为风险采集 · 分层培训 · 趋势评估 · 报告审计

预约产品演示

如何识别人员风险？

一封邮件发出后，风险不再只是一项点击率。

CyriPhishing 记录点击、扫码、附件打开与账号输入等关键行为，并按部门、岗位和主题识别风险差异。
安全团队可以快速判断：哪些人群需要优先关注，哪些场景需要持续加强。

CyriPhishing 记录点击、扫码、附件打开与账号输入等关键行为，并按部门、岗位和主题识别风险差异。安全团队可以快速判断：哪些人群需要优先关注，哪些场景需要持续加强。

行政服务中心notice@workspace-support.com

请确认本周账户安全更新

为保障企业账户正常使用，请于今日完成身份验证确认。相关说明已同步至工作台。

查看账户更新说明

业务化场景定向触达

BEHAVIOR SIGNALS 链接点击二维码扫描信息提交

CyriPhishing 如何帮助企业定向改进？

风险出现在哪里，培训就跟进到哪里。

演练结果直接用于人员分层与定向培训。点击链接、扫描二维码、提交账号信息等不同风险行为，
对应不同的培训内容与下一轮演练重点。

演练结果直接用于人员分层与定向培训。点击链接、扫描二维码、提交账号信息等不同风险行为，对应不同的培训内容与下一轮演练重点。

TARGETED IMPROVEMENT

基于真实行为，匹配下一步训练。

风险分层完成

仿冒链接链接与域名判断识别跳转、域名与异常请求定向培训

扫码访问移动端风险提示确认来源，再访问外部页面专项强化

账号提交身份保护与验证强化凭据保护与多因素认证意识优先干预

下一轮二次演练验证

CyriPhishing 效果复盘

让安全意识建设有可复盘的结果

CyriPhishing 形成覆盖、行为、培训完成与趋势变化的报告，让安全、HR 与管理层看到同一份改进数据。
结果可以用于季度复盘、专项活动与审计留痕。

CyriPhishing 形成覆盖、行为、培训完成与趋势变化的报告，让安全、HR 与管理层看到同一份改进数据。结果可以用于季度复盘、专项活动与审计留痕。

IMPROVEMENT REVIEW

复盘已完成

SUMMARY

重点不在一条点击率曲线，而在风险是否被缩小、培训是否真正跟进、后续行为是否更稳定。

结果已经可以进入下一轮复盘

3000+ 覆盖员工

95%+ 训练完成率

40% 高风险行为下降

BEFORE / AFTER

同一批人，第二次看到的是更稳定的行为。

训练与复测已归档

首次演练 行为风险被识别，后续改进开始分层。高风险明显

二次演练 相同主题再次触达后，风险显著下降。下降 40%

培训动作 高风险人群进入定向训练，不再平均分发。 95%+

结果沉淀 复盘结果进入管理视图，供下一轮调整。已归档

CHANGE TRACK 风险从高位回落

CLICK RISK

72%

QR RISK

48%

SUBMIT RISK

28%

复盘结论：真正的改进，是下一轮演练开始前，风险已经被重新分层。

RETEST READY

塞讯协同闭环

人员风险的变化纳入整体安全运营

CyriPhishing 将演练中的高风险行为、重点人群与改进结果沉淀为可使用的风险依据。当某类仿冒场景持续触发风险，
安全团队可以据此调整培训重点、更新演练主题，并结合 CyriAI 推进后续行动与复盘。

CyriPhishing 将演练中的高风险行为、重点人群与改进结果沉淀为可使用的风险依据。当某类仿冒场景持续触发风险，安全团队可以据此调整培训重点、更新演练主题，并结合 CyriAI 推进后续行动与复盘。

CyriPhishing演练结果

SHARED CONTEXT

一份可被安全运营继续使用的演练记录

演练过程与复盘结果被整理为统一上下文，而非停留在单次活动中。

演练范围行为特征风险分层复盘结论

共享上下文

CYRIPHISHING × CYRIAI在同一个判断面里继续推进

协同处理中

FROM PHISHING人员行为来自本次演练的结构化记录

WITH INTEL威胁情报关联当前外部风险与攻击主题

WITH ENVIRONMENT环境上下文结合组织已有资产与防护信息

让演练结果进入持续的安全判断由团队在完整上下文中确认下一步。

→

FAQ