サービス概要

標的型メールを模したメールを訓練対象者に配信し、メール内のリンクや添付ファイルをクリックされた場合には、注意喚起と標的型メールの見分け方等の教育コンテンツ（Webページ一枚程度）が表示されます。結果レポートは自動生成され、訓練時点でのリスク・リテラシー（意識）の客観的な認知・可視化に役立ちます。さらに繰り返し訓練を行うことにより、リスクへの対応力・リテラシー向上にも繋がる、実践的な体験学習となります。

^※1 業界最安値とは、標的型メール訓練サービスを利用して1年間に100通配信した際の月額利用金額の当社調べとなります。

選べる運用方法（プラン） 

運用方法は、自組織で訓練を自由に運用できる「Basicプラン」と、ソースポッドが訓練メールの作成・配信等を代行する「運用代行プラン」（オーダーメード可能）から選べます。目的・用途に応じて自由度高くお使い頂けます。

Basicプラン

自由度高く、標的型メール訓練に必要な機能を利用できます。順次アップデートされる訓練メールのテンプレート等を活用頂くことで、時流に即した攻撃手法を経験でき、実戦的な判断力を養成できます。

運用代行プラン

メールセキュリティのエキスパートであるソースポッドによる運用代行プランです。日々巧妙化し、短期間で攻撃内容が変化する標的型攻撃への対策を、最小工数で実現頂けます。

導入実績

SPC 標的型メール訓練は、多くの企業・公共・文教のお客様でご利用頂いております。

主な機能

訓練メールのテンプレート選択機能

Basicプランで配信するメールは、約300種類のテンプレートから選べます。IPA（独立行政法人 情報処理推進機構）やフィッシング対策協議会の注意喚起、最新トレンドを参考に、順次アップデートしています。「添付ファイル方式」 「URLリンク方式」「フィッシング方式」「クイッシング方式」の4方式の攻撃にも対応しており、訓練の対象者はリアルな攻撃を体験できます。 

運用代行プランの場合、これら豊富なテンプレートとメールカスタマイズ機能を活用し、当社の経験・解析情報をふまえたメール文面をご提供します。 

管理画面での絞り込みイメージ 

訓練管理者は、管理画面でカテゴリごとにテンプレートを絞り込み、目的とする訓練シナリオを素早く見つけることができます。その後、訓練対象者（配信リスト）とスケジュールの設定をするだけで、簡単に訓練をスタート可能。もちろん、内容の編集もできます。

絞り込み後の検索結果画面イメージ

訓練メールのカスタマイズ機能

訓練用メールテンプレートの本文やリンク先画面等は、簡易エディターや、直接HTMLソースによる編集ができます。以下の各種項目を柔軟にカスタマイズできるだけでなく、新規作成も可能。自組織独自のコンテンツでの訓練を実現できます。例えば、メール本文は既存のテンプレートを使用しながら、添付ファイルは自組織オリジナルファイルを使用する、といった訓練を構築できます。 

カスタマイズ可能な項目

レポート機能

メール訓練のデータは自動収集されますので、効率よく効果測定を実施できます。

 訓練実施中は、メールの送信状況や、メール閲覧・クリック等のステータスをリアルタイムで確認できます。

訓練後、結果レポートが自動で作成されます。報告書形式の全体レポート（エクセル形式）と、訓練対象者の全てのアクションステータスが個別に記録された訓練結果レポート・イベントリストレポート（CSV形式）の計3種類をダウンロードできます。例えば、エクセルレポートで訓練結果の総括を確認・報告したうえで、個別のアクションレポートで訓練対象者のメール開封有無、添付ファイルの開封有無等を確認・検証し、リスク・リテラシーの可視化や次回以降の訓練計画に役立てることができます。  

報告書形式レポート（エクセルファイル）サンプル 

訓練結果全体を確認できます。そのまま報告書として提出できる内容になっています。 

＜記載内容＞ 表紙、訓練結果(全体、部署別、役職別)、訓練内容、補足情報 

訓練結果（CSVファイル）

訓練期間中の各訓練対象者のステータスを、一覧で確認できます。 

＜記載内容＞氏名、メールアドレス、部署、役職、ステータス、ファイル開封、OS、ブラウザ、送信時間、メール開封時間、各訓練形式初回アクセス日時、各訓練形式リンク更新日時　等

イベントリスト（CSVファイル）

訓練期間中に訓練対象者がアクションした際の、ステータス詳細を日時単位で確認できます。
訓練メール送信後、受信者にメールが届く前にシステム側で検知され、クリックしたアクションステータスが記録された場合、メール送信後の秒数やステータスが発生したIPアドレスを登録・設定することで、それらシステム側によるクリック除外後のステータスで報告書は作成されます。 

＜記載内容＞氏名、メールアドレス、部署、役職、IPアドレス、ステータス、OS、ブラウザ　等 

※各レポートの体裁をより詳しく確認されたい場合は、サンプルをお見せ致しますのでお申し付けください。 

情報セキュリティ教育との連携

標的型メール訓練の実施効果を効率よく高めるために、情報セキュリティ教育とあわせた実施をおすすめしています。標的型メール訓練の対象者ごとのリテラシーに即した教育と、訓練・教育を含めた効果測定で、リテラシー・知識のさらなる向上・可視化につなげることができます。

連携機能

SPC 標的型メール訓練は、情報セキュリティ教育サービス「SPC Leak Detection」との連携機能を備えています。訓練メールの不正リンクをクリックした等のステータスに応じて、任意の情報セキュリティ教育を自動的に実施可能。訓練・教育の結果を統合したレポートも自動作成でき、運用も簡単にできるよう設計しています。

連携イメージ

情報セキュリティ教育の配信時に指定可能な項目

以下の項目を基に、教育対象者に任意の教育コンテンツを自動配信できます。

メール訓練後に適した教育コンテンツも提供

標的型メール訓練の後に、標的型メールへの対策を学ぶことで、より高い教育効果を得られます。

業界最安値^※3・低コスト

SPC 標的型メール訓練と情報セキュリティ教育サービス「SPC Leak Detection」を同時にご契約の場合、情報セキュリティ教育の初期費用は不要。100アカウント 月額7,500円（税別）からと、低コストで導入できます。

価格例：100アカウント 月額7,500円（税別）～
※契約期間：1年間。初年の費用は90,000円＋メール訓練の初期費 30,000円（いずれも税別） [業界最安値^※3]
※SPC 標的型メール訓練 Basic通数プラン100通（契約期間内で分割配信も可能）＋SPC Leak Detection リテラシー教育オプションライト（教育コンテンツ1種を何回でも）の場合。セット契約の場合、教育の初期費用は不要

価格・プランの詳細を見る

^※3 業界最安値とは、1年間に100アカウント向けに標的型メール訓練1回と情報セキュリティ教育を1回実施した際の合計利用金額の当社調べとなります。

ご利用の流れ

ご利用開始までの流れ

ご利用開始までの基本的な流れは以下の通りです。

要件確認

自組織の訓練要件に合致するか、ご確認・ご検討をお願い致します。
ご不明点がある、詳細を知りたい等の場合は、どんなことでもご遠慮なくお問い合わせください。

評価

約1か月間無償でご評価頂けます。お打合せ時にその場で訓練を体験して頂くことも可能です。

お見積り

お見積りは販売パートナー経由でのご発行も可能です。

お申込み

お申込み関連書類（申込書・注文書・設定依頼書）をご提出頂きます。
記入に際してはサポート致しますのでご安心ください。

納品・利用開始

ソースポッドがお申込み関連書類を受領後、1週間ほどで納品致します。
実際の使用開始にあたり、初期設定をお願い致します。

ご利用開始（納品後）の流れ（Basicプラン）

初期設定後、Basicプランにおける基本的なご利用の流れは以下の通りです。
運用代行プランについて詳しくはご相談ください。

訓練メールの選択・文面調整

訓練メールのテンプレート選択機能、カスタマイズ機能を利用して訓練メールをセットアップ（作成）します。

訓練メールのテスト配信（疎通テスト）～本番配信

訓練対象者を登録し、訓練対象者に向けて訓練メールを本番配信する前に、お客様環境内でメールを受信できるかどうか事前確認を行います（疎通テスト）。この際、メール内容の最終確認も行います。その後、訓練メールを対象者に向けて本番配信します。

訓練対象者でのメール受信・管理者での状況確認

訓練メールが開封されたり、メール内リンクがクリック等されたりした場合、そのデータは自動で収集・記録されます。訓練管理者は、メールの送信・閲覧状況等を管理画面でご確認頂けます。

結果確認・振り返り・情報セキュリティ教育の実施

訓練結果のレポートを管理画面からダウンロードできます。組織内への報告、効果測定、次回以降の訓練にお役立てください。
標的型メール訓練の実施効果を効率よく高めるために、情報セキュリティ教育とあわせた実施もおすすめです。