企业安全意识 · AI 平台 # 用于钓鱼演练、培训和日常安全意识的 AI。 我们的 AI 功能定制钓鱼演练、解释模拟结果、推荐课程，并帮助员工在工作中应用获批安全政策。 可用功能 将钓鱼模拟、个性化培训和日常安全意识连接到同一工作流程，并通过人工审批和可追溯的结果保持掌控。 [了解 AI 的实际应用](https://www.securityawared.com/zh/contact?request=custom) [探索 AI 功能](https://www.securityawared.com/zh/ai-platform#ai-capabilities) 您的 AI 工作流程 - **AI 辅助起草** - **人工审核批准** - **练习并评估** AI 平台 ## 九项功能，一个受控的学习循环。 创建相关练习，支持每位学习者，并将结果转化为明确的下一步行动。九项互联的 AI 功能将钓鱼演练、培训和安全意识融入同一学习循环。 ### AI 如何支持钓鱼模拟、员工培训和日常安全意识 可用功能 - #### 定制场景 根据员工岗位、语言和获批学习目标生成演练草稿。 - #### 个性化复盘 演练结束后，依据获批场景解释警示信号以及员工的选择。 - #### 针对性后续学习 推荐简短课程和下一次演练的难度，供项目负责人审核。 **学习体验示例** 员工未识别出可疑的工资收款账户变更请求。复盘解释核实步骤，并建议简短复习。 可用功能 ### AI Scenario Studio 按岗位、语言和学习目标起草钓鱼与社会工程练习。以获批政策提供背景，每次发布前由审核人员把关。 **您将获得** 可编辑的场景，包含学习目标、危险信号及审核记录。 可用功能 ### Adaptive Learning Paths 根据测验和模拟结果推荐简短学习活动。解释推荐理由，并允许项目负责人在分配前调整。 演练结束后，依据获批场景和记录的回答提供个性化解释。 **您将获得** 学习路径及每项后续建议的依据。 可用功能 ### Policy AI Coach 通过问答和实例帮助员工理解获批安全政策。引用用户有权访问的来源，并转交证据不足的问题。 **您将获得** 附来源的指导，以及联系安全团队的明确途径。 可用功能 ### AI Reporting Copilot 将活动结果转化为安全负责人易读的摘要。把观察结论关联到实际指标、比较周期与支持记录。 **您将获得** 可审核的摘要、证据链接及后续行动建议。 可用功能 ### Voice & Deepfake Exercises 使用获许可或授权的合成媒体，设计语音冒充和深度伪造请求的角色演练。重点训练独立核实与升级处理。 **您将获得** 受控语音场景、培训者说明和核实练习。 可用功能 ### Multilingual Content Studio 将获批场景和课程适配到不同语言、岗位与本地术语。关联版本，并在发布前完成语言审核。 **您将获得** 本地化草稿、共用术语表和批准记录。 可用功能 ### AI Phishing Triage 帮助安全团队审核员工报告的可疑邮件。归并相关报告、突出支持判断的线索，并建议审核优先级，最终决定由分析人员作出。 **您将获得** 提供优先级解释、关联证据以及给报告员工的回复草稿的审核队列。 可用功能 ### AI Campaign Copilot 将项目目标、团队需求和学习不足转化为可编辑的活动计划。建议受众、时间和后续学习活动，并在批准前检查排除规则、安排重叠和培训频率过高的问题。 **您将获得** 可审核的活动日历，包含受众选择、理由和审批记录。 可用功能 ### AI Simulation Insights 结合演练难度和受众背景解读模拟结果。对于邮件演练，以 NIST Phish Scale 为参考，由人工审核难度评级，并说明每项比较的局限。 **您将获得** 考虑难度的比较、可追溯的指标以及下一次演练的建议。 互联平台 ## 从人员加入到更安全的决策。 连接团队，开展持续学习，并将日常响应转化为有针对性的后续行动。通过明确的规则、审批和报告管理培训计划。 - **连接团队成员** - **分配相关练习** - **及时提供指导** - **衡量并改进** ### 持续安全意识计划 按照管理员批准的规则，自动完成学员注册、培训分配、提醒和后续学习。根据岗位和学习需求调整计划。 **实际应用** 在员工加入、转岗和发展新技能时，保持学习的连续性。 ### 即时学习指导 在学员与模拟演练互动时提供反馈。解释遗漏的警示信号，并将这次体验与简短、相关的课程衔接。 **实际应用** 学习活动可采用即时指导，评估活动可在结束后进行复盘。 ### 将政策转化为课程 将已批准的政策文档转化为课程和测验。审核草稿、调整语言，并通过培训计划分配课程。 **实际应用** 通过统一流程完成从文档到课程、分配和完成情况报告的全过程。 ### 实际发送短信的模拟演练 向批准的受众发送受控的短信钓鱼模拟。练习识别可疑手机消息并选择安全的应对方式。 **实际应用** 将手机练习、电子邮件模拟和培训纳入同一计划。 ### 服务提供商工作空间 通过 MSP 门户管理多个客户的培训计划，支持客户切换、委派管理、许可证管理和品牌化报告。 **实际应用** 有序管理每个客户的计划，同时掌握整体服务情况。 ### 清晰可解释的进展 跟踪报告率、报告用时、重复错误和知识保留情况。结合练习难度和受众背景分析趋势。 **实际应用** 为计划负责人制定下一节课、下一次活动或管理报告提供明确依据。 ### 连接团队日常使用的工具。 将身份管理、员工报告和学习通知连接到培训计划。由管理员控制配置和访问权限。 #### Microsoft Entra ID 同步用户和群组，让培训与组织变化保持一致。 #### Google Workspace 从 Google Directory 同步用户，保持学员注册信息最新。 #### Microsoft Outlook 将员工的钓鱼报告连接到审核流程和学员反馈。 #### Microsoft Teams 在员工日常协作的平台中发送培训任务和提醒。 ### 面向不同语言和岗位的学习。 使用 Multilingual Content Studio 调整课程、模拟和政策内容。发布前审核术语和语言质量，并为目标受众选择合适的课程。 [探索多语言内容](https://www.securityawared.com/zh/ai-platform#multilingual-studio) 可用功能 ## 帮助员工应对接下来的威胁。 通过经过审核的场景、简短练习和可衡量的学习成果，覆盖不断演变的钓鱼手法、身份欺诈与 AI 风险。 - ### 多渠道钓鱼演练 借助 AI 创建邮件、二维码、短信、协作消息和回拨场景。设定受众、学习目标和审批规则，开展受控练习。 [相关功能 : 多渠道钓鱼演练](https://www.securityawared.com/zh/ai-platform#scenario-studio) - ### 欺骗性登录与访问请求 练习应对意外的多重验证提示、设备代码请求、应用授权和假冒技术支持。即使登录页面看起来熟悉，也要核实所请求的操作。 [相关功能 : 欺骗性登录与访问请求](https://www.securityawared.com/zh/ai-platform#scenario-studio) - ### 企业欺诈与语音冒充 使用合成记录演练账户恢复、员工资料和供应商付款决策。获批的语音练习强调通过已知渠道独立核实，而非仅凭声音是否逼真作判断。 [相关功能 : 企业欺诈与语音冒充](https://www.securityawared.com/zh/ai-platform#voice-exercises) - ### 安全使用 AI 与智能助手 练习保护客户数据、核查 AI 回答并识别文档中隐藏的指令。在批准 AI 助手操作前，检查接收方、数据及操作范围。 [相关功能 : 安全使用 AI 与智能助手](https://www.securityawared.com/zh/ai-platform#policy-coach) - ### 自适应练习与间隔复习 依据观察到的知识缺口推荐简短课程，并通过间隔练习回顾关键决策。使用经审核的题库、清晰解释以及由项目负责人控制的练习频率。 [相关功能 : 自适应练习与间隔复习](https://www.securityawared.com/zh/ai-platform#adaptive-learning) - ### 衡量更安全的决策 结合演练难度衡量报告行为、报告耗时与知识保留。展示可比较群体及数据局限，提供支持性后续学习，不对个别员工作无依据的风险预测。 [相关功能 : 衡量更安全的决策](https://www.securityawared.com/zh/ai-platform#simulation-insights) ### 有针对性的个性化练习 将经过审核的邮件和平台场景与日常核实决策、演练复盘及基于政策的回答结合起来。使用透明规则和明确的测量基线，个性化后续学习。 ### 扩展到整个组织 通过授权语音练习、多渠道实践和分析人员工作流程扩展项目。将威胁来源和模型变更审核纳入持续的项目管理。 **培训参考研究** [Microsoft · 设备代码网络钓鱼](https://www.microsoft.com/en-us/security/blog/2025/02/13/storm-2372-conducts-device-code-phishing-campaign/) [NIST · 学习计划](https://csrc.nist.gov/pubs/sp/800/50/r1/final) [OWASP · 提示词注入](https://genai.owasp.org/llmrisk/llm01-prompt-injection/) ## 帮助每个团队做出更安全的决策。 适用于各行业组织的岗位场景示例。选择团队，了解一项实践练习。 练习场景 ### 客户服务 冒充客户的人施压要求客服绕过账户恢复流程。 ### 需要练习的决策 遵守获批核实流程，在不泄露客户资料的前提下升级处理例外。 ## 贯穿工作流程的企业级控制。 将审批、数据边界、访问权限和证据管理纳入安全意识项目。根据组织要求配置托管和集成。 ### 人工批准 分离起草、审核和发布权限，保留活动与内容批准历史。 ### 数据边界 定义租户隔离、允许的 AI 输入、保留、删除及供应商数据使用条款。 ### 身份与集成 针对贵组织的系统验证单点登录、用户配置、访问角色和报告集成。 ### 证据与评估 测试回答依据、不安全输出和语言质量，保存可追溯的评估与审计记录。 ## 从初始配置到全组织实践。 从政策和学习目标入手，个性化学习路径，并使用平台的 AI 功能将练习扩展到更多团队。 - ### 01 · 配置项目 设置角色、语言和审批规则。创建场景并建立报告基线。 - ### 02 · 个性化学习 为学习者提供自适应后续练习、基于来源的政策辅导和经过审核的活动计划。 - ### 03 · 扩展覆盖范围 为更多团队提供分析人员辅助邮件分流、授权语音练习和多渠道实践。 **行业背景** [NIST · 学习计划](https://csrc.nist.gov/pubs/sp/800/50/r1/final) [OWASP · AI 安全指南](https://genai.owasp.org/llmrisk/llm01-prompt-injection/) [NIST · Phish Scale 钓鱼难度量表](https://www.nist.gov/publications/nist-phish-scale-user-guide) ## 了解 AI 的实际应用 了解平台如何支持您的受众、政策和语言，并讨论适合组织的集成方式。 [阅读 AI 安全意识指南](https://www.securityawared.com/zh/ai-security-awareness) [了解 AI 的实际应用](https://www.securityawared.com/zh/contact?request=custom) --- [AI 平台 — 可用功能 | SecurityAwared](https://www.securityawared.com/zh/ai-platform)