Raporty i Analityka

PhishSpot udostępnia kilka sposobów analizy wyników kampanii i śledzenia poziomu bezpieczeństwa Twojej organizacji w czasie.

11.1 Raport z kampanii

Otwórz kampanię i wybierz Filtruj i przeglądaj raport. Lista filtrów działa tak samo jak przy wyborze odbiorców: możesz zaznaczyć kilka działów, stanowisk, lokalizacji, poziomów ryzyka lub grup kontaktów. W obrębie jednej kategorii wystarczy zgodność z dowolną zaznaczoną wartością. Jeśli używasz kilku kategorii, odbiorca musi spełniać warunki każdej z nich.

Wyczyść kategorię usuwa wszystkie wartości z jednej kategorii, a Wyczyść filtry zeruje cały wybór. Filtry przeszukują wyłącznie odbiorców danej kampanii. Razem z listą osób zmieniają się statystyki i wykresy. Pobrany raport zachowuje ten sam zakres — także w sekcjach odpowiedzi na wiadomości i wyników quizów. Działy, stanowiska, lokalizacje oraz grupy pochodzą z aktualnych danych kontaktów.

W polu Podział według wybierz dział, stanowisko, lokalizację albo grupę kontaktów. Każda część raportu otrzyma własne statystyki i listę osób. Brakujące wartości trafiają do sekcji Nie przypisano. Osoba należąca do kilku grup pojawi się w każdej z nich, ale w ogólnym podsumowaniu jej wynik zostanie policzony tylko raz.

Kliknij Pobierz raport, wybierz szablon i format pliku, a następnie pobierz dokument. Dostępne są PDF, DOCX, Markdown, RTF oraz CSV. PDF, DOCX i RTF zawierają wykresy. Markdown przedstawia liczby w tabelach, a CSV pozwala analizować poszczególne udziały w arkuszu kalkulacyjnym.

Szablon Czysty pomija logotypy raportu. Domyślny Cyberbezpieczny Samorząd zachowuje dotychczasowe oznaczenia. Twoja organizacja może mieć również dostęp do dodatkowych szablonów.

Opcja raportu anonimowego zastępuje imiona, nazwiska i adresy e-mail fikcyjnymi danymi, spójnymi w całym dokumencie. Taki raport pomija treści odpowiedzi na wiadomości, odpowiedzi z quizów oraz podglądy maili i stron docelowych.

Jak czytać wykresy wyników

Przed imienną listą znajdują się wykres kołowy z udziałami procentowymi oraz wykres słupkowy z liczbą osób. Każdy udany udział w scenariuszu otrzymuje jeden wynik, zgodnie z kolejnością:

1. Podanie prawdziwych danych.
2. Wysłanie formularza.
3. Kliknięcie linku.
4. Rozpoznanie phishingu.
5. Samo otwarcie wiadomości.
6. Brak zarejestrowanej reakcji.

Jeśli odbiorca najpierw kliknął, a potem wysłał formularz, trafi do kategorii Wysłano formularz. Dzięki temu kategorie nie dublują tych samych udziałów. Ukończenie szkolenia i odpowiedzi na maila są pokazywane osobno.

Podstawą procentów są udane wysyłki. Błędy doręczenia oraz niewysłane wiadomości mają osobne liczniki. Ponowne wysłanie tego samego scenariusza tej samej osobie nie zwiększa liczby udziałów. Temat maila i domena strony docelowej znajdują się w danych kampanii; raport nie zawiera już osobnych sekcji danych szablonu, strony docelowej i kursu.

11.2 Kampanie zbiorcze i raport całego konta

Na liście kampanii wybierz Kampanie zbiorcze, utwórz nową pozycję, nadaj jej nazwę i zaznacz scenariusze. Później możesz zmienić nazwę, dodać lub odłączyć scenariusze. Usunięcie kampanii zbiorczej pozostawia jej scenariusze i ich wyniki.

Wszystkie scenariusze muszą mieć identyczną akcję po kliknięciu wraz z jej ustawieniami. Jeden scenariusz może należeć do jednej kampanii zbiorczej. Przed zmianą jego akcji lub przeniesieniem do innej kampanii zbiorczej należy go odłączyć. Kampaniami zbiorczymi mogą zarządzać osoby uprawnione do zarządzania kampaniami.

Raport zbiorczy numeruje scenariusze według kolejności utworzenia. Dodatkowa kolumna Scenariusz przy odbiorcy wskazuje odpowiedni numer. Osoba, która otrzymała dwa scenariusze, ma dwa wiersze — po jednym na każdy udział. Każdy taki udział jest liczony osobno w statystykach.

Z listy kampanii możesz też otworzyć raport wszystkich kampanii konta. Raport konta i raport kampanii zbiorczej mają te same filtry, podziały i opcje pobierania co raport pojedynczej kampanii.

11.3 Pulpit Trendów

Przejdź do Trendy na pasku bocznym, aby uzyskać dostęp do pulpitu trendów. Widok ten ukazuje historyczne dane wydajnościowe dla wszystkich Twoich kampanii, z opcją filtrowania zakresu dat: 30 dni, 90 dni, 6 miesięcy, 1 rok, cały okres lub niestandardowy zakres. Pulpit trendów pomaga odpowiedzieć na pytania takie jak: Czy z czasem pracownicy lepiej rozpoznają e-maile phishingowe? Które działy potrzebują dodatkowych szkoleń? Czy współczynnik klikalności maleje z każdą kolejną kampanią?

11.4 Oś Czasu Odbiorcy

Kliknięcie jest zapisywane, gdy strona kampanii staje się widoczna w przeglądarce i potwierdzi wizytę, albo gdy odbiorca wyśle jej formularz. Samo pobranie linku nie wystarcza. Ogranicza to fałszywe wyniki automatycznych kontroli linków, choć narzędzie korzystające z pełnej przeglądarki nadal może zostać zarejestrowane. Blokada obrazów może uniemożliwić pomiar otwarcia wiadomości, a blokada skryptów — potwierdzenie wizyty. Brak pomiaru otwarcia nie oznacza więc, że wiadomość nie została przeczytana.

Reset wyników odbiorcy unieważnia linki śledzące z jego poprzedniej wysyłki. Otwarcie starego maila po resecie nie odtwarza wyników ani nie zmienia wyniku kolejnej wysyłki.

Na każdym pulpicie kampanii, kliknięcie odbiorcy otwiera szczegółowy panel osi czasu, ukazujący każde śledzone zdarzenie dla danej osoby: kiedy e-mail został wysłany, otwarty, kiedy kliknięto w link, kiedy przeglądano stronę docelową, czy przesłano dane oraz czy kurs szkoleniowy został rozpoczęty, czy zakończony.

11.5 Podgląd maila, który dostał konkretny odbiorca

Każdy wiersz w tabeli Odbiorcy kampanii ma obok adresu email małą ikonę lupy na kopercie. Kliknij ją, aby otworzyć modal pokazujący dokładnie tego maila, którego ten kontakt otrzymał — z każdą zmienną szablonu ({{first_name}}, {{company}}, {{position}} …) podstawioną rzeczywistymi danymi tego kontaktu, z osadzonym faktycznym URL-em strony docelowej, z faktycznie użytym adresem From:. Nie generyczny podgląd: wyrenderowany mail dla tego konkretnego odbiorcy.

Modal ma na górze przełącznik desktop / mobile — przełączaj między nimi, żeby zobaczyć jak mail wyglądał na 1920-pikselowym Outlooku vs. renderingu iPhone Mail. Przydatne przy review kampanii ze stroną klienta („pokaż mi dokładnie, co Anna zobaczyła na telefonie”) i przy dochodzeniach („czy link w tej konkretnej dostawie wskazywał na właściwą domenę?”).

Ten sam podgląd jest też dostępny z widoku deliverables konkretnego kontaktu — otwórz stronę szczegółów kontaktu, a wiersze deliverables mają tę samą lupę. Dwie perspektywy na ten sam modal: per kampania (wszyscy odbiorcy jednej kampanii) i per kontakt (każda kampania, którą jedna osoba otrzymała).

Daty na wykresie trendów odpowiadają pierwszej zarejestrowanej wysyłce, a przy jej braku — terminowi zaplanowania. Średnia klikalność uwzględnia liczbę odbiorców. Kierunek trendu porównuje rozłączne próbki wcześniejszych i ostatnich kampanii; przy mniej niż dwóch kampaniach z wysyłką pozostaje neutralny.

11.6 Raport okresowy i końcowy

Na pulpicie konta wybierz Raport okresowy i końcowy. Ustaw kwartał, rok realizacji umowy lub inny zakres dat. Raport porówna go z bezpośrednio poprzedzającym okresem tej samej długości, pokaże kampanie, historię kwartalną i porównanie aktualnych działów. To benchmark wewnętrzny, a nie norma branżowa ani ocena zgodności. Przy interpretacji uwzględnij liczebność próby i trudność scenariuszy.

Kampania należy do okresu pierwszej wysyłki. Wyniki przedstawiają stan w chwili wygenerowania, także późniejsze reakcje. Każda para kampania–odbiorca z udaną wysyłką jest liczona raz; wiadomości oczekujące, wyłącznie odbite i wykluczeni odbiorcy nie zawyżają podstawy. Zaproszenia szkoleniowe nie wpływają na wskaźniki phishingu ani zbiorcze raporty phishingowe. Ukończenie lekcji nie oznacza podania danych na stronie.

Zapisane zgłoszenia obejmują wpisy ręczne. Zgłoszenia powiązane z symulacją oznaczają wiadomości dopasowane do konkretnej wysyłki. Mediana czasu zgłoszenia jest liczona od pierwszej wysyłki do pierwszego zapisanego zgłoszenia. Zweryfikowane ukończenia wymagają potwierdzenia zaliczenia i certyfikatu; samo ręczne oznaczenie szkolenia nie wystarcza. Zdawalność uwzględnia ostatnie podejście dla każdego przydziału. Kreska oznacza brak odpowiedniej próby.

Pobierz PDF na spotkanie przeglądowe, CSV do arkusza lub JSON do dalszego przetwarzania. Rekomendacje obejmują szkolenia, komunikację i przegląd procedur SZBI. Na spotkaniu kwartalnym uzgodnij osoby odpowiedzialne i terminy; rekomendacje nie zmieniają automatycznie polityk. Raport końcowy przygotuj dla całego okresu umowy.

Administratorzy i redaktorzy mogą pobrać Pakiet przekazania ZIP: raporty, HTML/CSS i projekty wizualne scenariuszy, załączniki wiadomości, materiały kursów z kluczami odpowiedzi, strony edukacyjne oraz reguły sekwencji. Pakiet nie zawiera odbiorców, odpowiedzi uczestników ani danych dostępowych integracji. Przechowuj go poufnie. README wyjaśnia odtworzenie treści i zmianę odwołań na innym koncie przez edytor lub API. Domeny i odbiorców skonfiguruj oddzielnie; pakiet nie służy do automatycznego odtworzenia bazy. Limit łącznego rozmiaru treści źródłowych to 128 MB; większe pliki kursów pobierz osobno.