Programmer des campagnes récurrentes, c'est automatiser l'envoi des campagnes de phishing aux employés de mon entreprise.

C'est assurer un entrainement continu selon une récurrence choisie.

L'automatisation des campagnes Arsen est conçue pour vous faire gagner un temps précieux tout en apportant des résultats probants sur l'amélioration des comportements.

1 - Objectifs :

Apprendre à lancer une campagne automatisée

Gérer les types de campagnes
Sélectionner les employés à tester
Sélectionner les scénarios
Définir une fréquence d'envoi afin de constituer un calendrier

2 - Prérequis

Pour lancer une campagne de phishing avec Arsen vous devez avoir rempli certaines conditions :

Avoir accès au module de lancement d'une campagne (Rôle Admin)
Avoir validé vos noms de domaine dans la plateforme
Avoir autorisé les simulations de phishing auprès de votre solution de filtrage
Avoir importé vos collaborateurs dans la plateforme

3 - Choisir le nom et le type de la campagne

3.1 - Accéder à la création

Cliquer sur + New Campaign depuis l'onglet Recurring de la rubrique Campaigns.

Onglet Recurring campaigns dans Arsen, listant les campagnes automatisées existantes avec leur fréquence et leur statut.

3.2 - Définir le nom de la campagne

Saisir le nom souhaité pour la campagne.

Écran de configuration de la campagne récurrente avec le champ du nom de base mis en évidence, où le nom de la campagne est saisi.

3.3 - Sélectionner l'objectif et le type de campagne

Choisir entre:

Compromise : les cibles échouent uniquement lorsqu'elles atteignent une page de destination et sont compromises.
Interaction : la simulation échoue dès qu'une cible interagit avec le leurre.

Écran de configuration de la campagne récurrente avec la section de définition de l'échec mise en évidence, montrant le choix entre Compromission et Interaction.

Puis déterminer ce qui doit se passer après l'échec d'un utilisateur :

Send to just-in-time training page: les échecs voient une page de formation juste après l'action à risque.
Redirect Quietly: les échecs atterrissent à la place sur la destination propre du scénario.

Écran de configuration de la campagne récurrente avec la section de l'action après échec mise en évidence, montrant le choix entre une formation immédiate et une redirection silencieuse.

4 - Sélectionner les cibles de la campagne

4.1 - Comprendre les méthodes de sélection

Sélectionner les collaborateurs :

Filtrer les employés intégrés à la plateforme
Sélectionner des groupes de collaborateurs

Écran de configuration de la campagne récurrente avec la barre de confirmation mise en évidence.

4.2 - Sélectionner un groupe dynamique

Cliquer sur Groups pour choisir un groupe en un clic.

📚 Note

Les groupes dynamiques sont très pratiques pour mettre en place des campagnes automatisées en fonction du comportement détecté et créer des entraînements à difficulté progressive.

4.3 - Valider les cibles

Cliquer sur Continue to launch pour confirmer les cibles.

5 - Choisir les scénarios

5.1 - Parcourir la bibliothèque de scénarios

Utiliser les filtres pour afficher :

Les scénarios créés par Arsen
Les scénarios personnalisés

5.2 - Valider les scénarios

Sélectionner les scénarios puis cliquer sur Continue.

📚 Note

Nous recommandons l'utilisation de plusieurs scénarios pour le parametrage d'une campagne récurrente afin d'éviter de revenir sur la configuration trop souvent.

Sélection de scénarios de phishing dans la bibliothèque Arsen avec deux scénarios choisis.

6 - Déterminer le calendrier de la campagne

6.1 - Configurer la récurrence

Sous FIRST WAVE, choisissez la date de début de la première campagne automatisée.
Sous REPEAT EVERY, utilisez le menu déroulant pour choisir la fréquence de génération des campagnes.

Écran de sélection de l'audience montrant un groupe d'employés sélectionné et la barre de confirmation mise en évidence, utilisée pour valider les cibles.

6.2 - Choisir la méthode d'envoi

Pour envoyer chaque vague le même jour : sélectionnez All at once.

Écran de planification de la campagne récurrente avec la section de livraison des vagues mise en évidence, montrant l'option de répartition sur plusieurs jours avec une plage horaire de livraison.

Pour envoyer chaque vague sur plusieurs jours, sélectionnez Spread over multiple days.

Puis sélectionnez :

SPREAD OVER : durée en jours des campagnes créées
DELIVERY WINDOW : fenêtre temporelle avec deux bornes à définir, l'une pour le démarrage des envois des emails le matin et l'autre pour les cesser le soir.
Include weekends : cliquez sur le bouton pour inclure les week-ends

Écran de planification de la campagne récurrente avec la section de livraison des vagues mise en évidence, montrant l'option d'envoi en une fois et un calendrier de prévisualisation de la cadence.

7 - Lancer la séquence d’envois

Cliquer sur Schedule recurring campaign pour lancer la séquence récurrente.

Résumé final de la campagne récurrente avec le calendrier de prévisualisation de la cadence et le bouton Schedule recurring campaign mis en évidence.

Création d'une campagne automatisée