Simulasi, bukan serangan. LURE mencatat siapa yang membuka, mengklik, atau melaporkan email drill — tidak pernah menyimpan kata sandi yang diketik. Landing page selalu berupa halaman edukasi. Jalankan hanya pada karyawan organisasi Anda sendiri sesuai kebijakan.
Skor risiko organisasi
Phish Alert Button (PAB)
Tombol lapor phishing sekali klik5 kampanye terakhir
Phish-prone %Semua kampanye
Penggunaan browser
Phish-prone % (12 bulan)
● Organisasi Anda
● Rata-rata industri (jasa keuangan)
Sebaran risiko pengguna
Kampanye terbaru
Lihat semua| Kampanye | Status | Target | PPP | Dilaporkan |
|---|
Aktivitas langsung
Penilaian Kesadaran (SAPA)
▮ Organisasi│ Benchmark industri
Budaya Keamanan (SCS)
Pelatihan
KelolaKampanye phishing
Simulasi terjadwal untuk menguji kesadaran karyawan.| Kampanye | Status | Template | Target | Terkirim | Dibuka | Diklik | PPP | Dilaporkan |
|---|
—
Corong hasil
Rincian
Kegagalan 8 jam pertama
Kegagalan per hari
Lokasi kegagalan
| Penerima | Dijadwalkan | Delivered | Opened | Clicked | QR | Replied | Attach | Macro | Data | Reported | Bounced | ✉ |
|---|
Template email
Landing page
Halaman yang dilihat penerima setelah mengklik — selalu edukatif.Jika sebuah landing menampilkan form masuk tiruan, isian tidak pernah disimpan. Sistem hanya mencatat bahwa form dikirim, lalu langsung menampilkan halaman edukasi.
Domain tautan phishing
Domain yang dipakai pada tautan di email drill. Dipilih acak/khusus saat membuat kampanye.Tiap domain perlu SPF/DKIM agar email masuk inbox. Status di bawah menandai apakah DNS sudah siap. Di mode demo, status hanya contoh.
| Domain tautan | Jenis | SPF | DKIM | Status | Dipakai |
|---|
Ignored IPs
Rentang IP yang diabaikan (mis. secure email gateway/scanner) agar klik otomatisnya tidak dihitung sebagai kegagalan.Secure email gateway (Safe Links, ATP, Proofpoint) sering "mengklik" tautan untuk memindainya. Tanpa daftar ini, klik mesin itu bisa salah terhitung sebagai karyawan yang gagal.
| Rentang IP | Keterangan | Ditambahkan |
|---|
ASAP — Program Kesadaran Otomatis
Daftar tugas bertahap untuk menjalankan program kesadaran keamanan yang matang.Daftar tugas
Kampanye pelatihan
Tugaskan materi ke pengguna/grup; pantau penyelesaian.| Kampanye | Materi | Target | Tenggat | Penyelesaian |
|---|
Pustaka materi
Modul kesadaran untuk ditugaskan.Pengguna & grup
Grup
| Pengguna | Departemen | Skor risiko | Hasil terakhir | Aksi |
|---|
Sinkronisasi pengguna dari Active Directory / Entra ID. Dijalankan oleh backend (n8n/Graph API/LDAP); di mode demo hanya menampilkan contoh.
Microsoft Entra ID
Sinkron via Microsoft Graph API (cloud).
SCIM
Endpoint SCIM 2.0 untuk IdP (Okta, Azure).
AD on-premise
Via LDAP + agen di VPS/jaringan internal.
Laporan sinkronisasi
| Waktu sinkron | Status | Grup | Pengguna | Layanan |
|---|
Peran keamanan
Kontrol akses berbasis peran untuk pengguna konsol LURE.| Peran | Deskripsi | Pengguna | Izin |
|---|
Gabung pengguna duplikat
Gabungkan dua akun (mis. email lama & baru) menjadi satu, mempertahankan riwayat.
Pesan sistem
Template email otomatis (penugasan, pengingat, konfirmasi lapor).Laporan
Ringkasan program untuk manajemen.Rincian aktivitas
Phish-prone % per periode
Benchmark industri
Angka benchmark bersifat ilustratif. KnowBe4 memakai data agregat dari ribuan pelanggan; LURE menampilkan tempatnya — isi dengan sumber Anda sendiri.
PPP per departemen
Perbandingan kampanye
| Kampanye | PPP | Dilaporkan | Tanggal |
|---|
Physical Tests
Uji keamanan fisik & rekayasa sosial di luar email.Uji fisik memerlukan izin manajemen & protokol keselamatan tertulis sebelum dijalankan.
| Jenis uji | Deskripsi | Risiko | Status |
|---|
ModStore
Katalog konten: template, landing, & modul pelatihan siap pakai.Pengaturan
Backend (pengiriman & pelacakan)
Kosongkan untuk tetap di mode demo. Isi untuk menyambung ke Supabase + n8n di VPS Anda sehingga email drill benar-benar terkirim dan klik terlacak.
Pilih domain tempat landing muncul saat diklik. Tambahkan domain sekali, lalu tinggal pilih. Domain harus mengarah ke situs LURE (lihat panduan). Default = domain aplikasi ini.
Mode Aman: bila template memakai domain pengirim lain, alamat otomatis diganti ke domain sah Anda (nama tampilan tetap). Mode Spoof: alamat dikirim apa adanya — hanya berhasil jika server mail di-relax dan penerima meng-allowlist Anda.
Keamanan & kepatuhan
Praktik bawaan LURE: hanya mencatat peristiwa (dibuka/diklik/dikirim-form/dilaporkan), tidak pernah menyimpan kata sandi; landing page edukatif; template tidak meniru merek asli; jejak untuk pelaporan ke manajemen.
Hapus kampanye & skor demo; template, landing, domain, pengguna tetap.
Autentikasi dua faktor (MFA)
Minta kode sekali-pakai (TOTP) dari aplikasi authenticator (Google Authenticator, Authy, dll.) setiap kali login. Berlaku untuk akun yang sedang masuk.
Deliverability & Whitelisting
Nilai berikut diserahkan ke admin mail server perusahaan peserta agar email drill masuk inbox (bukan spam) dan gambar tidak diblokir. Lihat dokumen "Panduan Whitelisting LURE".