Turvameeskondadele · 9 minutit

Seadista PhishTriage meeskonnale

Loo portaalis meeskond, kutsu kolleegid lingiga ja ühenda nende brauserid, et meeskonna kontrollid koonduksid ühte kohta. Iga inimese kohta kulub mõni minut.

Enne alustamist

• Google’i kontod. Portaali https://portal.phishtriage.com saab sisse logida ainult Google’iga. Iga kolleeg liitub selle Google’i aadressiga, mille jaoks sa kutse lood.
• Laiendus Chrome’is, Edge’is, Brave’is või Firefoxis iga kolleegi arvutis. See töötab ka ilma kontota; meeskonnaga ühendus lisandub sellele juurde. Vt juhendit Paigalda PhishTriage.
• Üks meeskond inimese kohta. Konto saab kuuluda ühte meeskonda. Keegi, kes on juba teises meeskonnas, ei saa sinu kutset vastu võtta enne, kui selle meeskonna omanik ta eemaldab.
• Maksta ei ole vaja. Meeskonnad töötavad tasuta paketil. Portaali lehel Billing on kirjas „Paid plans aren’t available just yet — the free tier keeps working either way.“
• Ühine limiit. Analüüside arv on tunnis piiratud iga võrguaadressi kohta, seega jagavad sama kontori internetiühenduse taga olevad kolleegid üht limiiti. Vt juhendit Kuidas hinnangud tekivad.

Loo meeskond

Seda teeb üks kord inimene, kellest saab meeskonna omanik.

1. Ava https://portal.phishtriage.com ja logi sisse oma Google’i kontoga. Avaneb koondpaneel Dashboard.

2. Leia koondpaneelilt kaart Working with colleagues? ja vajuta nuppu Create a team.

   Sinust saab meeskonna omanik ja avaneb leht Team. Meeskond saab nime sinu Google’i kuvatava nime järgi või, kui sinu Google’i kontol nime pole, sinu e-posti aadressi järgi; nime kõrval olev nupp Rename muudab seda.

Kaart on näha ainult kontol, mis ei ole veel üheski meeskonnas.

Kutsu kolleeg

Korda iga inimese jaoks. Seda saavad teha ainult omanikud.

1. Ava lehel Team vahekaart People.

2. Kirjuta jaotises Invite a person oma kolleegi Google’i aadress ja vajuta nuppu Create invitation.

   Portaal näitab teadet „Invitation created for“ koos aadressi, liitumislingi ja lingi kopeerimise nupuga.

3. Kopeeri link ja saada see kolleegile ise, e-posti või vestlusrakenduse kaudu. Portaal ei saada e-kirja ega näita linki teist korda.

• Link töötab üks kord ja aegub 7 päeva pärast.
• Seda saab vastu võtta ainult see Google’i aadress, mille sa kirjutasid. Kui keegi on sisse loginud teise kontoga, lükatakse ta tagasi, nii et edasi saadetud lingist pole kellelegi teisele kasu.
• Vastuvõtmata kutsed on loetletud jaotises „Invited, not yet joined“ märkega „Invitation pending“ või „Expired“. Nupp Revoke muudab lingi kohe kehtetuks.
• Ühel aadressil saab korraga olla üks ootel kutse. Uue lingi saatmiseks – kui vana aegus või link läks kaduma – tühista kõigepealt vana kutse ja loo siis uus.

Kolleeg liitub meeskonnaga

1. Kolleeg avab lingi, soovitatavalt arvutis, kus ta laiendust kasutab, ja logib Google’iga sisse kutsutud aadressiga.

   Lehel on kirjas „Join“ ja meeskonna nimi, aadress, millega ta on sisse loginud, ning kolm punkti selle kohta, mida meeskond näeb (vt Mida liikmetele öeldakse).

2. Ta vajutab nuppu Join this team.

   Ilmub teade „You have joined the team“. Kui ta vajutab selle asemel nuppu Not now, ei muutu midagi ja link töötab edasi, kuni see aegub.

Kui lehel on kirjas „This invitation is not for this account“, on ta sisse loginud teise Google’i kontoga või kuulub juba teise meeskonda. Kui on kirjas „This invitation cannot be used“, on link aegunud, tühistatud või juba kasutatud: saada uus.

Ühenda kolleegi brauser

Liitumine lisab inimese meeskonda. Tema brauser ühendatakse, kui ta logib laiendusest sisse.

1. Kui laiendus pole veel paigaldatud, lisab ta selle Chrome’i veebipoest (Chrome ja Brave), poest Edge Add-ons või poest Firefox Add-ons.

2. Ta vajutab brauseri tööriistaribal PhishTriage’i ikoonile ja seejärel nuppu Settings. Allpool on rida „Not signed in“ ja selle kõrval nupp Log in.

   phishtriageReady

   Page detectedClick Analyze to triage the current page content.

   ▶ Analyze Current Page

   ⚙ Settings

   Not signed inSign in to see your scans in the portal and use your plan on every device.

   Log in

3. Ta vajutab nuppu Log in. Avaneb portaali vaheleht.

4. Kui küsitakse, logib ta selles vahelehes Google’iga sisse, kasutades kontot, mis meeskonnaga liitus. Seejärel näitab vaheleht teadet „Device linked“.

5. Ta avab uuesti PhishTriage’i akna. Kontorida algab nüüd sõnadega „Team ·“ või on sellel kirjas „Part of a team“ ning seal on nupp Leave team.

• Nupu Log in link kehtib lühikest aega. Kui vaheleht jäi liiga kauaks lahti ja näitab viga, vajuta uuesti nuppu Log in.
• Kui real on juba kirjas „Signed in as“ ja kolleegi nimi, on brauser juba tema kontoga seotud ja liitub meeskonnaga koos temaga. Rohkem pole midagi vaja.
• Kontrolle, mis tehti brauseris enne selle sidumist, meeskonda üle ei viida. Need jäävad brauseri varasema anonüümse identiteedi alla ja kustutatakse kuupäeval, mis igaühele neist salvestamisel määrati; meeskonna säilitusaeg seda ei muuda (vt Kui kaua meeskonna kontrolle hoitakse). Serveri logirida iga kontrolli kohta automaatselt ei kustutata; vt juhendit Andmete käitlemine.

Rollid

• Omanik. Inimene, kes meeskonna lõi, ja igaüks, kelle omanik omanikuks ülendab. Ainult omanikud saavad avada lehe Team: liikme menüüs seda pole ja selle aadress suunab liikme tema koondpaneelile. Omanikud kutsuvad ja eemaldavad inimesi, muudavad rolle, määravad aruandlusrežiimi, valivad, kui kaua meeskonna kontrolle hoitakse, ja nimetavad meeskonna ümber.
• Liige. Kõik teised. Liige näeb meeskonna koondpaneeli. Mõlemas aruandlusrežiimis näitab see kogu meeskonna kokkuvõtteid. Kui meeskonna aruandlus on isikupõhine (attributed), näitavad selle loendid ka kogu meeskonna tegevust alates ümberlülitamisest ja iga inimese kohta alates tema liitumisest: kontrollid koos saatja ja teemaga või lehe aadressiga ning tulemusega (Requested Triages); valikute Background protection ja Send full URLs salvestatud saidid (Visited URLs); tõendite salvestised (Phishing Evidence); ning meeskonna brauserid (Registered Extensions ja Connected Devices). Ühelgi neist loenditest pole inimest nimetavat veergu. Kuid portaal saadab iga liikme brauserile iga loendis oleva kontrolli sellisena, nagu see salvestati: e-kirja puhul on selles adressaadi aadress (tavaliselt kolleegi enda oma), vastamisaadress (reply-to), tekst, lingid ja manuste nimed; lehe puhul selle aadress, pealkiri, tekst ja lingid. Nii saab liige välja selgitada, kelle kontroll mingi rida on, ja lugeda, mida kontrolliti, näiteks brauseri arendajatööriistadega. Liikmed ei saa meeskonda hallata.

Vahekaardil People muudavad nupud Make owner ja Make member inimese rolli. Meeskonnal on alati vähemalt üks omanik, seega viimast omanikku ei saa liikmeks muuta ega eemaldada.

Mida meeskond näeb

Koond- ja isikupõhine aruandlus

Paneel Reporting mode lehe Team vahekaartide kohal näitab praegust režiimi. Iga meeskond alustab koondrežiimis.

• Koondaruandlus (Aggregate, vaikimisi). Isikupõhist tegevust ei näidata kusagil. Kontrollide loend, inimeste kaupa jaotus ning seadmete inimese ja kontrollide arvu veerud jäetakse välja ja portaal ütleb seda seal, kus need muidu oleksid. Kokkuvõtted, trendid ja arvud hinnangu kaupa hõlmavad kogu meeskonda.
• Isikupõhine aruandlus (Attributed). Omanik vajutab nuppu Turn on attributed reporting, loeb, mis muutub, ja vajutab uuesti nuppu Turn on attributed reporting. Sellest hetkest näidatakse kontrolle inimeste kaupa, aga ainult neid, mis on salvestatud sellest hetkest alates. Enne ümberlülitamist toimunud tegevust ei näidata inimeste kaupa kunagi, ei siis ega hiljem.
• Nupp Switch to aggregate peidab isikupõhised andmed kohe uuesti. Kui isikupõhine aruandlus uuesti sisse lülitada, algab uus ajaaken sellest hetkest; vahepealset aega ei näidata inimeste kaupa kunagi.

Mõlemas režiimis sisaldavad meeskonna loendid ja kokkuvõtted liikme kontrolle ainult alates hetkest, mil see liige liitus – meeskonna loonud omaniku puhul alates meeskonna loomisest. Enne seda salvestatud kontrolle meeskonnale ei näidata ega arvestata ning seni, kuni inimene on meeskonnas, ei ilmu need enam ka tema enda koondpaneelile. Koondrežiimis näitab iga koondpaneeli loend, ka inimese enda kontrollide loend, teksti „Not shown“.

Režiim kehtib ka tõendite kohta. Ekraanipildid ja lehe HTML, mille valik Keep evidence of phishing saadab veebilehtede kohta, mille hinnang on õngitsus ehk andmepüük või kahtlane, on koondpaneelil loetletud jaotises Phishing Evidence. Koondrežiimis ei näidata seda loendit kellelegi, ka omanikele mitte. Isikupõhises režiimis näeb iga meeskonnaliige salvestisi, mis on tehtud alates ümberlülitamisest ja iga inimese kohta alates tema liitumisest; ainult omanik saab neid ükshaaval kinnitada või tagasi lükata.

Mida liikmetele öeldakse

Enne kui kolleeg vajutab nuppu Join this team, toob leht välja kolm punkti:

• et tema kontol juba salvestatud kontrollid saavad osaks sellest, mida meeskond näeb, ning et midagi ei kopeerita ega kustutata, muutub ainult see, kellele kontrolle näidatakse;
• et see, mida meeskond näeb, sõltub aruandlusrežiimist: koondrežiimis ainult kokkuvõtted, isikupõhises režiimis üksikud read alates kuupäevast, mil meeskond selle sisse lülitas;
• et ta ei saa meeskonda hallata, kui omanik teda omanikuks ei tee.

Esimene punkt kirjeldab rohkem, kui portaal näitab. Nagu eespool kirjeldatud, näeb ja arvestab meeskond liikme kontrolle ainult alates tema liitumisest.

Leht Team

Omanikud näevad nelja vahekaarti, selles järjekorras:

• Scans: meeskonna kontrollid alates isikupõhise aruandluse sisselülitamisest ja iga inimese liitumisest, koos aja, tüübi, sihtmärgi, hinnangu, riski ning seadme või inimesega. Loetletud on ka valikuga File protection kontrollitud allalaadimised, failinime järgi. Loendit saab filtreerida hinnangu, tüübi ja seadme järgi ning selles saab otsida. E-kirja või lehe rida avab täieliku tulemuse: kokkuvõtte, skoorid ja indikaatorid. Koondrežiimis jäetakse kogu loend välja.
• Reporting: tabatud õngitsused, töödeldud kontrollid, ohtude osakaal, seadmepargi kaetus, hõivatud kasutajakohad (seats), diagramm kontrollidest hinnangu kaupa, kontrollide maht inimese kohta ja jäljendatud brändid. Koondrežiimis muutub kontrollide maht inimese kohta üheks arvuks kogu meeskonna kohta. Perioodid on 7 days, 30 days, 90 days ja 12 months. Perioodi, mis on pikem kui aeg, mille jooksul meeskond kontrolle hoiab, valida ei saa, ja vahekaart ütleb, miks. Enne 4. oktoobrit 2026 salvestatud kontrollidele jääb neile määratud 90 päeva, nii et praegu ei ulatu 12 kuu aruanne terve aasta taha; vahekaart näitab päeva, millest meeskonna kontrollid selles perioodis algavad. Liikmed võivad oma kontrolle hoida lühemat aega, nii et nende osa vanematest päevadest võib puududa; vahekaart märgib seda.
• Devices: iga meeskonnaga ühendatud brauser koos brauseri, liitumiskuupäeva, viimase ühenduse aja ja olekuga Active, Idle või Stale. Brauser võtab ühendust ainult siis, kui see teeb kontrolli või teatab külastusest, nii et paigaldatud, kuid kasutamata brauser võib olla olekus Stale. Inimene ja kontrollide arv on näha ainult isikupõhises režiimis. Omanikud saavad seadme ümber nimetada mõlemas režiimis ja isikupõhises režiimis märkida, kes seda kasutab; inimese märkimine ei vii seadme kontrolle tema alla.
• People: liikmed, nende rollid ja ootel kutsed, nagu eespool kirjeldatud.

Kui kaua meeskonna kontrolle hoitakse

Lehe Team vahekaartide kohal näitab rida Scan history (kontrollide ajalugu) meeskonna säilitusaega. Selle muutmiseks vajutab omanik nuppu Change (muuda), valib kirja Keep this team’s scans for (hoia selle meeskonna kontrolle) kõrval perioodi – 7 päevast 1 aastani või teenuse vaikeväärtuse – ja kinnitab valiku nupuga, millel on see periood kirjas, näiteks Keep for 30 days.

• Vaikimisi. Majutatud teenuses 365 päeva kontrollidele, mis on salvestatud alates 4. oktoobrist 2026.
• Mida see hõlmab. Meeskonna iga liikme ja iga meeskonna seadistatud seadme kontrolli-, külastus- ja failikontrolli kirjeid. Igale kirjele määratakse kirjutamisel kustutamiskuupäev selle säilitusaja järgi, mis sel hetkel kehtib.
• Liikmed. Oma koondpaneelil jaotises Your data saab liige valida oma kontrollidele meeskonna säilitusaja või lühema, mitte kunagi pikemat. See hõlmab kontrolle seadmetest, mis on tema kontoga seotud; meeskonna seadistatud seadmed järgivad meeskonna säilitusaega. Kui omanik määrab hiljem liikme omast lühema säilitusaja, kehtib selle liikme uutele kirjetele meeskonna oma. Omanikele ei näidata säilitusaega, mille liige valib.
• Ei ole tagasiulatuv. Muudatus kehtib kirjetele, mis kirjutatakse pärast seda. Lühem säilitusaeg ei kustuta salvestatud kontrolle varem ja pikem ei hoia neid kauem. Kontrolli- ja külastuskirjetele, mis kirjutati enne 4. oktoobrit 2026, jääb neile määratud 90 päeva.
• Mida see ei hõlma. Tõendite salvestistel on oma 12-kuuline või 30-päevane tähtaeg. Serveri logi automaatselt ei kustutata ning seadme- ja kontokirjetel pole automaatset aegumist. Iga säilitusaja muudatus salvestatakse (kes, millest milleks ja millal); sellel kirjel pole aegumist ja nupp Delete my scan history seda ei eemalda.

Täielikud reeglid on juhendis Andmete käitlemine.

Suuremad juurutused

Suuremate juurutuste puhul räägi meiega ettevõttepaketist: vaata hindu või võta meiega ühendust. Ettevõttepaketiga pakutakse kahte asja:

• Hallatud juurutus: laienduse paigaldamine ja seadistamine brauseri poliitika kaudu, liitumisvõtmetega, mis liidavad seadmed sinu meeskonnaga, ilma et keegi peaks sisse logima. Võtmed on vahekaardi Devices jaotises Enrolment keys. Juhised brauseri kaupa on juhendis Juuruta PhishTriage brauseri poliitikaga.
• Oma taristus käitamine (soovi korral): taustsüsteemi käitamine sinu enda taristus.

Lahkumine ja eemaldamine

Kui liige vajutab nuppu Leave team

Nupp Leave team laienduse kontoreal ühendab lahti ainult selle ühe brauseri:

• See kustutab brauseri identiteedi (seadme ID, pseudonüümse ID, meeskonna ja sisselogimise) ning registreerib brauseri kohe uuesti uue, anonüümse seadmena, millel meeskonda pole. Seejärel on real kirjas „Not signed in“. (Brauseris, millele on poliitikaga antud liitumisvõti, liitub uus registreering uuesti meeskonnaga, kuni see võti kehtib.)
• See ei eemalda inimest meeskonnast. Tema portaalikonto jääb liikmeks, kuni omanik selle eemaldab, ja kõik teised brauserid, mille ta on sidunud, jäävad ühendatuks.
• See ei kustuta serverist midagi. Juba salvestatud kontrollid jäävad sinna, kus nad on, ja kustutatakse kuupäeval, mis igaühele neist salvestamisel määrati (vt Kui kaua meeskonna kontrolle hoitakse). Serveri logirida iga kontrolli kohta automaatselt ei kustutata; vt juhendit Andmete käitlemine. Brauseri vana kirje jääb vahekaardile Devices, kus see enam ühendust ei võta.
• See ei lähtesta laienduse seadeid ega seadmes hoitavat tagasisidenupu vajutuste loendit.

Liige ei saa portaalist meeskonnast lahkuda. Omanik eemaldab ta.

Mida omanik saab teha

• Eemaldada inimese nupuga Remove vahekaardil People. See ei kustuta midagi: tema sisselogimine ja kontrollide ajalugu jäävad talle. Brauserid, mille ta on sidunud oma sisselogimisega, lahkuvad meeskonnast koos temaga. Sellest alates ei näe ega arvesta meeskond enam tema konto alla salvestatud kontrolle ja õngitsuse tõendeid, ka neid, mis on tehtud ajal, kui ta oli liige. Seadmed, mis olid vahekaardil Devices talle määratud, ei ole enam kellelegi määratud; seade, mis polnud tema sisselogimisega seotud, jääb meeskonda.
• Tühistada nupuga Revoke kutse, mida pole veel vastu võetud.
• Muuta rolle nuppudega Make owner ja Make member.

Mida portaal teha ei saa

• Eemaldada seadet meeskonnast. Leht Team ütleb seda ise: „A device cannot be removed from a team here.“
• Kustutada teise inimese kontrollide ajalugu. Igaüks saab oma ajaloo kustutada oma koondpaneelil nupuga Delete my scan history. See eemaldab ainult tema enda kirjed, kohe ja pöördumatult.
• Kustutada kontot või meeskonda. Kummagi jaoks pole nuppu.

Mis tahes kustutamiseks kirjuta aadressile privacy@phishtriage.com. Seadme puhul lisa välja Device ID esimesed kaheksa märki (PhishTriage’i aknas jaotises Settings, seejärel Advanced), brauser ja umbkaudne aeg, millal laiendus paigaldati.