FortiPhish 的主要優點與特色

1. 雲端服務、快速部署、可擴展

• FortiPhish 為 雲端（SaaS）釣魚模擬服務，免除本地伺服器安裝，能快速啟動並隨組織規模伸縮。

2. 以 FortiGuard 威脅情報驅動，模擬真實攻擊手法

• 模擬範本與攻擊情境參考 FortiGuard Labs 的真實攻擊樣態（最新威脅），讓測試更貼近「現行真實手法」，提高訓練效果與可信度。

3. 完整的活動（campaign）建置與管理功能

• 內建 全球與自訂範本 (Global / Custom templates)、投遞排程、分組目標設定、點擊/回應行為設定等功能，可針對不同部門、職務做分眾演練。管理介面提供建立、啟動、暫停與複製活動的操作。

4. 真實但安全的釣魚情境（包含誘餌與 Landing Page）

• 支援建立仿冒的登入/擷取頁面（credential-harvester 類型）與教學型落地頁（teachable landing pages），能在使用者犯錯時即時提供教育訊息（教學回饋），不是單純「抓錯」而無後續學習。註：合規實務上通常不會收集或儲存真實密碼，只是模擬行為以評估風險。

5. 與資安意識訓練 (SAT) 深度整合、補強「測試＋訓練」閉環

• 可與 Fortinet 的 Security Awareness & Training 服務整合：當員工被釣到時可自動推送對應微課或補救訓練，形成「測試 → 即時教育 → 再測」的閉環學習流程。

6. 儀表板與量化分析（可衡量的人為風險）

• 提供豐富報表：點擊率、回報率、易感族群、時間序列趨勢、單位/職務比較等，幫資訊/人資主管判斷風險、優先補強族群。這些量化指標有助於向高階說明「人為風險現況與改善成效」。

7. 支援分層/情境化攻擊（BEC、偽冒、附件、鏈結）

• 可模擬常見高風險情境（例如 Business Email Compromise、偽裝內部信件、含惡意附件或誘導點擊鏈結），進行針對性演練以測試特定流程或單位（例如財務、採購）。

8. 法規與合規友善（可作為教育證明）

• 演練與訓練紀錄可作為內部稽核、合規或外部稽核時的證明（展示已進行的員工資安教育與測試），有助於降低合規風險。

9. 易用性與中央化管理（降低運維負擔）

• 管理員可在單一雲平台上管理多次活動、使用者群組與報表，並能將結果匯出或與其他 SIEM/系統做後續整合（視實作而定）。fortinetweb.s3.amazonaws.com

使用時的注意（與最佳實務建議）

• 事前溝通與政策：在推動釣魚模擬前應建立內部政策與溝通機制（避免員工誤解、維持信任）。

• 分級演練：先做「基線（低難度）」測試，再逐步提升情境複雜度，避免一次性過於嚴苛造成反效果。

• 資料隱私與法律合規：模擬過程中避免不當收集個資（例如真實密碼），並遵守當地法規與公司政策。

• 與培訓結合：被測到的使用者應立即收到針對性微課（短、實務、具教學回饋），效果最佳。