공격 시뮬레이션 훈련 교육 캠페인
팁
Office 365용 Microsoft Defender 플랜 2의 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? Microsoft Defender 포털 평가판 허브에서 90일 Office 365용 Defender 평가판을 사용합니다. Office 365용 Microsoft Defender 시도에서 누가 등록하고 평가판을 사용할 수 있는지에 대해 알아봅니다.
Microsoft 365 E5 또는 Office 365용 Microsoft Defender 플랜 2의 공격 시뮬레이션 훈련 학습 캠페인은 사용자에게 보안 교육을 제공하는 더 빠르고 직접적인 방법입니다. 결국 학습으로 이어지는 시뮬레이션된 피싱 공격을 만들고 시작하는 대신 학습 캠페인을 만들고 사용자에게 직접 할당할 수 있습니다.
학습 캠페인에는 선택한 하나 이상의 기본 제공 학습 모듈이 포함되어 있습니다. 현재 선택할 학습 모듈은 70개가 넘습니다. 학습 모듈에 대한 자세한 내용은 공격 시뮬레이션 훈련 학습 캠페인을 위한 학습 모듈을 참조하세요.
팁
정기적인 시뮬레이션에서 학습을 할당할 때 학습 모듈을 사용할 수도 있습니다.
공격 시뮬레이션 훈련 대한 시작 정보는 공격 시뮬레이션 훈련 사용을 참조하세요.
기존 교육 캠페인을 보려면 에서 https://security.microsoft.comMicrosoft Defender 포털을 열고 Email & 협업>공격 시뮬레이션 훈련>학습 탭으로 이동합니다. 또는 학습 탭으로 직접 이동하려면 를 사용합니다https://security.microsoft.com/attacksimulator?viewid=trainingcampaign.
학습 탭은 만든 각 학습 캠페인에 대해 다음 정보를 뿌립니다. 사용 가능한 열 머리글을 클릭하여 학습 캠페인을 정렬할 수 있습니다. 열 사용자 지정을 선택하여 표시되는 열을 변경합니다. 기본적으로 사용 가능한 모든 열이 선택됩니다.
캠페인 이름
설명
총 기간(분)
학습 완료 날짜
교육 완료: 학습 캠페인에 포함된 사용자 수와 학습을 완료한 사용자 수입니다. 정보는 분수(예: 2/5)로 표시되고 해당 가로 막대 그래프에 표시됩니다.
아니요. 학습 모듈의: 학습 캠페인에 포함된 학습 모듈의 수입니다.
만든 사람
만든 시간
상태: 다음 값 중 하나입니다.
- 완료**
- 진행 중**
- 초안**
- 취소
- 삭제됨
- 실패**
- 예약**
상태 값에 대한 자세한 내용은 이 문서의 뒷부분에 있는 학습 임계값 설정 섹션을 참조하세요.
팁
모든 열을 보려면 다음 단계 중 하나 이상을 수행해야 할 수 있습니다.
- 웹 브라우저에서 가로로 스크롤합니다.
- 적절한 열의 너비를 좁힐 수 있습니다.
- 보기에서 열을 제거합니다.
- 웹 브라우저를 축소합니다.
필터를 선택하여 학습 캠페인의 상태 값으로 페이지의 정보를 필터링합니다.
** 이러한 상태 값을 가진 학습 캠페인의 총 개수도 페이지 맨 위에 표시됩니다. 그러나 정보를 필터링하는 경우(예: 이러한 상태 값에서 제외) 페이지 맨 위에 있는 개수는 제외된 상태 값에 대해 0입니다.
목록에서 학습 캠페인을 찾으려면 검색 상자에 캠페인 이름의 일부를 입력한 다음 Enter 키를 누릅니다.
진행 중 또는 완료된 교육 캠페인에 대한 자세한 내용은 교육 캠페인 보고서 보기 섹션을 참조하세요.
교육 캠페인 만들기
팁
만들기 지침은 이 짧은 비디오를 https://youtu.be/haWAG4TM1Io검사.
교육 캠페인을 만들려면 다음 단계를 수행합니다.
의 Microsoft Defender 포털에서 https://security.microsoft.comEmail & 협업>공격 시뮬레이션 훈련>학습 탭으로 이동합니다. 또는 학습 탭으로 직접 이동하려면 를 사용합니다https://security.microsoft.com/attacksimulator?viewid=trainingcampaign.
교육 탭에서 새로 만들기를 선택하여 새 교육 캠페인 마법사를 시작합니다.
다음 섹션에서는 학습 캠페인을 만들기 위한 단계 및 구성 옵션에 대해 설명합니다.
참고
새 교육 캠페인 마법사 중에 학습 캠페인의 이름을 지정한 후 언제든지 저장 및 닫기를 선택하여 진행 상황을 저장하고 나중에 계속할 수 있습니다. 불완전한 교육 캠페인에는 상태 값 초안이 있습니다. 학습 캠페인을 선택한 다음 나타나는 편집 작업을 클릭하여 중단한 위치를 선택할 수 있습니다.
교육 캠페인 이름 지정 및 설명
이름 캠페인 페이지에서 다음 설정을 구성합니다.
- 이름: 교육 캠페인의 고유한 이름을 입력합니다.
- 설명: 선택적 설명을 입력합니다.
이름 학습 캠페인 페이지에서 완료되면 다음을 선택합니다.
대상 사용자
대상 사용자 페이지에서 교육 캠페인을 받을 사용자를 선택합니다. 다음 옵션을 사용하여 사용자를 선택합니다.
내 organization 모든 사용자 포함: 수정할 수 없는 사용자 목록은 10개 그룹으로 표시됩니다. 사용자 목록 바로 아래에서 다음 및 이전 을 사용하여 목록을 스크롤할 수 있습니다. 검색을 사용하여 특정 사용자를 찾을 수도 있습니다.
팁
이 페이지의 목록에서 사용자를 제거할 수는 없지만 다음 사용자 제외 페이지를 사용하여 특정 사용자를 제외할 수 있습니다.
특정 사용자 및 그룹만 포함: 처음에는 대상 사용자 페이지에 사용자 또는 그룹이 표시되지 않습니다. 교육 캠페인에 사용자 또는 그룹을 추가하려면 다음 옵션 중 하나를 선택합니다.
-
사용자 추가: 열리는 사용자 추가 플라이아웃에서 학습 캠페인에 포함할 사용자 및 그룹을 찾아 선택합니다. 지원되는 그룹 유형은 다음과 같습니다.
- Microsoft 365 그룹(정적 및 동적)
- 메일 그룹(정적 전용)
- 메일 사용 가능 보안 그룹(정적 전용)
다음 검색 도구를 사용할 수 있습니다.
사용자 또는 그룹 검색: 검색 상자를 클릭하고 다음 작업 중 하나를 수행하는 경우 사용자 추가 플라이아웃의 범주별 사용자 필터링 옵션이 사용자 목록 섹션으로 대체됩니다.
- 세 개 이상의 문자를 입력한 다음 Enter 키를 누릅니다. 이러한 문자를 포함하는 모든 사용자 또는 그룹 이름은 이름, Email, 직 함 및 형식별로 사용자 목록 섹션에 표시됩니다.
- 3자 미만 또는 문자 없음을 입력한 다음 Enter 키를 누릅니다. 사용자 목록 섹션에는 사용자가 표시되지 않지만 검색 상자에 세 개 이상의 문자를 입력하여 사용자 및 그룹을 검색할 수 있습니다.
선택한(0/x) 사용자 레이블에 결과 수가 표시됩니다.
팁
필터 추가를 선택하면 사용자 목록 섹션의 결과가 지워지고 범주별로 사용자 필터링으로 바뀝니다.
사용자 목록 섹션에 사용자 또는 그룹 목록이 있는 경우 이름 열 옆에 있는 검사 상자를 선택하여 결과의 일부 또는 전부를 선택합니다. 선택한 결과 수가 선택한(y/x) 사용자 레이블에 표시됩니다.
x 사용자 추가를 선택하여 대상 사용자 페이지에서 선택한 사용자 또는 그룹을 추가하고 대상 사용자 페이지로 돌아갑니다.
범주별로 사용자 필터링: 다음 옵션을 사용합니다.
제안된 사용자 그룹: 다음 값 중에서 선택합니다.
- 모든 제안된 사용자 그룹: 지난 3개월 동안 시뮬레이션의 대상이 아닌 사용자를 선택하고 위반자를 반복하는 것과 동일한 결과입니다.
- 지난 3개월 동안 시뮬레이션의 대상이 아닌 사용자입니다.
- 반복 범죄자: 자세한 내용은 반복 위반자 임계값 구성을 참조하세요.
사용자 태그: 사용자 태그는 특정 사용자 그룹(예: 우선 순위 계정)의 식별자입니다. 자세한 내용은 Office 365용 Microsoft Defender 사용자 태그를 참조하세요. 다음 옵션을 사용합니다.
- 검색: 사용자 태그로 검색에서 사용자 태그 이름의 일부를 입력한 다음 Enter 키를 누릅니다. 결과의 일부 또는 전부를 선택할 수 있습니다.
- 모든 사용자 태그 선택
- 기존 사용자 태그를 선택합니다. 링크를 사용할 수 있는 경우 모든 사용자 태그 보기를 선택하여 사용 가능한 태그의 전체 목록을 확인합니다.
도시: 다음 옵션을 사용합니다.
- 검색: 도시별 검색에서 도시 값의 일부를 입력한 다음 Enter 키를 누릅니다. 결과의 일부 또는 전부를 선택할 수 있습니다.
- 모든 도시 선택
- 기존 도시 값을 선택합니다. 링크를 사용할 수 있는 경우 모든 도시 보기를 선택하여 사용 가능한 도시 값의 전체 목록을 확인합니다.
국가: 다음 옵션을 사용합니다.
- 검색: 국가별 검색에서 국가/지역 값의 일부를 입력한 다음 Enter 키를 누릅니다. 결과의 일부 또는 전부를 선택할 수 있습니다.
- 모든 국가 선택
- 기존 도시 값을 선택합니다. 링크를 사용할 수 있는 경우 모든 국가 보기를 선택하여 사용 가능한 국가/지역 값의 전체 목록을 확인합니다.
부서: 다음 옵션을 사용합니다.
- 검색: 부서별 검색에서 부서 값의 일부를 입력한 다음 Enter 키를 누릅니다. 결과의 일부 또는 전부를 선택할 수 있습니다.
- 모든 부서 선택
- 기존 부서 값을 선택합니다. 링크를 사용할 수 있는 경우 모든 부서 보기를 선택하여 사용 가능한 부서 값의 전체 목록을 확인합니다.
제목: 다음 옵션을 사용합니다.
- 검색: 제목별 검색에서 제목 값의 일부를 입력한 다음 Enter 키를 누릅니다. 결과의 일부 또는 전부를 선택할 수 있습니다.
- 모든 제목 선택
- 기존 타이틀 값을 선택합니다. 링크를 사용할 수 있는 경우 모든 타이틀 보기를 선택하여 사용 가능한 타이틀 값의 전체 목록을 확인합니다.
검색 범주의 일부 또는 전부를 사용하여 사용자 및 그룹을 찾을 수 있습니다. 여러 범주를 선택하면 AND 연산자가 사용됩니다. 모든 사용자 또는 그룹은 결과에 반환될 두 값과 일치해야 합니다(여러 범주에서 모두 값을 사용하는 경우 사실상 불가능).
특정 범주의 검색 조건으로 사용된 값의 수는 범주 타일(예: City 50 또는 우선 순위 계정 10) 옆에 표시됩니다.
범주별 검색을 마치면 적용(x) 단추를 선택합니다. 사용자 추가 플라이아웃의 이전 범주별 사용자 필터링 옵션은 다음 정보로 대체됩니다.
- 필터 섹션: 사용한 필터 값 수와 필터 값의 이름을 표시합니다. 사용 가능한 경우 모두 보기 링크를 선택하여 모든 필터 값을 확인합니다.
- 사용자 목록 섹션: 범주 검색과 일치하는 사용자 또는 그룹을 표시합니다. 선택한(0/x) 사용자 레이블에 결과 수가 표시됩니다.
사용자 목록 섹션에 사용자 또는 그룹 목록이 있는 경우 이름 열 옆에 있는 검사 상자를 선택하여 결과의 일부 또는 전부를 선택합니다. 선택한 결과 수가 선택한(y/x) 사용자 레이블에 표시됩니다.
x 사용자 추가 단추를 선택하여 대상 사용자 페이지에서 선택한 사용자 또는 그룹을 추가하고 대상 사용자 페이지 로 돌아갑니다.
가져오기: 열리는 대화 상자에서 줄당 하나의 이메일 주소가 포함된 CSV 파일을 지정합니다.
CSV 파일을 선택하면 사용자를 가져오고 대상 사용자 페이지에 표시됩니다.
기본 대상 사용자 페이지에서 검색 상자를 사용하여 선택한 사용자를 찾을 수 있습니다. 확인 대화 상자에서 삭제 및 확인을 선택하여 특정 사용자를 제거할 수도 있습니다.
사용자 및 그룹을 더 추가하려면 대상사용자 페이지에서 사용자 추가 또는 가져오기를 선택하고 이전 단계를 반복합니다.
-
사용자 추가: 열리는 사용자 추가 플라이아웃에서 학습 캠페인에 포함할 사용자 및 그룹을 찾아 선택합니다. 지원되는 그룹 유형은 다음과 같습니다.
대상 사용자 페이지에서 완료되면 다음을 선택합니다.
사용자 제외
사용자 제외 페이지에서 이 시뮬레이션에서 일부 대상 사용자 제외를 선택하여 이전에 선택한 사용자 중 일부를 학습 캠페인에서 제외할 수 있습니다.
선택 옵션은 제외할 사용자 추가 또는 가져오기를 선택할 때 이전 단계와 동일합니다.
사용자 제외 페이지에서 작업을 마쳤으면 다음을 선택합니다.
학습 모듈 선택
학습 모듈 선택 페이지에서 다음 옵션 중 하나를 선택합니다.
교육 카탈로그: 학습 추가를 선택합니다.
열리는 학습 추가 플라이아웃에서 모듈 이름 옆에 있는 검사 상자를 선택하여 학습 캠페인에 포함할 하나 이상의 학습 모듈을 선택한 다음, 추가를 선택합니다.
학습 추가 플라이아웃에서 사용할 수 있는 모듈은 의 콘텐츠 라이브러리 탭https://security.microsoft.com/attacksimulator?viewid=contentlibrary에 있는 학습 모듈에서 사용할 수 있는 모듈과 동일합니다. 자세한 내용은 공격 시뮬레이션 훈련 학습 캠페인을 위한 교육 모듈을 참조하세요.
하나 이상의 교육 모듈을 선택한 후 과정 선택 페이지의 각 항목에 대해 다음 정보가 표시됩니다.
- 교육 이름
- 원본
- 기간(분)
- 삭제: 삭제 아이콘을 사용하여 목록에서 항목을 제거합니다. 확인 대화 상자에서 확인을 선택합니다**.
사용자 지정 URL로 리디렉션: 학습 추가를 선택합니다.
열리는 사용자 지정 학습 URL 플라이아웃에서 다음 옵션을 사용할 수 있습니다.
- 사용자 지정 학습 URL (필수)
- 사용자 지정 학습 이름 (필수)
- 사용자 지정 학습 설명
- 사용자 지정 학습 기간(분 단위) (필수): 기본값은 0입니다. 즉, 학습에 대해 지정된 기간이 없습니다.
사용자 지정 학습 URL 플라이아웃을 마쳤으면 추가를 선택합니다. 사용자 지정 URL에 대한 정보는 과정 선택 페이지에 표시됩니다.
과정 선택 페이지에서 완료되면 다음을 선택합니다.
최종 사용자 알림 선택
최종 사용자 알림 선택 페이지에서 다음 알림 옵션 중에서 선택합니다.
Microsoft 기본 알림(권장): 사용자가 받게 될 알림이 페이지에 표시됩니다.
- Microsoft 기본 교육 전용 캠페인 학습 할당 알림
- Microsoft 기본 교육 전용 캠페인 학습 미리 알림
기본 언어 선택에서 사용할 기본 언어를 선택합니다. 사용 가능한 값은 중국어(간체), 중국어(번체, 대만), 영어, 프랑스어, 독일어, 이탈리아어, 일본어, 한국어, 포르투갈어, 러시아어, 스페인어, 네덜란드어, 폴란드어, 아랍어, 핀란드어, 그리스어, 헝가리어, 인도네시아어, 노르웨이어 Bokmål, 루마니아어, 슬로바키아어, 스웨덴어, 태국어, 터키어, 베트남어, 카탈로니아어, **크로아티아어 또는 슬로베니아어.
각 알림에 대해 다음 정보를 사용할 수 있습니다.
알림: 알림의 이름입니다.
언어: 알림에 여러 번역이 포함된 경우 처음 두 언어가 직접 표시됩니다. 나머지 언어를 보려면 숫자 아이콘(예: +10)을 마우스로 가리킵니다.
형식: 다음 값 중 하나입니다.
- 학습 할당 알림
- 학습 미리 알림 알림
배달 기본 설정: 계속하려면 다음 배달 기본 설정을 구성해야 합니다.
- Microsoft 기본 교육 전용 캠페인 학습 미리 알림 알림의 경우 일주일에 두 번 또는 매주를 선택합니다.
작업: 보기를 선택하면 다음 정보가 포함된 검토 알림 페이지가 열립니다.
- 미리 보기 탭: 사용자가 볼 때 알림 메시지를 봅니다. 메시지를 다른 언어로 보려면 알림 언어 선택 상자를 사용합니다.
-
세부 정보 탭: 알림에 대한 세부 정보 보기:
- 알림 설명
- 원본: 기본 제공 알림의 경우 값은 전역입니다. 사용자 지정 알림의 경우 값은 테넌트입니다.
-
알림 유형: 원래 선택한 알림을 기반으로 하는 다음 유형 중 하나입니다.
- 학습 할당 알림
- 학습 미리 알림 알림
- 수정한 날짜:
- 마지막으로 수정한 날짜
알림 검토 페이지에서 완료되면 닫기를 선택하여 최종 사용자 알림 선택 페이지로 돌아갑니다.
사용자 지정된 최종 사용자 알림: 페이지에서 다른 구성 옵션을 사용할 수 없습니다. 다음을 선택하면 다음 두 하위 섹션에 설명된 대로 학습 캠페인에 사용할 학습 할당 알림 및 학습 미리 알림 알림을 선택해야 합니다.
최종 사용자 알림 선택 페이지에서 완료되면 다음을 선택합니다.
학습 할당 알림 선택
참고
이 페이지는 최종 사용자 알림 선택 페이지에서 사용자 지정된 최종 사용자 알림을 선택한 경우에만 사용할 수 있습니다 .
학습 할당 알림 페이지에는 다음 알림과 구성된 언어가 표시됩니다.
- Microsoft 기본 학습 할당 알림
- Microsoft 기본 교육 전용 캠페인 학습 할당 알림
- 이전에 만든 모든 사용자 지정 학습 할당 알림입니다.
이러한 알림은 콘텐츠 라이브러리 탭의 최종 사용자 알림 페이지에서도 사용할 수 있습니다.
- 기본 제공 학습 할당 알림은 의 전역 알림 탭에서 https://security.microsoft.com/attacksimulator?viewid=contentlibrary&사용할 수 있습니다. source=global.
- 사용자 지정 학습 할당 알림은 의 테넌트 알림탭에서https://security.microsoft.com/attacksimulator?viewid=contentlibrary& 사용할 수 있습니다. source=tenant.
자세한 내용은 공격 시뮬레이션 훈련 대한 최종 사용자 알림을 참조하세요.
다음 단계 중 하나를 실행합니다.
사용할 기존 알림을 선택합니다.
목록에서 기존 알림을 검색하려면 검색 상자에 알림 이름의 일부를 입력한 다음 Enter 키를 누릅니다.
검사 상자 이외의 행의 아무 곳이나 클릭하여 알림을 선택하면 알림에 대한 자세한 정보를 보여 주는 세부 정보 플라이아웃이 열립니다.
- 미리 보기 탭에는 사용자에게 표시되는 알림이 표시됩니다.
- 세부 정보 탭에는 알림의 속성이 표시됩니다.
알림 세부 정보 플라이아웃이 완료되면 닫기를 선택합니다.
학습 할당 알림 페이지에서 이름 옆에 있는 검사 상자를 선택하여 사용할 알림을 선택합니다.
사용할 새 알림 만들기: 새로 만들기를 선택합니다. 만들기 단계는 최종 사용자 알림 만들기와 동일합니다.
참고
새 알림 마법사의 세부 정보 정의 페이지에서 알림 유형에 대한 학습 할당 알림 값을 선택해야 합니다.
알림 만들기가 완료되면 학습 할당 알림 페이지로 돌아가서 선택할 수 있는 목록에 새 알림이 표시됩니다.
학습 할당 알림 페이지에서 완료되면 다음을 선택합니다.
학습 미리 알림 선택
참고
이 페이지는 최종 사용자 알림 선택 페이지에서 사용자 지정된 최종 사용자 알림을 선택한 경우에만 사용할 수 있습니다 .
교육 미리 알림 알림 페이지에는 다음 알림 및 구성된 언어가 표시됩니다.
- Microsoft 기본 학습 미리 알림 알림
- Microsoft 기본 교육 전용 캠페인 학습 미리 알림
- 이전에 만든 모든 사용자 지정 학습 미리 알림 알림입니다.
이러한 알림은 공격 시뮬레이션 훈련>컨트 라이브러리 탭 >최종 사용자 알림에서도 사용할 수 있습니다.
- 기본 제공 학습 미리 알림 알림은 의 전역 알림탭에서https://security.microsoft.com/attacksimulator?viewid=contentlibrary& 사용할 수 있습니다. source=global.
- 사용자 지정 학습 미리 알림 알림은 의 테넌트 알림탭에서https://security.microsoft.com/attacksimulator?viewid=contentlibrary& 사용할 수 있습니다. source=tenant.
자세한 내용은 공격 시뮬레이션 훈련 대한 최종 사용자 알림을 참조하세요.
미리 알림 빈도 설정에서 매주(기본값) 또는 일주일에 두 번을 선택한 다음, 다음 단계 중 하나를 수행합니다.
사용할 기존 알림을 선택합니다.
목록에서 기존 알림을 검색하려면 검색 상자에 알림 이름의 일부를 입력한 다음 Enter 키를 누릅니다.
검사 상자 이외의 행의 아무 곳이나 클릭하여 알림을 선택하면 알림에 대한 자세한 정보를 보여 주는 세부 정보 플라이아웃이 열립니다.
- 미리 보기 탭에는 사용자에게 표시되는 알림이 표시됩니다.
- 세부 정보 탭에는 알림의 속성이 표시됩니다.
알림 세부 정보 플라이아웃이 완료되면 닫기를 선택합니다.
학습 미리 알림 페이지에서 이름 옆에 있는 검사 상자를 선택하여 사용할 알림을 선택합니다.
사용할 새 알림 만들기: 새로 만들기를 선택합니다. 만들기 단계는 최종 사용자 알림 만들기와 동일합니다.
참고
새 알림 마법사의 세부 정보 정의 페이지에서 알림 유형에 대한 학습 미리 알림 값 을 선택해야 합니다.
알림 만들기가 완료되면 학습 미리 알림 페이지로 돌아가서 선택할 수 있는 목록에 새 알림이 표시됩니다.
학습 미리 알림 페이지에서 완료되면 다음을 선택합니다.
교육 캠페인 예약
일정 페이지에서 다음 값 중 하나를 선택하여 학습 캠페인을 시작하고 종료할 시기를 선택합니다.
완료되면 이 교육 캠페인을 시작합니다.
종료 날짜를 사용하여 학습 보내기(기본적으로 선택됨)를 선택하는 경우 캠페인 종료 날짜 설정 및 시간 설정, 분 설정 및 시간 형식 설정에서 종료 날짜/시간을 구성해야 합니다.
이 교육 캠페인을 나중에 시작하도록 예약: 캠페인 시작 날짜 설정 및 시간 설정, 분 설정 및 시간 형식 설정에 학습 캠페인 시작 날짜/시간을 입력합니다.
종료 날짜를 사용하여 학습 보내기(기본적으로 선택됨)를 선택하는 경우 캠페인 종료 날짜 설정 및 시간 설정, 분 설정 및 시간 형식 설정에서 종료 날짜/시간을 구성해야 합니다.
참고
종료 날짜 검사 사용하여 학습 보내기 상자를 선택 취소하면 초기 학습 할당 알림 이외의 대상 사용자에게 미리 알림이 전송되지 않습니다.
일정 페이지에서 작업을 마쳤으면 다음을 선택합니다.
교육 캠페인 세부 정보 검토
검토 페이지에서 교육 캠페인의 세부 정보를 검토할 수 있습니다.
테스트 보내기 단추를 선택하여 검사를 위해 학습 캠페인의 복사본(현재 로그인한 사용자)에게 보냅니다.
각 섹션에서 편집 선택하여 섹션 내의 설정을 수정할 수 있습니다. 또는 마법사에서 뒤로 또는 특정 페이지를 선택하여 설정을 수정할 수 있습니다.
검토 페이지에서 완료되면 제출을 선택합니다.
학습 캠페인 탭으로 돌아가서 만든 교육 캠페인이 이제 나열됩니다. 상태 값은 학습 캠페인 예약 단계의 이전 선택에 따라 달라집니다.
- 완료되는 즉시 이 교육 캠페인 시작을 선택한 경우 진행 중입니다.
- 나중에 시작할 이 교육 캠페인 예약을 선택한 경우 예약됩니다.
교육 캠페인에 대한 조치 수행
기존 학습 캠페인에 대한 모든 작업은 교육 탭에서 시작됩니다. 이동하려면 에서 https://security.microsoft.comMicrosoft Defender 포털을 열고 Email & 협업>공격 시뮬레이션 훈련>학습 탭으로 이동합니다. 또는 학습 탭으로 직접 이동하려면 를 사용합니다https://security.microsoft.com/attacksimulator?viewid=trainingcampaign.
교육 캠페인 취소
상태 값 진행 중 또는 예약됨으로 학습 캠페인을 취소할 수 있습니다.
교육 탭에서 기존 교육 캠페인을 취소하려면 이름 옆에 있는 검사 상자를 선택하여 학습 캠페인을 선택하고 표시되는 취소 작업을 선택한 다음 확인 대화 상자에서 확인을 선택합니다.
교육 캠페인을 취소하면 상태 값이 취소됨으로 변경됩니다.
교육 캠페인 제거
상태 값 진행 중 또는 예약됨으로 학습 캠페인을 제거할 수 없습니다.
학습 탭에서 기존 학습 캠페인을 제거하려면 이름 옆에 있는 검사 상자를 선택하여 학습 캠페인을 선택하고 표시되는 삭제 작업을 선택한 다음 확인 대화 상자에서 확인을 선택합니다.
학습 캠페인을 제거하면 학습 탭에 더 이상 나열되지 않습니다.
학습 임계값 설정
학습 임계값은 사용자가 특정 간격(일) 동안 동일한 학습을 할당하지 못하도록 합니다. 기본값은 90일입니다.
시간 간격 동안 동일한 학습 모듈은 다음 조건 중 하나를 충족하는 사용자에게 다시 할당되지 않습니다.
- 학습 임계값 중에 학습 모듈을 완료했습니다.
- 학습 모듈을 완료하지 않았지만 학습 임계값 중에 모듈이 할당되었습니다.
학습 임계값은 학습 모듈이 사용자에게 할당되면 시작됩니다.
학습 임계값은 사용자가 학습 모듈을 완료해야 하는 일 수보다 큰 것이 좋습니다.
학습 캠페인 사용자 보고서에서 상태 값은 학습 임계값이 사용자 및 할당된 학습 모듈에 미치는 영향을 보여 줍니다.
- 완료됨: 사용자가 학습 모듈을 완료했습니다.
- 진행 중: 사용자가 학습 모듈을 시작했습니다.
- 시작되지 않음: 사용자가 학습 모듈을 시작하지 않았습니다.
- 이전에 할당된 학습: 학습 임계값 동안 학습 모듈이 사용자에게 할당되었지만 사용자는 아직 학습을 완료하지 않았습니다. 사용자는 여전히 학습 모듈을 완료할 수 있으며, 이때 상태 값이 완료됨으로 변경됩니다.
- 기한 초과: 사용자가 할당된 기한 이전에 학습 모듈을 완료하지 않았으며 학습 임계값 동안 동일한 학습 모듈이 사용자에게 다시 할당되지 않았습니다.
- 완료되지 않음: 사용자가 할당된 기한 및/또는 학습 임계값을 벗어나는 학습 모듈을 완료하지 않았습니다. 이 상태 사용자가 동일한 학습 모듈을 다시 할당할 수 있습니다.
공격 시뮬레이션 훈련 페이지의 설정 탭에서 학습 임계값을 설정합니다. 설정 탭에 대한 자세한 내용은 공격 시뮬레이션 훈련 전역 설정을 참조하세요.
설정 탭에서 학습 임계값을 설정하려면 다음 단계를 수행합니다.
의 Microsoft Defender 포털에서 https://security.microsoft.comEmail & 협업>공격 시뮬레이션 훈련>설정 탭으로 이동합니다. 또는 설정 탭으로 직접 이동하려면 를 사용합니다https://security.microsoft.com/attacksimulator?viewid=setting.
학습 임계값 기간에 대한 값을 일로 설정합니다. 기본값은 90일입니다. 학습 임계값을 제거하고 항상 학습을 할당하려면 값을 0으로 설정합니다.
설정 탭을 마쳤으면 저장을 선택합니다.
교육 캠페인 보고서 보기
상태 값이 진행 중이거나 완료됨인 교육 캠페인의 경우 의 학습 캠페인 탭https://security.microsoft.com/attacksimulator?viewid=trainingcampaign에서 다음 방법 중 하나를 사용하여 학습 캠페인에 대한 보고서를 볼 수 있습니다.
- 이름 옆에 있는 검사 상자가 아닌 행의 아무 곳이나 클릭하여 캠페인을 선택합니다.
- 이름 옆에 있는 검사 상자를 선택하여 캠페인을 선택한 다음 보고서 보기를 선택합니다.
교육 캠페인의 세부 정보 페이지가 다음 탭과 함께 열립니다.
- 보고서
- 사용자
- 세부 정보
이러한 탭은 다음 하위 섹션에서 설명합니다.
교육 캠페인 보고서를 닫려면 닫기를 선택합니다.
보고서 탭
교육 캠페인의 보고서 탭에 있는 내용에 대한 설명은 학습 캠페인에 대한 시뮬레이션 보고서를 참조하세요.
사용자 탭
사용자 탭에는 캠페인의 각 사용자에 대해 다음 정보가 포함됩니다. 사용 가능한 열 머리글을 클릭하여 사용자를 정렬할 수 있습니다. 열 사용자 지정을 선택하여 표시되는 열을 변경합니다. 기본 열은 별표(*)로 표시됩니다.
- 이름* (이 값의 선택을 취소할 수 없음)
-
학습 상태*: 다음 값 중 하나입니다.
- 시작되지 않음: 사용자가 캠페인에서 학습 모듈을 시작하지 않았습니다.
- 진행 중: 사용자가 캠페인에서 일부 학습 모듈을 완료했습니다.
- 완료됨: 사용자가 캠페인의 모든 학습 모듈을 완료했습니다.
- 기한 초과: 사용자가 캠페인 종료 날짜/시간까지 모든 학습 모듈을 완료하지 않았습니다.
- 학습 완료 날짜* (이 값의 선택을 취소할 수 없음)
- 사용자 이름* (이 값의 선택을 취소할 수 없음)
- Department
사용자 목록을 일반에서 압축 간격 으로 변경하려면 목록 간격을 압축 또는 보통으로 변경한 다음, 압축 목록을 선택합니다.
내보내기를 선택하여 표시된 결과를 로컬 다운로드 폴더의 RecordExport.csv 파일에 다운로드합니다.
이름 옆에 있는 검사 상자가 아닌 행의 아무 곳이나 클릭하여 목록에서 사용자를 선택하면 다음 사용자 정보가 세부 정보 플라이아웃에 표시됩니다.
-
사용자 세부 정보 섹션:
- Company
- IP 주소
- 직위
- Department
- 위치
- Manager
- 사용자를 위한 학습 캠페인의 학습 모듈에 대한 상태 정보:
- 학습 이름: 학습 모듈 이름입니다.
- 학습 상태: 시작되지 않음, 진행 중, 완료됨, 이전에 할당된 학습, 기한 초과 또는 완료되지 않음
- 학습 시작 날짜
- 학습 완료 날짜
팁
세부 정보 플라이아웃을 벗어나지 않고 교육 캠페인의 다른 사용자에 대한 세부 정보를 보려면 플라이아웃 맨 위에 이전 항목과 다음 항목을 사용합니다.
세부 정보 탭
세부 정보 탭에는 다음 정보가 있습니다.
- 설명
- 일정 세부 정보: 시작 날짜/시간 및 종료 날짜/시간입니다.
- 알림: 학습 할당 알림 및 학습 미리 알림 알림을 사용할 수 있는지 여부 및 해당 배달 빈도입니다.
-
선택한 모듈: 학습 캠페인의 학습 모듈이 표에 나열됩니다.
- 모듈 이름
- 콘텐츠 형식
- 총 기간(분)