Ustawienia globalne w Szkolenie z symulacji ataków
Porada
Czy wiesz, że możesz bezpłatnie wypróbować funkcje w planie Ochrona usługi Office 365 w usłudze Microsoft Defender 2? Użyj 90-dniowej wersji próbnej Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnej portalu Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami wersji próbnej w witrynie Try Ochrona usługi Office 365 w usłudze Microsoft Defender.
W Szkolenie z symulacji ataków w Microsoft 365 E5 lub Ochrona usługi Office 365 w usłudze Microsoft Defender planie 2 karta Ustawienia zawiera ustawienia wpływające na wszystkie symulacje:
Próg recydywisty: Recydywista to ktoś, kto rezygnuje ze swoich poświadczeń w wielu kolejnych symulacjach. Liczba symulacji z rzędu stanowi recydywistę zależy od progu recydywisty. Informacje o recydywistach pojawiają się w następujących miejscach:
- Karta Recydywistów na karcie Przegląd i karta Recydywistów w raporcie symulacji ataku.
- Po wybraniu użytkowników w symulacjach, automatyzacji symulacji i symulacjach szkoleniowych można znaleźć i odfiltrować recydywistów.
Próg trenowania: w kampaniach szkoleniowychpróg trenowania określa okres w dniach, aby uniemożliwić użytkownikom przypisanie tych samych modułów szkoleniowych. W szczególności moduł szkoleniowy nie jest przypisywany ponownie do użytkowników, którzy ukończyli moduł podczas progu trenowania, ani nie jest przypisany do użytkowników, którzy nie ukończyli modułów przypisanych podczas progu trenowania. Aby uzyskać więcej informacji, zobacz Ustawianie okresu progu trenowania.
Wyświetlanie symulacji wykluczania z raportowania: po zakończeniu symulacji można wykluczyć wyniki symulacji z raportowania. Aby uzyskać instrukcje, zobacz Wykluczanie ukończonych symulacji z raportowania. Możesz użyć linku Wyświetl wszystko w tej sekcji, aby wyświetlić wykluczone symulacje na karcie Symulacje .
Aby przejść do karty Ustawienia, otwórz portal Microsoft Defender pod adresem https://security.microsoft.com, przejdź do Email & współpracy>Szkolenie z symulacji ataków>Kontentuj kartę> biblioteki, a następnie wybierz pozycję Strony logowania. Aby przejść bezpośrednio do karty Ustawienia , użyj polecenia https://security.microsoft.com/attacksimulator?viewid=setting.
Aby uzyskać informacje o Szkolenie z symulacji ataków, zobacz Wprowadzenie do Szkolenie z symulacji ataków.
Konfigurowanie progu recydywisty
Aby skonfigurować próg recydywisty, użyj pola w sekcji Próg recydywisty na karcie Ustawienia . Wartość domyślna to 2.
Konfigurowanie progu trenowania
Aby skonfigurować próg trenowania, użyj pola w sekcji Próg trenowania na karcie Ustawienia . Wartość domyślna to 90 dni.
Próg trenowania rozpoczyna się od momentu przypisania modułów do użytkowników.
Zalecamy, aby ta wartość była większa niż liczba dni, przez które użytkownicy muszą ukończyć moduł szkoleniowy.
Aby usunąć próg trenowania i zawsze przypisywać trenowanie, niezależnie od tego, czy użytkownik ukończył szkolenie, czy został mu przypisany, ustaw wartość 0.
Wyświetlanie symulacji wykluczonych z raportowania
Aby wyświetlić ukończone symulacje wykluczone z raportowania na karcie Ustawienia , wybierz link Wyświetl wszystkie w sekcji Symulacje wykluczone z raportowania . Ten link prowadzi do karty Symulacje w miejscu, w https://security.microsoft.com/attacksimulator?viewid=simulations którym funkcja Pokaż wykluczone symulacje jest automatycznie przełączona na .
Na karcie Symulacje zarówno wykluczone , jak i dołączone ukończone symulacje są wyświetlane razem na karcie Symulacje . Różnicę można odróżnić od wartości Stan (wykluczone aukończone).
Jeśli przejdziesz bezpośrednio do karty Symulacje i ręcznie przełączysz opcję Pokaż wykluczone symulacje w programie , wyświetlane są tylko wykluczone symulacje.
Aby wykluczyć ukończone symulacje z raportowania, zobacz Wykluczanie ukończonych symulacji z raportowania.