Como configurar ataques automatizados e treinamento no treinamento de simulação de ataque
Treinamento de simulação de ataque permite executar simulações de ataque benignas em sua organização para avaliar o risco de phishing e ensinar seus usuários a evitar melhor ataques de phishing. Seguindo este guia, você pode configurar fluxos automatizados com técnicas e cargas específicas que são executadas quando as condições especificadas são atendidas, iniciando simulações em sua organização.
O que você precisa
- Microsoft Defender para Office 365 Plano 2 (incluído como parte do E5).
- Permissões suficientes (função administrador de segurança).
- 5 a 10 minutos para executar os procedimentos a seguir.
Enviar uma carga para usuários de destino
- Navegue até Treinamento de simulação de ataque.
- Escolha Automações de simulação na barra de navegação superior.
- Pressione Create automação.
- Nomeie a automação de simulação com algo relevante e memorável. Em seguida.
- Escolha as técnicas que você gostaria de usar no flyout. Em seguida.
- Selecione manualmente até 20 cargas que você gostaria de usar para essa automação ou, alternativamente, selecione Randomizar. Em seguida.
- Se você escolheu OAuth como um Payload, precisará inserir o nome, o logotipo e o escopo (permissões) que deseja que o aplicativo tenha quando ele for usado em uma simulação. Em seguida.
- Escolha quem direcionar com a carga, se a escolha de toda a organização realçar o botão de rádio. Em seguida.
- Caso contrário, selecione Adicionar Usuários e, em seguida, pesquise ou filtre os usuários com o assistente, pressione Adicionar Usuários. Em seguida.
- Personalize o treinamento, se apropriado, caso contrário, deixe Atribuir treinamento para mim (recomendado) selecionado. Em seguida.
- Personalize a página de destino exibida quando um usuário é phished, se apropriado, caso contrário, deixe como o Padrão da Microsoft. Em seguida.
- Escolha se deseja notificações do usuário final, se assim for, selecione as preferências de entrega e personalize quando apropriado. Em seguida.
- Para agendamento de simulação, você pode selecionar Randomized ou Fixed, a opção recomendada é Randomizada, depois de selecionada, selecione Avançar.
- Dependendo da escolha de Randomizado ou Corrigido, os detalhes da agenda podem ser diferentes, mas selecione preferências na escolha, incluindo as datas de início e término da automação. Em seguida.
- Para Detalhes de Lançamento, selecione todas as opções finais desejadas, como usar cargas exclusivas ou direcionar reincidentes e selecione Avançar.
- Enviar e a automação de simulação está configurada.
Saiba Mais
As diretrizes completas podem ser encontradas em automações de simulação para Treinamento de simulação de ataque - Office 365 | Microsoft Docs.