如何在攻击模拟训练中设置自动攻击和训练
攻击模拟训练允许对组织运行良性攻击模拟，以评估网络钓鱼风险，并教用户如何更好地避免网络钓鱼攻击。 按照本指南操作，可以使用特定技术和有效负载配置自动化流，这些技术和有效负载在满足指定条件时运行，从而针对组织启动模拟。
所需内容
- Microsoft Defender for Office 365计划 2 (包含在 E5) 中。
- 安全管理员角色) (足够的权限。
- 5-10 分钟执行以下过程。
向目标用户发送有效负载
- 导航到攻击模拟训练。
- 从顶部导航栏中选择 “模拟自动化 ”。
- 按Create自动化。
- 将模拟自动化命名为相关且令人难忘的内容。 下一步。
- 从浮出控件中选择要使用的技术。 下一步。
- 手动选择最多 20 个要用于此自动化的有效负载，或者选择“随机化”。 下一步。
- 如果选择 OAuth 作为有效负载，则需要输入名称、徽标和范围 (权限，) 在模拟中使用时希望应用具有的权限。 下一步。
- 如果选择整个组织突出显示单选按钮，请选择使用有效负载面向谁。 下一步。
- 否则，选择“ 添加用户 ”，然后使用向导搜索或筛选用户，然后按“添加用户”。 下一步。
- 如果适当，请自定义训练，否则请将“为我分配训练”保留为 (建议) 选中。 下一步。
- 自定义当用户被钓鱼时显示的登陆页面（如果适用），否则保留为 Microsoft 默认。 下一步。
- 选择是否希望最终用户通知，如果是，请选择传递首选项，并在适当的情况下进行自定义。 下一步。
- 对于“模拟计划”，可以选择“ 随机化 ”或“ 固定”，建议选项为“随机化”，选择“ 下一步”。
- 根据你选择的“随机化”或“固定”，计划详细信息可能会有所不同，但选择所选选项的首选项，包括自动化的开始和结束日期。 下一步。
- 对于 “启动详细信息”，请选择所需的任何最终选项，例如使用唯一有效负载或针对重复罪犯，然后选择“ 下一步”。
- 提交 并设置模拟自动化。
了解详情
有关完整指南，请参阅适用于攻击模拟训练的模拟自动化 - Office 365 |Microsoft Docs。