Sdílet prostřednictvím

Oznámení koncových uživatelů pro trénování simulace útoku

Tip

Věděli jste, že si můžete zdarma vyzkoušet funkce v Microsoft Defender XDR pro Office 365 Plan 2? Použijte 90denní zkušební verzi Defender pro Office 365 v centru zkušebních verzí portálu Microsoft Defender Portal. Informace o tom, kdo se může zaregistrovat a zkušební podmínky, najdete na webu Try Microsoft Defender pro Office 365.

V Simulační nácvik útoku v Microsoft 365 E5 nebo Microsoft Defender pro Office 365 Plan 2 jsou oznámení pro koncové uživatele e-mailové zprávy, které se uživatelům odesílají na základě simulací nebo automatizace simulací. K dispozici jsou následující typy oznámení pro koncové uživatele:

  • Oznámení o pozitivním posílení: Odesílá se, když uživatelé nahlásí simulovanou phishingovou zprávu.
  • Oznámení simulace: Odesílá se, když jsou uživatelé zahrnuti do simulace nebo automatizace simulace, ale nejsou vybrána žádná trénování.
  • Oznámení o přiřazení trénování: Odesílá se, když jsou uživatelům přiřazena požadovaná trénování v důsledku simulace nebo automatizace simulace.
  • Oznámení o připomenutí trénování: Odesílá se jako připomenutí pro povinná školení.

Pokud chcete zobrazit dostupná oznámení pro koncové uživatele, otevřete portál Microsoft Defender na adrese https://security.microsoft.com, přejděte na Email & spolupráci>Simulační nácvik útoku> Karta >Knihovna obsahu a pak vyberte Oznámení koncového uživatele. Pokud chcete přejít přímo na kartu Knihovna obsahu , kde můžete vybrat Oznámení koncovým uživatelům, použijte https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Oznámení pro koncové uživatele na kartě Knihovna obsahu mají dvě karty:

  • Globální oznámení: Obsahuje předdefinované, neupravitelné oznámení.
  • Oznámení tenanta: Obsahuje vlastní oznámení, která jste vytvořili.

Pro každé oznámení se zobrazí následující informace. Oznámení můžete seřadit kliknutím na dostupné záhlaví sloupce. Pokud chcete změnit zobrazené sloupce, vyberte Přizpůsobit sloupce. Ve výchozím nastavení jsou vybrané všechny dostupné sloupce.

  • Oznámení: Název oznámení.
  • ⋮ (ovládací prvek Akce ): Proveďte akci s oznámením. Dostupné akce závisí na hodnotě Stav oznámení, jak je popsáno v částech postupu.
  • Jazyk: Pokud oznámení obsahuje více překladů, zobrazí se přímo první dva jazyky. Zbývající jazyky zobrazíte tak, že najedete myší na numerickou ikonu (například +10).
  • Typ: Hodnota je Kladné oznámení o posílení, Oznámení simulace, Oznámení o trénování přiřazení nebo Oznámení o připomenutí trénování.
  • Zdroj: U předdefinovaných oznámení je hodnota Globální. U vlastních oznámení je hodnota Tenant.
  • Stav: Hodnota je Připraveno nebo Koncept. Na kartě Globální oznámení je hodnota vždy Připraveno.
  • Propojené simulace: Celkový počet simulací nebo automatizací simulací , které používají oznámení.
  • Vytvořil: U předdefinovaných oznámení je hodnota Microsoft. U vlastních oznámení je hodnotou hlavní název uživatele (UPN) uživatele, který oznámení vytvořil.
  • Čas vytvoření
  • Autor změny
  • Čas poslední změny

Tip

Pokud chcete zobrazit všechny sloupce, budete pravděpodobně muset provést jeden nebo více následujících kroků:

  • Vodorovné posouvání ve webovém prohlížeči
  • Zužte šířku příslušných sloupců.
  • Odeberte sloupce ze zobrazení.
  • Oddálení ve webovém prohlížeči

⋮ (ovládací prvek Akce) je přidružený ke sloupci Oznámení. Pokud tento sloupec odeberete ze zobrazení, ovládací prvek ⋮ zmizí.

Pokud chcete najít oznámení v seznamu, zadejte část názvu oznámení do pole Hledat a stiskněte klávesu ENTER.

Pokud chcete oznámení seskupit podle typu, vyberte Seskupit a pak vyberte Typ oznámení. Pokud chcete oznámení oddělit, vyberte Žádné.

Na kartě Oznámení tenanta vyberte , jestli chcete filtrovat oznámení podle jednoho nebo více jazyků.

Když vyberete oznámení ze seznamu, zobrazí se vysouvací nabídka podrobností s následujícími informacemi:

  • Karta Náhled : Zobrazte zprávu oznámení tak, jak ji vidí uživatelé. Pokud chcete zprávu zobrazit v různých jazycích, použijte rozevírací seznam Vybrat jazyk oznámení .
  • Karta Podrobnosti : Zobrazení podrobností o oznámení:
    • Popis oznámení
    • Zdroj: U předdefinovaných oznámení je hodnota Globální. U vlastních oznámení je hodnota Tenant.
    • Typ oznámení
    • Autor změny
    • Naposledy změněno
    • Aktivní trénovací kampaně a simulace útoků phishing
      • Název
      • Type (Typ)
      • Stav
      • Ukončit

V informačním rámečku podrobností na kartě Oznámení tenanta vyberte Upravit oznámení a upravte oznámení.

Tip

Pokud chcete zobrazit podrobnosti o dalších oznámeních, aniž byste opustili vysouvací panel podrobností, použijte možnost Předchozí položka a Další položka v horní části informačního rámečku.

Vytváření oznámení pro koncové uživatele

  1. Na portálu Microsoft Defender na adrese https://security.microsoft.compřejděte na Email & spolupráce>Simulační nácvik útoku> Karta >Knihovna obsahuOznámení koncového uživatele> a pak vyberte kartu Oznámení tenanta. Pokud chcete přejít přímo na kartu Knihovna obsahu, kde můžete vybrat Oznámení koncovým uživatelům, použijte https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

  2. Na kartě Oznámení tenanta vyberte Vytvořit nový a spusťte nového průvodce oznámením koncového uživatele.

    Poznámka

    Kdykoli poté, co během nového průvodce oznámením koncového uživatele pojmenujete oznámení, můžete vybrat Uložit a zavřít a uložit průběh a pokračovat později. Neúplné oznámení má hodnotu StavKoncept. Můžete přejít tam, kde jste skončili, výběrem oznámení koncového uživatele ze seznamu a následným kliknutím na akci Upravit, která se zobrazí.

    Při vytváření simulací a automatizace simulací můžete také vytvářet oznámení pro koncové uživatele. Další informace najdete v tématech Vytvoření simulace: Výběr oznámení koncového uživatele a Vytvoření automatizace simulace: Výběr oznámení koncového uživatele.

  3. Na stránce Definovat podrobnosti ** nakonfigurujte následující nastavení:

    • Vyberte typ oznámení: Vyberte jednu z následujících hodnot:
      • Kladné oznámení o posílení
      • Oznámení simulace
      • Oznámení o trénovacím přiřazení
      • Oznámení o připomenutí trénování
    • Název: Zadejte jedinečný název.
    • Popis: Zadejte volitelný popis.

    Až budete na stránce Definovat podrobnosti hotovi, vyberte Další.

  4. Na stránce Definovat obsah je dostupné jenom nastavení Přidat obsah v obchodním jazyce. Když ho vyberete, otevře se informační panel Přidat obsah ve výchozím jazyce , který obsahuje následující nastavení:

    • Ze zobrazovaného názvu: Zadejte zobrazované jméno odesílatele.

    • Z e-mailové adresy: Zadejte e-mailovou adresu odesílatele.

    • Vyberte jazyk e-mailu: Vyberte jeden z následujících jazyků: čínština (zjednodušená),čínština (tradiční, Tchaj-wan), angličtina, francouzština, němčina, italština, japonština, korejština, portugalština, ruština, španělština, nizozemština, polština, arabština, finština, řečtina, maďarština, indonéština, norština Bokmål, rumunština, slovenština, švédština, thajština, turečtina, vietnamština, katalánština, chorvatština nebo slovinština.

    • Označit jako výchozí jazyk: Vzhledem k tomu, že se jedná o první a jediný jazyk oznámení, je tato hodnota jazyka vybraná jako výchozí a nemůžete ji změnit.

    • Předmět: Použité výchozí nastavení závisí na typu oznámení, který jste vybrali v předchozím kroku, ale můžete ho změnit:

      • Pozitivní posílení: Děkujeme vám, že jste nahlásili phish!
      • Simulace: Děkujeme, že jste se zúčastnili phishingové kampaně!
      • Trénovací přiřazení: Oznámení o přiřazení trénování
      • Připomenutí školení: Upozornění na připomenutí trénování

    • Importovat e-mail: Volitelně můžete vybrat toto tlačítko a pak vybrat Zvolit soubor a importovat existující soubor zpráv ve formátu prostého textu.

    • Email oblasti obsahu: K dispozici jsou dvě karty:

      • Karta Text : Pro vytvoření oznámení je k dispozici editor formátovaného textu. Pokud chcete zobrazit typická nastavení písma a formátování, přepněte ovládací prvky formátování na Zapnuto.

        Na kartě Text jsou k dispozici také následující ovládací prvky:

        • Dynamická značka: Vyberte z následujících značek na základě typu oznámení:

          Název značky Hodnota značky Pozitivní
          výztuž          		 Simulace Školení
          přiřazení          		 Školení
          upomínka
          Vložit uživatelské jméno ${userName} ✔ ✔ ✔ ✔
          Vložit jméno ${firstName} ✔ ✔ ✔ ✔
          Vložit příjmení ${lastName} ✔ ✔ ✔ ✔
          Vložit hlavní název uživatele (UPN) ${upn} ✔ ✔ ✔ ✔
          Vložit Email ${emailAddress} ✔ ✔ ✔ ✔
          Vložit oddělení ${department} ✔ ✔ ✔ ✔
          Vložit správce ${manager} ✔ ✔ ✔ ✔
          Vložit mobilní telefon ${mobilePhone} ✔ ✔ ✔ ✔
          Vložit město ${city} ✔ ✔ ✔ ✔
          Vložit datum ${date|MM/dd/yyyy|offset} ✔ ✔ ✔ ✔
          Vložit počet trénování ${trainingCount} ✔ ✔
          Vložit termín splnění trénování ${trainingDueDate} ✔ ✔
          Vložit dobu trénování ${trainingDuration} ✔ ✔
          Vložení podrobností o trénování ${trainingDetails} ✔ ✔
          Vložit datovou část ${payloadSnapshotEmailContent} ✔ ✔ ✔

        • Použít od výchozího nastavení: Vyberte dostupnou šablonu, od které chcete začít. Text a rozložení můžete upravit v oblasti pro úpravy. Pokud chcete v oznámení obnovit výchozí text a rozložení šablony, vyberte Obnovit výchozí.

        Tip

        Pokud chcete přidat obrázky, zkopírujte (CTRL+C) a vložte (CTRL+V) obrázek do editoru na kartě Text . Editor automaticky převede obrázek na Base64 jako součást kódu HTML.

      • Karta Kód : Kód HTML můžete zobrazit a upravit přímo.

    Náhled výsledků můžete zobrazit tak, že v horní části stránky vyberete Náhled e-mailu .

    Až skončíte s novým průvodcem oznámením koncového uživatele, vyberte Uložit.

    Zpět na stránce Definovat obsah je oznámení uvedené na stránce. Ve sloupci Akce můžete vybrat Upravit nebo Zobrazit náhled a upravit nebo zobrazit oznámení.

    Vyberte Přidat překlad a vytvořte až 11 dalších překladů oznámení do jiných jazyků (celkem 12 překladů).

    Kromě názvu informačního rámečku, který se změní na Přidat překlad, jsou k dispozici stejné možnosti jako vysouvací nabídka Přidat obsah ve výchozím jazyce v prvním oznámení, které jste vytvořili. Teď je k dispozici zaškrtávací políčko Označit jako výchozí jazyk . Výchozím jazykem může být pouze jeden překlad oznámení.

    Pokud jsou na stránce Definovat obsah uvedené dva nebo více překladů oznámení, je ve sloupci Akce k dispozici ikona Odstranit, která odstraní všechny překlady oznámení, které nejsou určené jako výchozí jazyk.

    Až skončíte na stránce Definovat obsah , vyberte Další.

  5. Na stránce Zkontrolovat oznámení můžete zkontrolovat podrobnosti o oznámení.

    V každém oddílu můžete vybrat Upravit a upravit nastavení v oddílu. Nebo můžete v průvodci vybrat Zpět nebo konkrétní stránku.

    Až skončíte na stránce Zkontrolovat oznámení , vyberte Odeslat.

  6. Na stránce Vytvoření nového oznámení o přiřazení trénování můžete pomocí odkazů vytvořit nové oznámení, spustit simulaci nebo zobrazit všechna oznámení.

    Až budete hotovi na stránce Vytvoření nového oznámení o přiřazení školení , vyberte Hotovo.

  7. Zpět na kartě Oznámení tenanta v části Oznámení koncového uživatele je teď uvedené oznámení, které jste vytvořili.

Úprava oznámení pro koncové uživatele

Předdefinované oznámení na kartě Globální oznámení nemůžete upravovat. Vlastní oznámení můžete upravit jenom na kartě Oznámení tenanta .

Pokud chcete upravit existující vlastní oznámení na kartě Oznámení tenanta , proveďte jeden z následujících kroků:

  • Vyberte oznámení ze seznamu tak, že zaškrtnete políčko vedle názvu. Vyberte akci Upravit, která se zobrazí.
  • Vedle hodnoty Oznámení vyberte ⋮ (Akce) a pak vyberte Upravit.
  • Vyberte oznámení ze seznamu tak, že kliknete kamkoli do jiného řádku než na zaškrtávací políčko. V informačním rámečku podrobností, který se otevře, vyberte Upravit oznámení v dolní části informačního rámečku.

Otevře se průvodce oznámením koncového uživatele s nastavením a hodnotami vybraného oznámení. Postup je stejný, jak je popsáno v části Vytvoření oznámení pro koncové uživatele .

Kopírování oznámení pro koncové uživatele

Pokud chcete zkopírovat existující oznámení na kartách Oznámení tenanta nebo Globální oznámení , proveďte jeden z následujících kroků:

  • Kliknutím na zaškrtávací políčko vyberte oznámení ze seznamu a pak vyberte akci Vytvořit kopii, která se zobrazí.
  • Vyberte ⋮ (Akce) vedle hodnoty Oznámení a pak vyberte Vytvořit kopii.

Při kopírování vlastního oznámení na kartě Oznámení tenanta se do seznamu přidá kopie oznámení s názvem< OriginalName> – Copy.

Když zkopírujete předdefinované oznámení na kartě Globální oznámení , zobrazí se dialogové okno Vytvořit kopii . Dialogové okno potvrdí, že se vytvořila kopie oznámení, která je k dispozici na kartě Oznámení tenanta . Pokud vyberete Přejít na oznámení tenanta , přejdete na kartu Oznámení tenanta , kde je k dispozici zkopírované předdefinované oznámení s názvem< OriginalName> – Copy. Pokud v dialogovém okně vyberete Zůstat tady , vrátíte se na kartu Globální oznámení .

Po vytvoření kopie ji můžete upravit, jak bylo popsáno výše.

Tip

Když vytváříte nebo upravujete oznámení, ovládací prvek Použít z výchozího nastavení na kartě Text kroku Přidat obsah ve výchozím jazyce v průvodci oznámením koncového uživatele také umožňuje zkopírovat obsah předdefinovaných oznámení.

Odebrání oznámení pro koncové uživatele

Předdefinované oznámení nemůžete odebrat z karty Globální oznámení . Vlastní oznámení můžete odebrat jenom na kartě Oznámení tenanta . Když odstraníte oznámení, odstraní se všechny překlady oznámení.

Pokud chcete odebrat existující vlastní oznámení z karty Oznámení tenanta , proveďte jeden z následujících kroků:

  • Vyberte oznámení ze seznamu tak, že kliknete na zaškrtávací políčko vedle názvu a pak vyberete zobrazenou akci Odstranit.
  • Vedle hodnoty Oznámení vyberte ⋮ (Akce) a pak vyberte Odstranit.

V potvrzovací dialogovém okně, které se otevře, vyberte Odstranit.

Začínáme s používáním trénování simulace útoku

Vytvoření simulace útoku phishing

Automatizace simulace pro Simulační nácvik útoku