Globale indstillinger i Simuleringstræning af angreb

• Gælder for:

  ✅ Microsoft Defender for Office 365 Plan 2

Tip

Vidste du, at du kan prøve funktionerne i Microsoft Defender XDR til Office 365 Plan 2 gratis? Brug den 90-dages Defender for Office 365 prøveversion på Microsoft Defender portalen med prøveversionshubben. Få mere at vide om, hvem der kan tilmelde sig og om prøvevilkår her.

I Simuleringstræning af angreb i Microsoft 365 E5 eller Microsoft Defender for Office 365 Plan 2 indeholder fanen Indstillinger indstillinger, der påvirker alle simuleringer:

• Grænseværdi for gentagelse: En gentagelsesovertræder er en person, der opgiver sine legitimationsoplysninger i flere på hinanden følgende simuleringer. Hvor mange simuleringer på en række, der udgør en gentagelsesovertræder, bestemmes af grænsen for gentagelsesovertræderen. Oplysninger om gentagne lovovertrædere vises på følgende placeringer:

  • Kortet Repeat offenders på fanen Overview (Oversigt ) og fanen Repeat offenders (Gentag lovovertrædere) i simuleringsrapporten Angreb.
  • Når du vælger brugere i simuleringer, automatiseringer af simuleringer og oplæringssimuleringer, kan du finde og filtrere gentagne lovovertrædere.

• Tærskel for oplæring: I oplæringskampagner angiver træningstærsklen en tidsperiode i dage for at forhindre brugerne i at få tildelt de samme træningsmoduler. Et oplæringsmodul omfordeles specifikt ikke til brugere, der har fuldført modulet under oplæringstærsklen, og der tildeles heller ikke et træningsmodul til brugere, der ikke har fuldført moduler, der er tildelt under oplæringstærsklen. Du kan få flere oplysninger under Angiv tidsperioden for oplæringstærsklen.

• Få vist udelad simuleringer fra rapportering: Når en simulering er fuldført, kan du udelade resultaterne af simuleringen fra rapportering. Du kan finde en vejledning under Udelad fuldførte simuleringer fra rapportering. Du kan bruge linket Vis alle i dette afsnit til at se udeladte simuleringer under fanen Simuleringer .

Hvis du vil gå til fanen Indstillinger, skal du åbne portalen Microsoft Defender på https://security.microsoft.com, gå til Mail & samarbejde>Simuleringstræning af angreb>Fanen> Indholdsbibliotek og derefter vælge Logonsider. Hvis du vil gå direkte til fanen Indstillinger , skal du bruge https://security.microsoft.com/attacksimulator?viewid=setting.

Du kan finde oplysninger om, hvordan du kommer i gang med Simuleringstræning af angreb, under Kom i gang med at bruge Simuleringstræning af angreb.

Konfigurer grænsen for gentagelsesovertræder

Hvis du vil konfigurere grænsen for gentagelsesovertræderen, skal du bruge feltet i afsnittet Grænseværdi for gentagelse under fanen Indstillinger . Standardværdien er 2.

Konfigurer tærsklen for oplæring

Hvis du vil konfigurere grænsen for oplæring, skal du bruge feltet i afsnittet Oplæringstærskel under fanen Indstillinger . Standardværdien er 90 dage.

Tærsklen for oplæring starter fra det tidspunkt, hvor moduler tildeles til brugere.

Vi anbefaler, at denne værdi er større end det antal dage, brugerne skal fuldføre et oplæringsmodul.

Hvis du vil fjerne tærsklen for oplæring og altid tildele oplæring, uanset om en bruger allerede har fuldført eller fået tildelt en oplæring, skal du angive værdien til 0.

Vis simuleringer, der er udeladt fra rapportering

Hvis du vil have vist fuldførte simuleringer, der er blevet udelukket fra rapportering under fanen Indstillinger , skal du vælge linket Vis alle i afsnittet Simuleringer, der er udelukket fra rapportering . Dette link fører dig til fanen Simuleringer på https://security.microsoft.com/attacksimulator?viewid=simulations , hvor Vis udeladte simuleringer automatisk slås til .

Under fanen Simuleringer vises både udeladte og inkluderede fuldførte simuleringer under fanen Simuleringer . Du kan se forskellen ved hjælp af statusværdierne (Udeladt vs. Fuldført).

Hvis du går direkte til fanen Simuleringer og manuelt slår Vis udeladte simuleringer til , vises kun udeladte simuleringer.

Hvis du vil udelade fuldførte simuleringer fra rapportering, skal du se Udelad fuldførte simuleringer fra rapportering.