Globale Einstellungen in Angriffssimulationstraining

• Gilt für::

  ✅ Microsoft Defender for Office 365 Plan 2

Tipp

Wussten Sie, dass Sie die Features in Microsoft Defender XDR für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-tägige Defender for Office 365 Testversion auf dem Microsoft Defender Portal-Testversionshub. Hier erfahren Sie, wer sich registrieren und testen kann.

In Angriffssimulationstraining in Microsoft 365 E5 oder Microsoft Defender for Office 365 Plan 2 enthält die Registerkarte Einstellungen, die sich auf alle Simulationen auswirken:

• Schwellenwert für Wiederholungstäter: Ein Wiederholungstäter ist eine Person, die ihre Anmeldeinformationen in mehreren aufeinanderfolgenden Simulationen aufgibt. Wie viele Simulationen hintereinander einen Wiederholungstäter darstellen, richtet sich nach dem Schwellenwert für Wiederholungstäter. Informationen zu Wiederholungstätern werden an den folgenden Stellen angezeigt:

  • Die Wiederholungstäter Karte auf der Registerkarte Übersicht und auf der Registerkarte Wiederholungstäter im Angriffssimulationsbericht.
  • Wenn Sie Benutzer in Simulationen, Simulationsautomatisierungen und Trainingssimulationen auswählen, können Sie Wiederholungstäter suchen und filtern.

• Trainingsschwellenwert: In Trainingskampagnen gibt der Trainingsschwellenwert einen Zeitraum in Tagen an, um zu verhindern, dass Benutzern dieselben Trainingsmodule zugewiesen werden. Insbesondere wird ein Trainingsmodul nicht benutzern neu zugewiesen, die das Modul während des Trainingsschwellenwerts abgeschlossen haben, noch wird ein Trainingsmodul Benutzern zugewiesen, die während des Trainingsschwellenwerts keine Module abgeschlossen haben. Weitere Informationen finden Sie unter Festlegen des Zeitraums für den Trainingsschwellenwert.

• Ansicht Simulationen von Berichten ausschließen: Nachdem eine Simulation abgeschlossen wurde, können Sie die Ergebnisse der Simulation von der Berichterstellung ausschließen. Anweisungen finden Sie unter Ausschließen abgeschlossener Simulationen von der Berichterstellung. Sie können den Link Alle anzeigen in diesem Abschnitt verwenden, um ausgeschlossene Simulationen auf der Registerkarte Simulationen anzuzeigen.

Um zur Registerkarte Einstellungen zu gelangen, öffnen Sie das Microsoft Defender-Portal unter https://security.microsoft.com, wechseln Sie zur Registerkarte >Email & Bibliothek zusammenarbeit>Angriffssimulationstraining>Inhaltsbibliothek, und wählen Sie dann Anmeldeseiten aus. Um direkt zur Registerkarte Einstellungen zu wechseln, verwenden Sie https://security.microsoft.com/attacksimulator?viewid=setting.

Informationen zu den ersten Schritten zu Angriffssimulationstraining finden Sie unter Erste Schritte mit Angriffssimulationstraining.

Konfigurieren des Schwellenwerts für Wiederholungstäter

Verwenden Sie zum Konfigurieren des Schwellenwerts für Wiederholungstäter das Kontrollkästchen im Abschnitt Schwellenwert für Wiederholungstäter auf der Registerkarte Einstellungen . Der Standardwert ist 2.

Konfigurieren des Trainingsschwellenwerts

Verwenden Sie zum Konfigurieren des Trainingsschwellenwerts das Kontrollkästchen im Abschnitt Trainingsschwellenwert auf der Registerkarte Einstellungen . Der Standardwert ist 90 Tage.

Der Trainingsschwellenwert beginnt mit dem Zeitpunkt, zu dem Module Benutzern zugewiesen werden.

Es wird empfohlen, dass dieser Wert größer ist als die Anzahl der Tage, die Benutzer zum Abschließen eines Trainingsmoduls haben.

Um den Trainingsschwellenwert zu entfernen und training immer zuzuweisen, unabhängig davon, ob ein Benutzer bereits ein Training abgeschlossen hat oder zugewiesen wurde, legen Sie den Wert auf 0 fest.

Anzeigen von Simulationen, die von der Berichterstellung ausgeschlossen sind

Um abgeschlossene Simulationen anzuzeigen, die von der Berichterstellung ausgeschlossen wurden, wählen Sie auf der Registerkarte Einstellungen im Abschnitt Simulationen, die von der Berichterstellung ausgeschlossen wurden, den Link Alle anzeigen aus. Über diesen Link gelangen Sie zur Registerkarte Simulationen unter https://security.microsoft.com/attacksimulator?viewid=simulations , auf der ausgeschlossene Simulationen anzeigen automatisch auf umgeschaltet wird.

Auf der Registerkarte Simulationen werden sowohl ausgeschlossene als auch eingeschlossene abgeschlossene Simulationen zusammen auf der Registerkarte Simulationen angezeigt. Sie können den Unterschied anhand der Statuswerte (Ausgeschlossen und abgeschlossen) erkennen.

Wenn Sie direkt zur Registerkarte Simulationen wechseln und die Option Ausgeschlossene Simulationen anzeigen auf manuell aktivieren, werden nur ausgeschlossene Simulationen angezeigt.

Informationen zum Ausschließen abgeschlossener Simulationen von der Berichterstellung finden Sie unter Ausschließen abgeschlossener Simulationen von der Berichterstellung.