Configuración global en Entrenamiento de simulación de ataque

• Se aplica a:

  ✅ Microsoft Defender for Office 365 Plan 2

Sugerencia

¿Sabía que puede probar las características de Microsoft Defender XDR para Office 365 Plan 2 de forma gratuita? Use la prueba de Defender para Office 365 de 90 días en el centro de pruebas del portal de Microsoft Defender. Obtenga información sobre quién puede registrarse y los términos de prueba aquí.

En Entrenamiento de simulación de ataque en Microsoft 365 E5 o Microsoft Defender para Office 365 Plan 2, la pestaña Configuración contiene valores que afectan a todas las simulaciones:

• Umbral de reincidente: un reincidente es alguien que entrega sus credenciales en varias simulaciones consecutivas. El umbral del reincidente determina cuántas simulaciones en una fila constituyen un delincuente reincidente. La información sobre los reincidentes aparece en las siguientes ubicaciones:

  • La tarjeta Reincidentes en la pestaña Información general y la pestaña Reincidentes en el informe Simulación de ataque.
  • Al seleccionar usuarios en simulaciones, automatizaciones de simulación y simulaciones de entrenamiento, puede encontrar y filtrar a los delincuentes repetidos.

• Umbral de entrenamiento: en campañas de entrenamiento, el umbral de entrenamiento especifica un período de tiempo en días para evitar que los usuarios tengan asignados los mismos módulos de entrenamiento. En concreto, un módulo de entrenamiento no se reasigna a los usuarios que completaron el módulo durante el umbral de entrenamiento, ni es un módulo de entrenamiento asignado a los usuarios que no han completado módulos asignados durante el umbral de entrenamiento. Para obtener más información, vea Establecer el período de tiempo del umbral de entrenamiento.

• Ver excluir simulaciones de informes: una vez completada una simulación, puede excluir los resultados de la simulación de los informes. Para obtener instrucciones, consulte Exclusión de las simulaciones completadas de los informes. Puede usar el vínculo Ver todo de esta sección para ver simulaciones excluidas en la pestaña Simulaciones .

Para acceder a la pestaña Configuración, abra el portal de Microsoft Defender en https://security.microsoft.com, vaya a Email & pestaña> Colaboración >Entrenamiento de simulación de ataque>Biblioteca de contenido y, a continuación, seleccione Páginas de inicio de sesión. Para ir directamente a la pestaña Configuración , use https://security.microsoft.com/attacksimulator?viewid=setting.

Para obtener información de introducción sobre Entrenamiento de simulación de ataque, consulte Introducción al uso de Entrenamiento de simulación de ataque.

Configuración del umbral de reincidente

Para configurar el umbral de reincidente, use el cuadro de la sección Umbral de reincidente de la pestaña Configuración . El valor predeterminado es 2.

Configuración del umbral de entrenamiento

Para configurar el umbral de entrenamiento, use el cuadro de la sección Umbral de entrenamiento de la pestaña Configuración . El valor predeterminado es 90 días.

El umbral de entrenamiento comienza desde el momento en que los módulos se asignan a los usuarios.

Se recomienda que este valor sea mayor que el número de días que los usuarios tienen para completar un módulo de entrenamiento.

Para quitar el umbral de entrenamiento y asignar siempre el entrenamiento, independientemente de si un usuario ya ha completado o se le ha asignado un entrenamiento, establezca el valor en 0.

Visualización de simulaciones excluidas de los informes

Para ver las simulaciones completadas que se han excluido de los informes en la pestaña Configuración , seleccione el vínculo Ver todo en la sección Simulaciones excluidas de los informes . Este vínculo le lleva a la pestaña Simulaciones en la https://security.microsoft.com/attacksimulator?viewid=simulations que Mostrar simulaciones excluidas se alterna automáticamente en .

En la pestaña Simulaciones, las simulaciones completadas excluidas e incluidas se muestran juntas en la pestaña Simulaciones . Puede indicar la diferencia por los valores de Estado (Excluido frente a Completado).

Si va directamente a la pestaña Simulaciones y alterna manualmente Mostrar simulaciones excluidas en , solo se muestran las simulaciones excluidas.

Para excluir las simulaciones completadas de los informes, consulte Exclusión de las simulaciones completadas de los informes.