Partekatu honen bidez:

Notificaciones del usuario final para el aprendizaje de simulación de ataques

Sugerencia

¿Sabía que puede probar las características de Microsoft Defender XDR para Office 365 Plan 2 de forma gratuita? Use la prueba de Defender para Office 365 de 90 días en el centro de pruebas del portal de Microsoft Defender. Obtenga información sobre quién puede registrarse y los términos de prueba en Probar Microsoft Defender para Office 365.

En Entrenamiento de simulación de ataque en Microsoft 365 E5 o Microsoft Defender para Office 365 Plan 2, las notificaciones del usuario final son mensajes de correo electrónico que se envían a los usuarios como resultado de simulaciones o automatizaciones de simulaciones. Están disponibles los siguientes tipos de notificaciones de usuario final:

  • Notificación de refuerzo positivo: se envía cuando los usuarios informan de un mensaje de suplantación de identidad simulado.
  • Notificación de simulación: se envía cuando los usuarios se incluyen en una automatización de simulación o simulación, pero no se selecciona ningún entrenamiento.
  • Notificación de asignación de entrenamiento: se envía cuando a los usuarios se les asignan los entrenamientos necesarios como resultado de una simulación o automatizaciones de simulación.
  • Notificación de recordatorio de entrenamiento: se envía como recordatorio para los entrenamientos necesarios.

Para ver las notificaciones de usuario final disponibles, abra el portal de Microsoft Defender en https://security.microsoft.com, vaya a Email & pestaña >Colaboración>Entrenamiento de simulación de ataque Biblioteca> de contenido y, a continuación, seleccione Notificaciones del usuario final. Para ir directamente a la pestaña Biblioteca de contenido, donde puede seleccionar Notificaciones de usuario final, use .https://security.microsoft.com/attacksimulator?viewid=contentlibrary

Las notificaciones de usuario final de la pestaña Biblioteca de contenido tienen dos pestañas:

  • Notificaciones globales: contiene las notificaciones integradas y no modificables.
  • Notificaciones de inquilino: contiene las notificaciones personalizadas que ha creado.

Se muestra la siguiente información para cada notificación. Para ordenar las notificaciones, haga clic en un encabezado de columna disponible. Seleccione Personalizar columnas para cambiar las columnas que se muestran. De forma predeterminada, se seleccionan todas las columnas disponibles.

  • Notificaciones: nombre de la notificación.
  • ⋮ (Control de acciones ): realice una acción en la notificación. Las acciones disponibles dependen del valor De estado de la notificación, tal como se describe en las secciones del procedimiento.
  • Idioma: si la notificación contiene varias traducciones, los dos primeros idiomas se muestran directamente. Para ver los idiomas restantes, mantenga el puntero sobre el icono numérico (por ejemplo, +10).
  • Tipo: el valor es Notificación de refuerzo positivo, Notificación de simulación, Notificación de asignación de entrenamiento o Notificación de recordatorio de entrenamiento.
  • Origen: para las notificaciones integradas, el valor es Global. Para las notificaciones personalizadas, el valor es Inquilino.
  • Estado: el valor es Listo o Borrador. En la pestaña Notificaciones globales , el valor siempre está listo.
  • Simulaciones vinculadas: el número total de simulaciones o automatizaciones de simulación que usan la notificación.
  • Creado por: para las notificaciones integradas, el valor es Microsoft. Para las notificaciones personalizadas, el valor es el nombre principal de usuario (UPN) del usuario que creó la notificación.
  • Tiempo de creación
  • Modificado por
  • Hora de última modificación

Sugerencia

Para ver todas las columnas, es probable que deba realizar uno o varios de los pasos siguientes:

  • Desplácese horizontalmente en el explorador web.
  • Acote el ancho de las columnas adecuadas.
  • Quite las columnas de la vista.
  • Alejar en el explorador web.

El ⋮ (control Actions ) está asociado a la columna Notificaciones . Si quita esa columna de la vista, el control ⋮ desaparece.

Para buscar una notificación en la lista, escriba parte del nombre de la notificación en el cuadro Buscar y, a continuación, presione la tecla ENTRAR.

Para agrupar las notificaciones por tipo, seleccione Grupo y, después, Tipo de notificación. Para desagrupar las notificaciones, seleccione Ninguno.

En la pestaña Solo notificaciones de inquilino , seleccione filtrar las notificaciones por uno o varios idiomas.

Al seleccionar una notificación de la lista, aparece un control flotante de detalles con la siguiente información:

  • Pestaña Vista previa : vea el mensaje de notificación mientras los usuarios lo ven. Para ver el mensaje en diferentes idiomas, use la lista desplegable Seleccionar idioma de notificación .
  • Pestaña Detalles : vea los detalles sobre la notificación:
    • Descripción de la notificación
    • Origen: para las notificaciones integradas, el valor es Global. Para las notificaciones personalizadas, el valor es Inquilino.
    • Tipo de notificación
    • Modificado por
    • Última modificación
    • Campañas de entrenamiento activas y simulaciones de suplantación de identidad
      • Nombre
      • Tipo
      • Estado
      • Finalizar por

En el control flotante de detalles de la pestaña Solo notificaciones de inquilino , seleccione Editar notificación para modificar la notificación.

Sugerencia

Para ver detalles sobre otras notificaciones sin salir del control flotante de detalles, use el elemento Anterior y el elemento Siguiente en la parte superior del control flotante.

Creación de notificaciones de usuario final

  1. En el portal de Microsoft Defender en https://security.microsoft.com, vaya a Email & colaboración>Entrenamiento de simulación de ataque> Pestaña >Biblioteca de contenido Notificaciones > del usuario final y, a continuación, seleccione la pestaña Notificaciones de inquilino. Para ir directamente a la pestaña Biblioteca de contenido, donde puede seleccionar Notificaciones de usuario final, use .https://security.microsoft.com/attacksimulator?viewid=contentlibrary

  2. En la pestaña Notificaciones de inquilino , seleccione Crear nuevo para iniciar el asistente para notificaciones de usuario final.

    Nota:

    En cualquier momento después de asignar un nombre a la notificación durante el nuevo asistente para notificaciones de usuario final, puede seleccionar Guardar y cerrar para guardar el progreso y continuar más adelante. La notificación incompleta tiene el valor EstadoBorrador. Puede seleccionar dónde lo dejó seleccionando la notificación del usuario final de la lista y, a continuación, haciendo clic en la acción Editar que aparece.

    También puede crear notificaciones de usuario final durante la creación de simulaciones y automatizaciones de simulación. Para obtener más información, vea Crear una simulación: Seleccionar notificaciones de usuario final y Crear una automatización de simulación: Seleccionar notificaciones de usuario final.

  3. En la página Definir detalles **, configure los siguientes valores:

    • Seleccionar tipo de notificación: seleccione uno de los valores siguientes:
      • Notificación de refuerzo positivo
      • Notificación de simulación
      • Notificación de asignación de entrenamiento
      • Notificación de recordatorio de entrenamiento
    • Nombre: escriba un nombre único.
    • Descripción: escriba una descripción opcional.

    Cuando haya terminado n la página Definir detalles , seleccione Siguiente.

  4. En la página Definir contenido , la única configuración que está disponible es Agregar contenido en lenguaje empresarial. Al seleccionarlo, se abre un control flotante Agregar contenido en el idioma predeterminado que contiene la siguiente configuración:

    • Desde el nombre para mostrar: escriba el nombre para mostrar del remitente.

    • Desde la dirección de correo electrónico: escriba la dirección de correo electrónico del remitente.

    • Seleccione el idioma del correo electrónico: Seleccione uno de los siguientes idiomas: chino (simplificado), chino (tradicional, Taiwán), inglés, francés, alemán, italiano, japonés, coreano, portugués, ruso, español, holandés, polaco, árabe, finés, griego, húngaro, indonesio, noruego Bokmål, rumano, eslovaco, sueco, tailandés, turco, vietnamita, catalán, croata o esloveno.

    • Marque esto como el idioma predeterminado: dado que este es el primer y único idioma de la notificación, este valor de idioma se selecciona como predeterminado y no se puede cambiar.

    • Asunto: El valor predeterminado que se usa depende del tipo de notificación que seleccionó en el paso anterior, pero puede cambiarlo:

      • Refuerzo positivo: Gracias por informar de una phish!
      • Simulación: ¡Gracias por participar en una campaña de suplantación de identidad!
      • Asignación de entrenamiento: notificación de asignación de entrenamiento
      • Aviso de entrenamiento: notificación de recordatorio de entrenamiento

    • Importar correo electrónico: opcionalmente, puede seleccionar este botón y, a continuación, seleccionar Elegir archivo para importar un archivo de mensaje de texto sin formato existente.

    • Email área de contenido: hay dos pestañas disponibles:

      • Pestaña Texto : hay disponible un editor de texto enriquecido para crear la notificación. Para ver la configuración típica de fuente y formato, cambie los controles de formato a Activado.

        Los controles siguientes también están disponibles en la pestaña Texto :

        • Etiqueta dinámica: seleccione una de las siguientes etiquetas en función del tipo de notificación:

          Nombre de etiqueta Valor de etiqueta Positivo
          refuerzo          		 Simulación Formación
          asignación          		 Formación
          recordatorio
          Insertar nombre de usuario ${userName} ✔ ✔ ✔ ✔
          Insertar nombre ${firstName} ✔ ✔ ✔ ✔
          Insertar apellidos ${lastName} ✔ ✔ ✔ ✔
          Insertar UPN ${upn} ✔ ✔ ✔ ✔
          Insertar Email ${emailAddress} ✔ ✔ ✔ ✔
          Insertar departamento ${department} ✔ ✔ ✔ ✔
          Insertar administrador ${manager} ✔ ✔ ✔ ✔
          Insertar teléfono móvil ${mobilePhone} ✔ ✔ ✔ ✔
          Insertar ciudad ${city} ✔ ✔ ✔ ✔
          Insertar fecha ${date|MM/dd/yyyy|offset} ✔ ✔ ✔ ✔
          Insertar recuento de entrenamiento ${trainingCount} ✔ ✔
          Insertar fecha de vencimiento del entrenamiento ${trainingDueDate} ✔ ✔
          Inserción de la duración del entrenamiento ${trainingDuration} ✔ ✔
          Insertar detalles de entrenamiento ${trainingDetails} ✔ ✔
          Insertar carga útil ${payloadSnapshotEmailContent} ✔ ✔ ✔

        • Usar de forma predeterminada: seleccione una plantilla disponible con la que empezar. Puede modificar el texto y el diseño en el área de edición. Para restablecer la notificación al texto y el diseño predeterminados de la plantilla, seleccione Restablecer al valor predeterminado.

        Sugerencia

        Para agregar imágenes, copie (CTRL+C) y pegue (CTRL+V) la imagen en el editor de la pestaña Texto . El editor convierte automáticamente la imagen en Base64 como parte del código HTML.

      • Pestaña Código : puede ver y modificar el código HTML directamente.

    Para obtener una vista previa de los resultados, seleccione Preview email (Vista previa del correo electrónico ) en la parte superior de la página.

    Cuando haya terminado en el nuevo asistente para notificaciones de usuario final, seleccione Guardar.

    De nuevo en la página Definir contenido , la notificación aparece en la página. En la columna Acción , puede seleccionar Editar o Vista previa para editar o ver la notificación.

    Seleccione Agregar traducción para crear hasta 11 traducciones más de la notificación en otros idiomas (12 traducciones en total).

    Aparte del título del control flotante que cambia a Agregar traducción, están disponibles las mismas opciones que el control flotante Agregar contenido en idioma predeterminado en la primera notificación que creó. Ahora la casilla Marcar esto como idioma predeterminado está disponible para seleccionar. Solo una traducción de la notificación puede ser el idioma predeterminado.

    Cuando se muestran dos o más traducciones de la notificación en la página Definir contenido, el icono Eliminar está disponible en la columna Acciones para eliminar las traducciones de notificaciones que no se designan como idioma predeterminado.

    Cuando haya terminado en la página Definir contenido , seleccione Siguiente.

  5. En la página Revisar notificación , puede revisar los detalles de la notificación.

    Puede seleccionar Editar en cada sección para modificar la configuración dentro de la sección. O bien, puede seleccionar Atrás o la página específica en el asistente.

    Cuando haya terminado en la página Revisar notificación , seleccione Enviar.

  6. En la página Nueva notificación de asignación de entrenamiento creada , puede usar los vínculos para crear una nueva notificación, iniciar una simulación o ver todas las notificaciones.

    Cuando haya terminado en la página Nueva notificación de asignación de entrenamiento creada , seleccione Listo.

  7. De nuevo en la pestaña Notificaciones de inquilino enNotificaciones de usuario final, ahora se muestra la notificación que ha creado.

Modificación de las notificaciones del usuario final

No se pueden modificar las notificaciones integradas en la pestaña Notificaciones globales. Solo puede modificar las notificaciones personalizadas en la pestaña Notificaciones de inquilino.

Para modificar una notificación personalizada existente en la pestaña Notificaciones de inquilino , realice uno de los pasos siguientes:

  • Seleccione la notificación de la lista seleccionando la casilla situada junto al nombre. Seleccione la acción Editar que aparece.
  • Seleccione ⋮ (Acciones) junto al valor Notificaciones y, a continuación, seleccione Editar.
  • Seleccione la notificación de la lista haciendo clic en cualquier lugar de la fila que no sea la casilla. En el control flotante de detalles que se abre, seleccione Editar notificación en la parte inferior del control flotante.

El asistente para notificaciones del usuario final se abre con la configuración y los valores de la notificación seleccionada. Los pasos son los mismos que se describen en la sección Crear notificaciones de usuario final .

Copia de notificaciones de usuario final

Para copiar una notificación existente en las pestañas Notificaciones de inquilino o Notificaciones globales , realice uno de los pasos siguientes:

  • Seleccione la notificación de la lista haciendo clic en la casilla y, a continuación, seleccione la acción Crear una copia que aparece.
  • Seleccione ⋮ (Acciones) junto al valor Notificaciones y, a continuación, seleccione Crear una copia.

Al copiar una notificación personalizada en la pestaña Notificaciones de inquilino , se agrega una copia de la notificación denominada "<OriginalName> - Copy" a la lista.

Al copiar una notificación integrada en la pestaña Notificaciones globales , aparece un cuadro de diálogo Crear copia . El cuadro de diálogo confirma que se ha creado una copia de la notificación y está disponible en la pestaña Notificaciones de inquilino. Si selecciona Ir a notificación de inquilino , se le dirigirá a la pestaña Notificaciones de inquilino , donde la notificación integrada copiada se denomina "<OriginalName - Copy" (OriginalName> - Copiar) está disponible. Si selecciona Permanecer aquí en el cuadro de diálogo, volverá a la pestaña Notificaciones globales .

Una vez creada la copia, puede modificarla como se describió anteriormente.

Sugerencia

Al crear o editar una notificación, el control Usar desde predeterminado en la pestaña Texto del paso Agregar contenido en idioma predeterminado del Asistente para notificaciones del usuario final también permite copiar el contenido de una notificación integrada.

Eliminación de notificaciones del usuario final

No se pueden quitar las notificaciones integradas de la pestaña Notificaciones globales . Solo puede quitar notificaciones personalizadas en la pestaña Notificaciones de inquilino. Al eliminar una notificación, se eliminan todas las traducciones de la notificación.

Para quitar una notificación personalizada existente de la pestaña Notificaciones de inquilino , realice uno de los pasos siguientes:

  • Seleccione la notificación de la lista haciendo clic en la casilla situada junto al nombre y, a continuación, seleccione la acción Eliminar que aparece.
  • Seleccione ⋮ (Acciones) junto al valor Notificaciones y, a continuación, seleccione Eliminar.

En el cuadro de diálogo de confirmación que se abre, seleccione Eliminar.

Introducción al uso de aprendizaje de simulación de ataques

Creación de una simulación de ataque de suplantación de identidad (phishing)

Automatizaciones de simulación para Entrenamiento de simulación de ataque