Hyökkäyssimulaatiokoulutus yleiset asetukset

• Koskee seuraavia::

  ✅ Microsoft Defender for Office 365 Plan 2

Vihje

Tiesitkö, että voit kokeilla Microsoft Defender XDR ominaisuuksia ilmaiseksi palvelupakettiin Office 365 2? Käytä 90 päivän Defender for Office 365 kokeiluversiota Microsoft Defender-portaalin kokeilukeskuksessa. Lue lisätietoja siitä, kuka voi rekisteröityä, ja kokeiluversion ehdot täältä.

Microsoft 365 E5 tai Microsoft Defender for Office 365 palvelupaketin 2 Hyökkäyssimulaatiokoulutus Asetukset-välilehti sisältää asetuksia, jotka vaikuttavat kaikkiin simulointeihin:

• Rikoksen toistamisen raja-arvo: Toistuva rikollinen on henkilö, joka luopuu tunnistetiedoistaan useissa peräkkäisissä simulaatioissa. Toistuvan rikoksentekijän kynnys määrittää, kuinka monta simulaatiota peräkkäin on toistuva rikoksentekijä. Toistuvia rikoksentekijöitä koskevat tiedot näkyvät seuraavissa sijainneissa:

  • Toista rikoksentekijät -kortti Yleiskatsaus-välilehdellä ja Toista rikoksentekijät -välilehdellä Hyökkäyssimulaatioraportissa.
  • Kun valitset käyttäjiä simulaatioissa, simuloinnien automaatioissa ja koulutussimulaatioissa, voit etsiä ja suodattaa toistuvia rikollisia.

• Koulutuksen raja-arvo: Koulutuskampanjoissakoulutuksen raja-arvo määrittää ajanjakson päivinä, jotta käyttäjille ei määritetä samoja koulutusmoduuleja. Erityisesti koulutusmoduulia ei määritetä uudelleen käyttäjille, jotka suorittivat moduulin koulutuksen raja-arvon aikana, eikä koulutusmoduulia ole määritetty käyttäjille, jotka eivät ole suorittaneet moduuleja, jotka eivät ole suorittaneet koulutuskynnysarvon aikana määritettyjä moduuleja. Lisätietoja on kohdassa Koulutuksen raja-arvon asettaminen.

• Näytä pois simulaatiot raportoinnista: Kun simulointi on valmis, voit jättää simuloinnin tulokset pois raportoinnista. Katso ohjeet kohdasta Valmiiden simulaatioiden jättäminen pois raportoinnista. Tämän osion Näytä kaikki - linkin avulla voit tarkastella pois jätettyjä simulaatioita Simuloinnit-välilehdellä .

Jos haluat siirtyä Asetukset-välilehteen, avaa Microsoft Defender-portaali osoitteessa https://security.microsoft.com, siirry kohtaan Sähköposti & yhteistyö>Hyökkäyssimulaatiokoulutus>Kirjaston välilehti > ja valitse sitten Kirjautumissivut. Jos haluat siirtyä suoraan Asetukset-välilehteen, käytä kohdetta .https://security.microsoft.com/attacksimulator?viewid=setting

Lisätietoja Hyökkäyssimulaatiokoulutus käytön aloittamisesta on artikkelissa Hyökkäyssimulaatiokoulutus käytön aloittaminen.

Toistuvan rikoksentekijän raja-arvon määrittäminen

Jos haluat määrittää toistuvan rikoksentekijän raja-arvon, käytä Asetukset-välilehdenToista rikoksentekijä -kynnysarvon ruutua. Oletusarvo on 2.

Määritä koulutuksen raja-arvo

Voit määrittää koulutuksen raja-arvon valitsemalla Asetukset-välilehden Harjoittamisen raja-arvo -ruudun. Oletusarvo on 90 päivää.

Koulutuksen raja-arvo alkaa siitä, kun moduulit on määritetty käyttäjille.

Suosittelemme, että tämä arvo on suurempi kuin kuinka monta päivää käyttäjien on suoritettava koulutusmoduuli.

Jos haluat poistaa koulutuksen raja-arvon ja määrittää koulutuksen aina riippumatta siitä, onko käyttäjä jo suorittanut tai hänelle on määritetty koulutus, määritä arvoksi 0.

Tarkastele raportoinnista pois jätettyjä simulaatioita

Jos haluat tarkastella valmiita simulaatioita, jotka on jätetty raportointiin pois Asetukset-välilehdeltä, valitse Näytä kaikki -linkki Raportointiin pois jätetyistä simulaatioista -osiosta. Tämä linkki vie sinut Simulaatiot-välilehteen , https://security.microsoft.com/attacksimulator?viewid=simulations jossa Näytä pois jätetyt simulaatiot -asetus otetaan automaattisesti käyttöön .

Simulaatiot-välilehdessä sekä simulaatiot, jotka jätettiin pois että jotka sisältyivät simulaatioihin, näytetään Simulaatiot-välilehdessä yhdessä. Voit erotuksen erottaa Tila-arvoista (Poissuljettu vs. valmis).

Jos siirryt suoraan Simulaatiot-välilehteen ja vaihdat manuaalisesti Näytä pois jätetyt simulaatiot kohteessa , näytetään vain pois jätetyt simulaatiot.

Jos haluat jättää valmiit simulaatiot pois raportoinnista, katso Valmiiden simulaatioiden jättäminen pois raportoinnista.