Automatisations de charge utile pour la formation à la simulation d’attaque

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender XDR pour Office 365 Plan 2 ? Utilisez la version d’évaluation Defender for Office 365 de 90 jours sur le hub d’essais du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai ici.

Dans Exercice de simulation d'attaque dans Microsoft 365 E5 ou Microsoft Defender pour Office 365 Plan 2, les notifications des utilisateurs finaux sont des messages électroniques envoyés aux utilisateurs à la suite de simulations ou d’automatisations de simulation. Les types de notifications des utilisateurs finaux suivants sont disponibles :

  • Notification de renforcement positif : envoyée lorsque les utilisateurs signalent un message d’hameçonnage simulé.
  • Notification de simulation : envoyée lorsque les utilisateurs sont inclus dans une simulation ou une automatisation de simulation, mais qu’aucune formation n’est sélectionnée.
  • Notification d’affectation de formation : envoyée lorsque les formations requises sont attribuées aux utilisateurs à la suite d’une simulation ou d’automatisations de simulation.
  • Notification de rappel de formation : envoyée en tant que rappels pour les formations requises.

Pour afficher les notifications de l’utilisateur final disponibles, ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email &'onglet> Collaboration >Exercice de simulation d'attaque>Bibliothèque de contenu, puis sélectionnez Notifications de l’utilisateur final. Pour accéder directement à l’onglet Bibliothèque de contenu dans lequel vous pouvez sélectionner Notifications de l’utilisateur final, utilisez https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Les notifications à l’utilisateur final sous l’onglet Bibliothèque de contenu ont deux onglets :

  • Notifications globales : contient les notifications intégrées et non modifiables.
  • Notifications client : contient les notifications personnalisées que vous avez créées.

Les informations suivantes sont affichées pour chaque notification. Vous pouvez trier les notifications en cliquant sur un en-tête de colonne disponible. Sélectionnez Personnaliser les colonnes pour modifier les colonnes affichées. Par défaut, toutes les colonnes disponibles sont sélectionnées.

  • Notifications : nom de la notification.
  • ⋮ (contrôle Actions ) : effectuez une action sur la notification. Les actions disponibles dépendent de la valeur Status de la notification, comme décrit dans les sections de procédure.
  • Langue : si la notification contient plusieurs traductions, les deux premières langues sont affichées directement. Pour afficher les langues restantes, pointez sur l’icône numérique (par exemple, +10).
  • Type : La valeur est Notification de renforcement positif, Notification de simulation, Notification d’affectation d’entraînement ou Notification de rappel d’entraînement.
  • Source : pour les notifications intégrées, la valeur est Globale. Pour les notifications personnalisées, la valeur est Locataire.
  • État : la valeur est Prêt ou Brouillon. Sous l’onglet Notifications globales , la valeur est toujours Prêt.
  • Simulations liées : nombre total de simulations ou d’automatisations de simulation qui utilisent la notification.
  • Créé par : pour les notifications intégrées, la valeur est Microsoft. Pour les notifications personnalisées, la valeur est le nom d’utilisateur principal (UPN) de l’utilisateur qui a créé la notification.
  • Heure de création
  • Modifié par
  • Heure de la dernière modification

Conseil

Pour afficher toutes les colonnes, vous devrez probablement effectuer une ou plusieurs des étapes suivantes :

  • Faites défiler horizontalement dans votre navigateur web.
  • Réduisez la largeur des colonnes appropriées.
  • Supprimez les colonnes de la vue.
  • Zoom arrière dans votre navigateur web.

Le ⋮ (contrôle Actions ) est associé à la colonne Notifications . Si vous supprimez cette colonne de la vue, le contrôle ⋮ disparaît.

Pour rechercher une notification dans la liste, tapez une partie du nom de la notification dans la zone Recherche, puis appuyez sur la touche Entrée.

Pour regrouper les notifications par type, sélectionnez Grouper , puis Type de notification. Pour dissocier les notifications, sélectionnez Aucune.

Sous l’onglet Notifications du locataire uniquement, sélectionnez pour filtrer les notifications par une ou plusieurs langues.

Lorsque vous sélectionnez une notification dans la liste, un menu volant de détails s’affiche avec les informations suivantes :

  • Onglet Aperçu : affichez le message de notification tel que les utilisateurs le voient. Pour afficher le message dans différentes langues, utilisez la liste déroulante Sélectionner la langue de notification .
  • Onglet Détails : afficher les détails de la notification :
    • Description de la notification
    • Source : pour les notifications intégrées, la valeur est Globale. Pour les notifications personnalisées, la valeur est Locataire.
    • Type de notification
    • Modifié par
    • Dernière modification
    • Campagnes de formation actives et simulations d’hameçonnage
      • Name
      • Type
      • État
      • Fin le

Dans le menu volant détails de l’onglet Notifications du locataire uniquement, sélectionnez Modifier la notification pour modifier la notification.

Conseil

Pour afficher les détails des autres notifications sans quitter le menu volant des détails, utilisez l’élément Précédent et l’élément suivant en haut du menu volant.

Créer des notifications à l’utilisateur final

  1. Dans le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email & collaboration>Exercice de simulation d'attaque>Onglet> Bibliothèque de contenu Notifications> de l’utilisateur final, puis sélectionnez l’onglet Notifications du locataire. Pour accéder directement à l’onglet Bibliothèque de contenu dans lequel vous pouvez sélectionner Notifications de l’utilisateur final, utilisez https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

  2. Sous l’onglet Notifications du locataire , sélectionnez Créer pour démarrer l’Assistant Notification de l’utilisateur final.

    Remarque

    À tout moment, après avoir nommé la notification pendant l’Assistant nouvelle notification de l’utilisateur final, vous pouvez sélectionner Enregistrer et fermer pour enregistrer votre progression et continuer ultérieurement. La notification incomplète a la valeur ÉtatBrouillon. Vous pouvez reprendre là où vous vous êtes arrêté en sélectionnant la notification de l’utilisateur final dans la liste, puis en cliquant sur l’action Modifier qui s’affiche.

    Vous pouvez également créer des notifications à l’utilisateur final lors de la création de simulations et d’automatisations de simulation. Pour plus d’informations, consultez Créer une simulation : Sélectionner les notifications de l’utilisateur final et Créer une automatisation de simulation : sélectionner des notifications pour l’utilisateur final.

  3. Dans la page Définir les détails **, configurez les paramètres suivants :

    • Sélectionner le type de notification : sélectionnez l’une des valeurs suivantes :
      • Notification de renforcement positif
      • Notification de simulation
      • Notification d’affectation d’entraînement
      • Notification de rappel d’entraînement
    • Nom : entrez un nom unique.
    • Description : entrez une description facultative.

    Lorsque vous avez terminé dans la page Définir les détails , sélectionnez Suivant.

  4. Dans la page Définir le contenu , le seul paramètre disponible est Ajouter du contenu dans la langue de l’entreprise. Lorsque vous le sélectionnez, un menu volant Ajouter du contenu dans la langue par défaut s’ouvre et contient les paramètres suivants :

    • À partir du nom d’affichage : entrez le nom complet de l’expéditeur.

    • À partir de l’adresse e-mail : entrez l’adresse e-mail de l’expéditeur.

    • Sélectionnez la langue de l’e-mail : Sélectionnez l’une des langues suivantes : chinois (simplifié),chinois (traditionnel, Taïwan),anglais, Français, allemand, italien, japonais, coréen, portugais, russe, espagnol, néerlandais, polonais, arabe, finnois, grec, hongrois, indonésien, norvégien Bokmål, roumain, slovaque, suédois, thaï, turc, vietnamien, catalan, croate ou slovène.

    • Marquer cette langue comme langue par défaut : étant donné qu’il s’agit de la première et de la seule langue de la notification, cette valeur de langue est sélectionnée comme langue par défaut et vous ne pouvez pas la modifier.

    • Objet : La valeur par défaut utilisée dépend du type de notification que vous avez sélectionné à l’étape précédente, mais vous pouvez le modifier :

      • Renforcement positif : Merci d’avoir signalé un hameçonnage !
      • Simulation : Merci d’avoir participé à une campagne de hameçonnage !
      • Affectation d’entraînement : notification d’affectation d’entraînement
      • Rappel de formation : notification de rappel d’entraînement

    • Importer un e-mail : vous pouvez éventuellement sélectionner ce bouton, puis sélectionner Choisir un fichier pour importer un fichier de message en texte brut existant.

    • Email zone de contenu : Deux onglets sont disponibles :

      • Onglet Texte : un éditeur de texte enrichi est disponible pour créer la notification. Pour afficher les paramètres de police et de mise en forme classiques, basculez les contrôles De mise en forme sur Activé.

        Les contrôles suivants sont également disponibles sous l’onglet Texte :

        • Balise dynamique : sélectionnez parmi les balises suivantes en fonction du type de notification :

          Nom de balise Valeur de la balise Positif
          Renforcement          		 Simulation Formation
          Affectation          		 Formation
          Rappel
          Insérer un nom d’utilisateur ${userName} ✔ ✔ ✔ ✔
          Insérer un prénom ${firstName} ✔ ✔ ✔ ✔
          Insérer un nom ${lastName} ✔ ✔ ✔ ✔
          Insérer l’UPN ${upn} ✔ ✔ ✔ ✔
          Insérer Email ${emailAddress} ✔ ✔ ✔ ✔
          Insérer un service ${department} ✔ ✔ ✔ ✔
          Gestionnaire d’insertion ${manager} ✔ ✔ ✔ ✔
          Insérer un téléphone mobile ${mobilePhone} ✔ ✔ ✔ ✔
          Insérer une ville ${city} ✔ ✔ ✔ ✔
          Insérer une date ${date|MM/dd/yyyy|offset} ✔ ✔ ✔ ✔
          Insérer un nombre d’entraînements ${trainingCount} ✔ ✔
          Insérer la date d’échéance de la formation ${trainingDueDate} ✔ ✔
          Insérer une durée d’entraînement ${trainingDuration} ✔ ✔
          Insérer les détails de la formation ${trainingDetails} ✔ ✔
          Insérer une charge utile ${payloadSnapshotEmailContent} ✔ ✔ ✔

        • Utiliser par défaut : sélectionnez un modèle disponible pour commencer. Vous pouvez modifier le texte et la disposition dans la zone d’édition. Pour réinitialiser la notification au texte et à la disposition par défaut du modèle, sélectionnez Rétablir la valeur par défaut.

      • Onglet Code : vous pouvez afficher et modifier le code HTML directement.

    Vous pouvez afficher un aperçu des résultats en sélectionnant Aperçu de l’e-mail en haut de la page.

    Lorsque vous avez terminé l’Assistant Nouvelle notification de l’utilisateur final, sélectionnez Enregistrer.

    De retour dans la page Définir le contenu , la notification est répertoriée sur la page. Dans la colonne Action , vous pouvez sélectionner Modifier ou Aperçu pour modifier ou afficher la notification.

    Sélectionnez Ajouter une traduction pour créer jusqu’à 11 traductions supplémentaires de la notification dans d’autres langues (12 traductions au total).

    Outre le titre du menu volant qui passe à Ajouter une traduction, les mêmes options sont disponibles que le menu volant Ajouter du contenu dans la langue par défaut dans la première notification que vous avez créée. À présent, la zone Marquer comme langue par défaut case activée peut être sélectionnée. Une seule traduction de la notification peut être la langue par défaut.

    Lorsque plusieurs traductions de la notification sont répertoriées dans la page Définir le contenu , l’icône Supprimer est disponible dans la colonne Actions pour supprimer toutes les traductions de notification qui ne sont pas désignées comme langue par défaut.

    Lorsque vous avez terminé sur la page Définir le contenu , sélectionnez Suivant.

  5. Dans la page Vérifier la notification , vous pouvez passer en revue les détails de votre notification.

    Vous pouvez sélectionner Modifier dans chaque section pour modifier les paramètres de la section. Vous pouvez également sélectionner Précédent ou la page spécifique dans l’Assistant.

    Lorsque vous avez terminé d’accéder à la page Vérifier la notification , sélectionnez Envoyer.

  6. Dans la page Nouvelle notification d’affectation d’entraînement créée , vous pouvez utiliser les liens pour créer une notification, lancer une simulation ou afficher toutes les notifications.

    Lorsque vous avez terminé d’accéder à la page Nouvelle notification d’affectation d’entraînement créée , sélectionnez Terminé.

  7. De retour sous l’onglet Notifications du locataire dans Notifications de l’utilisateur final, la notification que vous avez créée est désormais répertoriée.

Modifier les notifications des utilisateurs finaux

Vous ne pouvez pas modifier les notifications intégrées sous l’onglet Notifications globales . Vous pouvez uniquement modifier les notifications personnalisées sous l’onglet Notifications du locataire .

Pour modifier une notification personnalisée existante sous l’onglet Notifications du locataire , effectuez l’une des étapes suivantes :

  • Sélectionnez la notification dans la liste en sélectionnant la zone case activée en regard du nom. Sélectionnez l’action Modifier qui s’affiche.
  • Sélectionnez ⋮ (Actions) en regard de la valeur Notifications , puis sélectionnez Modifier.
  • Sélectionnez la notification dans la liste en cliquant n’importe où dans la ligne autre que la zone case activée. Dans le menu volant de détails qui s’ouvre, sélectionnez Modifier la notification en bas du menu volant.

L’Assistant Notification de l’utilisateur final s’ouvre avec les paramètres et les valeurs de la notification sélectionnée. Les étapes sont les mêmes que celles décrites dans la section Créer des notifications à l’utilisateur final.

Copier les notifications de l’utilisateur final

Pour copier une notification existante sous les onglets Notifications client ou Notifications globales , effectuez l’une des étapes suivantes :

  • Sélectionnez la notification dans la liste en cliquant sur la zone case activée, puis sélectionnez l’action Créer une copie qui s’affiche.
  • Sélectionnez ⋮ (Actions) en regard de la valeur Notifications , puis sélectionnez Créer une copie.

Lorsque vous copiez une notification personnalisée sous l’onglet Notifications du locataire , une copie de la notification nommée «< OriginalName> - Copy » est ajoutée à la liste.

Lorsque vous copiez une notification intégrée sous l’onglet Notifications globales , une boîte de dialogue Créer une copie s’affiche. La boîte de dialogue confirme qu’une copie de la notification a été créée et est disponible sous l’onglet Notifications du client . Si vous sélectionnez Accéder à la notification du locataire , vous accédez à l’onglet Notifications du locataire , où la notification intégrée copiée est nommée «< OriginalName> - Copy » est disponible. Si vous sélectionnez Rester ici dans la boîte de dialogue, vous revenez à l’onglet Notifications globales .

Une fois la copie créée, vous pouvez la modifier comme décrit précédemment.

Conseil

Lorsque vous créez ou modifiez une notification, le contrôle Utiliser à partir de l’onglet Texte de l’étape Ajouter du contenu dans la langue par défaut de l’Assistant notification de l’utilisateur final vous permet également de copier le contenu d’une notification intégrée.

Supprimer les notifications de l’utilisateur final

Vous ne pouvez pas supprimer les notifications intégrées de l’onglet Notifications globales . Vous pouvez uniquement supprimer les notifications personnalisées sous l’onglet Notifications du locataire . Lorsque vous supprimez une notification, toutes les traductions de la notification sont supprimées.

Pour supprimer une notification personnalisée existante de l’onglet Notifications du locataire , effectuez l’une des étapes suivantes :

  • Sélectionnez la notification dans la liste en cliquant sur la zone case activée en regard du nom, puis sélectionnez l’action Supprimer qui s’affiche.
  • Sélectionnez ⋮ (Actions) en regard de la valeur Notifications , puis sélectionnez Supprimer.

Dans la boîte de dialogue de confirmation qui s’ouvre, sélectionnez Supprimer.

Commencer à utiliser la formation à la simulation d’attaque

Créer une simulation d’attaque par hameçonnage

Automatisations de simulation pour Exercice de simulation d'attaque