Paramètres globaux dans Exercice de simulation d'attaque

• S’applique à:

  ✅ Microsoft Defender for Office 365 Plan 2

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender XDR pour Office 365 Plan 2 ? Utilisez la version d’évaluation Defender for Office 365 de 90 jours sur le hub d’essais du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai ici.

Dans Exercice de simulation d'attaque dans Microsoft 365 E5 ou Microsoft Defender pour Office 365 Plan 2, l’onglet Paramètres contient des paramètres qui affectent toutes les simulations :

• Seuil de récidiviste : Un récidiviste est une personne qui abandonne ses justificatifs dans plusieurs simulations consécutives. Le nombre de simulations consécutives qui constituent un récidiviste est déterminé par le seuil de récidiviste. L’information sur les récidivistes apparaît aux emplacements suivants :

  • Les récidivistes carte sous l’onglet Vue d’ensemble et l’onglet Récidivistes dans le rapport de simulation d’attaque.
  • Lorsque vous sélectionnez des utilisateurs dans des simulations, desautomatisations de simulation et des simulations d’entraînement, vous pouvez rechercher et filtrer les récidivistes.

• Seuil d’entraînement : dans campagnes d’entraînement, le seuil d’entraînement spécifie une période en jours pour empêcher les utilisateurs d’avoir les mêmes modules de formation qui leur sont affectés. Plus précisément, un module de formation n’est pas réaffecté aux utilisateurs qui ont terminé le module pendant le seuil de formation, pas plus qu’un module de formation n’est affecté aux utilisateurs qui n’ont pas terminé les modules attribués pendant le seuil d’entraînement. Pour plus d’informations, consultez Définir la période de seuil d’entraînement.

• Afficher les simulations d’exclusion des rapports : une fois qu’une simulation est terminée, vous pouvez exclure les résultats de la simulation de la création de rapports. Pour obtenir des instructions, consultez Exclure les simulations terminées de la création de rapports. Vous pouvez utiliser le lien Afficher tout dans cette section pour afficher les simulations exclues sous l’onglet Simulations .

Pour accéder à l’onglet Paramètres, ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email & onglet Collaboration>Exercice de simulation d'attaque>Bibliothèque> de contenu, puis sélectionnez Pages de connexion. Pour accéder directement à l’onglet Paramètres , utilisez https://security.microsoft.com/attacksimulator?viewid=setting.

Pour obtenir des informations sur la prise en main de Exercice de simulation d'attaque, consultez Prise en main de Exercice de simulation d'attaque.

Configurer le seuil de récidiviste

Pour configurer le seuil de récidiviste, utilisez la zone de la section Seuil de récidiviste sous l’onglet Paramètres . La valeur par défaut est 2.

Configurer le seuil d’entraînement

Pour configurer le seuil d’entraînement, utilisez la zone de la section Seuil d’entraînement sous l’onglet Paramètres . La valeur par défaut est 90 jours.

Le seuil d’entraînement commence à partir du moment où les modules sont attribués aux utilisateurs.

Nous recommandons que cette valeur soit supérieure au nombre de jours pendant lesquels les utilisateurs doivent suivre un module de formation.

Pour supprimer le seuil d’entraînement et toujours attribuer une formation, qu’un utilisateur ait déjà terminé ou a reçu une formation, définissez la valeur sur 0.

Afficher les simulations exclues des rapports

Pour afficher les simulations terminées qui ont été exclues de la création de rapports sous l’onglet Paramètres , sélectionnez le lien Afficher tout dans la section Simulations exclues de la création de rapports . Ce lien vous permet d’accéder à l’onglet Simulations à l’emplacement https://security.microsoft.com/attacksimulator?viewid=simulations où l’option Afficher les simulations exclues est automatiquement activée sur .

Sous l’onglet Simulations , les simulations terminées exclues et incluses sont affichées sous l’onglet Simulations ensemble. Vous pouvez déterminer la différence par les valeurs Status (Exclu ou Terminé).

Si vous accédez directement à l’onglet Simulations et basculez manuellement Afficher les simulations exclues sur , seules les simulations exclues sont affichées.

Pour exclure les simulations terminées de la création de rapports, consultez Exclure les simulations terminées de la création de rapports.