Automatisations de simulation pour Exercice de simulation d'attaque

• S’applique à:

  ✅ Microsoft Defender for Office 365 Plan 2

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender XDR pour Office 365 Plan 2 ? Utilisez la version d’évaluation Defender for Office 365 de 90 jours sur le hub d’essais du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai ici.

Dans Exercice de simulation d'attaque dans Microsoft 365 E5 ou Microsoft Defender pour Office 365 Plan 2, les automatisations de simulation vous permettent d’exécuter plusieurs simulations de cyberattaque sans gravité dans votre organization. Les automatisations de simulation peuvent contenir plusieurs techniques et charges utiles d’ingénierie sociale, et peuvent démarrer selon une planification automatisée. La création d’une automatisation de simulation est similaire à la création d’une simulation individuelle, à l’exception de la possibilité de sélectionner plusieurs techniques, charges utiles et planification d’automatisation.

Pour obtenir des informations sur la prise en main de Exercice de simulation d'attaque, consultez Prise en main de Exercice de simulation d'attaque.

Pour afficher les automatisations de simulation existantes que vous avez créées, ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email &'onglet> Collaboration >Exercice de simulation d'attaque>Automations, puis sélectionnez Automatisations de simulation. Pour accéder directement à l’onglet Automatisations où vous pouvez sélectionner Automatisations de simulation, utilisez https://security.microsoft.com/attacksimulator?viewid=automations.

Les informations suivantes sont présentées pour chaque automatisation de simulation. Vous pouvez trier les automatisations de simulation en cliquant sur un en-tête de colonne disponible.

• Campagne de noms
• État : Actif, Inactif ou Brouillon.
• Prochaine heure de lancement
• Dernière modification
• Créé par

automatisations de simulation Create

Pour créer une automatisation de simulation, procédez comme suit :

1. Dans le portail Microsoft Defender à l’adresse https://security.microsoft.com/, accédez à Email &'onglet> Collaboration >Exercice de simulation d'attaque>Automations Automationsde simulation. ou, pour accéder directement à l’onglet Automatisations où vous pouvez sélectionner Automatisations de simulation, utilisez https://security.microsoft.com/attacksimulator?viewid=automations.

2. Dans la page Automatisations de simulation, sélectionnez Create’automatisation pour démarrer le nouvel Assistant Automatisation de simulation.

   

   Les sections suivantes décrivent les étapes et les options de configuration pour créer une automatisation de simulation.

   Remarque

   À tout moment, après avoir nommé l’automatisation de simulation pendant le nouvel Assistant d’automatisation de simulation, vous pouvez sélectionner Enregistrer et fermer pour enregistrer votre progression et continuer ultérieurement. L’automatisation de simulation incomplète a la valeur ÉtatBrouillon. Vous pouvez reprendre là où vous vous êtes arrêté en sélectionnant l’automatisation de la simulation dans la liste, puis en cliquant sur l’action Modifier l’automatisation qui s’affiche.

Nommer et décrire l’automatisation de la simulation

Dans la page Nom Automation , configurez les paramètres suivants :

• Nom : entrez un nom descriptif unique pour la simulation.
• Description : entrez une description détaillée facultative pour la simulation.

Lorsque vous avez terminé d’accéder à la page nom Automation , sélectionnez Suivant.

Sélectionner une ou plusieurs techniques d’ingénierie sociale

Dans la page Sélectionner les techniques d’ingénierie sociale , sélectionnez une ou plusieurs des techniques d’ingénierie sociale disponibles, qui ont été organisées à partir du framework MITRE ATT&CK®. Différentes charges utiles sont disponibles pour différentes techniques. Les techniques d’ingénierie sociale suivantes sont disponibles :

• Collecte des informations d’identification : tente de collecter des informations d’identification en aportant les utilisateurs vers un site web connu avec des zones de saisie pour envoyer un nom d’utilisateur et un mot de passe.
• Pièce jointe aux programmes malveillants : ajoute une pièce jointe malveillante à un message. Lorsque l’utilisateur ouvre la pièce jointe, du code arbitraire est exécuté pour aider l’attaquant à compromettre l’appareil de la cible.
• Lien en pièce jointe : type hybride de collecte d’informations d’identification. Un attaquant insère une URL dans une pièce jointe d’e-mail. L’URL dans la pièce jointe suit la même technique que la collecte des informations d’identification.
• Lien vers un programme malveillant : exécute du code arbitraire à partir d’un fichier hébergé sur un service de partage de fichiers connu. Le message envoyé à l’utilisateur contient un lien vers ce fichier malveillant. L’ouverture du fichier permet à l’attaquant de compromettre l’appareil de la cible.
• URL de lecteur par : l’URL malveillante dans le message dirige l’utilisateur vers un site web familier qui exécute et/ou installe du code en mode silencieux sur l’appareil de l’utilisateur.
• Octroi de consentement OAuth : l’URL malveillante demande aux utilisateurs d’accorder des autorisations sur les données d’un Azure Application malveillant.

Si vous sélectionnez le lien Afficher les détails dans la description, un menu volant de détails s’ouvre qui décrit la technique et les étapes de simulation résultant de la technique.

Lorsque vous avez terminé d’accéder à la page Sélectionner les techniques d’ingénierie sociale , sélectionnez Suivant.

Sélectionner des charges utiles et des pages de connexion

Dans la page Sélectionner les charges utiles et la page de connexion , vous devez sélectionner au moins une charge utile existante pour chaque technique d’ingénierie sociale que vous avez sélectionnée, ou vous pouvez créer des charges utiles à utiliser.

Pour la collecte des informations d’identification ou le lien dans les techniques d’ingénierie sociale des pièces jointes , vous pouvez également afficher la page de connexion utilisée dans la charge utile, sélectionner une autre page de connexion à utiliser ou créer une page de connexion à utiliser.

Sélectionner des charges utiles

Dans la page Sélectionner les charges utiles et la page de connexion , sélectionnez l’une des options suivantes :

• Random : il n’y a rien d’autre à configurer sur cette page, donc sélectionnez Suivant pour continuer.

• Sélectionner manuellement : les détails suivants sont affichés pour chaque charge utile. Sélectionnez un en-tête de colonne à trier en fonction de cette colonne :

  • Nom de la charge utile
  • Source : Pour les charges utiles intégrées, la valeur est Globale. Pour les charges utiles personnalisées, la valeur est Locataire.
  • Technique : vous devez sélectionner au moins une charge utile par technique que vous avez sélectionnée dans la page Sélectionner des techniques d’ingénierie sociale .
  • Langue : langue du contenu de la charge utile. Le catalogue de charges utiles de Microsoft (global) fournit des charges utiles dans plus de 29 langues, comme décrit dans Filtrer.
  • Taux de compromission prédit (%) : données historiques dans Microsoft 365 qui prédisent le pourcentage de personnes qui seront compromises par cette charge utile (utilisateurs compromis / nombre total d’utilisateurs qui reçoivent la charge utile). Pour plus d’informations, consultez Taux de compromission prédit.

  Utilisez la zone Recherche pour rechercher le nom d’une charge utile existante.

  Si vous sélectionnez une charge utile dans la liste en cliquant n’importe où dans la ligne autre que la zone case activée en regard du nom, les détails sur la charge utile sont affichés dans un menu volant :

  • L’onglet Vue d’ensemble (nommé Payload in Credential Harvest et Link in Attachment payloads) contient des détails sur la charge utile, y compris un aperçu.
  • L’onglet Page de connexion est disponible uniquement pour la collecte des informations d’identification ou le lien dans les charges utiles des pièces jointes. Il est décrit dans la sous-section Sélectionner les pages de connexion .
  • L’onglet Pièce jointe est disponible uniquement pour les charges utiles de la pièce jointe de programme malveillant, lien dans pièce jointe et octroi de consentement Oauth . Cet onglet contient des détails sur la pièce jointe, y compris un aperçu.
  • L’onglet Simulations lancées contient le nom de la simulation, le taux de clics, le taux compromis et l’action.

  Conseil

  Pour afficher les détails des autres charges utiles sans quitter le menu volant de détails, utilisez l’élément Précédent et l’élément suivant en haut du menu volant.

  Laissez le menu volant des détails de la charge utile ouvert pour modifier la page de connexion ou créez une page de connexion à utiliser comme décrit dans les sous-sections suivantes.

  Ou, si vous avez terminé le menu volant détails de la charge utile, sélectionnez Fermer pour revenir à la page Sélectionner les charges utiles et la page de connexion , vérifiez qu’une ou plusieurs des charges utiles requises sont sélectionnées, puis sélectionnez Suivant pour continuer.

  

Sélectionner les pages de connexion

Remarque

L’onglet Page de connexion est disponible uniquement dans le menu volant de détails de Collecte des informations d’identification ou Lien dans les charges utiles des pièces jointes .

Dans la page Sélectionner la charge utile et la connexion, sélectionnez la charge utile Collecte des informations d’identification ou Lien dans la pièce jointe dans la liste en cliquant n’importe où dans la ligne autre que la zone case activée en regard du nom pour ouvrir le menu volant des détails de la charge utile.

Dans le menu volant des détails de la charge utile, l’onglet Page de connexion affiche la page de connexion actuellement sélectionnée pour la charge utile.

Pour afficher la page de connexion complète, utilisez les liens Page 1 et Page 2 en bas de la page pour les pages de connexion de deux pages.

Utilisez l’une des procédures suivantes pour modifier la page de connexion utilisée dans la charge utile ou pour créer une page de connexion à utiliser dans le menu volant :

• Modifier la page de connexion utilisée dans la charge utile : sélectionnez Modifier la page de connexion sous l’onglet Page de connexion du menu volant détails de la charge utile.

  Dans le menu volant Sélectionner la page de connexion qui s’ouvre, les informations suivantes s’affichent pour chaque page de connexion :

  • Name
  • Language
  • Source : pour les pages de connexion intégrées, la valeur est Globale. Pour les pages de connexion personnalisées, la valeur est Locataire.
  • Créé par : pour les pages de connexion intégrées, la valeur est Microsoft. Pour les pages de connexion personnalisées, la valeur est l’UPN de l’utilisateur qui a créé la page de connexion.
  • Dernière modification
  • Actions : sélectionnez Aperçu pour afficher un aperçu de la page de connexion.

  Utilisez la zone Recherche pour rechercher une page de connexion dans la liste en tapant une partie du nom de connexion, puis en appuyant sur la touche Entrée.

  Sélectionnez Filtrer pour filtrer les pages de connexion par Source ou Langue.

  Lorsque vous avez terminé dans le menu volant Filtrer , sélectionnez Appliquer. Pour effacer les filtres, sélectionnez Effacer les filtres.

  

  Dans le menu volant Sélectionner la page de connexion, sélectionnez la zone case activée en regard du nom de la page de connexion à utiliser, puis sélectionnez Enregistrer. De retour sous l’onglet Page de connexion du menu volant détails de la charge utile, sélectionnez Fermer pour revenir à la page Sélectionner les charges utiles et la page de connexion .

• Create une nouvelle page de connexion à utiliser dans la charge utile : sélectionnez Modifier la page de connexion sous l’onglet Page de connexion du menu volant détails de la charge utile.

  Dans le menu volant Sélectionner la page de connexion qui s’ouvre, sélectionnez Create nouveau.

  Les étapes de création sont les mêmes que dans Exercice de simulation d'attaque>Onglet Bibliothèque> de contenu Pages de connexion>Onglet Pages de connexion client. Pour obtenir des instructions, consultez Create pages de connexion.

  De retour dans le menu volant Sélectionner la page de connexion, sélectionnez la zone case activée en regard du nom de la page de connexion à utiliser, puis sélectionnez Enregistrer. De retour sous l’onglet Page de connexion du menu volant détails de la charge utile, sélectionnez Fermer pour revenir à la page Sélectionner les charges utiles et la page de connexion .

Dans la page Sélectionner les charges utiles et la page de connexion , vérifiez que les charges utiles que vous avez configurées et/ou que vous souhaitez utiliser sont sélectionnées.

Lorsque vous avez terminé sur la page Sélectionner une charge utile et une connexion , sélectionnez Suivant.

Configurer la charge utile OAuth

Remarque

Cette page est disponible uniquement si vous avez sélectionné Octroi de consentement OAuth dans la page Sélectionner les techniques d’ingénierie sociale et une charge utile correspondante.

Dans la page Configurer la charge utile OAuth , configurez les paramètres suivants :

• Nom de l’application : entrez un nom pour la charge utile.
• Logo de l’application : sélectionnez Parcourir pour sélectionner un fichier .png, .jpeg ou .gif à utiliser. Pour supprimer un fichier après l’avoir sélectionné, sélectionnez Supprimer.
• Sélectionner l’étendue de l’application : choisissez l’une des valeurs suivantes :
  • Accéder en lecture aux calendriers utilisateur
  • Accéder en lecture aux contacts utilisateur
  • Accéder en lecture aux courriers électroniques utilisateur
  • Lire tous les messages de conversations.
  • Accéder en lecture à tous les fichiers auxquels cet utilisateur peut accéder
  • Accéder en lecture et en écriture aux courriers électroniques utilisateur
  • Envoyer un courrier électronique en tant qu’utilisateur

Lorsque vous avez terminé sur la page Configurer la charge utile OAuth , sélectionnez Suivant.

Utilisateurs ciblés

Dans la page Utilisateurs cibles , sélectionnez qui reçoit la simulation. Utilisez les options suivantes pour sélectionner des utilisateurs :

• Inclure tous les utilisateurs dans votre organization : inclure tous les utilisateurs dans votre organization : la liste des utilisateurs non modifiables s’affiche par groupes de 10. Vous pouvez utiliser Suivant et Précédent sous la liste des utilisateurs pour faire défiler la liste. Vous pouvez également utiliser Recherche sur la page pour rechercher des utilisateurs spécifiques.

• Inclure uniquement des utilisateurs et des groupes spécifiques : dans un premier temps, aucun utilisateur ou groupe n’est affiché sur la page Utilisateurs ciblés . Pour ajouter des utilisateurs ou des groupes à la simulation, choisissez l’une des options suivantes :

  • Ajouter des utilisateurs : dans le menu volant Ajouter des utilisateurs qui s’ouvre, vous recherchez et sélectionnez des utilisateurs et des groupes pour recevoir la simulation. Les groupes de distribution dynamiques ne sont pas pris en charge. Les outils de recherche suivants sont disponibles :

    • Recherche pour les utilisateurs ou les groupes : si vous cliquez dans la zone Recherche et effectuez l’une des actions suivantes, les options Filtrer les utilisateurs par catégories du menu volant Ajouter des utilisateurs sont remplacées par une section Liste d’utilisateurs :

      • Tapez au moins trois caractères, puis appuyez sur la touche Entrée. Les noms d’utilisateurs ou de groupes qui contiennent ces caractères sont affichés dans la section Liste des utilisateurs par Nom et Email.
      • Tapez moins de trois caractères ou aucun caractère, puis appuyez sur la touche Entrée. Aucun utilisateur n’est affiché dans la section Liste des utilisateurs, mais vous pouvez taper trois caractères ou plus dans la zone Recherche pour rechercher des utilisateurs et des groupes.

      Le nombre de résultats apparaît dans l’étiquette Utilisateurs sélectionnés (0/x).

      Remarque

      La sélection d’Ajouter des filtres efface et remplace les résultats de la section Liste desutilisateurs par Filtrer les utilisateurs par catégories.

      Lorsque vous disposez d’une liste d’utilisateurs ou de groupes dans la section Liste des utilisateurs, sélectionnez tout ou partie des résultats en sélectionnant la zone case activée en regard de la colonne Nom. Le nombre de résultats sélectionnés apparaît dans l’étiquette Utilisateurs sélectionnés (y/x).

      Sélectionnez Ajouter x utilisateurs pour ajouter les utilisateurs ou groupes sélectionnés dans la page Utilisateurs cibles et revenir à la page Utilisateurs cibles .

    • Filtrer les utilisateurs par catégories : utilisez les options suivantes :

      • Groupes d’utilisateurs suggérés : sélectionnez parmi les valeurs suivantes :

        • Tous les groupes d’utilisateurs suggérés : le même résultat que la sélection des utilisateurs non ciblés par une simulation au cours des trois derniers mois et des récidivistes.
        • Utilisateurs non ciblés par une simulation au cours des trois derniers mois
        • Récidivistes : pour plus d’informations, consultez Configurer le seuil de récidivistes.

      • Étiquettes utilisateur : les étiquettes utilisateur sont des identificateurs de groupes d’utilisateurs spécifiques (par exemple, les comptes prioritaires). Pour plus d’informations, consultez Balises utilisateur dans Microsoft Defender pour Office 365. Utilisez les options suivantes :

        • Recherche : dans Recherche par étiquettes utilisateur, vous pouvez taper une partie du nom de la balise utilisateur, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner toutes les balises utilisateur
        • Sélectionnez des étiquettes utilisateur existantes. Si le lien est disponible, sélectionnez Afficher toutes les balises utilisateur pour afficher la liste complète des balises disponibles.

      • Ville : utilisez les options suivantes :

        • Recherche : dans Recherche par ville, vous pouvez taper une partie de la valeur Ville, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner toute la ville
        • Sélectionnez les valeurs city existantes. Si le lien est disponible, sélectionnez Afficher toutes les villes pour afficher la liste complète des valeurs city disponibles.

      • Pays : utilisez les options suivantes :

        • Recherche : dans Recherche par pays, vous pouvez taper une partie de la valeur Pays, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner tout le pays
        • Sélectionnez les valeurs city existantes. Si le lien est disponible, sélectionnez Afficher tous les pays pour afficher la liste complète des valeurs pays disponibles.

      • Service : utilisez les options suivantes :

        • Recherche : dans Recherche par département, vous pouvez taper la valeur department et appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner tout le service
        • Sélectionnez les valeurs de service existantes. Si le lien est disponible, sélectionnez Afficher tous les services pour afficher la liste complète des valeurs de service disponibles.

      • Titre : Utilisez les options suivantes :

        • Recherche : dans Recherche par titre, vous pouvez taper une partie de la valeur Title, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner tout le titre
        • Sélectionnez les valeurs de titre existantes. Si le lien est disponible, sélectionnez Afficher tous les titres pour afficher la liste complète des valeurs de titre disponibles.

      

      Vous pouvez utiliser tout ou partie des catégories de recherche pour rechercher des utilisateurs et des groupes. Si vous sélectionnez plusieurs catégories, l’opérateur AND est utilisé. Tous les utilisateurs ou groupes doivent correspondre aux deux valeurs à retourner dans les résultats (ce qui est pratiquement impossible si vous utilisez la valeur Tous dans plusieurs catégories).

      Le nombre de valeurs utilisées comme critères de recherche par une catégorie spécifique est affiché en regard de la vignette de catégorie (par exemple, City 50 ou Priority accounts 10).

      Lorsque vous avez terminé la recherche par catégorie, sélectionnez le bouton Appliquer(x). Les options filtrer les utilisateurs par catégories précédentes du menu volant Ajouter des utilisateurs sont remplacées par les informations suivantes :

      • Section Filtres : indiquez le nombre de valeurs de filtre que vous avez utilisées et les noms des valeurs de filtre. S’il est disponible, sélectionnez le lien Afficher tout pour afficher toutes les valeurs de filtre
      • Section Liste d’utilisateurs : affiche les utilisateurs ou les groupes qui correspondent à vos recherches de catégorie. Le nombre de résultats apparaît dans l’étiquette Utilisateurs sélectionnés (0/x).

      Lorsque vous disposez d’une liste d’utilisateurs ou de groupes dans la section Liste des utilisateurs, sélectionnez tout ou partie des résultats en sélectionnant la zone case activée en regard de la colonne Nom. Le nombre de résultats sélectionnés apparaît dans l’étiquette Utilisateurs sélectionnés (y/x).

      Sélectionnez le bouton Ajouter x utilisateurs pour ajouter les utilisateurs ou groupes sélectionnés dans la page Utilisateurs cibles et revenir à la page Utilisateurs cibles .

  • Importer : dans la boîte de dialogue qui s’ouvre, spécifiez un fichier CSV qui contient une adresse e-mail par ligne.

    Une fois que vous avez trouvé un fichier CSV sélectionné, les utilisateurs sont importés et affichés sur la page Utilisateurs ciblés .

  Dans la page Main Utilisateurs cibles, vous pouvez utiliser la zone Recherche pour rechercher les utilisateurs sélectionnés. Vous pouvez également sélectionner Supprimer , puis Confirmer dans la boîte de dialogue de confirmation pour supprimer des utilisateurs spécifiques.

  Pour ajouter d’autres utilisateurs et groupes, sélectionnez Ajouter des utilisateurs ou Importer dans la page Utilisateurs cibles et répétez les étapes précédentes.

Lorsque vous avez terminé sur la page Utilisateurs cibles , sélectionnez Suivant.

Attribuer une formation

Dans la page Attribuer une formation , vous pouvez attribuer des formations pour la simulation. Nous vous recommandons d’attribuer une formation à chaque simulation, car les employés qui effectuent une formation sont moins vulnérables aux attaques similaires.

Utilisez les options suivantes sur la page pour attribuer des formations dans le cadre de la simulation :

• Section Préférences : Dans Sélectionner une préférence de contenu d’entraînement, choisissez l’une des options suivantes dans la liste déroulante :

  • Expérience de formation Microsoft (recommandé) : il s’agit de la valeur par défaut. Cette valeur a les options associées suivantes à configurer sur la page :

    • Sélectionnez l'une des valeurs suivantes :
      • Attribuer une formation pour moi (recommandé) : il s’agit de la valeur par défaut. Nous affectons une formation en fonction des résultats de simulation et d’entraînement précédents d’un utilisateur.
      • Sélectionner des cours et des modules de formation moi-même : si vous sélectionnez cette valeur, l’étape suivante de l’Assistant est Devoir d’entraînement où vous trouverez et sélectionnez des formations. Les étapes sont décrites dans la sous-section Affectation d’entraînement .
    • Section Date d’échéance : Dans Sélectionner une date d’échéance d’entraînement, choisissez l’une des valeurs suivantes :
      • 30 jours après la fin de la simulation (il s’agit de la valeur par défaut)
      • 15 jours après la fin de la simulation
      • 7 jours après la fin de la simulation

  • Rediriger vers une URL personnalisée : cette valeur a les options associées suivantes à configurer sur la page :

    • URL d’entraînement personnalisée (obligatoire)
    • Nom de l’entraînement personnalisé (obligatoire)
    • Description de l’entraînement personnalisé
    • Durée d’apprentissage personnalisée (en minutes) : la valeur par défaut est 0, ce qui signifie qu’il n’y a pas de durée spécifiée pour l’entraînement.
    • Section Date d’échéance : Dans Sélectionner une date d’échéance d’entraînement, choisissez l’une des valeurs suivantes :
      • 30 jours après la fin de la simulation (il s’agit de la valeur par défaut)
      • 15 jours après la fin de la simulation
      • 7 jours après la fin de la simulation

  • Aucune formation : si vous sélectionnez cette valeur, la seule option de la page est Suivant.

Lorsque vous avez terminé d’accéder à la page Attribuer une formation , sélectionnez Suivant.

Affectation de formation

Remarque

Cette page n’est disponible que si vous avez sélectionné Sélectionner des cours et des modules de formation moi-même dans la page Attribuer une formation .

Dans la page Affectation d’entraînement, sélectionnez les formations que vous souhaitez ajouter à la simulation en sélectionnant Ajouter des formations.

Dans le menu volant Ajouter un entraînement qui s’ouvre, utilisez les onglets suivants pour sélectionner les entraînements à inclure dans la simulation :

• Onglet Recommandé : affiche les formations intégrées recommandées en fonction de la configuration de la simulation. Ces formations sont les mêmes que celles qui auraient été attribuées si vous avez sélectionné Attribuer une formation pour moi (Recommandé) sur la page précédente.
• Onglet Toutes les formations : affiche toutes les formations intégrées disponibles.

Dans les deux onglets, les informations suivantes s’affichent pour chaque entraînement :

• Nom de la formation
• Source : la valeur est Globale.
• Durée (minutes)
• Préversion : sélectionnez Aperçu pour voir l’entraînement.

Dans les deux onglets, vous pouvez utiliser la zone Recherche pour rechercher des formations. Tapez une partie du nom de l’entraînement et appuyez sur la touche Entrée.

Sous l’un ou l’autre onglet, sélectionnez une ou plusieurs formations en sélectionnant la zone case activée en regard du nom de l’entraînement. Pour sélectionner toutes les formations, sélectionnez la zone case activée dans l’en-tête de colonne Nom de l’entraînement. Lorsque vous avez terminé, sélectionnez Ajouter.

De retour dans la page Affectation d’entraînement, les formations sélectionnées sont désormais répertoriées. Les informations suivantes s’affichent pour chaque entraînement :

• Nom de la formation
• Source
• Durée (minutes)
• Attribuer à : Pour chaque entraînement, sélectionnez qui obtient l’entraînement en sélectionnant parmi les valeurs suivantes :
  • Tous les utilisateurs
  • Une ou les deux valeurs Clicked payload ou Compromised.
• Supprimer : sélectionnez Supprimer pour supprimer l’entraînement de la simulation.

Lorsque vous avez terminé d’accéder à la page Affectation d’entraînement, sélectionnez Suivant.

Sélectionner une page d’accueil

Dans la page Sélectionner un hameçonnage , configurez la page web vers laquelle les utilisateurs sont dirigés s’ils ouvrent la charge utile dans la simulation.

Sélectionnez l’une des options suivantes :

• Utiliser les pages d’accueil de la bibliothèque : les options suivantes sont disponibles :

  • Section Indicateurs de charge utile : sélectionnez Ajouter des indicateurs de charge utile à l’e-mail pour aider les utilisateurs à apprendre comment identifier les e-mails d’hameçonnage.
    • Ce paramètre n’est pas disponible si vous avez sélectionné Pièce jointe de programme malveillant ou Lien vers un programme malveillant dans la page Sélectionner une ou plusieurs techniques .
    • Pour les pages d’accueil que vous créez sous l’onglet Pages d’accueil du locataire, ce paramètre n’est significatif que si vous utilisez la balise dynamique nommée Insérer du contenu de charge utile dans le contenu de la page d’accueil, comme décrit dans la sous-section Create pages d’accueil.
  • Afficher la page d’interstitiel avant la page d’accueil : ce paramètre n’est disponible que si vous avez sélectionné URL de lecteur dans la page Sélectionner une ou plusieurs techniques . Vous pouvez afficher la superposition qui est fournie pour les attaques d’URL de lecteur par. Pour masquer la superposition et accéder directement à la page d’accueil, ne sélectionnez pas cette option.

  Le reste de la page d’accueil Sélection d’hameçonnage comporte deux onglets dans lesquels vous sélectionnez la page d’accueil à utiliser :

  • Onglet Pages d’accueil globales : contient les pages d’accueil intégrées. Lorsque vous sélectionnez une page d’accueil intégrée à utiliser en sélectionnant la zone case activée en regard de nom, une section Modifier la disposition s’affiche avec les options suivantes :

    • Ajouter un logo : sélectionnez Parcourir l’image du logo pour rechercher et sélectionner un fichier .png, .jpeg ou .gif. La taille du logo doit être de 210 x 70 au maximum pour éviter toute distorsion. Pour supprimer le logo, sélectionnez Supprimer l’image de logo chargée.
    • Sélectionner la langue par défaut : ce paramètre est obligatoire. Sélectionnez l’une des valeurs suivantes : Chinois (simplifié),Chinois (traditionnel, Taïwan),Néerlandais, Anglais, Espagnol, Français, Allemand, Italien, Japonais, Coréen, **Portugais ou Russe.

  • Onglet Pages d’accueil du locataire : contient toutes les pages d’accueil personnalisées que vous avez créées. Pour créer une page d’accueil, sélectionnez Create nouveau. Les étapes de création sont les mêmes que dans Exercice de simulation d'attaque>Onglet Bibliothèque> de contenu Pages d’accueil> phishonglet Pages d’accueil client. Pour obtenir des instructions, consultez Create pages d’accueil.

  Dans les deux onglets, les informations suivantes s’affichent pour chaque page d’accueil. Vous pouvez trier les pages d’accueil en cliquant sur un en-tête de colonne disponible. Sélectionnez Personnaliser les colonnes pour modifier les colonnes affichées. Les colonnes par défaut sont marquées d’un astérisque (^*) :

  • Nom^*
  • Langue^* : si la page d’accueil contient plusieurs traductions, les deux premières langues sont affichées directement. Pour afficher les langues restantes, pointez sur l’icône numérique (par exemple, +10).
  • Source
  • Langue par défaut^*
  • Statut^*
  • Simulations liées^*
  • Créé par
  • Heure de création^*
  • Modifié par^*
  • Dernière modification^*

  Pour rechercher une page d’accueil dans la liste, tapez une partie du nom de la page d’accueil dans la zone Recherche, puis appuyez sur la touche Entrée.

  Sélectionnez Filtrer pour filtrer les pages d’accueil par langue.

  Lorsqu’une page d’accueil est sélectionnée, si vous cliquez n’importe où dans la ligne, un menu volant de détails s’ouvre et affiche plus d’informations sur la page d’accueil :

  • L’onglet Aperçu montre à quoi ressemble la page d’accueil pour les utilisateurs.
  • L’onglet Détails affiche les propriétés de la page d’accueil.

  Conseil

  Pour afficher les détails des autres pages d’accueil sans quitter le menu volant de détails, utilisez l’élément Précédent et l’élément suivant en haut du menu volant.

  Lorsque vous avez terminé dans le menu volant des détails de la page d’accueil, sélectionnez Fermer.

  Dans la page Sélection de la page d’accueil d’hameçonnage, sélectionnez une page d’accueil à utiliser en sélectionnant la zone case activée en regard de la colonne Nom.

• Utiliser une URL personnalisée : ce paramètre n’est pas disponible si vous avez sélectionné Pièce jointe de programme malveillant ou Lien vers un programme malveillant dans la page Sélectionner les techniques d’ingénierie sociale .

  Si vous sélectionnez Utiliser une URL personnalisée, vous devez ajouter l’URL dans la zone Entrer l’URL de la page d’accueil personnalisée qui s’affiche. Aucune autre option n’est disponible sur la page d’accueil Sélection d’hameçonnage .

Lorsque vous avez terminé d’accéder à la page d’accueil Sélection d’hameçonnage , sélectionnez Suivant.

Sélectionner les notifications de l’utilisateur final

Dans la page Sélectionner la notification de l’utilisateur final , sélectionnez l’une des options de notification suivantes :

• Ne pas remettre de notifications : aucune autre option de configuration n’est disponible sur la page. Les utilisateurs ne reçoivent pas de notifications d’affectation d’entraînement, de rappel d’entraînement ou de notifications de renforcement positif de la simulation. Sélectionnez Continuer dans la boîte de dialogue d’avertissement.

• Notification par défaut Microsoft (recommandé) : les notifications que les utilisateurs reçoivent sont affichées sur la page :

  • Notification de renforcement positif par défaut de Microsoft
  • Notification d’affectation de formation par défaut Microsoft
  • Notification de rappel de formation par défaut Microsoft

  Sélectionnez la langue par défaut à utiliser dans Sélectionner la langue par défaut. Les valeurs disponibles sont les suivantes : Chinois (simplifié),Chinois (traditionnel, Taïwan),Anglais, Français, Allemand, Italien, Japonais, Coréen, Portugais, Russe, Espagnol, Néerlandais, Polonais, Arabe, Finnois, Grec, Hongrois, Indonésien, Norvégien Bokmål, Roumain, Slovaque, Suédois, thaï,turc, vietnamien, catalan, croate ou slovène.

  Pour chaque notification, les informations suivantes sont disponibles :

  • Notifications : nom de la notification.

  • Langue : si la notification contient plusieurs traductions, les deux premières langues sont affichées directement. Pour afficher les langues restantes, pointez sur l’icône numérique (par exemple, +10).

  • Type : une des valeurs suivantes :

    • Notification de renforcement positif
    • Notification d’affectation d’entraînement
    • Notification de rappel d’entraînement

  • Préférences de remise : vous devez configurer les préférences de remise suivantes avant de pouvoir continuer :

    • Pour la notification de renforcement positif par défaut de Microsoft, sélectionnez Ne pas livrer, Livrer après la fin de la campagne ou Livrer pendant la campagne.
    • Pour la notification de rappel de formation par défaut de Microsoft, sélectionnez Deux fois par semaine ou Hebdomadaire.

  • Actions : si vous sélectionnez Afficher, une page De notification de révision s’ouvre avec les informations suivantes :

    • Onglet Aperçu : affichez le message de notification tel que les utilisateurs le voient.
      • Pour afficher le message dans différentes langues, utilisez la zone Sélectionner la langue .
      • Utilisez la zone Sélectionner une charge utile pour afficher un aperçu pour sélectionner le message de notification pour les simulations qui contiennent plusieurs charges utiles.
    • Onglet Détails : afficher les détails de la notification :
      • Description de la notification
      • Source : pour les notifications intégrées, la valeur est Globale. Pour les notifications personnalisées, la valeur est Locataire.
      • Type de notification : l’un des types suivants en fonction de la notification que vous avez sélectionnée à l’origine :
        • Notification de renforcement positif
        • Notification d’affectation d’entraînement
        • Notification de rappel d’entraînement
      • Modifié par
      • Dernière modification

    Lorsque vous avez terminé d’accéder à la page Vérifier la notification, sélectionnez Fermer pour revenir à la page Sélectionner la notification de l’utilisateur final.

• Notifications personnalisées à l’utilisateur final : aucune autre option de configuration n’est disponible sur la page. Lorsque vous sélectionnez Suivant, vous devez sélectionner une notification d’affectation d’entraînement, une notification de rappel d’entraînement et (éventuellement) une notification de renforcement positif à utiliser pour la simulation, comme décrit dans les trois sous-sections suivantes.

Lorsque vous avez terminé d’accéder à la page De notification Sélectionner l’utilisateur final , sélectionnez Suivant.

Sélectionner une notification d’affectation d’entraînement

Remarque

Cette page est disponible uniquement si vous avez sélectionné Notifications personnalisées pour l’utilisateur final dans la page Sélectionner les notifications de l’utilisateur final.

La page Notification d’affectation d’entraînement affiche les notifications suivantes et leurs langues configurées :

• Notification d’affectation de formation par défaut Microsoft
• Notification d’affectation de campagne d’entraînement par défaut Microsoft uniquement
• Toutes les notifications d’affectation d’entraînement personnalisées que vous avez créées précédemment.

Ces notifications sont également disponibles sous Exercice de simulation d'attaque>Onglet Bibliothèque> de contenu Notifications à l’utilisateur final :

• Les notifications d’affectation de formation intégrées sont disponibles sous l’onglet Notifications globales à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=global.
• Les notifications d’affectation d’entraînement personnalisées sont disponibles sous l’onglet Notifications du locataire à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=tenant.

Pour plus d’informations, consultez Notifications à l’utilisateur final pour Exercice de simulation d'attaque.

Effectuez l’une des étapes suivantes :

• Sélectionnez une notification existante à utiliser :

  • Pour rechercher une notification existante dans la liste, tapez une partie du nom de la notification dans la zone Recherche, puis appuyez sur la touche Entrée.

  • Lorsque vous sélectionnez une notification en cliquant n’importe où dans la ligne autre que la zone case activée, un menu volant de détails s’ouvre et affiche plus d’informations sur la notification :

    • L’onglet Aperçu montre à quoi ressemble la notification pour les utilisateurs.
    • L’onglet Détails affiche les propriétés de la notification.

    Lorsque vous avez terminé dans le menu volant des détails de la notification, sélectionnez Fermer.

  Dans la page Notification d’affectation d’entraînement, sélectionnez une notification à utiliser en sélectionnant la zone case activée en regard du nom.

• Create une nouvelle notification à utiliser : sélectionnez Create nouveau. Les étapes de création sont identiques à Create notifications de l’utilisateur final.

  Remarque

  Dans la page Définir les détails de l’Assistant Nouvelle notification, veillez à sélectionner la valeur Notification d’affectation d’entraînement pour le type de notification.

  Lorsque vous avez terminé de créer la notification, vous revenez à la page Notification d’affectation d’entraînement où la nouvelle notification apparaît maintenant dans la liste pour vous permettre de sélectionner

Lorsque vous avez terminé d’accéder à la page notification d’affectation d’entraînement, sélectionnez Suivant.

Sélectionner une notification de rappel d’entraînement

Remarque

Cette page est disponible uniquement si vous avez sélectionné Notifications personnalisées pour l’utilisateur final dans la page Sélectionner les notifications de l’utilisateur final.

La page notification de rappel d’entraînement affiche les notifications suivantes et leurs langues configurées :

• Notification de rappel de formation par défaut Microsoft
• Notification de rappel de campagne d’entraînement par défaut microsoft uniquement
• Toutes les notifications de rappel d’entraînement personnalisées que vous avez créées précédemment.

Ces notifications sont également disponibles sous Exercice de simulation d'attaque>Onglet Bibliothèque> de contenu Notifications à l’utilisateur final :

• Les notifications de rappel de formation intégrées sont disponibles sous l’onglet Notifications globales à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=global.
• Les notifications de rappel d’entraînement personnalisées sont disponibles sous l’onglet Notifications du locataire à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=tenant.

Pour plus d’informations, consultez Notifications à l’utilisateur final pour Exercice de simulation d'attaque.

Dans Définir la fréquence des notifications de rappel, sélectionnez Hebdomadaire (valeur par défaut) ou Deux fois par semaine, puis effectuez l’une des étapes suivantes :

• Sélectionnez une notification existante à utiliser :

  • Pour rechercher une notification existante dans la liste, tapez une partie du nom de la notification dans la zone Recherche, puis appuyez sur la touche Entrée.

  • Lorsque vous sélectionnez une notification en cliquant n’importe où dans la ligne autre que la zone case activée, un menu volant de détails s’ouvre et affiche plus d’informations sur la notification :

    • L’onglet Aperçu montre à quoi ressemble la notification pour les utilisateurs.
    • L’onglet Détails affiche les propriétés de la notification.

    Lorsque vous avez terminé dans le menu volant des détails de la notification, sélectionnez Fermer.

  Dans la page Notification de rappel d’entraînement, sélectionnez une notification à utiliser en sélectionnant la zone case activée en regard du nom.

• Create une nouvelle notification à utiliser : sélectionnez Create nouveau. Les étapes de création sont identiques à Create notifications de l’utilisateur final.

  Remarque

  Dans la page Définir les détails de l’Assistant Nouvelle notification, veillez à sélectionner la valeur Notification de rappel d’entraînement pour le type de notification.

  Lorsque vous avez terminé de créer la notification, vous revenez à la page Notification de rappel d’entraînement où la nouvelle notification s’affiche désormais dans la liste que vous pouvez sélectionner.

Lorsque vous avez terminé d’accéder à la page de notification de rappel d’entraînement , sélectionnez Suivant.

Sélectionner une notification de renforcement positif

Remarque

Cette page est disponible uniquement si vous avez sélectionné Notifications personnalisées pour l’utilisateur final dans la page Sélectionner les notifications de l’utilisateur final.

Vous disposez des options suivantes dans la section Préférences de remise pour les notifications de renforcement positif :

• Ne pas utiliser de notifications de renforcement positif : sélectionnez Ne pas remettre. Il n’y a rien d’autre à configurer sur la page. Vous accédez donc à la page planification de la simulation lorsque vous sélectionnez Suivant.

• Utiliser une notification de renforcement positif existante : sélectionnez l’une des valeurs restantes :

  • Délivrer une fois que l’utilisateur a signalé un hameçonnage et que la campagne se termine
  • Remise immédiatement après que l’utilisateur a signalé un hameçonnage.

  Les notifications suivantes et leurs langues configurées s’affichent sur la page :

  • Notification de renforcement positif par défaut de Microsoft
  • Toutes les notifications de renforcement positif personnalisées que vous avez créées précédemment.

  Ces notifications sont également disponibles sous Exercice de simulation d'attaque>Onglet Bibliothèque> de contenu Notifications à l’utilisateur final :

  • Les notifications de renforcement positif intégrées sont disponibles sous l’onglet Notifications globales à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=global.
  • Les notifications de renforcement positif personnalisées sont disponibles sous l’onglet Notifications du locataire à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=tenant.

  Pour plus d’informations, consultez Notifications à l’utilisateur final pour Exercice de simulation d'attaque.

  Pour rechercher une notification existante dans la liste, tapez une partie du nom de la notification dans la zone Recherche, puis appuyez sur la touche Entrée.

  Lorsque vous sélectionnez une notification en cliquant n’importe où dans la ligne autre que la zone case activée, un menu volant de détails s’ouvre et affiche plus d’informations sur la notification :

  • L’onglet Aperçu montre à quoi ressemble la notification pour les utilisateurs.
  • L’onglet Détails affiche les propriétés de la notification.

  Lorsque vous avez terminé dans le menu volant des détails de la notification, sélectionnez Fermer.

  Dans la page Notification de renforcement positif, sélectionnez une notification existante à utiliser en sélectionnant la zone case activée en regard du nom.

• Create une nouvelle notification de renforcement positif à utiliser : sélectionnez Create nouveau. Les étapes de création sont identiques à Create notifications de l’utilisateur final.

  Remarque

  Dans la page Définir les détails de l’Assistant Nouvelle notification, veillez à sélectionner la valeur Notification de renforcement positif pour le type de notification.

  Lorsque vous avez terminé de créer la notification, vous revenez à la page Notification de renforcement positif où la nouvelle notification apparaît maintenant dans la liste pour vous permettre de le sélectionner.

Lorsque vous avez terminé d’accéder à la page Notification de renforcement positif , sélectionnez Suivant.

Planification de la simulation

Dans la page Planification de la simulation , sélectionnez l’une des valeurs suivantes :

• Aléatoire : vous devez toujours sélectionner la planification sur la page suivante, mais les simulations seront lancées à des moments aléatoires dans la planification.
• Fixe

Lorsque vous avez terminé, cliquez sur Suivant.

Détails de la planification

Ce que vous voyez dans la page Détails de la planification varie selon que vous avez sélectionné Aléatoire ou Fixe pour la planification de la simulation sur la page précédente.

• Planification de simulation aléatoire : les paramètres suivants sont disponibles :

  • Section Démarrage de l’automatisation : utilisez Sélectionner la date à partir de laquelle vous souhaitez que l’automatisation démarre pour sélectionner la date de début des simulations.

  • Section d’étendue Automation : Configurez les paramètres suivants :

    • Sélectionnez les jours de la semaine sur lesquels les simulations sont autorisées à démarrer : Sélectionnez un ou plusieurs jours de la semaine.
    • Entrez le nombre maximal de simulations pouvant être démarrées entre les dates de début et de fin : entrez une valeur comprise entre 1 et 10.
    • Aléatoirez l’heure de la journée à laquelle les e-mails de simulation peuvent être envoyés pour remise : sélectionnez Aléatoirer les heures d’envoi pour aléatoirer les heures d’envoi.

  • Section Fin de l’automatisation : utilisez Sélectionner la date à laquelle vous souhaitez que les automatisations se terminent pour sélectionner la date de fin des simulations.

• Planification de simulation fixe : les paramètres suivants sont disponibles :

  • Section Démarrage de l’automatisation : utilisez Sélectionner la date à partir de laquelle vous souhaitez que les simulations commencent pour sélectionner la date de début des simulations.

  • Section Récurrence Automation : Configurez les paramètres suivants :

    • Sélectionnez si vous souhaitez que les simulations soient lancées hebdomadairement ou mensuellement : sélectionnez Hebdomadaire (par défaut) ou Mensuel.
    • Entrez l’intervalle souhaité entre les exécutions automation : entrez une valeur comprise entre 1 et 99 semaines.
    • Sélectionnez le jour de la semaine à partir duquel vous souhaitez que les simulations commencent : sélectionnez le jour de la semaine où les simulations commencent.

  • Section De fin Automation : Sélectionnez l’une des valeurs suivantes :

    • Utilisez Sélectionner la date à laquelle vous souhaitez que l’automatisation se termine pour sélectionner la date de fin des simulations.
    • Utilisez Entrer le nombre d’occurrences des simulations à exécuter avant de terminer pour entrer une valeur comprise entre 1 et 10.

Lorsque vous avez terminé sur la page Détails de la planification , sélectionnez Suivant.

Détails du lancement

Dans la page Détails du lancement , configurez les paramètres supplémentaires suivants pour l’automatisation :

• Utiliser des charges utiles uniques dans des simulations dans une section d’automatisation : par défaut, charges utiles uniques n’est pas sélectionnée.

• Cibler tous les utilisateurs sélectionnés dans chaque section d’exécution de simulation : Par défaut, l’option Cibler tous les utilisateurs sélectionnés dans chaque exécution de simulation n’est pas sélectionnée.

• Section Cibler les récidivistes : Par défaut, l’option Cibler les récidivistesn’est pas sélectionnée. Si vous le sélectionnez, utilisez Entrer le nombre maximal de fois où un utilisateur peut être ciblé dans cette automatisation qui semble entrer une valeur comprise entre 1 et 10.

• Envoyer un e-mail de simulation en fonction du paramètre de fuseau horaire actuel de l’utilisateur à partir de la section Outlook Web App : Par défaut, l’option Activer la remise prenant en charge la région n’est pas sélectionnée.

Lorsque vous avez terminé dans la page Détails du lancement , sélectionnez Suivant.

Passer en revue l’automatisation de la simulation

Dans la page Vérifier l’automatisation de la simulation , vous pouvez passer en revue les détails de votre automatisation de simulation.

Vous pouvez sélectionner Modifier dans chaque section pour modifier les paramètres de la section. Vous pouvez également sélectionner Précédent ou la page spécifique dans l’Assistant.

Lorsque vous avez terminé de passer en revue l’automatisation de la simulation, sélectionnez Envoyer.

Lorsque l’automatisation de simulation est créée, le titre de la page devient Nouvelle automatisation créée, où vous pouvez utiliser les liens pour activer l’automatisation ou afficher toutes les automatisations de simulation.

Lorsque vous avez terminé sur la page Nouvelle automatisation créée , sélectionnez Terminé.

De retour dans la page Automatisations de simulation sous l’onglet Automatisations , l’automatisation de simulation que vous avez créée est désormais répertoriée avec la valeur ÉtatInactif.

Pour activer l’automatisation de la simulation, consultez la section suivante.

Activer ou désactiver une automatisation de simulation

• Vous pouvez activer les automatisations des simulations avec la valeur ÉtatInactif.
• Vous pouvez désactiver les automatisations de simulation avec la valeur ÉtatActif.
• Vous ne pouvez pas activer ou désactiver les automatisations de simulation incomplètes avec la valeur ÉtatBrouillon.

Pour activer une automatisation de simulation inactive, sélectionnez-la dans la liste en cliquant sur la zone case activée en regard du nom. Sélectionnez l’action Activer qui s’affiche, puis sélectionnez Confirmer dans la boîte de dialogue. La valeur État devient Active.

Pour désactiver une automatisation de simulation active, sélectionnez-la dans la liste en cliquant sur la zone case activée en regard du nom. Sélectionnez l’action Désactiver qui s’affiche, puis sélectionnez Confirmer dans la boîte de dialogue. La valeur État devient Inactive.

Supprimer les automatisations de simulation

Pour supprimer une automatisation de simulation, sélectionnez l’automatisation de simulation dans la liste en cliquant sur la zone case activée en regard du nom. Sélectionnez l’action Supprimer qui s’affiche, puis sélectionnez Confirmer dans la boîte de dialogue.

Afficher les détails de l’automatisation de la simulation

Pour les automatisations de simulation avec la valeur ÉtatActif ou Inactif, sélectionnez la simulation dans la page Automatisations de simulation en cliquant n’importe où dans la ligne autre que la zone case activée en regard du nom. Le menu volant de détails qui s’ouvre contient les informations suivantes :

• Nom de l’automatisation de la simulation et nombre d’éléments collectés.

• Onglet Général:

  • Type : la valeur est Simulation.
  • Name
  • Description
  • Sections Conditions d’exécution : sélectionnez Modifier pour ouvrir l’Assistant Automatisation de la simulation sur la page associée.

• Onglet Historique des exécutions : cet onglet est disponible uniquement pour les automatisations de simulation avec la valeur ÉtatActif ou Inactif.

  Affiche des informations sur l’historique des exécutions de la simulation.

Conseil

Pour afficher des détails sur les autres automatisations de simulation sans quitter le menu volant de détails, utilisez l’élément Précédent et l’élément suivant en haut du menu volant.

Forum aux questions (FAQ) sur les automatisations de simulations

Cette section contient certaines des questions les plus courantes sur les automatisations de simulation.

Pourquoi la valeur État sous Automatisations indique-t-elle Terminé, alors que la valeur État sous Simulations indique En cours ?

Terminé dans la page Automatisations de simulation signifie que le travail d’automatisation de simulation est terminé et qu’aucune autre simulation n’est créée par celui-ci. La simulation est une entité distincte qui se terminera après 30 jours de lancement de la simulation.

Pourquoi la date de fin de la simulation est-elle 30 jours après sa création, même si j’ai sélectionné une date de fin d’automatisation d’une semaine ?

Une date de fin d’une semaine pour l’automatisation de la simulation signifie qu’aucune nouvelle simulation n’est créée après une semaine. Pour les simulations créées par une automatisation de simulation, la date de fin par défaut est 30 jours après la création de la simulation.

Si nous avons plusieurs techniques d’ingénierie sociale et charges utiles associées (par exemple, collecte des informations d’identification, lien vers un programme malveillant et lecteur par URL) qui ciblent 300 utilisateurs, comment les charges utiles sont-elles envoyées aux utilisateurs ? Tous les types de charge utile sont-ils utilisés par tous les utilisateurs ou la sélection est-elle aléatoire ?

Si vous ne sélectionnez pas Cibler tous les utilisateurs sélectionnés dans chaque exécution de simulation dans la page Détails du lancement , tous les utilisateurs ciblés sont répartis sur le nombre maximal de simulations créées par l’automatisation de la simulation.

Si vous sélectionnez Cibler tous les utilisateurs sélectionnés dans chaque exécution de simulation dans la page Détails du lancement , tous les utilisateurs ciblés font partie de chaque simulation créée par l’automatisation de la simulation.

Comment fonctionne l’option Random sur la page Planification de la simulation ?

L’option Random sur la page Planification de la simulation sélectionne de manière optimale un jour dans la plage de dates de début et de fin pour lancer les simulations.

Comment fonctionne l’option Random de la page Sélectionner une charge utile et une connexion ?

L’option Random de la page Sélectionner les charges utiles et les pages de connexion fonctionne comme suit :

Pour chaque exécution, une technique d’ingénierie sociale à partir de la liste des techniques sélectionnées est choisie, puis une charge utile aléatoire pour cette technique est choisie à la fois parmi les charges utiles globales (intégrées ) et les charges utiles de locataire (personnalisées ). Ce comportement permet de s’assurer que la charge utile sélectionnée ne faisait pas partie d’une exécution précédente pour cette automatisation particulière.

Avec une planification aléatoire, le nombre maximal de simulations est compris entre 1 et 10. Comment cela fonctionne-t-il ?

Ce nombre est le nombre maximal d’exécutions qui peuvent être créées par cette automatisation. Par exemple, si vous sélectionnez 10, le nombre maximal de simulations qui seront créées par cette automatisation est de 10. Le nombre de simulations peut être inférieur en fonction du nombre d’utilisateurs ciblés et de la disponibilité des charges utiles.

Si je ne sélectionne qu’un seul jour spécifique entre deux jours (par exemple, le mercredi), combien de simulations vais-je voir dans l’onglet Simulation ?

S’il n’y a qu’un seul mercredi entre la date de début et la date de fin, l’automatisation n’a qu’un seul jour valide pour envoyer la simulation. Même si vous avez sélectionné une valeur plus élevée pour Nombre maximal de simulations, cette valeur est remplacée par une valeur.

Comment fonctionne actuellement les temps d’envoi aléatoires ?

Le temps d’envoi aléatoire fonctionne par lots de 1 000 utilisateurs et est destiné à être utilisé avec un grand nombre d’utilisateurs ciblés. Si moins de 1 000 utilisateurs sont impliqués dans les simulations créées par des automatisations, des lots de 100 utilisateurs sont créés pour les temps d’envoi aléatoires.

Liens associés

Commencer à utiliser la formation à la simulation d’attaque

Automatisations de simulation pour Exercice de simulation d'attaque

Découvrez les formations à la simulation d’attaque