Globális beállítások a Támadási szimulációs tréning

• A következőre érvényes::

  ✅ Microsoft Defender for Office 365 Plan 2

Tipp

Tudta, hogy ingyenesen kipróbálhatja az Microsoft Defender XDR funkcióit Office 365 2. csomagban? Használja a 90 napos Office 365-höz készült Defender próbaverziót a Microsoft Defender portal próbaverziós központjában. A Try Office 365-höz készült Microsoft Defender című cikkből megtudhatja, hogy ki regisztrálhat és ki használhatja a próbaverziót.

A Microsoft 365 E5 vagy Office 365-höz készült Microsoft Defender 2. csomagjának Támadási szimulációs tréning Beállítások lapja az összes szimulációt érintő beállításokat tartalmazza:

• Visszaeső elkövető küszöbértéke: A visszaeső elkövető olyan személy, aki több egymást követő szimulációban adja meg hitelesítő adatait. Hogy egy sorban hány szimuláció alkotja a visszaeső elkövetőt, azt a visszaeső elkövető küszöbértéke határozza meg. A visszaeső elkövetőkkel kapcsolatos információk a következő helyeken jelennek meg:

  • A Visszaeső elkövetők kártya az Áttekintés lapon és az Ismétlési elkövetők lap a Támadásszimulációs jelentésben.
  • Ha felhasználókat választ ki szimulációkban, szimulációautomatizálásokban és betanítási szimulációkban, megkeresheti és szűrheti az ismétlődő elkövetőket.

• Betanítási küszöbérték: A betanítási kampányokban a betanítási küszöbérték napokban megadott időtartamot határoz meg, amely megakadályozza, hogy a felhasználók ugyanazokat a képzési modulokat rendeljék hozzájuk. A betanítási modult nem rendeli hozzá a rendszer azokhoz a felhasználókhoz, akik a betanítási küszöbérték alatt végezték el a modult, és nem is rendelnek hozzá olyan felhasználókhoz képzési modult, akik nem végezték el a betanítási küszöbérték alatt hozzárendelt modulokat. További információ: Betanítási küszöbérték beállítása.

• Szimulációk kizárásának megtekintése a jelentéskészítésből: Miután egy szimuláció befejeződött, kizárhatja a szimuláció eredményeit a jelentéskészítésből. Útmutatásért lásd: Befejezett szimulációk kizárása a jelentéskészítésből. A szakasz Összes megtekintése hivatkozásával megtekintheti a kizárt szimulációkat a Szimulációk lapon.

A Beállítások lap megnyitásához nyissa meg a Microsoft Defender portált a címenhttps://security.microsoft.com, lépjen Email & együttműködéshez>Támadási szimulációs tréning>Tárolótár lapra>, majd válassza a Bejelentkezési lapok lehetőséget. Ha közvetlenül a Beállítások lapra szeretne lépni, használja a parancsot https://security.microsoft.com/attacksimulator?viewid=setting.

A Támadási szimulációs tréning kapcsolatos első lépésekről az Ismerkedés a Támadási szimulációs tréning használatával című témakörben olvashat.

A visszaeső elkövető küszöbértékének konfigurálása

A visszaeső elkövető küszöbértékének konfigurálásához használja a Beállítások lap Ismétlési szabálysértési küszöbérték szakaszának mezőjét. Az alapértelmezett érték 2.

A betanítási küszöbérték konfigurálása

A betanítási küszöbérték konfigurálásához használja a Beállítások lap Betanítási küszöbérték szakaszának mezőjét. Az alapértelmezett érték 90 nap.

A betanítási küszöbérték attól az időponttól kezdődik, amikor a modulok hozzá vannak rendelve a felhasználókhoz.

Azt javasoljuk, hogy ez az érték nagyobb legyen, mint az a nap, ahány napig a felhasználóknak el kell végezniük a betanítási modult.

Ha el szeretné távolítani a betanítási küszöbértéket, és mindig betanítást szeretne hozzárendelni, függetlenül attól, hogy egy felhasználó már végzett vagy hozzárendelt egy betanítást, állítsa az értéket 0-ra.

Jelentéskészítésből kizárt szimulációk megtekintése

A Beállítások lapon a jelentéskészítésből kizárt befejezett szimulációk megtekintéséhez válassza az Összes megtekintése hivatkozást a Jelentéskészítésből kizárt szimulációk szakaszban. Ez a hivatkozás a Szimulációk lapra https://security.microsoft.com/attacksimulator?viewid=simulations mutat, ahol a Kizárt szimulációk megjelenítése automatikusan be van kapcsolva a következőn : .

A Szimulációk lapon a kizárt és a belefoglalt befejezett szimulációk is együtt jelennek meg a Szimulációk lapon. A különbséget az Állapotértékek (Kizárt és Befejezve) alapján állapíthatja meg.

Ha közvetlenül a Szimulációk lapra lép, és manuálisan váltja a Kizárt szimulációk megjelenítése a következőn beállítást, csak a kizárt szimulációk jelennek meg.

A befejezett szimulációk jelentéskészítésből való kizárásáról lásd: Befejezett szimulációk kizárása a jelentéskészítésből.