Impostazioni globali in Formazione con simulazione degli attacchi

• Si applica a:

  ✅ Microsoft Defender for Office 365 Plan 2

Consiglio

Sapevi che puoi provare le funzionalità in Microsoft Defender XDR gratuitamente per Office 365 Piano 2? Usa la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft Defender. Informazioni su chi può iscriversi e sulle condizioni di valutazione in Prova Microsoft Defender per Office 365.

In Formazione con simulazione degli attacchi in Microsoft 365 E5 o Microsoft Defender per Office 365 Piano 2, la scheda Impostazioni contiene le impostazioni che influiscono su tutte le simulazioni:

• Soglia di recidiva: un recidivo è un utente che rinuncia alle proprie credenziali in più simulazioni consecutive. Il numero di simulazioni di fila che costituiscono un recidivo è determinato dalla soglia del recidivo. Le informazioni sui trasgressori ripetuti vengono visualizzate nelle posizioni seguenti:

  • La scheda Recidivi nella scheda Panoramica e la scheda Recidivi nel report di simulazione degli attacchi.
  • Quando si selezionano utenti in simulazioni, automazioni di simulazione e simulazioni di training, è possibile trovare e filtrare i recidivi.

• Soglia di training: nelle campagne di training, la soglia di training specifica un periodo di tempo in giorni per impedire agli utenti di avere gli stessi moduli di training assegnati. In particolare, un modulo di training non viene riassegnato agli utenti che hanno completato il modulo durante la soglia di training, né un modulo di training assegnato agli utenti che non hanno completato i moduli assegnati durante la soglia di training. Per altre informazioni, vedere Impostare il periodo di tempo soglia di training.

• Visualizzare le simulazioni escluse dalla creazione di report: al termine di una simulazione, è possibile escludere i risultati della simulazione dalla creazione di report. Per istruzioni, vedere Escludere le simulazioni completate dalla creazione di report. È possibile usare il collegamento Visualizza tutto in questa sezione per visualizzare le simulazioni escluse nella scheda Simulazioni .

Per accedere alla scheda Impostazioni, aprire il portale di Microsoft Defender in https://security.microsoft.com, passare alla scheda >Email & raccolta collaborazione>Formazione con simulazione degli attacchi>Content e quindi selezionare Pagine di accesso. Per passare direttamente alla scheda Impostazioni , usare https://security.microsoft.com/attacksimulator?viewid=setting.

Per informazioni introduttive sulla Formazione con simulazione degli attacchi, vedi Introduzione all'uso della Formazione con simulazione degli attacchi.

Configurare la soglia di recidiva

Per configurare la soglia di recidiva, usare la casella nella sezione Soglia recidiva nella scheda Impostazioni . Il valore predefinito è 2.

Configurare la soglia di training

Per configurare la soglia di training, usare la casella nella sezione Soglia di training della scheda Impostazioni . Il valore predefinito è 90 giorni.

La soglia di training inizia dal momento in cui i moduli vengono assegnati agli utenti.

È consigliabile che questo valore sia maggiore del numero di giorni in cui gli utenti devono completare un modulo di training.

Per rimuovere la soglia di training e assegnare sempre il training, indipendentemente dal fatto che a un utente sia già stato completato o assegnato un training, impostare il valore su 0.

Visualizzare le simulazioni escluse dalla creazione di report

Per visualizzare le simulazioni completate escluse dalla creazione di report nella scheda Impostazioni , selezionare il collegamento Visualizza tutto nella sezione Simulazioni escluse dalla creazione di report . Questo collegamento consente di passare alla scheda Simulazioni in https://security.microsoft.com/attacksimulator?viewid=simulations cui Mostra simulazioni escluse viene attivato automaticamente su .

Nella scheda Simulazioni le simulazioni completate escluse e incluse vengono visualizzate insieme nella scheda Simulazioni . È possibile indicare la differenza in base ai valori Status (Excluded vs. Completed).

Se si passa direttamente alla scheda Simulazioni e si attiva manualmente l'opzione Mostra simulazioni escluse in , vengono visualizzate solo le simulazioni escluse.

Per escludere le simulazioni completate dalla creazione di report, vedere Escludere le simulazioni completate dalla creazione di report.