攻撃シミュレーション トレーニングのペイロード自動化

ヒント

Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。

Microsoft 365 E5 または Microsoft Defender for Office 365 プラン 2 の攻撃シミュレーション トレーニングでは、ペイロードの自動化 (ペイロードの収集とも呼ばれます) は、実際のフィッシング攻撃から情報を収集します。organization。 フィッシング攻撃 (受信者、ソーシャル エンジニアリング手法、送信者情報など) で検索する条件を指定できます。 攻撃シミュレーション トレーニング攻撃で使用されるメッセージとペイロードを模倣して、対象ユーザーに無害なシミュレーションを自動的に起動します。

攻撃シミュレーション トレーニングを開始するには、「攻撃シミュレーション トレーニングの使用を始める」を参照してください。

作成した既存のペイロード自動化を確認するには、Microsoft Defender ポータルhttps://security.microsoft.comを開き、コラボレーション>Email &攻撃シミュレーション トレーニング>[自動設定] タブに移動し、[ペイロードの自動化] を選択します>。 ペイロードオートメーションを選択できる [オートメーション] タブに直接移動するには、 を使用https://security.microsoft.com/attacksimulator?viewid=automationsします。

ペイロードの自動化ごとに、次の情報が表示されます。 使用可能な列ヘッダーをクリックすると、ペイロードの自動化を並べ替えることができます。

  • Automation 名
  • 型: 値は Payload です。
  • 収集された項目
  • 最終更新日時
  • 状態: 値は [準備完了] または [下書き] です。

ヒント

すべての列を表示するには、次の 1 つ以上の手順を実行する必要があります。

  • Web ブラウザーで水平方向にスクロールします。
  • 適切な列の幅を狭くします。
  • ビューから列を削除します。
  • Web ブラウザーで縮小します。

ペイロードの自動化をCreateする

ペイロードの自動化を作成するには、次の手順を実行します。

  1. のMicrosoft Defender ポータルでhttps://security.microsoft.com/、[Email &コラボレーション>攻撃シミュレーション トレーニング>[自動設定] タブの [ペイロードの自動化] に移動します>。 ペイロードオートメーションを選択できる [オートメーション] タブに直接移動するには、 を使用https://security.microsoft.com/attacksimulator?viewid=automationsします。

  2. [ペイロードの自動化] ページで、[Createオートメーション] を選択して、新しいペイロード自動化ウィザードを開始します。

    Microsoft Defender ポータルの攻撃シミュレーション トレーニングの [ペイロードの自動化] タブの [Create シミュレーション] ボタン

    注:

    新しいペイロード自動化ウィザードでペイロードオートメーションに名前を付けた後、いつでも [保存して閉じる ] を選択して進行状況を保存し、後でペイロードオートメーションを構成し続けることができます。 不完全なペイロードオートメーションには、[オートメーション] タブの [ペイロードオートメーション] の [状態] 値 [下書き] があります。ペイロードの自動化を選択し、[オートメーションの編集] をクリックすると、中断した場所を選択できます。

    現在、GCC 環境では、データ収集の制限のため、ペイロードの収集は有効になっていません。

  3. [ オートメーション名 ] ページで、次の設定を構成します。

    • [名前]: ペイロードオートメーションの一意のわかりやすい名前を入力します。
    • 説明: ペイロードの自動化に関するオプションの詳細な説明を入力します。

    [Automation name]\(オートメーション名\) ページが終了したら、[次へ] を選択します。

  4. [ 実行条件 ] ページで、自動化の実行タイミングを決定する実際のフィッシング攻撃の条件を選択します。

    [ 条件の追加] を選択し、次のいずれかの条件から選択します。

    • その必要はありません。 キャンペーンの対象となるユーザーの数: 表示されるボックスで、次の設定を構成します。
      • と等しい、 より小さい、 より大きい、 より小さいか等しいか、または より大きいか等しい。
      • 値を入力します。フィッシング キャンペーンの対象となるユーザーの数。
    • 特定のフィッシング手法を使用したキャンペーン: 表示されるボックスで、使用可能な値のいずれかを選択します。
      • 資格情報の収集
      • マルウェアの添付ファイル
      • 添付ファイルのリンク
      • マルウェアへのリンク
      • 攻略ガイド
    • [特定の送信者ドメイン]: 表示されるボックスに、送信者の電子メール ドメインの値 (たとえば、contoso.com) を入力します。
    • [特定の送信者名]: 表示されるボックスに送信者名の値を入力します。
    • 特定の送信者メール: 表示されるボックスに、送信者のメール アドレスを入力します。
    • 特定のユーザーとグループの受信者: 表示されるボックスに、ユーザーまたはグループの名前またはメール アドレスの入力を開始します。 表示されたら、それを選択します。

    各条件は 1 回だけ使用できます。 複数の条件で AND ロジック (<Condition1> と <Condition2>) が使用されます。

    別の条件を追加するには、[条件の追加] を選択します。

    条件を追加した後で削除するには、 を選択します 。

    [ 実行条件 ] ページが完了したら、[ 次へ] を選択します。

  5. [ 自動化の確認 ] ページで、ペイロードの自動化の詳細を確認できます。

    各セクションで [編集] を選択して、そのセクション内の設定を変更することができます。 または、ウィザードで [ 戻る ] または特定のページを選択できます。

    [ 自動化の確認 ] ページが完了したら、[送信] を選択 します。

  6. [ 新しい自動化が作成されました ] ページで、リンクを使用してペイロードの自動化を有効にするか、[ シミュレーション ] ページに移動できます。

    完了したら、[完了] を選択 します。

  7. [オートメーション] タブの [ペイロードの自動化] に戻ると、作成したペイロードオートメーションが [状態] 値 [準備完了] と一覧表示されます。

ペイロードの自動化をオンまたはオフにする

[状態] 値 [準備完了] を使用して、ペイロードの自動化をオンまたはオフにすることができます。 ステータス値 Draft を使用して、不完全なペイロードオートメーションをオンまたはオフにすることはできません。

ペイロードの自動化を有効にするには、名前の横にある [チェック] ボックスをクリックして、一覧から選択します。 表示される [オンにする] アクションを選択し、ダイアログで [確認] を選択します。

ペイロードの自動化をオフにするには、名前の横にある [チェック] ボックスをクリックして、一覧から選択します。 表示される [オフにする] アクションを選択し、ダイアログで [確認] を選択します。

ペイロードの自動化を変更する

ペイロードの自動化は、[ 状態] 値 [下書き ] または [オフ] でのみ変更できます。

[ペイロードの自動化] ページで既存の ペイロードオートメーションを 変更するには、次のいずれかの手順を実行します。

  • 名前の横にある [チェック] ボックスを選択して、一覧からペイロードの自動化を選択します。 表示される [オートメーションの 編集] アクションを選択します。
  • [チェック] ボックス以外の行内の任意の場所をクリックして、一覧からペイロードの自動化を選択します。 開いた詳細ポップアップの [全般] タブで、[名前]、[説明]、または [実行条件] セクションで [編集] を選択します。

ペイロード自動化ウィザードが開き、選択したペイロード自動化の設定と値が表示されます。 手順は、「Create ペイロードの自動化」セクションで説明した手順と同じです。

ペイロードの自動化を削除する

ペイロードオートメーションを削除するには、[チェック] ボックスをクリックして、一覧からペイロードオートメーションを選択します。 表示される [削除] アクションを選択し、ダイアログで [確認] を選択します。

ペイロードの自動化の詳細を表示する

[状態] 値が [準備完了] のペイロードオートメーションの場合は、名前の横にある [チェック] ボックス以外の行内の任意の場所をクリックして、[ペイロードの自動化] ページからペイロードを選択します。 開く詳細ポップアップには、次の情報が含まれています。

  • ペイロード自動化名と収集された項目の数。

  • [全般] タブ:

    • 最終更新日時
    • 型: 値は Payload です。
    • [名前]、[ 説明]、[ 実行条件 ] セクション: [ 編集] を 選択して、関連ページでペイロード自動化ウィザードを開きます。

  • [実行履歴 ] タブ: このタブは、[ 状態] 値が [準備完了] のペイロードオートメーションでのみ使用できます。

    ペイロードオートメーションを使用したシミュレーションの実行履歴に関する情報を表示します。

    ペイロードオートメーションの詳細ポップアップの [実行履歴] タブ。

ヒント

詳細ポップアップを残さずに他のペイロード自動化の詳細を表示するには、ポップアップの上部にある [前の項目] と [次へ] 項目を使用します。

攻撃シミュレーション トレーニングの使用を開始する

攻撃シミュレーション トレーニングのシミュレーション自動化

攻撃シミュレーション トレーニングを通して洞察を得る