攻撃シミュレーション トレーニングの Microsoft Teams
重要
現在、攻撃シミュレーション トレーニングの Microsoft Teams はプライベート プレビュー段階です。 この記事の情報は変更される可能性があります。
Microsoft Defender for Office 365 Plan 2 または Microsoft Defender XDR を持つ組織では、管理者は 攻撃シミュレーション トレーニング を使用して、Microsoft Teams でシミュレートされたフィッシング メッセージを配信できるようになりました。 攻撃シミュレーショントレーニングの詳細については、「Defender for Office 365での攻撃シミュレーション トレーニングの使用を開始する」を参照してください。
攻撃シミュレーション トレーニングでの Teams の追加は、次の機能に影響します。
ペイロードの自動化、エンド ユーザー通知、ログイン ページ、ランディング ページは、攻撃シミュレーション トレーニングの Teams の影響を受けません。
ヒント
Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。
Teams シミュレーションの構成
注:
現時点では、このセクションの手順は、organizationが Teams の攻撃シミュレーション トレーニングのプライベート プレビューに登録されている場合にのみ適用されます。
「Microsoft Teams のユーザー報告メッセージ設定」の説明に従って Teams メッセージのユーザー レポートを有効にするだけでなく、攻撃シミュレーション トレーニングのシミュレーション メッセージのソースとして使用できる Teams アカウントを構成する必要もあります。 アカウントを構成するには、次の手順を実行します。
- Microsoft Entra IDのグローバル管理者、セキュリティ管理者、または攻撃シミュレーション管理者ロールのメンバーであるユーザーを特定または作成します。 Microsoft Teams の Microsoft 365、Office 365、Microsoft Teams Essentials、Microsoft 365 Business Basic、またはMicrosoft 365 Business Standard ライセンスを割り当てます。 パスワードを知る必要があります。
- 手順 1 のアカウントを使用して、Microsoft Defender ポータルをhttps://security.microsoft.com開き、[コラボレーション>攻撃シミュレーション トレーニング>設定] タブEmail &移動します。または、[設定] タブに直接移動するには、 を使用https://security.microsoft.com/attacksimulator?viewid=settingします。
- [設定] タブの [Teams シミュレーション構成] セクションで [マネージャー ユーザー アカウント] を選択します。
- 開いた Teams シミュレーション構成 ポップアップで、[ トークンの生成] を選択します。 確認ダイアログで情報を読み、[ 同意する] を選択します。
- [設定] タブに戻り、[Teams シミュレーション構成] セクションで [マネージャー ユーザー アカウント] をもう一度選択して、Teams シミュレーション構成ポップアップを再度開きます。 ログインしたユーザー アカウントが、[ Teams フィッシングで使用できるユーザー アカウント ] セクションに表示されます。
一覧からユーザーを削除するには、行内の他の場所をクリックせずに、表示名の値の横にある [チェック] ボックスを選択します。 表示される [削除] 
アクションを選択し、確認ダイアログで [削除] を選択します。
アカウントが Teams シミュレーションで使用されないようにし、アカウントのリンクされたシミュレーション履歴を保持するには、行内の他の場所をクリックせずに、表示名の値の横にある [チェック] ボックスを選択します。 表示される [非アクティブ化]
アクションを選択します。
Microsoft Teams のシミュレーションの変更
Teams では、「Defender for Office 365での攻撃シミュレーション トレーニングによるフィッシング攻撃のシミュレート」で説明されているように、シミュレーションの表示と作成に次の変更が導入されています。
の [ シミュレーション ] タブの https://security.microsoft.com/attacksimulator?viewid=simulations[ プラットフォーム ] 列に 、Teams メッセージを使用するシミュレーションの Teams の値が表示されます。
[シミュレーション] タブで [シミュレーションの起動] を選択
してシミュレーションを作成した場合、新しいシミュレーション ウィザードの最初のページは [配信プラットフォームの選択] で、Microsoft Teams を選択できます。 Microsoft Teams を選択すると、新しいシミュレーション ウィザードの残りの部分に次の変更が加えられます。[ 手法の選択 ] ページでは、次のソーシャル エンジニアリング手法は使用できません。
- マルウェアの添付ファイル
- 添付ファイルのリンク
- 攻略ガイド
[ 名前シミュレーション ] ページには、[ 送信者の Microsoft Teams アカウントの選択 ] セクションと [ユーザー アカウントの選択] リンクが表示されます。 [ ユーザー アカウントの選択] を選択して、Teams メッセージのソースとして使用するアカウントを検索して選択します。
ユーザーの一覧は、 の攻撃シミュレーション トレーニングの [設定] タブの [Teams シミュレーション構成] セクションにありますhttps://security.microsoft.com/attacksimulator?viewid=setting。 アカウントの構成については、この記事の「 Teams シミュレーション構成 」セクションを参照してください。
[ ペイロードとログインの選択] ページには、Teams の組み込みペイロードがないため、既定ではペイロードは表示されません。 選択した Teams とソーシャル エンジニアリング手法の組み合わせのペイロードを作成する必要があります。
Teams のペイロードの作成の違いについては、この記事の「 Microsoft Teams のペイロードの変更 」セクションを参照してください。
[ ターゲット ユーザー ] ページでは、Teams で次の設定が異なります。
- ページで説明したように、Teams のゲスト ユーザーはシミュレーションから除外されます。
シミュレーションに関連するその他の設定は、電子メール メッセージの既存のコンテンツで説明されている Teams メッセージの場合と同じです。
Microsoft Teams のペイロードの変更
[コンテンツ ライブラリ] タブの [ペイロード] ページ、または新しいシミュレーション ウィザードの [ペイロードとログインの選択] ページでペイロードを作成する場合でも、Teams では、Defender for Office 365の「攻撃シミュレーション トレーニングのペイロード」で説明されているように、ペイロードの表示と作成に次の変更が導入されます。
の [コンテンツ ライブラリ] タブの [ペイロード] ページの [グローバル ペイロード] タブと [テナント ペイロード] タブの [プラットフォーム] 列にhttps://security.microsoft.com/attacksimulator?viewid=contentlibrary、Teams メッセージを使用するペイロードの Teams の値が表示されます。
[フィルター] を選択
して既存のペイロードの一覧をフィルター処理する場合は、[プラットフォーム] セクションを使用して、Emailと Teams を選択できます。前に説明したように、Teams の組み込みペイロードがないため、[グローバル ペイロード] タブで Status>Teams でフィルター処理すると、一覧は空になります。
[テナント ペイロード] タブCreateペイロードを選択
してペイロードを作成する場合、新しいペイロード ウィザードの最初のページは [Teams を選択できる種類の選択] です。 [Teams] を選択すると、新しいペイロード ウィザードの残りの部分に次の変更が加えられます。[ 手法の選択 ] ページでは、添付 ファイルの [マルウェアの添付ファイル ] と [ リンク] ソーシャル エンジニアリング手法は Teams では使用できません。
[ ペイロードの構成] ページには、Teams に対して次の変更があります。
- [送信者の詳細 ] セクション: Teams で使用できる設定は、Teams メッセージのタイルを入力する チャット トピック のみです。
- 最後のセクションはメッセージEmailという名前ではありませんが、電子メール メッセージの場合と同じ方法で Teams メッセージに対して機能します。
- 出発点として使用する既存のプレーン テキスト メッセージ ファイルをインポートするための [ Teams メッセージのインポート] ボタンがあります。
- [動的タグ] コントロールと [フィッシング] リンク コントロールは [テキスト] タブで使用でき、[コード] タブは電子メール メッセージと同様に使用できます。
ペイロードに関連するその他の設定は、電子メール メッセージの既存のコンテンツで説明されている Teams メッセージの場合と同じです。
Microsoft Teams のシミュレーション自動化の変更点
Teams では、「攻撃シミュレーション トレーニングのシミュレーション自動化」で説明されているように、シミュレーション自動化の表示と作成に次の変更が導入されています。
の [ オートメーション ] タブの [シミュレーション オートメーション ] ページでは https://security.microsoft.com/attacksimulator?viewid=automations、次の列も使用できます。
- 型: 現在、この値は常に ソーシャル エンジニアリングです。
- プラットフォーム: Teams メッセージを使用するペイロードの自動化に対する Teams の値、または電子メール メッセージを使用するペイロードの自動化のEmailを示します。
[シミュレーションの自動化] ページCreateオートメーションを選択
してシミュレーション自動化を作成する場合、新しいシミュレーション自動化ウィザードの最初のページは [Teams を選択できる配信プラットフォームの選択] です。 [Teams] を選択すると、新しいシミュレーション自動化ウィザードの残りの部分に次の変更が加えられます。[ Automation 名 ] ページの [ 送信者アカウントの選択方法の選択 ] セクションで、Teams で次の設定を使用できます。
- 手動で選択: この値は既定で選択されています。 [ 送信者の Microsoft Teams アカウントの選択 ] セクションで、[ ユーザー アカウントの選択 ] を選択して、Teams メッセージのソースとして使用するアカウントを検索して選択します。
- ランダム化: Teams メッセージのソースとして使用する使用可能なアカウントからランダムに選択します。
[ ソーシャル エンジニアリング手法の選択 ] ページで、[ 添付ファイルのマルウェアの添付ファイル と リンク] ソーシャル エンジニアリング手法は Teams では使用できません。
[ ペイロードとログインの選択] ページ では、Teams の組み込みペイロードがないため、既定ではペイロードは表示されません。 Teams と選択したソーシャル エンジニアリング手法の組み合わせのペイロードを作成する必要がある場合があります。
Teams のペイロードの作成の違いについては、この記事の「 Microsoft Teams のペイロードの変更 」セクションを参照してください。
[ ターゲット ユーザー ] ページでは、Teams で次の設定が異なります。
- ページで説明したように、Teams を使用するシミュレーション自動化では、最大 1,000 人のユーザーを対象にすることができます。
- [特定のユーザーとグループのみを含める] を選択した場合、[カテゴリ別にユーザーをフィルター処理する] セクションで[市区町村] は使用できないフィルターです。
シミュレーションの自動化に関連するその他の設定は、電子メール メッセージの既存のコンテンツで説明されている Teams メッセージの場合と同じです。
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示