공격 시뮬레이션 훈련 전역 설정

팁

Microsoft Defender XDR Office 365 플랜 2의 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? Microsoft Defender 포털 평가판 허브에서 90일 Office 365용 Defender 평가판을 사용합니다. 여기에서 등록 및 평가판 조건에 대해 알아봅니 다.

Microsoft 365 E5 또는 Office 365용 Microsoft Defender 계획 2의 공격 시뮬레이션 훈련 설정 탭에는 모든 시뮬레이션에 영향을 주는 설정이 포함되어 있습니다.

  • 반복 범죄자 임계값: 반복 범죄자 는 여러 번의 연속 시뮬레이션에서 자격 증명을 포기하는 사람입니다. 반복 범죄자를 구성하는 연속 시뮬레이션의 개수는 반복 위반자 임계값에 따라 결정됩니다. 반복 범죄자에 대한 정보는 다음 위치에 표시됩니다.

  • 교육 임계값: 학습 캠페인에서학습 임계값 은 사용자가 동일한 학습 모듈을 할당하지 못하도록 며칠의 기간을 지정합니다. 특히 학습 모듈은 학습 임계값 중에 모듈을 완료한 사용자에게 다시 할당되지 않으며 학습 임계값 중에 할당된 모듈을 완료하지 않은 사용자에게 할당된 학습 모듈도 아닙니다. 자세한 내용은 학습 임계값 기간 설정을 참조하세요.

  • 보고에서 시뮬레이션 제외 보기: 시뮬레이션이 완료되면 시뮬레이션 결과를 보고에서 제외할 수 있습니다. 자세한 내용은 보고에서 완료된 시뮬레이션 제외를 참조하세요. 이 섹션의 모든 보기 링크를 사용하여 시뮬레이션 탭에서 제외된 시뮬레이션을 볼 수 있습니다 .

설정 탭으로 이동하려면 에서 https://security.microsoft.comMicrosoft Defender 포털을 열고 Email & 협업>공격 시뮬레이션 훈련>연결 라이브러리 탭 > 으로 이동한 다음 로그인 페이지를 선택합니다. 설정 탭으로 직접 이동하려면 를 사용합니다https://security.microsoft.com/attacksimulator?viewid=setting.

공격 시뮬레이션 훈련 대한 시작 정보는 공격 시뮬레이션 훈련 사용을 참조하세요.

반복 위반자 임계값 구성

반복 위반자 임계값을 구성하려면 설정 탭의 위반자 임계값 반복 섹션에 있는 상자를 사용합니다. 기본값은 2입니다.

학습 임계값 구성

학습 임계값을 구성하려면 설정 탭의 학습 임계값 섹션에 있는 상자를 사용합니다. 기본값은 90일입니다.

학습 임계값은 모듈이 사용자에게 할당된 시점부터 시작됩니다.

이 값은 사용자가 학습 모듈을 완료해야 하는 일 수보다 큰 것이 좋습니다.

학습 임계값을 제거하고 사용자가 이미 학습을 완료했거나 할당되었는지 여부에 관계없이 항상 학습을 할당하려면 값을 0으로 설정합니다.

보고에서 제외된 시뮬레이션 보기

설정 탭에서 보고에서 제외된 완료된 시뮬레이션을 보려면 보고에서 제외된 시뮬레이션 섹션에서 모두 보기 링크를 선택합니다. 이 링크를 사용하면 제외된시뮬레이션 표시가 에서 https://security.microsoft.com/attacksimulator?viewid=simulations 자동으로 전환 되는 시뮬레이션 탭으로 이동합니다.

시뮬레이션 탭에서 제외된 시뮬레이션과 포함된 완료된 시뮬레이션이 모두 시뮬레이션 탭에 함께 표시됩니다. 상태 값(제외 및완료됨)으로 차이를 알 수 있습니다.

시뮬레이션 탭으로 직접 이동하여 에서 제외된 시뮬레이션 표시를 수동으로 토글하면 제외된 시뮬레이션만 표시됩니다.

완료된 시뮬레이션을 보고에서 제외하려면 완료 된 시뮬레이션을 보고에서 제외를 참조하세요.