Globale innstillinger i Opplæring med simulert angrep

• Gjelder for:

  ✅ Microsoft Defender for Office 365 Plan 2

Tips

Visste du at du kan prøve funksjonene i Microsoft Defender XDR for Office 365 Plan 2 gratis? Bruk den 90-dagers prøveversjonen av Defender for Office 365 på Microsoft Defender portalens prøvehub. Finn ut mer om hvem som kan registrere seg og vilkår for prøveversjonen her.

I Opplæring med simulert angrep i Microsoft 365 E5 eller Microsoft Defender for Office 365 Plan 2 inneholder Innstillinger-fanen innstillinger som påvirker alle simuleringer:

• Gjenta lovbryterens terskel: En gjentatt lovbryter er noen som gir opp legitimasjonen sin i flere påfølgende simuleringer. Hvor mange simuleringer på rad utgjør en gjentatt lovbryter bestemmes av den gjentatte lovbryterens terskel. Informasjon om gjentatte lovbrytere vises på følgende steder:

  • Kortet Gjenta lovbrytere på Oversikt-fanen og Gjenta lovbrytere-fanen i rapporten Angrepssimulering.
  • Når du velger brukere i simuleringer, simuleringsautomatiseringer og opplæringssimuleringer, kan du finne og filtrere gjentatte lovbrytere.

• Terskelverdi for opplæring: I opplæringskampanjer angir opplæringsterskelen en tidsperiode i dager for å hindre at brukere har de samme opplæringsmodulene tilordnet til seg. Nærmere bestemt tilordnes ikke en opplæringsmodul til brukere som fullførte modulen i løpet av opplæringsterskelen, og det er heller ikke tilordnet en opplæringsmodul til brukere som ikke har fullført moduler tilordnet i løpet av opplæringsterskelen. Hvis du vil ha mer informasjon, kan du se Angi tidsperioden for terskel for opplæring.

• Se ekskluder simuleringer fra rapportering: Etter at en simulering er fullført, kan du ekskludere resultatene av simuleringen fra rapportering. Hvis du vil ha instruksjoner, kan du se Utelat fullførte simuleringer fra rapportering. Du kan bruke Vis alle-koblingen i denne delen til å se ekskluderte simuleringer på Simuleringer-fanen .

Hvis du vil gå til Innstillinger-fanen, åpner du Microsoft Defender-portalen på https://security.microsoft.com, går til fanen E-post & samarbeid>Opplæring med simulert angrep>Ikonbibliotek> og velger deretter Påloggingssider. Hvis du vil gå direkte til Innstillinger-fanen , bruker https://security.microsoft.com/attacksimulator?viewid=settingdu .

Hvis du vil ha informasjon om hvordan du kommer i gang med Opplæring med simulert angrep, kan du se Komme i gang med å bruke Opplæring med simulert angrep.

Konfigurer terskelen for gjentatt lovbryter

Hvis du vil konfigurere terskelen for gjentatt lovbryter, bruker du boksen i terskeldelen Gjenta lovbryter på Innstillinger-fanen . Standardverdien er 2.

Konfigurer opplæringsterskelen

Hvis du vil konfigurere terskelverdien for opplæring, bruker du boksen i terskeldelen for opplæring på Innstillinger-fanen . Standardverdien er 90 dager.

Opplæringsterskelen starter fra tidspunktet modulene er tilordnet til brukere.

Vi anbefaler at denne verdien er større enn antall dager brukere må fullføre en opplæringsmodul.

Hvis du vil fjerne opplæringsterskelen og alltid tilordne opplæring, uavhengig av om en bruker allerede har fullført eller blitt tilordnet en opplæring, setter du verdien til 0.

Vis simuleringer ekskludert fra rapportering

Hvis du vil vise fullførte simuleringer som er utelukket fra rapportering på Innstillinger-fanen , velger du Vis alle-koblingen i simuleringene som er utelatt fra rapporteringsdelen . Denne koblingen tar deg til Simuleringer-fanenhttps://security.microsoft.com/attacksimulator?viewid=simulations der Vis ekskluderte simuleringer automatisk veksles på .

På Simuleringer-fanen vises både ekskluderte og inkluderte fullførte simuleringer på Simuleringer-fanen sammen. Du kan se forskjellen på statusverdiene (ekskludert kontra fullført).

Hvis du går direkte til Simuleringer-fanen og manuelt slår vis ekskluderte simuleringer på , vises bare ekskluderte simuleringer.

Hvis du vil ekskludere fullførte simuleringer fra rapportering, kan du se Utelat fullførte simuleringer fra rapportering.