Simulatieautomatiseringen voor training voor aanvalssimulatie

Tip

Wist u dat u de functies in Microsoft Defender XDR gratis kunt uitproberen voor Office 365 Abonnement 2? Gebruik de proefversie van 90 dagen Defender voor Office 365 in de Microsoft Defender portal. Meer informatie over wie zich kan registreren en voorwaarden voor proefversies vindt u hier.

In training voor aanvalssimulatie in Microsoft 365 E5 of Microsoft Defender voor Office 365 Plan 2 kunt u met simulatieautomatiseringen meerdere goedaardige cyberaanvalsimulaties uitvoeren in uw organisatie. Simulatieautomatiseringen kunnen meerdere social engineering-technieken en nettoladingen bevatten en kunnen worden gestart volgens een geautomatiseerd schema. Het maken van een simulatieautomatisering is vergelijkbaar met het maken van een individuele simulatie, met uitzondering van de mogelijkheid om meerdere technieken, nettoladingen en het automatiseringsschema te selecteren.

Zie Aan de slag met training voor aanvalssimulatie voor informatie over training voor aanvalssimulatie.

Als u bestaande simulatieautomatiseringen wilt zien die u hebt gemaakt, opent u de Microsoft Defender-portal op https://security.microsoft.com, gaat u naar Email & tabblad samenwerking>training voor aanvalssimulatie>Automations> en selecteert u Simulatieautomatiseringen. Als u rechtstreeks naar het tabblad Automatiseringen wilt gaan, waar u Simulatieautomatiseringen kunt selecteren, gebruikt https://security.microsoft.com/attacksimulator?viewid=automationsu .

De volgende informatie wordt weergegeven voor elke simulatieautomatisering. U kunt de simulatieautomatiseringen sorteren door op een beschikbare kolomkop te klikken.

  • Naamcampagne
  • Status: Actief, Inactief of Concept.
  • Volgende starttijd
  • Laatst gewijzigd
  • Gemaakt door

Creatie simulatieautomatiseringen

Tip

Bekijk deze korte video voor instructies voor het maken: https://youtu.be/QXElYtr7ZJ0.

Voer de volgende stappen uit om een simulatieautomatisering te maken:

  1. Ga in de Microsoft Defender portal op https://security.microsoft.com/naar Email & samenwerking>training voor aanvalssimulatie> tabblad >Automatische simulaties. of als u rechtstreeks naar het tabblad Automatiseringen wilt gaan, waar u Simulatieautomatiseringen kunt selecteren, gebruikt https://security.microsoft.com/attacksimulator?viewid=automationsu .

  2. Selecteer op de pagina SimulatieautomatiseringenCreatie automatisering om de nieuwe wizard simulatieautomatisering te starten.

    De knop Creatie simulatie op het tabblad Simulatieautomatiseringen in training voor aanvalssimulatie in de Microsoft Defender-portal

    In de volgende secties worden de stappen en configuratieopties beschreven om een simulatieautomatisering te maken.

    Opmerking

    Op elk gewenst moment nadat u de simulatieautomatisering een naam hebt gegeven tijdens de nieuwe wizard simulatieautomatisering, kunt u Opslaan en sluiten selecteren om uw voortgang op te slaan en later verder te gaan. De onvolledige simulatieautomatisering heeft de statuswaardeConcept. U kunt verder gaan waar u was gebleven door de simulatieautomatisering in de lijst te selecteren en vervolgens op de actie Automatisering bewerken te klikken die wordt weergegeven.

De simulatieautomatisering een naam geven en beschrijven

Configureer op de pagina Automation-naam de volgende instellingen:

  • Naam: voer een unieke, beschrijvende naam in voor de simulatie.
  • Beschrijving: voer een optionele gedetailleerde beschrijving in voor de simulatie.

Wanneer u klaar bent op de pagina Automation-naam , selecteert u Volgende.

Selecteer een of meer social engineering-technieken

Selecteer op de pagina Social Engineering-technieken selecteren een of meer van de beschikbare social engineering-technieken, die zijn samengesteld uit het MITRE ATT&CK-framework®. Er zijn verschillende nettoladingen beschikbaar voor verschillende technieken. De volgende social engineering technieken zijn beschikbaar:

  • Credential Harvest: probeert referenties te verzamelen door gebruikers naar een bekende website te brengen met invoervakken om een gebruikersnaam en wachtwoord in te dienen.
  • Malware-bijlage: voegt een schadelijke bijlage toe aan een bericht. Wanneer de gebruiker de bijlage opent, wordt willekeurige code uitgevoerd waarmee de aanvaller het apparaat van het doel kan in gevaar komen.
  • Koppeling in bijlage: een type hybride referentieoogst. Een aanvaller voegt een URL in een e-mailbijlage in. De URL in de bijlage volgt dezelfde techniek als referentieoogst.
  • Koppeling naar malware: voert willekeurige code uit van een bestand dat wordt gehost op een bekende service voor het delen van bestanden. Het bericht dat naar de gebruiker wordt verzonden, bevat een koppeling naar dit schadelijke bestand. Door het bestand te openen, kan de aanvaller het apparaat van het doel binnenduren.
  • Drive-by-URL: de schadelijke URL in het bericht brengt de gebruiker naar een vertrouwde website die op de achtergrond code uitvoert en/of installeert op het apparaat van de gebruiker.
  • OAuth-toestemming verlenen: De schadelijke URL vraagt gebruikers machtigingen te verlenen voor gegevens voor een kwaadwillende Azure-toepassing.

Als u de koppeling Details weergeven in de beschrijving selecteert, wordt er een flyout met details geopend waarin de techniek en de simulatiestappen worden beschreven die het resultaat zijn van de techniek.

De flyout Details voor de referentieoogsttechniek op de pagina Social Engineering-technieken selecteren

Wanneer u klaar bent op de pagina Social Engineering-technieken selecteren , selecteert u Volgende.

Nettoladingen en aanmeldingspagina's selecteren

Op de pagina Nettoladingen en aanmelding selecteren moet u ten minste één bestaande nettolading selecteren voor elke social engineering-techniek die u hebt geselecteerd, of u kunt nieuwe nettoladingen maken om te gebruiken.

Voor de social engineeringtechnieken Credential Harvest of Link in Attachment kunt u ook de aanmeldingspagina bekijken die wordt gebruikt in de nettolading, een andere aanmeldingspagina selecteren om te gebruiken of een nieuwe aanmeldingspagina maken om te gebruiken.

Nettoladingen selecteren

Selecteer op de pagina Nettoladingen en aanmelding selecteren een van de volgende opties:

  • Randomiseren: er is niets anders om op deze pagina te configureren, dus selecteer Volgende om door te gaan.

  • Handmatig selecteren: De volgende details worden weergegeven voor elke nettolading. Selecteer een kolomkop om op die kolom te sorteren:

    • Naam van nettolading
    • Bron: Voor ingebouwde nettoladingen is de waarde Globaal. Voor aangepaste nettoladingen is de waarde Tenant.
    • Techniek: U moet ten minste één nettolading selecteren per techniek die u hebt geselecteerd op de pagina Social Engineering-technieken selecteren .
    • Taal: de taal van de inhoud van de nettolading. De nettoladingcatalogus van Microsoft (globaal) biedt nettoladingen in meer dan 29 talen, zoals beschreven in Filter.
    • Voorspelde inbreukfrequentie (%): historische gegevens in Microsoft 365 die het percentage mensen voorspellen dat wordt gecompromitteerd door deze nettolading (gebruikers gecompromitteerd/totaal aantal gebruikers dat de nettolading ontvangt). Zie Voorspelde inbreuksnelheid voor meer informatie.

    Gebruik het vak Search om te zoeken naar de naam van een bestaande nettolading.

    Als u een nettolading in de lijst selecteert door op een andere plaats in de rij dan het selectievakje naast de naam te klikken, worden details over de nettolading weergegeven in een flyout:

    • Het tabblad Overzicht (met de naam Payload in Credential Harvest en Koppeling in bijlage nettoladingen) bevat details over de nettolading, inclusief een voorbeeld.
    • Het tabblad Aanmeldingspagina is alleen beschikbaar voor payloads van Credential Harvest of Koppeling in bijlage en wordt beschreven in de subsectie Aanmeldingspagina's selecteren .
    • Het tabblad Bijlage is alleen beschikbaar voor nettoladingen voor malwarebijlagen, Koppeling in bijlage en Oauth Consent Grant . Dit tabblad bevat details over de bijlage, waaronder een voorbeeld.
    • Het tabblad Simulaties gestart bevat de simulatienaam, klikfrequentie, gecompromitteerde snelheid en actie.

    Tip

    Als u details over andere nettoladingen wilt zien zonder de flyout details te verlaten, gebruikt u Vorige item en Volgend item bovenaan de flyout.

    Laat de flyout met nettoladinggegevens geopend om de aanmeldingspagina te wijzigen of maak een nieuwe aanmeldingspagina voor gebruik zoals beschreven in de volgende subsecties.

    Als u klaar bent met de flyout met nettoladingdetails, selecteert u Sluiten om terug te keren naar de pagina Nettoladingen en aanmelding selecteren, controleert u of een of meer van de vereiste nettoladingen zijn geselecteerd en selecteert u vervolgens Volgende om door te gaan.

    Het tabblad Nettolading in de flyout met nettoladingdetails in training voor aanvalssimulatie in de Microsoft Defender portal

Aanmeldingspagina's selecteren

Opmerking

Het tabblad Aanmeldingspagina is alleen beschikbaar in de flyout met details van Credential Harvest of Koppeling in bijlageladingen .

Selecteer op de pagina Nettolading en aanmelding selecteren de nettolading Referentieoogst of Koppeling in bijlage in de lijst door ergens in de rij te klikken, behalve het selectievakje naast de naam om de flyout met details voor de nettolading te openen.

In de flyout details van de nettolading toont het tabblad Aanmeldingspagina de aanmeldingspagina die momenteel is geselecteerd voor de nettolading.

Als u de volledige aanmeldingspagina wilt weergeven, gebruikt u de koppelingen Pagina 1 en Pagina 2 onderaan de pagina voor aanmeldingspagina's met twee pagina's.

Het tabblad aanmeldingspagina in de flyout met nettoladingsgegevens in training voor aanvalssimulatie in de Microsoft Defender-portal

Gebruik een van de volgende procedures om de aanmeldingspagina te wijzigen die wordt gebruikt in de nettolading of om een nieuwe aanmeldingspagina te maken voor gebruik in de flyout:

  • De aanmeldingspagina wijzigen die wordt gebruikt in de nettolading: selecteer Aanmeldingspagina wijzigen op het tabblad Aanmeldingspagina van de flyout met nettoladingdetails.

    Op de flyout Aanmeldingspagina selecteren die wordt geopend, wordt de volgende informatie weergegeven voor elke aanmeldingspagina:

    • Naam
    • Language
    • Bron: Voor ingebouwde aanmeldingspagina's is de waarde Globaal. Voor aangepaste aanmeldingspagina's is de waarde Tenant.
    • Gemaakt door: voor ingebouwde aanmeldingspagina's is de waarde Microsoft. Voor aangepaste aanmeldingspagina's is de waarde de UPN van de gebruiker die de aanmeldingspagina heeft gemaakt.
    • Laatst gewijzigd
    • Acties: selecteer Voorbeeld om een voorbeeld van de aanmeldingspagina te bekijken.

    Gebruik het vak Search om een aanmeldingspagina in de lijst te zoeken door een deel van de aanmeldingsnaam te typen en vervolgens op Enter te drukken.

    Selecteer Filteren om de aanmeldingspagina's te filteren op Bron of Taal.

    Wanneer u klaar bent met de filter-flyout , selecteert u Toepassen. Als u de filters wilt wissen, selecteert u Filters wissen.

    De flyout Aanmeldingspagina selecteren van het tabblad Aanmeldingspagina in flyout met nettoladingdetails in training voor aanvalssimulatie in de Microsoft Defender portal.

    Schakel op de flyout Aanmeldingspagina selecteren het selectievakje in naast de naam van de aanmeldingspagina die u wilt gebruiken en selecteer vervolgens Opslaan. Ga terug naar het tabblad Aanmeldingspagina van de flyout met nettoladingdetails en selecteer Sluiten om terug te keren naar de pagina Nettoladingen en aanmelding selecteren .

  • Creatie een nieuwe aanmeldingspagina voor gebruik in de nettolading: selecteer Aanmeldingspagina wijzigen op het tabblad Aanmeldingspagina van de flyout met nettoladingdetails.

    Selecteer op de flyout Aanmeldingspagina selecteren die wordt geopend Creatie nieuwe.

    De stappen voor het maken zijn hetzelfde als op het tabblad >Training voor aanvalssimulatie>InhoudsbibliotheekAanmeldingspagina's>Tabblad Aanmeldingspagina's tenant. Zie aanmeldingspagina's Creatie voor instructies.

    Ga terug naar de flyout Aanmeldingspagina selecteren , schakel het selectievakje in naast de naam van de aanmeldingspagina die u wilt gebruiken en selecteer vervolgens Opslaan. Ga terug naar het tabblad Aanmeldingspagina van de flyout met nettoladingdetails en selecteer Sluiten om terug te keren naar de pagina Nettoladingen en aanmelding selecteren .

Controleer op de pagina Nettoladingen en aanmelding selecteren of de nettoladingen die u hebt geconfigureerd en/of wilt gebruiken, zijn geselecteerd.

Wanneer u klaar bent op de pagina Een nettolading en aanmelding selecteren, selecteert u Volgende.

OAuth-nettolading configureren

Opmerking

Deze pagina is alleen beschikbaar als u OAuth Consent Grant hebt geselecteerd op de pagina Social Engineering-technieken selecteren en een bijbehorende nettolading.

Configureer op de pagina OAuth-nettolading configureren de volgende instellingen:

  • App-naam: voer een naam in voor de nettolading.
  • App-logo: selecteer Bladeren om een .png, .jpeg of .gif bestand te selecteren dat u wilt gebruiken. Als u een bestand wilt verwijderen nadat u het hebt geselecteerd, selecteert u Verwijderen.
  • App-bereik selecteren: kies een van de volgende waarden:
    • Gebruikersagenda's lezen
    • Gebruikerscontactpersonen lezen
    • E-mail van gebruikers lezen
    • Alle chatberichten lezen
    • Alle bestanden lezen waartoe de gebruiker toegang heeft
    • Lees- en schrijftoegang tot e-mail van gebruikers
    • E-mail verzenden als gebruiker

Wanneer u klaar bent op de pagina OAuth-nettolading configureren , selecteert u Volgende.

Doelgebruikers

Selecteer op de pagina Doelgebruikers wie de simulatie ontvangt. Gebruik de volgende opties om gebruikers te selecteren:

  • Alle gebruikers in uw organisatie opnemen: alle gebruikers in uw organisatie opnemen: De niet-aanpasbare lijst met gebruikers wordt weergegeven in groepen van 10. U kunt Volgende en Vorige onder de lijst met gebruikers gebruiken om door de lijst te bladeren. U kunt ook Search op de pagina gebruiken om specifieke gebruikers te vinden.

  • Alleen specifieke gebruikers en groepen opnemen: In eerste instantie worden er geen gebruikers of groepen weergegeven op de pagina Doelgebruikers . Als u gebruikers of groepen wilt toevoegen aan de simulatie, kiest u een van de volgende opties:

    • Gebruikers toevoegen: In de flyout Gebruikers toevoegen die wordt geopend, zoekt en selecteert u gebruikers en groepen die de simulatie willen ontvangen. Dynamische distributiegroepen worden niet ondersteund. De volgende zoekhulpmiddelen zijn beschikbaar:

      • Search voor gebruikers of groepen: als u in het vak Search klikt en een van de volgende acties uitvoert, worden de opties Gebruikers filteren op categorieën in de flyout Gebruikers toevoegen vervangen door een lijst met gebruikers:

        • Typ drie of meer tekens en druk op Enter. Alle gebruikers- of groepsnamen die deze tekens bevatten, worden in de sectie Gebruikerslijst weergegeven op Naam en Email.
        • Typ minder dan drie tekens of geen tekens en druk vervolgens op Enter. Er worden geen gebruikers weergegeven in de sectie Gebruikerslijst, maar u kunt drie of meer tekens typen in het vak Search om te zoeken naar gebruikers en groepen.

        Het aantal resultaten wordt weergegeven in het label Geselecteerde (0/x) gebruikers .

        Opmerking

        Als u Filters toevoegen selecteert, worden alle resultaten in de sectie Gebruikerslijst gewist en vervangen door Gebruikers filteren op categorieën.

        Wanneer u een lijst met gebruikers of groepen in de sectie Lijst met gebruikers hebt, selecteert u sommige of alle resultaten door het selectievakje naast de kolom Naam in te schakelen. Het aantal geselecteerde resultaten wordt weergegeven in het label Geselecteerde gebruikers (y/x).

        Selecteer X gebruikers toevoegen om de geselecteerde gebruikers of groepen toe te voegen op de pagina Doelgebruikers en terug te keren naar de pagina Doelgebruikers .

      • Gebruikers filteren op categorieën: Gebruik de volgende opties:

        • Voorgestelde gebruikersgroepen: selecteer een van de volgende waarden:

          • Alle voorgestelde gebruikersgroepen: hetzelfde resultaat als het selecteren van Gebruikers die niet het doelwit zijn van een simulatie in de afgelopen drie maanden en Terugkerende overtreders.
          • Gebruikers die de afgelopen drie maanden niet het doelwit zijn van een simulatie
          • Recidivisten: Zie De drempelwaarde voor recidivisten configureren voor meer informatie.

        • Gebruikerstags: Gebruikerstags zijn id's voor specifieke groepen gebruikers (bijvoorbeeld Prioriteitsaccounts). Zie Gebruikerstags in Microsoft Defender voor Office 365 voor meer informatie. Gebruik de volgende opties:

          • Search: In Search op gebruikerstags kunt u een deel van de naam van de gebruikerstag typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
          • Alle gebruikerstags selecteren
          • Selecteer bestaande gebruikerstags. Als de koppeling beschikbaar is, selecteert u Alle gebruikerstags weergeven om de volledige lijst met beschikbare tags weer te geven.

        • Plaats: gebruik de volgende opties:

          • Search: In Search op plaats kunt u een deel van de waarde Plaats typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
          • Alle plaats selecteren
          • Selecteer bestaande plaatswaarden. Als de koppeling beschikbaar is, selecteert u Alle steden weergeven om de volledige lijst met beschikbare plaatswaarden weer te geven.

        • Land: Gebruik de volgende opties:

          • Search: In Search per land kunt u een deel van de waarde Land typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
          • Alle landen selecteren
          • Selecteer bestaande plaatswaarden. Als de koppeling beschikbaar is, selecteert u Alle landen weergeven om de volledige lijst met beschikbare landwaarden weer te geven.

        • Afdeling: Gebruik de volgende opties:

          • Search: In Search per afdeling typt u de waarde Afdeling en drukt u op Enter. U kunt sommige of alle resultaten selecteren.
          • Alle afdelingen selecteren
          • Selecteer bestaande afdelingswaarden. Als de koppeling beschikbaar is, selecteert u Alle afdelingen weergeven om de volledige lijst met beschikbare afdelingswaarden weer te geven.

        • Titel: Gebruik de volgende opties:

          • Search: In Search op titel kunt u een deel van de waarde Titel typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
          • Alle titel selecteren
          • Selecteer bestaande titelwaarden. Als de koppeling beschikbaar is, selecteert u Alle titels weergeven om de volledige lijst met beschikbare titelwaarden weer te geven.

        De gebruikersfiltering op de pagina Doelgebruikers in training voor aanvalssimulatie in de Microsoft Defender portal

        U kunt sommige of alle zoekcategorieën gebruiken om gebruikers en groepen te vinden. Als u meerdere categorieën selecteert, wordt de operator AND gebruikt. Alle gebruikers of groepen moeten overeenkomen met beide waarden om te worden geretourneerd in de resultaten (wat vrijwel onmogelijk is als u de waarde Alle in meerdere categorieën gebruikt).

        Het aantal waarden dat is gebruikt als het zoekcriterium voor een specifieke categorie, wordt weergegeven naast de categorietegel (bijvoorbeeld Plaats 50 of Prioriteitsaccounts 10).

        Wanneer u klaar bent met zoeken op categorie, selecteert u de knop Toepassen(x). De vorige opties gebruikers filteren op categorieën in de flyout Gebruikers toevoegen worden vervangen door de volgende informatie:

        • Sectie Filters : laat zien hoeveel filterwaarden u hebt gebruikt en de namen van de filterwaarden. Als deze beschikbaar is, selecteert u de koppeling Alles weergeven om alle filterwaarden weer te geven
        • Sectie Gebruikerslijst : toont de gebruikers of groepen die overeenkomen met uw zoekopdrachten in categorieën. Het aantal resultaten wordt weergegeven in het label Geselecteerde (0/x) gebruikers .

        Wanneer u een lijst met gebruikers of groepen in de sectie Lijst met gebruikers hebt, selecteert u sommige of alle resultaten door het selectievakje naast de kolom Naam in te schakelen. Het aantal geselecteerde resultaten wordt weergegeven in het label Geselecteerde gebruikers (y/x).

        Selecteer de knop X-gebruikers toevoegen om de geselecteerde gebruikers of groepen toe te voegen op de pagina Doelgebruikers en terug te keren naar de pagina Doelgebruikers .

    • Importeren: geef in het dialoogvenster dat wordt geopend een CSV-bestand op dat één e-mailadres per regel bevat.

      Nadat u het CSV-bestand hebt geselecteerd, worden de gebruikers geïmporteerd en weergegeven op de pagina Doelgebruikers .

    Op de hoofdpagina Doelgebruikers kunt u het vak Search gebruiken om geselecteerde gebruikers te zoeken. U kunt ook Verwijderen en vervolgens Bevestigen selecteren in het bevestigingsdialoogvenster om specifieke gebruikers te verwijderen.

    Als u meer gebruikers en groepen wilt toevoegen, selecteert u Gebruikers toevoegen of Importeren op de pagina Doelgebruikers en herhaalt u de vorige stappen.

Wanneer u klaar bent op de pagina Doelgebruikers , selecteert u Volgende.

Training toewijzen

Op de pagina Training toewijzen kunt u trainingen toewijzen voor de simulatie. We raden u aan training toe te wijzen voor elke simulatie, omdat werknemers die de training volgen minder vatbaar zijn voor vergelijkbare aanvallen.

Gebruik de volgende opties op de pagina om trainingen toe te wijzen als onderdeel van de simulatie:

  • Sectie Voorkeuren : kies in Voorkeur voor trainingsinhoud selecteren een van de volgende opties in de vervolgkeuzelijst:

    • Microsoft-trainingservaring (aanbevolen): dit is de standaardwaarde. Deze waarde heeft de volgende gekoppelde opties om op de pagina te configureren:

      • Selecteer een van de volgende waarden:
        • Training voor mij toewijzen (aanbevolen): dit is de standaardwaarde. We wijzen training toe op basis van de eerdere simulatie- en trainingsresultaten van een gebruiker.
        • Zelf trainingscursussen en modules selecteren: Als u deze waarde selecteert, is de volgende stap in de wizard Trainingstoewijzing waar u trainingen vindt en selecteert. De stappen worden beschreven in de subsectie Trainingstoewijzing .
      • Sectie Vervaldatum : Kies een van de volgende waarden in Een einddatum voor training selecteren:
        • 30 dagen na het einde van de simulatie (dit is de standaardwaarde)
        • 15 dagen na het einde van de simulatie
        • 7 dagen na het einde van de simulatie

    • Omleiden naar een aangepaste URL: deze waarde heeft de volgende gekoppelde opties om op de pagina te configureren:

      • Aangepaste trainings-URL (vereist)
      • Aangepaste trainingsnaam (vereist)
      • Aangepaste trainingsbeschrijving
      • Aangepaste trainingsduur (in minuten): de standaardwaarde is 0, wat betekent dat er geen opgegeven duur voor de training is.
      • Sectie Vervaldatum : Kies een van de volgende waarden in Een einddatum voor training selecteren:
        • 30 dagen na het einde van de simulatie (dit is de standaardwaarde)
        • 15 dagen na het einde van de simulatie
        • 7 dagen na het einde van de simulatie

    • Geen training: Als u deze waarde selecteert, is de enige optie op de pagina Volgende.

Wanneer u klaar bent op de pagina Training toewijzen , selecteert u Volgende.

Trainingsopdracht

Opmerking

Deze pagina is alleen beschikbaar als u Zelf trainingscursussen en modules selecteren hebt geselecteerd op de pagina Training toewijzen .

Selecteer op de pagina Trainingstoewijzing de trainingen die u aan de simulatie wilt toevoegen door Training toevoegen te selecteren.

In de flyout Training toevoegen die wordt geopend, gebruikt u de volgende tabbladen om trainingen te selecteren die u wilt opnemen in de simulatie:

  • Aanbevolen tabblad: toont de aanbevolen ingebouwde trainingen op basis van de simulatieconfiguratie. Deze trainingen zijn dezelfde trainingen die zouden zijn toegewezen als u Training voor mij toewijzen (aanbevolen) op de vorige pagina hebt geselecteerd.
  • Tabblad Alle trainingen : hier ziet u alle ingebouwde trainingen die beschikbaar zijn.

De optie om de aanbevolen training toe te voegen op de pagina Trainingstoewijzing in training voor aanvalssimulatie in de Microsoft Defender-portal

Op beide tabbladen wordt voor elke training de volgende informatie weergegeven:

  • Trainingsnaam
  • Bron: De waarde is Globaal.
  • Duur (min.)
  • Voorbeeld: selecteer Voorbeeld om de training weer te geven.

Op beide tabbladen kunt u het vak Search gebruiken om trainingen te zoeken. Typ een deel van de trainingsnaam en druk op Enter.

Selecteer op een van de tabbladen een of meer trainingen door het selectievakje naast de naam van de training in te schakelen. Als u alle trainingen wilt selecteren, schakelt u het selectievakje in de kolomkop Trainingsnaam in. Selecteer Toevoegen wanneer u klaar bent.

Terug op de pagina Trainingstoewijzing worden de geselecteerde trainingen nu weergegeven. De volgende informatie wordt weergegeven voor elke training:

  • Trainingsnaam
  • Source
  • Duur (min.)
  • Toewijzen aan: Selecteer voor elke training wie de training krijgt door een van de volgende waarden te selecteren:
    • Alle gebruikers
    • Een of beide waarden Clicked payload of Compromised.
  • Verwijderen: selecteer Verwijderen om de training uit de simulatie te verwijderen.

De pagina Trainingstoewijzing in training voor aanvalssimulatie in de Microsoft Defender-portal

Wanneer u klaar bent op de pagina Trainingstoewijzing , selecteert u Volgende.

Een landingspagina selecteren

Configureer op de pagina Phish-landingspagina selecteren de webpagina waarnaar gebruikers worden geleid als ze de nettolading in de simulatie openen.

Selecteer een van de volgende opties:

  • Landingspagina's uit de bibliotheek gebruiken: de volgende opties zijn beschikbaar:

    • Sectie Payload-indicatoren : selecteer Payload-indicatoren toevoegen aan e-mail om gebruikers te helpen bij het identificeren van phishing-e-mail.
      • Deze instelling is niet beschikbaar als u Malware-bijlage of Koppeling naar malware hebt geselecteerd op de pagina Een of meer technieken selecteren .
      • Voor landingspagina's die u maakt op het tabblad Landingspagina's van tenants, is deze instelling alleen zinvol als u de dynamische tag Met de naam Payload-inhoud invoegen in de inhoud van de landingspagina gebruikt, zoals beschreven in de subsectie Creatie landingspagina's.
    • De interstitiële pagina weergeven vóór de landingspagina: deze instelling is alleen beschikbaar als u Drive-by-URL hebt geselecteerd op de pagina Een of meer technieken selecteren. U kunt de overlay weergeven die wordt weergegeven voor drive-by-URL-aanvallen. Als u de overlay wilt verbergen en rechtstreeks naar de landingspagina wilt gaan, selecteert u deze optie niet.

    De rest van de pagina Phish-landingspagina selecteren heeft twee tabbladen waar u de landingspagina selecteert die u wilt gebruiken:

    • Tabblad Algemene landingspagina's : bevat de ingebouwde landingspagina's. Wanneer u een ingebouwde landingspagina selecteert die u wilt gebruiken door het selectievakje naast naam in te schakelen, wordt de sectie Indeling bewerken weergegeven met de volgende opties:

      • Logo toevoegen: selecteer Bladeren in logoafbeelding om een .png, .jpeg of .gif bestand te zoeken en te selecteren. De logogrootte moet maximaal 210 x 70 zijn om vervorming te voorkomen. Als u het logo wilt verwijderen, selecteert u Geüploade logoafbeelding verwijderen.
      • Standaardtaal selecteren: deze instelling is vereist. Selecteer een van de volgende waarden: Chinees (vereenvoudigd), Chinees (traditioneel, Taiwan), Nederlands, Engels, Spaans, Frans, Duits, Italiaans, Japans, Koreaans, **Portugees of Russisch.

    • Tabblad Landingspagina's tenant : bevat aangepaste landingspagina's die u hebt gemaakt. Als u een nieuwe landingspagina wilt maken, selecteert u Creatie nieuwe. De stappen voor het maken zijn hetzelfde als op het tabblad >Training voor aanvalssimulatie>InhoudsbibliotheekPhish-landingspagina'sTabblad Landingspagina's> tenant. Zie landingspagina's Creatie voor instructies.

    Op beide tabbladen wordt de volgende informatie weergegeven voor elke landingspagina. U kunt de landingspagina's sorteren door op een beschikbare kolomkop te klikken. Selecteer Kolommen aanpassen om de weergegeven kolommen te wijzigen. De standaardkolommen zijn gemarkeerd met een sterretje (*):

    • Naam*
    • Taal*: als de landingspagina meerdere vertalingen bevat, worden de eerste twee talen rechtstreeks weergegeven. Als u de resterende talen wilt zien, beweegt u de muisaanwijzer over het numerieke pictogram (bijvoorbeeld +10).
    • Source
    • Standaardtaal*
    • Status*
    • Gekoppelde simulaties*
    • Gemaakt door
    • Tijd gemaakt*
    • Gewijzigd door*
    • Laatst gewijzigd*

    Als u een landingspagina in de lijst wilt zoeken, typt u een deel van de naam van de landingspagina in het vak Search en drukt u op Enter.

    Selecteer Filteren om de landingspagina's op taal te filteren.

    Wanneer een landingspagina is geselecteerd en u ergens in de rij klikt, wordt er een flyout met details geopend met meer informatie over de landingspagina:

    • Op het tabblad Voorbeeld ziet u hoe de landingspagina eruitziet voor gebruikers.
    • Op het tabblad Details ziet u de eigenschappen van de landingspagina.

    Tip

    Als u details over andere landingspagina's wilt zien zonder de flyout details te verlaten, gebruikt u Vorige item en Volgend item boven aan de flyout.

    Wanneer u klaar bent met de flyout met details van de landingspagina, selecteert u Sluiten.

    Selecteer op de pagina Phish-landingspagina selecteren een landingspagina die u wilt gebruiken door het selectievakje naast de kolom Naam in te schakelen.

  • Een aangepaste URL gebruiken: deze instelling is niet beschikbaar als u Malware-bijlage of Koppeling met malware hebt geselecteerd op de pagina Social Engineering-technieken selecteren .

    Als u Een aangepaste URL gebruiken selecteert, moet u de URL toevoegen in het vak Voer de aangepaste URL van de landingspagina in dat wordt weergegeven. Er zijn geen andere opties beschikbaar op de landingspagina Phish selecteren .

Wanneer u klaar bent op de pagina Phish selecteren, selecteert u Volgende.

Meldingen van eindgebruikers selecteren

Selecteer op de pagina Melding van eindgebruiker selecteren een van de volgende meldingsopties:

  • Geen meldingen verzenden: er zijn geen andere configuratieopties beschikbaar op de pagina. Gebruikers ontvangen geen trainingstoewijzingsmeldingen, trainingsherinneringsmeldingen of positieve versterkingsmeldingen van de simulatie. Selecteer Doorgaan in het waarschuwingsdialoogvenster.

  • Standaardmelding van Microsoft (aanbevolen): de meldingen die gebruikers ontvangen, worden weergegeven op de pagina:

    • Microsoft-standaard positieve versterkingsmelding
    • Melding van microsoft-standaardtrainingstoewijzing
    • Herinneringsmelding voor standaardtraining van Microsoft

    Selecteer de standaardtaal die u wilt gebruiken in Standaardtaal selecteren. De beschikbare waarden zijn: Chinees (vereenvoudigd), Chinees (traditioneel, Taiwan), Engels, Frans, Duits, Italiaans, Japans, Koreaans, Portugees, Russisch, Spaans, Nederlands, Pools, Arabisch, Fins, Grieks, Hongaars, Indonesisch, Noors Bokmål, Roemeens, Slowaaks, Zweeds, Thais, Turks, Vietnamees, Catalaans, Kroatisch of Sloveens.

    Voor elke melding is de volgende informatie beschikbaar:

    • Meldingen: de naam van de melding.

    • Taal: als de melding meerdere vertalingen bevat, worden de eerste twee talen rechtstreeks weergegeven. Als u de resterende talen wilt zien, beweegt u de muisaanwijzer over het numerieke pictogram (bijvoorbeeld +10).

    • Type: Een van de volgende waarden:

      • Positieve versterkingsmelding
      • Melding trainingstoewijzing
      • Melding van trainingsherinnering

    • Bezorgingsvoorkeuren: u moet de volgende bezorgingsvoorkeuren configureren voordat u kunt doorgaan:

      • Selecteer voor microsoft-standaard positieve versterkingsmeldingNiet leveren, Leveren na afloop van de campagne of Leveren tijdens de campagne.
      • Selecteer tweemaal per week of wekelijks de optie Voor de standaardmelding voor microsoft-trainingsherinnering.

    • Acties: als u Weergave selecteert, wordt een meldingspagina Controleren geopend met de volgende informatie:

      • Tabblad Voorbeeld : bekijk het meldingsbericht zoals gebruikers het zien.
        • Als u het bericht in verschillende talen wilt weergeven, gebruikt u het vak Taal selecteren .
        • Gebruik het vak Nettolading selecteren om een voorbeeld te bekijken om het meldingsbericht te selecteren voor simulaties die meerdere nettoladingen bevatten.
      • Tabblad Details : Details over de melding weergeven:
        • Beschrijving van melding
        • Bron: Voor ingebouwde meldingen is de waarde Globaal. Voor aangepaste meldingen is de waarde Tenant.
        • Meldingstype: een van de volgende typen op basis van de melding die u oorspronkelijk hebt geselecteerd:
          • Positieve versterkingsmelding
          • Melding trainingstoewijzing
          • Melding van trainingsherinnering
        • Gewijzigd door
        • Laatst gewijzigd

      Wanneer u klaar bent op de pagina Melding controleren , selecteert u Sluiten om terug te keren naar de pagina Melding voor eindgebruiker selecteren .

  • Aangepaste meldingen van eindgebruikers: er zijn geen andere configuratieopties beschikbaar op de pagina. Wanneer u Volgende selecteert, moet u een melding voor trainingstoewijzing, een herinneringsmelding voor training en (optioneel) een positieve versterkingsmelding selecteren voor de simulatie, zoals beschreven in de volgende drie subsecties.

Wanneer u klaar bent op de pagina Melding voor eindgebruiker selecteren , selecteert u Volgende.

Een melding voor een trainingsopdracht selecteren

Opmerking

Deze pagina is alleen beschikbaar als u Aangepaste eindgebruikersmeldingen hebt geselecteerd op de pagina Meldingen van eindgebruikers selecteren .

Op de meldingspagina trainingstoewijzing ziet u de volgende meldingen en de geconfigureerde talen:

  • Melding van microsoft-standaardtrainingstoewijzing
  • Melding dat alleen campagnetrainingstoewijzingen van Microsoft standaardtraining zijn
  • Eventuele aangepaste trainingstoewijzingsmeldingen die u eerder hebt gemaakt.

Deze meldingen zijn ook beschikbaar op training voor aanvalssimulatie> tabblad >InhoudsbibliotheekMeldingen van eindgebruikers:

Zie Meldingen van eindgebruikers voor training voor aanvalssimulatie voor meer informatie.

Voer een van de volgende stappen uit:

  • Selecteer een bestaande melding die u wilt gebruiken:

    • Als u wilt zoeken naar een bestaande melding in de lijst, typt u een deel van de meldingsnaam in het vak Search en drukt u op Enter.

    • Wanneer u een melding selecteert door op een andere plaats in de rij dan het selectievakje te klikken, wordt er een flyout met details geopend met meer informatie over de melding:

      • Op het tabblad Voorbeeld ziet u hoe de melding eruitziet voor gebruikers.
      • Op het tabblad Details ziet u de eigenschappen van de melding.

      Wanneer u klaar bent in de flyout met meldingsdetails, selecteert u Sluiten.

    Selecteer op de pagina Melding van trainingstoewijzing een melding die u wilt gebruiken door het selectievakje naast de naam in te schakelen.

  • Creatie een nieuwe melding om te gebruiken: Selecteer Creatie nieuwe. De stappen voor het maken zijn identiek aan Creatie meldingen van eindgebruikers.

    Opmerking

    Selecteer op de pagina Details definiëren van de nieuwe meldingswizard de waarde Melding trainingstoewijzing voor het meldingstype.

    Wanneer u klaar bent met het maken van de melding, keert u terug naar de meldingspagina Trainingstoewijzing , waar de nieuwe melding nu wordt weergegeven in de lijst die u kunt selecteren

Wanneer u klaar bent op de meldingspagina Trainingstoewijzing , selecteert u Volgende.

Een melding voor een trainingsherinnering selecteren

Opmerking

Deze pagina is alleen beschikbaar als u Aangepaste eindgebruikersmeldingen hebt geselecteerd op de pagina Meldingen van eindgebruikers selecteren .

Op de pagina Melding van trainingsherinnering worden de volgende meldingen en de geconfigureerde talen weergegeven:

  • Herinneringsmelding voor standaardtraining van Microsoft
  • Herinneringsmelding voor alleen campagnetraining voor Microsoft-standaardtraining
  • Eventuele aangepaste trainingsherinneringsmeldingen die u eerder hebt gemaakt.

Deze meldingen zijn ook beschikbaar op training voor aanvalssimulatie> tabblad >InhoudsbibliotheekMeldingen van eindgebruikers:

Zie Meldingen van eindgebruikers voor training voor aanvalssimulatie voor meer informatie.

Selecteer in Frequentie voor herinneringsmelding instellende optie Wekelijks (de standaardwaarde) of Tweemaal per week en voer vervolgens een van de volgende stappen uit:

  • Selecteer een bestaande melding die u wilt gebruiken:

    • Als u wilt zoeken naar een bestaande melding in de lijst, typt u een deel van de meldingsnaam in het vak Search en drukt u op Enter.

    • Wanneer u een melding selecteert door op een andere plaats in de rij dan het selectievakje te klikken, wordt er een flyout met details geopend met meer informatie over de melding:

      • Op het tabblad Voorbeeld ziet u hoe de melding eruitziet voor gebruikers.
      • Op het tabblad Details ziet u de eigenschappen van de melding.

      Wanneer u klaar bent in de flyout met meldingsdetails, selecteert u Sluiten.

    Selecteer op de pagina Melding voor trainingsherinnering een melding die u wilt gebruiken door het selectievakje naast de naam in te schakelen.

  • Creatie een nieuwe melding om te gebruiken: Selecteer Creatie nieuwe. De stappen voor het maken zijn identiek aan Creatie meldingen van eindgebruikers.

    Opmerking

    Selecteer op de pagina Details definiëren van de nieuwe meldingswizard de waarde Trainingsherinneringsmelding voor het meldingstype.

    Wanneer u klaar bent met het maken van de melding, gaat u terug naar de meldingspagina Trainingsherinnering , waar de nieuwe melding nu wordt weergegeven in de lijst die u kunt selecteren.

Wanneer u klaar bent op de meldingspagina voor trainingsherinnering , selecteert u Volgende.

Selecteer een positieve versterkingsmelding

Opmerking

Deze pagina is alleen beschikbaar als u Aangepaste eindgebruikersmeldingen hebt geselecteerd op de pagina Meldingen van eindgebruikers selecteren .

U hebt de volgende opties in de sectie Bezorgingsvoorkeuren voor positieve versterkingsmeldingen:

  • Geen positieve versterkingsmeldingen gebruiken: selecteer Niet leveren. U hoeft niets anders te configureren op de pagina, dus gaat u naar de pagina met de simulatieplanning wanneer u Volgende selecteert.

  • Een bestaande positieve versterkingsmelding gebruiken: selecteer een van de resterende waarden:

    • Leveren nadat de gebruiker een phish heeft gerapporteerd en de campagne is beëindigd
    • Leveren direct nadat de gebruiker een phish heeft gerapporteerd.

    De volgende meldingen en de bijbehorende geconfigureerde talen worden op de pagina weergegeven:

    • Microsoft-standaard positieve versterkingsmelding
    • Eventuele aangepaste positieve versterkingsmeldingen die u eerder hebt gemaakt.

    Deze meldingen zijn ook beschikbaar op training voor aanvalssimulatie> tabblad >InhoudsbibliotheekMeldingen van eindgebruikers:

    Zie Meldingen van eindgebruikers voor training voor aanvalssimulatie voor meer informatie.

    Als u wilt zoeken naar een bestaande melding in de lijst, typt u een deel van de meldingsnaam in het vak Search en drukt u op Enter.

    Wanneer u een melding selecteert door op een andere plaats in de rij dan het selectievakje te klikken, wordt er een flyout met details geopend met meer informatie over de melding:

    • Op het tabblad Voorbeeld ziet u hoe de melding eruitziet voor gebruikers.
    • Op het tabblad Details ziet u de eigenschappen van de melding.

    Wanneer u klaar bent in de flyout met meldingsdetails, selecteert u Sluiten.

    Selecteer op de pagina Positieve versterkingsmelding een bestaande melding die u wilt gebruiken door het selectievakje naast de naam in te schakelen.

  • Creatie een nieuwe positieve versterkingsmelding te gebruiken: Selecteer Creatie nieuwe. De stappen voor het maken zijn identiek aan Creatie meldingen van eindgebruikers.

    Opmerking

    Selecteer op de pagina Details definiëren van de nieuwe meldingswizard de waarde Positieve versterkingsmelding voor het meldingstype.

    Wanneer u klaar bent met het maken van de melding, keert u terug naar de pagina Positieve versterkingsmelding , waar de nieuwe melding nu wordt weergegeven in de lijst die u kunt selecteren.

Wanneer u klaar bent op de pagina Positieve versterkingsmelding , selecteert u Volgende.

Simulatieschema

Selecteer op de pagina Simulatieplanning een van de volgende waarden:

  • Gerandomiseerd: U moet nog steeds de planning op de volgende pagina selecteren, maar de simulaties worden op willekeurige tijdstippen binnen de planning gestart.
  • Vaste

Selecteer Volgende wanneer u klaar bent.

Planningsgegevens

Wat u ziet op de pagina Planningsgegevens is afhankelijk van of u Op de vorige pagina Willekeurig of Vast hebt geselecteerd voor het simulatieschema.

  • Gerandomiseerd simulatieschema: de volgende instellingen zijn beschikbaar:

    • Sectie Automation start : gebruik Selecteer de datum waarop de automatisering moet beginnen om de begindatum voor de simulaties te selecteren.

    • Sectie Automatiseringsbereik : Configureer de volgende instellingen:

      • Selecteer de dagen van de week waarop simulaties mogen beginnen: Selecteer een of meer dagen van de week.
      • Voer het maximum aantal simulaties in dat kan worden gestart tussen de begin- en einddatum: voer een waarde in tussen 1 en 10.
      • Willekeurig het tijdstip waarop simulatie-e-mailberichten kunnen worden verzonden voor bezorging: selecteer Verzendtijden willekeurig maken om de verzendtijden willekeurig te maken.

    • Sectie Einde automatisering : gebruik Selecteer de datum waarop u de automatiseringen wilt beëindigen om de einddatum voor de simulaties te selecteren.

  • Vast simulatieschema: de volgende instellingen zijn beschikbaar:

    • Beginsectie automatisering : gebruik Selecteer de datum waarop de simulaties moeten beginnen om de begindatum voor de simulaties te selecteren.

    • Sectie Automatiserings terugkeerpatroon : configureer de volgende instellingen:

      • Selecteer of u wilt dat simulaties wekelijks of maandelijks worden gestart: selecteer Wekelijks (standaard) of Maandelijks.
      • Voer het gewenste interval in tussen automatiseringsuitvoeringen: voer een waarde in van 1 tot 99 weken.
      • Selecteer de dag van de week waarop u de simulaties wilt laten beginnen: selecteer de dag van de week waarop de simulaties beginnen.

    • Sectie einde automatisering : selecteer een van de volgende waarden:

      • Gebruik Selecteer de datum waarop u de automatisering wilt beëindigen om de einddatum voor de simulaties te selecteren.
      • Gebruik Voer het aantal exemplaren van de simulaties in dat moet worden uitgevoerd voordat u eindigt om een waarde van 1 tot 10 in te voeren.

Wanneer u klaar bent op de pagina Details van planning, selecteert u Volgende.

Details van starten

Configureer op de pagina Details starten de volgende aanvullende instellingen voor de automatisering:

  • Unieke nettoladingen gebruiken voor simulaties binnen een automatiseringssectie : Standaard is Unieke nettoladingen niet geselecteerd.

  • Alle geselecteerde gebruikers in elke sectie met simulatieuitvoeringen targeten: Standaard is Target all selected users in elke simulatieuitvoering niet geselecteerd.

  • Sectie Doel-recidivisten : Doel-recidivistenis standaard niet geselecteerd. Als u deze selecteert, gebruikt u Enter het maximum aantal keren dat een gebruiker kan worden getarget in deze automatisering die een waarde van 1 tot 10 lijkt in te voeren.

  • Simulatie-e-mail verzenden op basis van de huidige tijdzone-instelling van de gebruiker in de sectie Outlook Web App : Standaard is Regiobewuste bezorging inschakelen niet geselecteerd.

Wanneer u klaar bent op de pagina Details van starten , selecteert u Volgende.

Simulatieautomatisering controleren

Op de pagina Simulatieautomatisering controleren kunt u de details van uw simulatieautomatisering bekijken.

U kunt in elke sectie Bewerken selecteren om de instellingen in de sectie te wijzigen. U kunt ook Vorige of de specifieke pagina in de wizard selecteren.

Wanneer u klaar bent met de automatisering van de controlesimulatie, selecteert u Verzenden.

Wanneer de simulatieautomatisering is gemaakt, verandert de titel van de pagina in Nieuw gemaakte automatisering, waar u de koppelingen kunt gebruiken om de automatisering in te schakelen of alle simulatieautomatiseringen weer te geven.

Wanneer u klaar bent op de pagina Nieuw automatisering gemaakt , selecteert u Gereed.

Op de pagina Simulatieautomatiseringen op het tabblad Automatiseringen wordt de simulatieautomatisering die u hebt gemaakt nu weergegeven met de statuswaardeInactief.

Als u de simulatieautomatisering wilt inschakelen, raadpleegt u de volgende sectie.

Simulatieautomatisering in- of uitschakelen

  • U kunt automatisering van simulaties inschakelen met de statuswaardeInactief.
  • U kunt simulatieautomatisering uitschakelen met de statuswaardeActief.
  • U kunt onvolledige simulatieautomatiseringen niet in- of uitschakelen met de statuswaardeConcept.

Als u een inactieve simulatieautomatisering wilt inschakelen, selecteert u deze in de lijst door op het selectievakje naast de naam te klikken. Selecteer de actie Inschakelen die wordt weergegeven en selecteer vervolgens Bevestigen in het dialoogvenster. De waarde Status verandert in Actief.

Als u een actieve simulatieautomatisering wilt uitschakelen, selecteert u deze in de lijst door op het selectievakje naast de naam te klikken. Selecteer de actie Uitschakelen die wordt weergegeven en selecteer vervolgens Bevestigen in het dialoogvenster. De waarde Status verandert in Inactief.

Simulatieautomatiseringen verwijderen

Als u een simulatieautomatisering wilt verwijderen, selecteert u de simulatieautomatisering in de lijst door op het selectievakje naast de naam te klikken. Selecteer de actie Verwijderen die wordt weergegeven en selecteer vervolgens Bevestigen in het dialoogvenster.

Details van simulatieautomatisering weergeven

Voor simulatieautomatiseringen met de statuswaardeActief of Inactief selecteert u de simulatie op de pagina Simulatieautomatiseringen door ergens in de rij te klikken, behalve het selectievakje naast de naam. De flyout met details die wordt geopend, bevat de volgende informatie:

  • De naam van de simulatieautomatisering en het aantal verzamelde items.

  • Tabblad Algemeen :

    • Type: De waarde is Simulatie.
    • Naam
    • Beschrijving
    • Secties Voorwaarden uitvoeren : selecteer Bewerken om de wizard simulatieautomatisering op de gerelateerde pagina te openen.

  • Tabblad Uitvoeringsgeschiedenis : dit tabblad is alleen beschikbaar voor simulatieautomatiseringen met de statuswaardeActief of Inactief.

    Toont informatie over de uitvoeringsgeschiedenis van de simulatie.

Tip

Als u details wilt bekijken over andere simulatieautomatiseringen zonder de flyout details te verlaten, gebruikt u Vorige item en Volgend item bovenaan de flyout.

Veelgestelde vragen (FAQ) voor simulatieautomatiseringen

Deze sectie bevat enkele van de meest voorkomende vragen over simulatieautomatiseringen.

Waarom wordt in de waarde Status onder Automatiseringen Voltooid weergegeven, maar bij de waarde Status onder Simulaties wordt in uitvoering weergegeven?

Voltooid op de pagina Simulatieautomatiseringen betekent dat de taak van simulatieautomatisering is voltooid en dat er geen simulaties meer worden gemaakt. Simulatie is een afzonderlijke entiteit die na 30 dagen starten van de simulatie wordt voltooid.

Waarom is de einddatum van de simulatie 30 dagen na het maken, ook al heb ik een automatiseringseinddatum van één week geselecteerd?

Een einddatum van één week voor de simulatieautomatisering betekent dat er na één week geen nieuwe simulaties meer worden gemaakt. Voor simulaties die zijn gemaakt door een simulatieautomatisering, is de standaardeinddatum 30 dagen na het maken van de simulatie.

Als u Niet Alle geselecteerde gebruikers targeten in elke simulatieuitvoering op de pagina Details van starten selecteert, worden alle doelgebruikers verdeeld over het maximum aantal simulaties dat door de simulatieautomatisering wordt gemaakt.

Als u Alle geselecteerde gebruikers targeten selecteert in elke simulatie die wordt uitgevoerd op de pagina Details starten, maken alle doelgebruikers deel uit van elke simulatie die door de simulatieautomatisering wordt gemaakt.

Hoe werkt de optie Willekeurig maken op de pagina Simulatieplanning?

De optie Randomize op de pagina Simulatieplanning selecteert optimaal een dag binnen de begindatum en het einddatumbereik om simulaties te starten.

Hoe werkt de optie Randomize op de pagina Een nettolading en aanmelding selecteren?

De optie Randomize op de pagina Nettoladingen en aanmeldingspagina's selecteren werkt als volgt:

Voor elke uitvoering wordt een social engineering-techniek uit de lijst met geselecteerde technieken gekozen en vervolgens wordt een willekeurige nettolading voor die techniek gekozen uit zowel globale nettoladingen (ingebouwd) als tenantladingen (aangepast). Dit gedrag helpt ervoor te zorgen dat de geselecteerde nettolading geen deel uitmaakte van een eerdere uitvoering voor deze specifieke automatisering.

Met een gerandomiseerd schema ligt het maximum aantal simulaties tussen 1 en 10. Hoe werkt dit?

Dit aantal is het maximum aantal uitvoeringen dat door deze automatisering kan worden gemaakt. Als u bijvoorbeeld 10 selecteert, is het maximum aantal simulaties dat door deze automatisering wordt gemaakt 10. Het aantal simulaties kan minder zijn, afhankelijk van het aantal beoogde gebruikers en de beschikbaarheid van nettoladingen.

Als ik slechts één specifieke dag tussen twee dagen selecteer (bijvoorbeeld woensdag), hoeveel simulaties zie ik dan op het tabblad Simulatie?

Als er slechts één woensdag is tussen de begindatum en einddatum, heeft de automatisering slechts één geldige dag om de simulatie te verzenden. Zelfs als u een hogere waarde hebt geselecteerd voor Maximum aantal simulaties, wordt deze waarde overschreven naar één.

Hoe werken willekeurige verzendtijden momenteel?

Randomize verzendtijd werkt in batches van 1000 gebruikers en is bedoeld om te worden gebruikt met een groot aantal doelgebruikers. Als minder dan 1000 gebruikers betrokken zijn bij simulaties die zijn gemaakt door automatiseringen, worden batches van 100 gebruikers gemaakt voor gerandomiseerde verzendtijden.

Aan de slag met aanvalssimulatietraining

Simulatieautomatiseringen voor training voor aanvalssimulatie

Meer inzicht krijgen middels aanvalssimulatietraining