Como configurar ataques automatizados e treinamento no treinamento de simulação de ataque

Treinamento de simulação de ataque permite executar simulações de ataque benignas em sua organização para avaliar o risco de phishing e ensinar seus usuários a evitar melhor ataques de phishing. Seguindo este guia, você configurará fluxos automatizados com técnicas e cargas específicas que são executadas quando as condições especificadas são atendidas, iniciando simulações em sua organização.

O que você precisará

  • Microsoft Defender para Office 365 Plano 2 (incluído como parte do E5).
  • Permissões suficientes (função administrador de segurança).
  • 5 a 10 minutos para executar as etapas abaixo.

Enviar uma carga para usuários de destino

  1. Navegue até Treinamento de simulação de ataque.
  2. Escolha automações de simulação na barra de navegação superior.
  3. Pressione Criar automação.
  4. Nomeie a automação de simulação com algo relevante e fácil de lembrar. A seguir.
  5. Escolha as técnicas que você gostaria de usar no submenu. A seguir.
  6. Selecione manualmente até 20 cargas que você gostaria de usar para essa automação ou, como alternativa, selecione Randomize. A seguir.
  7. Se você escolheu o OAuth como uma carga, precisará inserir o nome, o logotipo e o escopo (permissões) que deseja que o aplicativo tenha quando ele for usado em uma simulação. A seguir.
  8. Escolha quem direcionar com a carga, se escolher toda a organização realce o botão de opção. A seguir.
  9. Caso contrário, selecione Adicionar Usuários e, em seguida, pesquise ou filtre os usuários com o assistente, pressione Adicionar Usuário(s). A seguir.
  10. Personalize o treinamento, se apropriado, caso contrário, deixe Atribuir treinamento para mim (recomendado) selecionado. A seguir.
  11. Personalize a página de aterrissagem exibida quando um usuário for phished, se apropriado, caso contrário, deixe como Padrão da Microsoft. A seguir.
  12. Escolha se você gostaria de notificações do usuário final, se for o caso, selecione as preferências de entrega e personalize quando apropriado. A seguir.
  13. Para o agendamento de simulação, você pode selecionar Randomized ouFixed, a opção recomendada é Randomized, uma vez selecionada, selecione Avançar.
  14. Dependendo de sua escolha de Randomized ou Fixed, os detalhes do agendamento podem ser diferentes, mas selecione as preferências na escolha, incluindo as datas de início e término da automação. A seguir.
  15. Para Detalhes de Inicialização, selecione as opções finais desejadas, como o uso de cargas exclusivas ou o direcionamento de infratores repetidos e, em seguida, selecione Avançar.
  16. Enviar e a automação de simulação está configurada.

Saiba Mais

Diretrizes completas podem ser encontradas em automações de simulação para Treinamento de simulação de ataque – Office 365 | Microsoft Docs.