Como configurar ataques automatizados e treinamento no treinamento de simulação de ataque

  • Artigo

Treinamento de simulação de ataque permite executar simulações de ataque benignas em sua organização para avaliar o risco de phishing e ensinar seus usuários a evitar melhor ataques de phishing. Seguindo este guia, você pode configurar fluxos automatizados com técnicas e cargas específicas que são executadas quando as condições especificadas são atendidas, iniciando simulações em sua organização.

O que você precisa

  • Microsoft Defender para Office 365 Plano 2 (incluído como parte do E5).
  • Permissões suficientes (função administrador de segurança).
  • 5 a 10 minutos para executar os procedimentos a seguir.

Enviar uma carga para usuários de destino

  1. Navegue até Treinamento de simulação de ataque.
  2. Escolha Automações de simulação na barra de navegação superior.
  3. Pressione Create automação.
  4. Nomeie a automação de simulação com algo relevante e memorável. Em seguida.
  5. Escolha as técnicas que você gostaria de usar no flyout. Em seguida.
  6. Selecione manualmente até 20 cargas que você gostaria de usar para essa automação ou, alternativamente, selecione Randomizar. Em seguida.
  7. Se você escolheu OAuth como um Payload, precisará inserir o nome, o logotipo e o escopo (permissões) que deseja que o aplicativo tenha quando ele for usado em uma simulação. Em seguida.
  8. Escolha quem direcionar com a carga, se a escolha de toda a organização realçar o botão de rádio. Em seguida.
  9. Caso contrário, selecione Adicionar Usuários e, em seguida, pesquise ou filtre os usuários com o assistente, pressione Adicionar Usuários. Em seguida.
  10. Personalize o treinamento, se apropriado, caso contrário, deixe Atribuir treinamento para mim (recomendado) selecionado. Em seguida.
  11. Personalize a página de destino exibida quando um usuário é phished, se apropriado, caso contrário, deixe como o Padrão da Microsoft. Em seguida.
  12. Escolha se deseja notificações do usuário final, se assim for, selecione as preferências de entrega e personalize quando apropriado. Em seguida.
  13. Para agendamento de simulação, você pode selecionar Randomized ou Fixed, a opção recomendada é Randomizada, depois de selecionada, selecione Avançar.
  14. Dependendo da escolha de Randomizado ou Corrigido, os detalhes da agenda podem ser diferentes, mas selecione preferências na escolha, incluindo as datas de início e término da automação. Em seguida.
  15. Para Detalhes de Lançamento, selecione todas as opções finais desejadas, como usar cargas exclusivas ou direcionar reincidentes e selecione Avançar.
  16. Enviar e a automação de simulação está configurada.

Saiba Mais

As diretrizes completas podem ser encontradas em automações de simulação para Treinamento de simulação de ataque - Office 365 | Microsoft Docs.