Como configurar ataques automatizados e treinamento no treinamento de simulação de ataque
Treinamento de simulação de ataque permite executar simulações de ataque benignas em sua organização para avaliar o risco de phishing e ensinar seus usuários a evitar melhor ataques de phishing. Seguindo este guia, você configurará fluxos automatizados com técnicas e cargas específicas que são executadas quando as condições especificadas são atendidas, iniciando simulações em sua organização.
O que você precisará
- Microsoft Defender para Office 365 Plano 2 (incluído como parte do E5).
- Permissões suficientes (função administrador de segurança).
- 5 a 10 minutos para executar as etapas abaixo.
Enviar uma carga para usuários de destino
- Navegue até Treinamento de simulação de ataque.
- Escolha automações de simulação na barra de navegação superior.
- Pressione Criar automação.
- Nomeie a automação de simulação com algo relevante e fácil de lembrar. A seguir.
- Escolha as técnicas que você gostaria de usar no submenu. A seguir.
- Selecione manualmente até 20 cargas que você gostaria de usar para essa automação ou, como alternativa, selecione Randomize. A seguir.
- Se você escolheu o OAuth como uma carga, precisará inserir o nome, o logotipo e o escopo (permissões) que deseja que o aplicativo tenha quando ele for usado em uma simulação. A seguir.
- Escolha quem direcionar com a carga, se escolher toda a organização realce o botão de opção. A seguir.
- Caso contrário, selecione Adicionar Usuários e, em seguida, pesquise ou filtre os usuários com o assistente, pressione Adicionar Usuário(s). A seguir.
- Personalize o treinamento, se apropriado, caso contrário, deixe Atribuir treinamento para mim (recomendado) selecionado. A seguir.
- Personalize a página de aterrissagem exibida quando um usuário for phished, se apropriado, caso contrário, deixe como Padrão da Microsoft. A seguir.
- Escolha se você gostaria de notificações do usuário final, se for o caso, selecione as preferências de entrega e personalize quando apropriado. A seguir.
- Para o agendamento de simulação, você pode selecionar Randomized ouFixed, a opção recomendada é Randomized, uma vez selecionada, selecione Avançar.
- Dependendo de sua escolha de Randomized ou Fixed, os detalhes do agendamento podem ser diferentes, mas selecione as preferências na escolha, incluindo as datas de início e término da automação. A seguir.
- Para Detalhes de Inicialização, selecione as opções finais desejadas, como o uso de cargas exclusivas ou o direcionamento de infratores repetidos e, em seguida, selecione Avançar.
- Enviar e a automação de simulação está configurada.
Saiba Mais
Diretrizes completas podem ser encontradas em automações de simulação para Treinamento de simulação de ataque – Office 365 | Microsoft Docs.