Учебные кампании в Обучение эмуляции атак

Совет

Знаете ли вы, что можете бесплатно опробовать функции в Microsoft Defender XDR для Office 365 плана 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Сведения о том, кто может зарегистрироваться и условия пробной версии , см. здесь.

В Обучение эмуляции атак в Microsoft 365 E5 или Microsoft Defender для Office 365 план 2 учебные кампании — это более быстрый и прямой способ обучения безопасности для пользователей. Вместо создания и запуска имитации фишинговых атак , которые в конечном итоге приводят к обучению, можно создавать и назначать обучающие кампании непосредственно пользователям.

Кампания "Обучение" содержит один или несколько встроенных модулей обучения, которые вы выбрали. В настоящее время существует более 70 учебных модулей на выбор. Дополнительные сведения о модулях обучения см. в разделе Модули обучения для обучающих кампаний в Обучение эмуляции атак.

Сведения о начале работы с Обучение эмуляции атак см. в статье Начало работы с Обучение эмуляции атак.

Чтобы просмотреть существующие учебные кампании, откройте портал Microsoft Defender по адресу , перейдите на https://security.microsoft.comвкладку Email & совместная работа>Обучение эмуляции атак>Обучение. Или, чтобы перейти непосредственно на вкладку Обучение, используйте https://security.microsoft.com/attacksimulator?viewid=trainingcampaign.

На вкладке Обучение отображаются следующие сведения для каждой созданной кампании обучения. Вы можете отсортировать обучающие кампании, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. По умолчанию выбираются все доступные столбцы.

  • Название кампании

  • Описание

  • Общая длительность (мин)

  • Дата завершения обучения

  • Завершение обучения. Количество пользователей, которые были включены в кампанию по обучению, и сколько из них прошли обучение. Сведения отображаются в виде дроби (например, 2/5) и в соответствующем горизонтальном линейчатом графике.

  • Нет. учебных модулей: количество учебных модулей, включенных в кампанию по обучению.

  • Создано

  • Время создания.

  • Состояние: одно из следующих значений:

    • Завершена**
    • Выполняется**
    • Проект**
    • Canceled
    • Deleted
    • Сбой при**
    • Запланированные**

    Дополнительные сведения о значениях состояния см. в разделе Установка порогового значения обучения далее в этой статье.

Совет

Чтобы просмотреть все столбцы, скорее всего, потребуется выполнить одно или несколько из следующих действий:

  • Прокрутите страницу по горизонтали в веб-браузере.
  • Сужает ширину соответствующих столбцов.
  • Удалите столбцы из представления.
  • Уменьшение масштаба в веб-браузере.

Выберите Фильтр , чтобы отфильтровать информацию на странице по значению Состояние кампании Обучения.

** Общее количество обучающих кампаний с этими значениями Состояния также отображается в верхней части страницы. Но если отфильтровать информацию (например, исключить из этих значений Состояния ), значение в верхней части страницы равно 0 для этого исключенного значения Состояния .

Чтобы найти кампанию Training в списке, введите часть названия кампании в поле Поиск и нажмите клавишу ВВОД.

Подробные сведения о выполняющейся или завершенной обучающей кампании см. в разделе Просмотр отчетов об учебных кампаниях .

Учебные кампании по Create

Чтобы создать кампанию Training, сделайте следующее:

  1. На портале Microsoft Defender по адресу перейдите на https://security.microsoft.comвкладку Email & совместная работа>Обучение эмуляции атак>Обучение. Или, чтобы перейти непосредственно на вкладку Обучение, используйте https://security.microsoft.com/attacksimulator?viewid=trainingcampaign.

  2. На вкладке Обучение выберите Create создать, чтобы запустить мастер кампании обучения.

    В следующих разделах описаны шаги и параметры конфигурации для создания кампании обучения.

    Примечание.

    В любой момент после того, как вы назовете кампанию training во время работы мастера обучающих кампаний, вы можете нажать кнопку Сохранить и закрыть , чтобы сохранить ход выполнения и продолжить работу позже. Неполная кампания Training имеет значение Состояние Черновик. Вы можете выбрать место, где вы оставили, выбрав кампанию Обучение, а затем щелкнув появившееся действие Изменить.

Название и описание кампании обучения

На странице Имя кампании настройте следующие параметры:

  • Имя. Введите уникальное имя кампании Training.
  • Описание: введите необязательное описание.

Завершив работу на странице кампании "Обучение именам ", нажмите кнопку Далее.

Целевая аудитория

На странице Целевые пользователи выберите, кто получит кампанию Обучение. Используйте следующие параметры для выбора пользователей:

  • Включить всех пользователей в моей организации. Список неизменяемых пользователей отображается в группах по 10 человек. Для прокрутки списка можно использовать следующие и предыдущие непосредственно под списком пользователей. Вы также можете использовать Поиск для поиска определенных пользователей.

    Совет

    Хотя вы не можете удалить пользователей из списка на этой странице, вы можете использовать следующую страницу Исключить пользователей , чтобы исключить определенных пользователей.

  • Включение только определенных пользователей и групп. Сначала на странице Целевые пользователи не отображаются никакие пользователи или группы. Чтобы добавить пользователей или группы в кампанию Training, выберите один из следующих вариантов:

    • Добавление пользователей. Во всплывающем окне Добавление пользователей вы найдете и выберите пользователей и группы для включения в кампанию Обучение. Динамические группы рассылки не поддерживаются. Доступны следующие средства поиска:

      • Поиск для пользователей или групп. Если щелкнуть в поле Поиск и выполнить одно из следующих действий, параметры Фильтровать пользователей по категориям во всплывающем окне Добавление пользователей будут заменены на раздел Список пользователей:

        • Введите три или более символов, а затем нажмите клавишу ВВОД. Имена пользователей или групп, содержащие эти символы, отображаются в разделе Список пользователей по имени, Email, должности и типу.
        • Введите менее трех символов или без символов, а затем нажмите клавишу ВВОД. Пользователи не отображаются в разделе Список пользователей, но вы можете ввести три или более символов в поле Поиск для поиска пользователей и групп.

        Количество результатов отображается в метке Выбранные пользователи (0/x).

        Совет

        Если выбрать Добавить фильтры, все результаты будут удалены и заменены в разделе Список пользователейна Фильтровать пользователей по категориям.

        При наличии списка пользователей или групп в разделе Список пользователей выберите некоторые или все результаты, выбрав поле проверка рядом со столбцом Имя. Количество выбранных результатов отображается в метке Выбранные (y/x) пользователи .

        Выберите Добавить x пользователей , чтобы добавить выбранных пользователей или группы на страницу Целевые пользователи и вернуться на страницу Целевые пользователи .

      • Фильтрация пользователей по категориям. Используйте следующие параметры:

        • Рекомендуемые группы пользователей. Выберите из следующих значений:

          • Все предлагаемые группы пользователей: результат, аналогичный выбору пользователей, не предназначенных для имитации за последние три месяца , и повторных правонарушителей.
          • Пользователи, не на которые симуляция за последние три месяца
          • Повторные правонарушители. Дополнительные сведения см. в разделе Настройка порогового значения для повторных правонарушителей.

        • Теги пользователей. Теги пользователей — это идентификаторы для определенных групп пользователей (например, учетных записей с приоритетом). Дополнительные сведения см. в разделе Теги пользователей в Microsoft Defender для Office 365. Используйте следующие параметры:

          • Поиск. В Поиск по тегам пользователей можно ввести часть имени тега пользователя и нажать клавишу ВВОД. Вы можете выбрать некоторые или все результаты.
          • Выберите Все теги пользователей
          • Выберите существующие теги пользователей. Если ссылка доступна, выберите Просмотреть все теги пользователей , чтобы просмотреть полный список доступных тегов.

        • Город: используйте следующие параметры:

          • Поиск. В Поиск по городу можно ввести часть значения City и нажать клавишу ВВОД. Вы можете выбрать некоторые или все результаты.
          • Выберите все города
          • Выберите существующие значения City. Если ссылка доступна, выберите Просмотреть все города , чтобы просмотреть полный список доступных значений Города.

        • Страна: используйте следующие параметры:

          • Поиск. В Поиск по странам можно ввести часть значения Страна или регион, а затем нажать клавишу ВВОД. Вы можете выбрать некоторые или все результаты.
          • Выберите все страны
          • Выберите существующие значения City. Если ссылка доступна, выберите Просмотреть все страны , чтобы просмотреть полный список доступных значений стран или регионов.

        • Отдел. Используйте следующие параметры:

          • Поиск. В Поиск по отделам можно ввести часть значения Department и нажать клавишу ВВОД. Вы можете выбрать некоторые или все результаты.
          • Выберите Все отделы
          • Выберите существующие значения Отдела. Если ссылка доступна, выберите Просмотреть все отделы , чтобы просмотреть полный список доступных значений отделов.

        • Заголовок: используйте следующие параметры:

          • Поиск. В Поиск по заголовку можно ввести часть значения Title и нажать клавишу ВВОД. Вы можете выбрать некоторые или все результаты.
          • Выберите все заголовок
          • Выберите существующие значения заголовка. Если ссылка доступна, выберите Просмотреть все заголовки , чтобы просмотреть полный список доступных значений заголовков.

        Фильтрация пользователей на странице Целевые пользователи в Обучение эмуляции атак на портале Microsoft Defender

        Для поиска пользователей и групп можно использовать некоторые или все категории поиска. При выборе нескольких категорий используется оператор AND. Все пользователи или группы должны соответствовать обоим значениям, возвращаемым в результатах (что практически невозможно при использовании значения All в нескольких категориях).

        Рядом с плиткой категории отображается количество значений, которые использовались в качестве условий поиска для определенной категории (например, "Город 50 " или "Приоритетные учетные записи 10").

        Завершив поиск по категориям, нажмите кнопку Применить(x). Предыдущие параметры Фильтровать пользователей по категориям во всплывающем окне Добавление пользователей заменяются следующими сведениями:

        • Раздел "Фильтры": отображение количества использованных значений фильтра и имен значений фильтра. Если он доступен, выберите ссылку Просмотреть все , чтобы просмотреть все значения фильтра.
        • Раздел списка пользователей : отображает пользователей или группы, которые соответствуют поисковым запросам по категориям. Количество результатов отображается в метке Выбранные пользователи (0/x).

        При наличии списка пользователей или групп в разделе Список пользователей выберите некоторые или все результаты, выбрав поле проверка рядом со столбцом Имя. Количество выбранных результатов отображается в метке Выбранные (y/x) пользователи .

        Нажмите кнопку Добавить x пользователей , чтобы добавить выбранных пользователей или группы на страницу Целевые пользователи и вернуться на страницу Целевые пользователи .

    • Импорт. В открывшемся диалоговом окне укажите CSV-файл, содержащий один адрес электронной почты на строку.

      После того как вы найдете CSV-файл, пользователи импортируются и отображаются на странице Целевые пользователи .

    На странице main Целевые пользователи можно использовать поле Поиск для поиска выбранных пользователей. Вы также можете выбрать Удалить , а затем Подтвердить в диалоговом окне подтверждения, чтобы удалить определенных пользователей.

    Чтобы добавить больше пользователей и групп, выберите Добавить пользователей или Импорт на странице Целевые пользователи и повторите предыдущие шаги.

По завершении на странице Целевые пользователи нажмите кнопку Далее.

Исключить пользователей

На странице Исключить пользователей можно исключить некоторых ранее выбранных пользователей из кампании Training, выбрав Исключить некоторых из целевых пользователей из этой имитации.

Параметры выбора идентичны предыдущему шагу при выборе пункта Добавить пользователей для исключения или Импорт.

Завершив работу на странице Исключить пользователей , нажмите кнопку Далее.

Выбор учебных модулей

На странице Выбор учебных модулей выберите один из следующих параметров:

  • Каталог обучения. Выберите Добавить учебные курсы.

    Во всплывающем окне Добавление обучения выберите один или несколько модулей обучения для включения в кампанию Обучение, выбрав поле проверка рядом с именем модуля, а затем нажмите кнопку Добавить.

    Модули, доступные во всплывающем меню Добавление обучения , идентичны модулям, доступным в разделе Модули обучения на вкладке Библиотека содержимого на https://security.microsoft.com/attacksimulator?viewid=contentlibrary. Дополнительные сведения см. в разделе Обучающие модули для обучающих кампаний в Обучение эмуляции атак.

    После выбора одного или нескольких модулей обучения для каждой записи на странице Выбор курсов отображаются следующие сведения:

    • Имя обучения
    • Source
    • Длительность (мин)
    • Удалить. Используйте значок Удалить, чтобы удалить запись из списка. Выберите Подтвердить в диалоговом окне подтверждения**.

  • Перенаправление на пользовательский URL-адрес. Выберите Добавить учебные курсы.

    В открываемом всплывающем окне Настраиваемый URL-адрес обучения доступны следующие параметры:

    • URL-адрес пользовательского обучения (обязательно)
    • Пользовательское имя обучения (обязательно)
    • Описание пользовательского обучения
    • Пользовательская длительность обучения (в минутах) (обязательно): значение по умолчанию равно 0, что означает, что для обучения не указана длительность.

    По завершении во всплывающем окне Настраиваемый URL-адрес обучения нажмите кнопку Добавить. Сведения о пользовательском URL-адресе отображаются на странице Выбор курсов .

По завершении на странице Выбор курсов нажмите кнопку Далее.

Выбор уведомлений конечных пользователей

На странице Выбор уведомления конечного пользователя выберите один из следующих вариантов уведомлений:

  • Уведомление Майкрософт по умолчанию (рекомендуется): уведомления, которые будут получать пользователи, отображаются на странице:

    • Уведомление о назначении только для обучения кампании майкрософт по умолчанию
    • Уведомление о напоминании об обучении только для кампании майкрософт по умолчанию

    Выберите язык по умолчанию для использования в разделе Выбор языка по умолчанию. Доступные значения: китайский (упрощенное письмо),китайский (традиционное письмо, Тайвань),английский, французский, немецкий, итальянский, японский, корейский, португальский, русский, испанский, голландский, польский, арабский, финский, греческий, венгерский, индонезийский, норвежский букмол, румынский, словацкий, шведский, тайский, турецкий, вьетнамский, каталанский, **хорватский или словенский.

    Для каждого уведомления доступны следующие сведения:

    • Уведомления: имя уведомления.

    • Язык. Если уведомление содержит несколько переводов, первые два языка отображаются напрямую. Чтобы просмотреть остальные языки, наведите указатель мыши на значок числа (например, +10).

    • Тип: одно из следующих значений:

      • Уведомление о назначении обучения
      • Уведомление с напоминанием об обучении

    • Параметры доставки. Прежде чем продолжить, необходимо настроить следующие параметры доставки:

      • Для уведомления о напоминании об обучении только для кампании майкрософт по умолчанию выберите Два раза в неделю или Еженедельно.

    • Действия. Если выбрать Вид, откроется страница уведомления о проверке со следующими сведениями:

      • Вкладка "Предварительный просмотр": просмотрите сообщение с уведомлением по мере его просмотра пользователями. Чтобы просмотреть сообщение на разных языках, используйте поле Выбор языка уведомлений .
      • Вкладка "Сведения": просмотр сведений об уведомлении:
        • Описание уведомления
        • Источник: для встроенных уведомлений значение Global. Для пользовательских уведомлений значение — Tenant.
        • Тип уведомления: один из следующих типов на основе первоначально выбранного уведомления:
          • Уведомление о назначении обучения
          • Уведомление с напоминанием об обучении
        • Изменено
        • Дата последнего изменения

      Завершив работу на странице Уведомления о проверке , нажмите кнопку Закрыть , чтобы вернуться на страницу Выберите уведомление пользователя .

  • Настраиваемые уведомления конечных пользователей. Другие параметры конфигурации не доступны на странице. При нажатии кнопки Далее необходимо выбрать уведомление о назначении обучения и уведомление о напоминании об обучении , которые будут использоваться для кампании обучения, как описано в следующих двух подразделах.

Завершив работу на странице Выберите уведомление конечного пользователя , нажмите кнопку Далее.

Выбор уведомления о назначении обучения

Примечание.

Эта страница доступна только в том случае, если вы выбрали Настраиваемые уведомления конечного пользователя на странице Выбор уведомлений конечного пользователя .

На странице Уведомления о назначении обучения отображаются следующие уведомления и настроенные языки:

  • Уведомление Майкрософт о назначении обучения по умолчанию
  • Уведомление о назначении только для обучения кампании майкрософт по умолчанию
  • Все настраиваемые уведомления о назначении обучения, созданные ранее.

Эти уведомления также доступны на странице Уведомления конечных пользователей на вкладке Библиотека содержимого :

Дополнительные сведения см. в разделе Уведомления конечных пользователей для Обучение эмуляции атак.

Выполните одно из следующих действий:

  • Выберите существующее уведомление для использования:

    • Чтобы найти существующее уведомление в списке, введите часть имени уведомления в поле Поиск и нажмите клавишу ВВОД.

    • При выборе уведомления, щелкнув в любом месте строки, кроме поля проверка, откроется всплывающее окно сведений, в которое будут отображаться дополнительные сведения об уведомлении:

      • На вкладке Предварительный просмотр отображается, как выглядит уведомление для пользователей.
      • На вкладке Сведения отображаются свойства уведомления.

      Завершив работу во всплывающем окне сведений о уведомлениях, нажмите кнопку Закрыть.

    На странице Уведомления о назначении обучения выберите уведомление для использования, выбрав поле проверка рядом с именем.

  • Create новое уведомление для использования: выберите Create создать. Действия по созданию идентичны Create уведомлениям конечных пользователей.

    Примечание.

    На странице Определение сведений мастера нового уведомления обязательно выберите значение Уведомление о назначении обучения для типа уведомления.

    Завершив создание уведомления, вы вернеесь на страницу уведомления о назначении обучения , где теперь появится новое уведомление в списке для выбора.

Завершив работу на странице уведомления о назначении обучения , нажмите кнопку Далее.

Выберите уведомление с напоминанием об обучении

Примечание.

Эта страница доступна только в том случае, если вы выбрали Настраиваемые уведомления конечного пользователя на странице Выбор уведомлений конечного пользователя .

На странице уведомления с напоминанием об обучении отображаются следующие уведомления и настроенные для их языков:

  • Уведомление о напоминании об обучении майкрософт по умолчанию
  • Уведомление о напоминании об обучении только для кампании майкрософт по умолчанию
  • Все ранее созданные уведомления о напоминаниях о пользовательском обучении.

Эти уведомления также доступны на вкладке >библиотеки Обучение эмуляции атак>ContentДля конечных пользователей:

Дополнительные сведения см. в разделе Уведомления конечных пользователей для Обучение эмуляции атак.

В разделе Настройка частоты для уведомлений с напоминанием выберите Еженедельно (значение по умолчанию) или Дважды в неделю, а затем выполните одно из следующих действий.

  • Выберите существующее уведомление для использования:

    • Чтобы найти существующее уведомление в списке, введите часть имени уведомления в поле Поиск и нажмите клавишу ВВОД.

    • При выборе уведомления, щелкнув в любом месте строки, кроме поля проверка, откроется всплывающее окно сведений, в которое будут отображаться дополнительные сведения об уведомлении:

      • На вкладке Предварительный просмотр отображается, как выглядит уведомление для пользователей.
      • На вкладке Сведения отображаются свойства уведомления.

      Завершив работу во всплывающем окне сведений о уведомлениях, нажмите кнопку Закрыть.

    На странице Уведомления о напоминании об обучении выберите уведомление для использования, выбрав поле проверка рядом с именем.

  • Create новое уведомление для использования: выберите Create создать. Действия по созданию идентичны Create уведомлениям конечных пользователей.

    Примечание.

    На странице Определение сведений нового мастера уведомлений обязательно выберите значение Уведомление обучающего напоминания для типа уведомления.

    Завершив создание уведомления, вы вернеесь на страницу уведомления с напоминанием об обучении , где новое уведомление теперь отображается в списке для выбора.

По завершении работы на странице уведомления о напоминании об обучении нажмите кнопку Далее.

Планирование кампании по обучению

На странице Расписание можно выбрать, когда начать и завершить кампанию Обучение, выбрав одно из следующих значений:

  • Запустите эту кампанию по обучению, как только я закончите

    Если выбран параметр Отправить обучение с датой окончания (она выбрана по умолчанию), необходимо настроить дату и время окончания в параметрах Задать дату окончания кампании и Задать часы, Задать минуты и Задать формат времени.

  • Запланируйте запуск этой учебной кампании позже. Введите дату и время начала учебной кампании в поле Задать дату запуска кампании и Задать часы, Задать минуты и Задать формат времени.

    Если выбран параметр Отправить обучение с датой окончания (она выбрана по умолчанию), необходимо настроить дату и время окончания в параметрах Задать дату окончания кампании и Задать часы, Задать минуты и Задать формат времени.

Примечание.

Если снять флажок Отправить обучение с датой окончания проверка, уведомления с напоминанием не будут отправляться целевым пользователям за пределами уведомления о назначении первоначального обучения.

Завершив работу на странице Расписание , нажмите кнопку Далее.

Просмотр сведений о кампании обучения

На странице Рецензирование можно просмотреть сведения о кампании "Обучение".

Нажмите кнопку Отправить тест , чтобы отправить копию кампании Обучения себе (вошедшего в систему пользователя) для проверки.

Вы можете выбрать Изменить в любом разделе, чтобы изменить параметры в этом разделе. Вы также можете выбрать Назад или конкретную страницу в мастере, чтобы изменить параметры.

Завершив работу на странице Рецензирование , нажмите кнопку Отправить.

Вернитесь на вкладку Кампания обучения и отобразится созданная вами кампания обучения. Значение Состояние зависит от предыдущего выбора на шаге Планирование кампании обучения :

  • Выполняется, если вы выбрали Запустить эту кампанию обучения, как только я все готово.
  • Запланировано, если выбран вариант Запланировать эту обучаемую кампанию для запуска позже.

Принять меры по кампаниям по обучению

Все действия в существующих кампаниях по обучению начинаются на вкладке Обучение. Чтобы открыть портал Microsoft Defender по адресу , перейдите на https://security.microsoft.comвкладку Email & совместная работа>Обучение эмуляции атак>Обучение. Или, чтобы перейти непосредственно на вкладку Обучение, используйте https://security.microsoft.com/attacksimulator?viewid=trainingcampaign.

Отмена кампаний обучения

Вы можете отменить обучающие кампании со значением Состояние Выполняется или Запланировано.

Чтобы отменить существующую кампанию Обучение на вкладке Обучение, выберите кампанию Обучение, выбрав поле проверка рядом с именем, выберите действие Отмена, а затем в диалоговом окне подтверждения выберите Подтвердить.

После отмены кампании "Обучение" значение Состояние изменится на Отменено.

Удаление кампаний обучения

Вы не можете удалить обучающие кампании со значением СостояниеВыполняется или Запланировано.

Чтобы удалить существующую кампанию training с вкладки Обучение, выберите кампанию Обучение, выбрав проверка поле рядом с именем, выберите действие Удалить, а затем в диалоговом окне подтверждения выберите Подтвердить.

После удаления кампании Training она больше не отображается на вкладке Обучение .

Установка порогового значения обучения

Пороговое значение обучения не позволяет пользователям назначать одни и те же учебные курсы в течение определенного интервала в днях. Значение по умолчанию — 90 дней.

В течение интервала времени один и тот же обучающий модуль не будет переназначаться пользователям, которые соответствуют одному из следующих критериев:

  • Они завершили обучающий модуль во время порогового значения обучения.
  • Они не завершили обучающий модуль, но модуль был назначен им во время порогового значения обучения.

Пороговое значение обучения начинается, когда модуль обучения назначается пользователю.

Рекомендуется, чтобы пороговое значение обучения превышало количество дней, в течение которых пользователь должен пройти обучающий модуль.

В отчете о пользователях кампании обучения значение Состояние показывает влияние порогового значения обучения на пользователей и назначенные ими модули обучения:

  • Завершено: пользователь завершил обучающий модуль.
  • Выполняется: пользователь запустил обучающий модуль.
  • Не запущено. Пользователь не запустил обучающий модуль.
  • Обучение ранее назначено. Обучающий модуль был назначен пользователю во время порогового значения обучения, но пользователь еще не завершил обучение. Пользователь по-прежнему может завершить обучающий модуль, после чего значение Состояние изменится на Завершено.
  • Просрочено: пользователь не завершил обучающий модуль до назначенной даты выполнения, и тот же модуль обучения не был переназначен пользователю во время порогового значения обучения.
  • Не завершено. Пользователь не завершил обучающий модуль в течение назначенной даты выполнения и (или) за пределами порогового значения обучения. Это состояние позволяет пользователю переназначить тот же обучающий модуль.

Пороговое значение для обучения задается на вкладке Параметры на странице Обучение эмуляции атак. Дополнительные сведения о вкладке Параметры см. в разделе Глобальные параметры в Обучение эмуляции атак.

Чтобы задать пороговое значение обучения на вкладке Параметры , сделайте следующее:

  1. На портале Microsoft Defender по адресу https://security.microsoft.comперейдите на вкладку Email & совместная работа>Обучение эмуляции атак>Настройки. Или, чтобы перейти непосредственно на вкладку Параметры, используйте https://security.microsoft.com/attacksimulator?viewid=setting.

  2. Задайте значение в днях для порогового периода времени обучения. Значение по умолчанию — 90 дней. Чтобы удалить пороговое значение обучения и всегда назначать обучение, задайте значение 0.

  3. Завершив работу на вкладке Параметры , нажмите кнопку Сохранить.

Просмотр отчетов о кампании обучения

Для обучающих кампаний со значением СостояниеВыполняется или Завершено можно просмотреть отчет для кампании Обучения с помощью любого из следующих методов на вкладке Учебные кампании по адресу https://security.microsoft.com/attacksimulator?viewid=trainingcampaign

  • Выберите кампанию, щелкнув в любом месте строки, кроме поля проверка рядом с именем.
  • Выберите кампанию, выбрав поле проверка рядом с именем, а затем выберите Просмотреть отчет.

Откроется страница сведений о кампании "Обучение" со следующими вкладками:

  • Report
  • пользователи;
  • Сведения

Эти вкладки описаны в следующих подразделах.

Чтобы закрыть отчет обучаемой кампании, нажмите кнопку Закрыть.

Вкладка "Отчет"

Описание того, что находится на вкладке Отчет для обучающих кампаний, см. в разделе Отчет по симуляции для обучающих кампаний.

Вкладка "Пользователи"

На вкладке Пользователи содержатся следующие сведения для каждого пользователя в кампании. Вы можете отсортировать пользователей, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. Столбцы по умолчанию помечаются звездочкой (*):

  • Имя* (вы не можете отменить выбор этого значения)
  • Состояние* обучения: одно из следующих значений:
    • Не запущено. Пользователь не запускал модули обучения в кампании.
    • Выполняется. Пользователь завершил некоторые обучающие модули в рамках кампании.
    • Завершено. Пользователь выполнил все обучающие модули в кампании.
    • Просрочена: пользователь не завершил все модули обучения к дате и времени окончания кампании.
  • Дата* завершения обучения (вы не можете отменить выбор этого значения)
  • Пользователя* (вы не можете отменить выбор этого значения)
  • Department

Чтобы изменить список пользователей с обычного на компактный, выберите Изменить интервал списка на компактный или обычный, а затем выберите Компактный список.

Выберите Экспорт , чтобы скачать отображаемые результаты в файл RecordExport.csv в локальной папке Загрузки.

Если выбрать пользователя из списка, щелкнув в любом месте строки, кроме поля проверка рядом с именем, во всплывающем окне сведений появятся следующие сведения о пользователе:

  • Раздел сведений о пользователе :
    • Company
    • IP-адрес.
    • Должность
    • Department
    • Location
    • Сотрудник
  • Сведения о состоянии модулей Обучения в кампании "Обучение" для пользователя:
    • Имя обучения: имя модуля обучения.
    • Состояние обучения: "Не запущено", "Выполняется", "Завершено", "Ранее назначено обучение", "Просрочена" или "Не завершено".
    • Дата начала обучения
    • Дата завершения обучения

Совет

Чтобы просмотреть сведения о других пользователях в обучающей кампании, не выходя из всплывающего меню сведений, используйте предыдущий элемент и следующий элемент в верхней части всплывающего меню.

Вкладка "Сведения"

Вкладка Сведения содержит следующие сведения:

  • Описание
  • Сведения о расписании: дата и время запуска и дата и время окончания.
  • Уведомления: включены ли уведомления о назначениях обучения и уведомления с напоминаниями об обучении, а также частота их доставки.
  • Выбранные модули. Учебные модули в кампании "Обучение" перечислены в таблице:
    • Имя модуля
    • Тип контента.
    • Общая длительность (мин)