Dela via

Globala inställningar i Övning av attacksimulering

Tips

Visste du att du kan prova funktionerna i Microsoft Defender XDR för Office 365 plan 2 kostnadsfritt? Använd den 90 dagar långa Defender för Office 365 utvärderingsversionen på Microsoft Defender portalens utvärderingshubb. Lär dig mer om vem som kan registrera dig och utvärderingsvillkor på Try Microsoft Defender för Office 365.

I Övning av attacksimulering i Microsoft 365 E5 eller Microsoft Defender för Office 365 Plan 2 innehåller fliken Inställningar inställningar som påverkar alla simuleringar:

  • Tröskelvärde för upprepad gärningsman: En återfallsförbrytare är någon som ger upp sina autentiseringsuppgifter i flera på varandra följande simuleringar. Hur många simuleringar i rad som utgör en återfallsförbrytare bestäms av tröskelvärdet för upprepad gärningsman. Information om återfallsförbrytare visas på följande platser:

  • Utbildningströskel: I utbildningskampanjer anger utbildningströskeln en tidsperiod i dagar för att förhindra att användarna har samma utbildningsmoduler tilldelade till sig. Mer specifikt tilldelas inte en träningsmodul till användare som slutförde modulen under träningströskeln, och inte heller en träningsmodul som tilldelats användare som inte har slutfört moduler som tilldelats under utbildningströskeln. Mer information finns i Ange tidsgränsen för träningströskeln.

  • Visa exkluderingssimuleringar från rapportering: När en simulering har slutförts kan du utesluta resultatet av simuleringen från rapporteringen. Anvisningar finns i Exkludera slutförda simuleringar från rapportering. Du kan använda länken Visa alla i det här avsnittet för att se undantagna simuleringar på fliken Simuleringar .

Gå till fliken Inställningar genom att öppna Microsoft Defender-portalen på https://security.microsoft.com, gå till Email & samarbete>Övning av attacksimulering>FlikenInnehållsbibliotek> och välj sedan Inloggningssidor. Om du vill gå direkt till fliken Inställningar använder du https://security.microsoft.com/attacksimulator?viewid=setting.

Information om hur du kommer igång med Övning av attacksimulering finns i Kom igång med Övning av attacksimulering.

Konfigurera tröskelvärdet för upprepad gärningsman

Om du vill konfigurera tröskelvärdet för upprepad gärningsman använder du rutan i avsnittet Upprepa tröskelvärde för gärningsman på fliken Inställningar . Standardvärdet är 2.

Konfigurera tröskelvärdet för träning

Om du vill konfigurera träningströskeln använder du rutan i avsnittet Träningströskel på fliken Inställningar . Standardvärdet är 90 dagar.

Utbildningströskeln börjar från den tidpunkt då moduler tilldelas till användare.

Vi rekommenderar att det här värdet är större än antalet dagar som användarna måste slutföra en träningsmodul.

Om du vill ta bort träningströskeln och alltid tilldela utbildning, oavsett om en användare redan har slutfört eller tilldelats en utbildning, anger du värdet till 0.

Visa simuleringar som undantas från rapportering

Om du vill visa slutförda simuleringar som har uteslutits från rapportering på fliken Inställningar väljer du länken Visa alla i avsnittet Simuleringar som undantas från rapportering . Den här länken tar dig till fliken https://security.microsoft.com/attacksimulator?viewid=simulationsSimuleringar där Visa undantagna simuleringar automatiskt växlas på .

På fliken Simuleringar visas både exkluderade och inkluderade slutförda simuleringar på fliken Simuleringar tillsammans. Du kan se skillnaden med statusvärdena (exkluderade jämfört med slutförda).

Om du går direkt till fliken Simuleringar och manuellt växlar Visa undantagna simuleringar på visas endast undantagna simuleringar.

Information om hur du undantar slutförda simuleringar från rapportering finns i Exkludera slutförda simuleringar från rapportering.