Saldırı simülasyonu eğitimi için yük otomasyonları

Makale
04/26/2024
Şunlara uygulanır:

✅ Microsoft Defender for Office 365 Plan 2

İpucu

Office 365 Plan 2 için Microsoft Defender XDR'daki özellikleri ücretsiz olarak deneyebileceğinizi biliyor muydunuz? Microsoft Defender portalı deneme hub'ında 90 günlük Office 365 için Defender deneme sürümünü kullanın. Kimlerin kaydolabileceğini ve deneme koşullarını buradan. öğrenin.

Microsoft 365 E5 veya Office 365 için Microsoft Defender Plan 2'deki Saldırı simülasyonu eğitimi yük otomasyonları (yük toplama olarak da bilinir) kuruluşunuzdaki kullanıcılar tarafından bildirilen gerçek dünya kimlik avı saldırılarından bilgi toplar. Kimlik avı saldırılarında aranacak koşulları belirtebilirsiniz (örneğin, alıcılar, sosyal mühendislik tekniği veya gönderen bilgileri). Saldırı simülasyonu eğitimi, hedeflenen kullanıcılara zararsız benzetimleri otomatik olarak başlatmak için saldırıda kullanılan iletileri ve yükleri taklit eder.

Saldırı simülasyonu eğitimi hakkında başlangıç bilgileri için bkz. Saldırı simülasyonu eğitimi kullanmaya başlama.

Oluşturduğunuz mevcut yük otomasyonlarını görmek için adresinden Microsoft Defender portalını https://security.microsoft.comaçın Email & işbirliği>Saldırı simülasyonu eğitimi>Özelleştirmeler sekmesine > gidin ve ardından Yük otomasyonları'nı seçin. Doğrudan Yük otomasyonlarını seçebileceğiniz Otomasyonlar sekmesine gitmek için kullanın https://security.microsoft.com/attacksimulator?viewid=automations.

Her yük otomasyonu için aşağıdaki bilgiler gösterilir. Kullanılabilir bir sütun üst bilgisine tıklayarak yük otomasyonlarını sıralayabilirsiniz.

Otomasyon adı
Tür: Değer Payload değeridir.
Toplanan öğeler
Son değiştirme
Durum: Değer Hazır veya Taslak'tır.

İpucu

Tüm sütunları görmek için büyük olasılıkla aşağıdaki adımlardan birini veya daha fazlasını yapmanız gerekir:

Web tarayıcınızda yatay olarak kaydırın.
Uygun sütunların genişliğini daraltın.
Sütunları görünümden kaldırın.
Web tarayıcınızda uzaklaştırın.

yük otomasyonlarını İçerik Oluşturucu

Yük otomasyonu oluşturmak için aşağıdaki adımları uygulayın:

konumundaki Microsoft Defender portalında https://security.microsoft.com/Email & işbirliği>Saldırı simülasyonu eğitimi>Özelleştirmeler sekmesi Yük otomasyonları'na> gidin. Doğrudan Yük otomasyonlarını seçebileceğiniz Otomasyonlar sekmesine gitmek için kullanın https://security.microsoft.com/attacksimulator?viewid=automations.
Yük otomasyonları sayfasında otomasyon İçerik Oluşturucu'yi seçerek yeni yük otomasyonu sihirbazını başlatın.

Not

Yeni yük otomasyonu sihirbazı sırasında yük otomasyonunu adlandırdıktan sonra herhangi bir noktada Kaydet ve kapat'ı seçerek ilerlemenizi kaydedebilir ve yük otomasyonunu daha sonra yapılandırmaya devam edebilirsiniz. Tamamlanmamış yük otomasyonu, Otomasyonlar sekmesindeki Payload otomasyonlarındaTaslakDurum değerine sahiptir. Yük otomasyonunu seçip Otomasyonu düzenle'ye tıklayarak kaldığınız yerden devam edebilirsiniz.

Şu anda veri toplama kısıtlamaları nedeniyle GCC ortamlarında yük toplama etkin değildir.
Otomasyon adı sayfasında aşağıdaki ayarları yapılandırın:
- Ad: Yük otomasyonu için benzersiz, açıklayıcı bir ad girin.
- Açıklama: Yük otomasyonu için isteğe bağlı ayrıntılı bir açıklama girin.
Otomasyon adı sayfasında işiniz bittiğinde İleri'yi seçin.
Çalıştırma koşulları sayfasında, otomasyonun ne zaman çalıştırıldığını belirleyen gerçek kimlik avı saldırısının koşullarını seçin.

Koşul ekle'yi seçin ve ardından aşağıdaki koşullardan birini seçin:
- Hayır. kampanyada hedeflenen kullanıcıların sayısı: Görüntülenen kutularda aşağıdaki ayarları yapılandırın:
  - Eşittir, Küçüktür, Büyüktür, Küçüktür veya eşittir veya Büyüktür veya eşittir.
  - Değer girin: Kimlik avı kampanyası tarafından hedeflenen kullanıcı sayısı.
- Belirli bir kimlik avı tekniğine sahip kampanyalar: Görüntülenen kutuda, kullanılabilir değerlerden birini seçin:
  - Kimlik Bilgisi Toplama
  - Kötü Amaçlı Yazılım Eki
  - Ekteki Bağlantı
  - Kötü Amaçlı Yazılım Bağlantısı
  - Nasıl Yapılır Kılavuzu
- Belirli gönderen etki alanı: Görüntülenen kutuya bir gönderen e-posta etki alanı değeri (örneğin, contoso.com) girin.
- Belirli gönderen adı: Görüntülenen kutuya bir gönderen adı değeri girin.
- Belirli bir gönderen e-postası: Görüntülenen kutuya bir gönderen e-posta adresi girin.
- Belirli kullanıcı ve grup alıcıları: Görüntülenen kutuya kullanıcı veya grubun adını veya e-posta adresini yazmaya başlayın. Göründüğünde seçin.
Her koşulu yalnızca bir kez kullanabilirsiniz. Birden çok koşul AND mantığını kullanır (<Koşul1> ve <Koşul2>).

Başka bir koşul eklemek için Koşul ekle'yi seçin.

Bir koşulu ekledikten sonra kaldırmak için öğesini seçin .

Çalıştırma koşulları sayfasında işiniz bittiğinde İleri'yi seçin.
Otomasyonu gözden geçir sayfasında yük otomasyonunuzun ayrıntılarını gözden geçirebilirsiniz.

Bölümün içindeki ayarları değiştirmek için her bölümde Düzenle'yi seçebilirsiniz. Alternatif olarak Geri'yi veya sihirbazdaki belirli bir sayfayı seçebilirsiniz.

Otomasyonu gözden geçir sayfasında işiniz bittiğinde Gönder'i seçin.
Yeni otomasyon oluşturuldu sayfasında bağlantıları kullanarak yük otomasyonunu açabilir veya Simülasyonlar sayfasına gidebilirsiniz.

İşiniz bittiğinde Bitti'yi seçin.
Otomasyonlarsekmesindeki Payload otomasyonlarına döndüğünüzde, oluşturduğunuz yük otomasyonu artık Durum değeri Hazır olarak listelenir.

Yük otomasyonlarını açma veya kapatma

Durum değeri Hazır olan yük otomasyonlarını açabilir veya kapatabilirsiniz. Taslak Durum değeriyle tamamlanmamış yük otomasyonlarını açamaz veya kapatamazsınız.

Yük otomasyonunu açmak için, adın yanındaki onay kutusuna tıklayarak bu otomasyonu listeden seçin. Görüntülenen Aç eylemini seçin ve ardından iletişim kutusunda Onayla'yı seçin.

Bir yük otomasyonunu kapatmak için, adın yanındaki onay kutusuna tıklayarak bunu listeden seçin. Görüntülenen Kapat eylemini seçin ve ardından iletişim kutusunda Onayla'yı seçin.

Yük otomasyonlarını değiştirme

Yük otomasyonlarını yalnızca Durum değeri Taslak olan veya kapalı olan şekilde değiştirebilirsiniz.

Payload otomasyonları sayfasında mevcut bir yük otomasyonunu değiştirmek için aşağıdaki adımlardan birini yapın:

Adın yanındaki onay kutusunu seçerek listeden yük otomasyonunu seçin. Görüntülenen Otomasyonu düzenle eylemini seçin.
Onay kutusu dışında satırda herhangi bir yere tıklayarak listeden yük otomasyonunu seçin. Açılan ayrıntılar açılır penceresinde, Genel sekmesinde, Ad, Açıklama veya Çalıştırma koşulları bölümlerinde Düzenle'yi seçin.

Yük otomasyonu sihirbazı, seçilen yük otomasyonunun ayarları ve değerleriyle birlikte açılır. Adımlar, İçerik Oluşturucu yük otomasyonları bölümünde açıklanan adımlarla aynıdır.

Yük otomasyonlarını kaldırma

Yük otomasyonunu kaldırmak için, onay kutusuna tıklayarak listeden yük otomasyonunu seçin. Görüntülenen Sil eylemini seçin ve ardından iletişim kutusunda Onayla'yı seçin.

Yük otomasyonu ayrıntılarını görüntüleme

Durum değeri Hazır olan yük otomasyonları için, adın yanındaki onay kutusundan başka bir satıra tıklayarak Yük otomasyonları sayfasından yükü seçin. Açılan ayrıntılar açılır öğesi aşağıdaki bilgileri içerir:

Yük otomasyonu adı ve toplanan öğe sayısı.
Genel sekmesi:
- Son değiştirme
- Tür: Değer Payload değeridir.
- Ad, Açıklama ve Çalıştırma koşulları bölümleri: İlgili sayfada yük otomasyon sihirbazını açmak için Düzenle'yi seçin.
Çalıştırma geçmişi sekmesi: Bu sekme yalnızca Durum değeri Hazır olan yük otomasyonları için kullanılabilir.

Yük otomasyonunu kullanan simülasyonların çalıştırma geçmişi hakkındaki bilgileri gösterir.

İpucu

Ayrıntılar açılır öğesinden çıkmadan diğer yük otomasyonlarıyla ilgili ayrıntıları görmek için açılır öğenin üst kısmındaki Önceki öğe ve Sonraki öğe'yi kullanın.