Saldırı simülasyonu eğitimi'de genel ayarlar

• Şunlara uygulanır:

  ✅ Microsoft Defender for Office 365 Plan 2

İpucu

Office 365 Plan 2 için Microsoft Defender XDR'daki özellikleri ücretsiz olarak deneyebileceğinizi biliyor muydunuz? Microsoft Defender portalı deneme hub'ında 90 günlük Office 365 için Defender deneme sürümünü kullanın. Kimlerin kaydolabileceğini ve deneme koşullarını buradan. öğrenin.

Microsoft 365 E5 veya Office 365 için Microsoft Defender Plan 2'deki Saldırı simülasyonu eğitimi ayarlar sekmesinde tüm simülasyonları etkileyen ayarlar bulunur:

• Tekrarlanan suçlu eşiği: Yinelenen bir suçlu , kimlik bilgilerini art arda birden çok simülasyonda veren kişidir. Bir satırda kaç simülasyon tekrarlayan bir suçlu oluşturur, tekrarlayan suçlu eşiği tarafından belirlenir. Yinelenen suçlular hakkında bilgiler aşağıdaki konumlarda görünür:

  • Genel Bakış sekmesindeki Tekrarlama suçluları kartı ve Saldırı simülasyonu raporundaki Tekrarla suçlular sekmesi.
  • Simülasyonlarda, simülasyon otomasyonlarında ve eğitim simülasyonlarında kullanıcıları seçtiğinizde, yinelenen suçluları bulabilir ve filtreleyebilirsiniz.

• Eğitim eşiği: Eğitim kampanyalarındaeğitim eşiği , kullanıcıların kendilerine aynı eğitim modüllerini atamasını önlemek için gün cinsinden bir zaman aralığı belirtir. Özel olarak eğitim modülü, eğitim eşiği sırasında modülü tamamlayan kullanıcılara yeniden atanamaz ve eğitim eşiği sırasında atanan modülleri tamamlamamış kullanıcılara atanmış bir eğitim modülü değildir. Daha fazla bilgi için bkz. Eğitim eşiği zaman aralığını ayarlama.

• Simülasyonları raporlamanın dışında tut: Simülasyon tamamlandıktan sonra simülasyonun sonuçlarını raporlamanın dışında tutabilirsiniz. Yönergeler için bkz. Tamamlanan simülasyonları raporlamanın dışında tutma. Dışlanan simülasyonları Simülasyonlar sekmesinde görmek için bu bölümdeki Tüm simülasyonlarıgörüntüle bağlantısını kullanabilirsiniz.

Ayarlar sekmesine ulaşmak için adresinden Microsoft Defender portalını https://security.microsoft.comaçın Email & işbirliği>Saldırı simülasyonu eğitimi>Kullu kitaplık sekmesine > gidin ve Oturum açma sayfaları'nı seçin. Doğrudan Ayarlar sekmesine gitmek için kullanın https://security.microsoft.com/attacksimulator?viewid=setting.

Saldırı simülasyonu eğitimi hakkında başlangıç bilgileri için bkz. Saldırı simülasyonu eğitimi kullanmaya başlama.

Yinelenen suçlu eşiğini yapılandırma

Yinelenen suçlu eşiğini yapılandırmak için Ayarlar sekmesindeki Tekrarlama suçlu eşiği bölümündeki kutuyu kullanın. Varsayılan değer 2'dir.

Eğitim eşiğini yapılandırma

Eğitim eşiğini yapılandırmak için Ayarlar sekmesindeki Eğitim eşiği bölümündeki kutuyu kullanın. Varsayılan değer 90 gündür.

Eğitim eşiği, modüllerin kullanıcılara atandığı zamandan itibaren başlar.

Bu değerin, kullanıcıların bir eğitim modülünü tamamlaması gereken gün sayısından daha büyük olmasını öneririz.

Eğitim eşiğini kaldırmak ve bir kullanıcıya eğitim tamamlanmış veya atanmış olmasına bakılmaksızın her zaman eğitim atamak için değeri 0 olarak ayarlayın.

Raporlamanın dışında tutulan simülasyonları görüntüleme

Ayarlar sekmesinde raporlamanın dışında bırakılan tamamlanmış simülasyonları görüntülemek için, Raporlamanın dışında tutulan simülasyonlar bölümündeki Tümünü görüntüle bağlantısını seçin. Bu bağlantı sizi Dışlanan simülasyonları göster seçeneğinin otomatik olarak açık olduğu Simülasyonlar sekmesine https://security.microsoft.com/attacksimulator?viewid=simulations götürür.

Simülasyonlar sekmesinde, hem dışlanan hem de dahil edilen tamamlanmış simülasyonlar Simülasyonlar sekmesinde birlikte gösterilir. Farkı Durum değerlerine göre anlayabilirsiniz (Dışlanan ile Tamamlandı).

Doğrudan Simülasyonlar sekmesine gidip Dışlanan simülasyonları göster seçeneğini üzerinde el ile değiştirirseniz , yalnızca dışlanan simülasyonlar gösterilir.

Tamamlanan simülasyonları raporlamanın dışında tutmak için bkz. Tamamlanan simülasyonları raporlamanın dışında tutma.