攻击模拟训练中的全局设置
提示
你知道可以免费试用Office 365计划 2 Microsoft Defender XDR 中的功能吗? 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 了解谁可以在试用Microsoft Defender for Office 365上注册和试用条款。
在 Microsoft 365 E5 或计划 2 Microsoft Defender for Office 365 攻击模拟训练中,“设置”选项卡包含影响所有模拟的设置:
重复犯罪者阈值: 重复罪犯 是在多个连续模拟中放弃其凭据的人。 一行中构成重复罪犯的模拟次数由重复犯罪者阈值决定。 有关重复犯罪者的信息显示在以下位置:
- 攻击模拟报告中的“概述”选项卡和“重复犯罪者”选项卡上的“重复犯罪者”卡。
- 在 模拟、 模拟自动化和 训练模拟中选择用户时,可以查找并筛选重复违规者。
培训阈值:在 培训活动中, 培训阈值 指定一个时间段(以天为单位),以防止用户分配相同的培训模块。 具体而言,训练模块不会重新分配给在训练阈值期间完成该模块的用户,也不会将训练模块分配给在训练阈值期间未完成分配模块的用户。 有关详细信息,请参阅 设置训练阈值时间段。
查看从报表中排除模拟:模拟完成后,可以从报告中排除模拟结果。 有关说明,请参阅 从报告中排除已完成的模拟。 可以使用本部分中 的“查看所有 ”链接,在“模拟”选项卡上查看排除 的模拟 。
若要转到“设置”选项卡,请在 中打开Microsoft Defender门户https://security.microsoft.com,转到Email &协作>攻击模拟训练>“内容库”选项卡>,然后选择“登录页”。 若要直接转到 “设置” 选项卡,请使用 https://security.microsoft.com/attacksimulator?viewid=setting。
有关攻击模拟训练的入门信息,请参阅开始使用 攻击模拟训练。
配置重复犯阈值
若要配置重复犯罪者阈值,请使用“设置”选项卡上的“重复罪犯阈值”部分中的框。默认值为 2。
配置训练阈值
若要配置训练阈值,请使用“设置”选项卡上的“训练阈值”部分中的框。默认值为 90 天。
训练阈值从模块分配给用户的时间开始。
建议此值大于用户完成训练模块所需的天数。
若要删除训练阈值并始终分配训练,无论用户是否已完成或已分配训练,请将值设置为 0。
查看从报表中排除的模拟
若要查看已从“设置”选项卡上的报告中排除的已完成的模拟,请在“从报告排除的模拟”部分选择“查看所有”链接。 此链接将转到“ 模拟 ”选项卡 https://security.microsoft.com/attacksimulator?viewid=simulations ,其中“ 显示排除的模拟” 会自动在 上 切换。
在“ 模拟 ”选项卡上,排除 的和 包含的已完成模拟同时显示在“ 模拟 ”选项卡上。 可以通过 “状态” 值 (“排除 ”与“ 已完成 ”) 来区分。
如果直接转到“模拟”选项卡,并手动切换“在 上显示排除的模拟”,则仅显示排除的模拟。
若要从报表中排除已完成的模拟,请参阅 从报告中排除已完成的模拟。