攻击模拟训练中的全局设置

提示

你知道可以免费试用Office 365计划 2 Microsoft Defender XDR 中的功能吗? 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 了解谁可以在试用Microsoft Defender for Office 365上注册和试用条款。

在 Microsoft 365 E5 或计划 2 Microsoft Defender for Office 365 攻击模拟训练中,“设置”选项卡包含影响所有模拟的设置:

  • 重复犯罪者阈值重复罪犯 是在多个连续模拟中放弃其凭据的人。 一行中构成重复罪犯的模拟次数由重复犯罪者阈值决定。 有关重复犯罪者的信息显示在以下位置:

  • 培训阈值:在 培训活动中, 培训阈值 指定一个时间段(以天为单位),以防止用户分配相同的培训模块。 具体而言,训练模块不会重新分配给在训练阈值期间完成该模块的用户,也不会将训练模块分配给在训练阈值期间未完成分配模块的用户。 有关详细信息,请参阅 设置训练阈值时间段

  • 查看从报表中排除模拟:模拟完成后,可以从报告中排除模拟结果。 有关说明,请参阅 从报告中排除已完成的模拟。 可以使用本部分中 的“查看所有 ”链接,在“模拟”选项卡上查看排除 的模拟

若要转到“设置”选项卡,请在 中打开Microsoft Defender门户https://security.microsoft.com,转到Email &协作>攻击模拟训练>“内容库”选项卡>,然后选择“登录页”。 若要直接转到 “设置” 选项卡,请使用 https://security.microsoft.com/attacksimulator?viewid=setting

有关攻击模拟训练的入门信息,请参阅开始使用 攻击模拟训练

配置重复犯阈值

若要配置重复犯罪者阈值,请使用“设置”选项卡上的“重复罪犯阈值”部分中的框。默认值为 2。

配置训练阈值

若要配置训练阈值,请使用“设置”选项卡上的“训练阈值”部分中的框。默认值为 90 天。

训练阈值从模块分配给用户的时间开始。

建议此值大于用户完成训练模块所需的天数。

若要删除训练阈值并始终分配训练,无论用户是否已完成或已分配训练,请将值设置为 0。

查看从报表中排除的模拟

若要查看已从“设置”选项卡上的报告中排除的已完成的模拟,请在“从报告排除的模拟”部分选择“查看所有”链接。 此链接将转到“ 模拟 ”选项卡 https://security.microsoft.com/attacksimulator?viewid=simulations ,其中“ 显示排除的模拟” 会自动在 上 切换。

在“ 模拟 ”选项卡上,排除 的和 包含的已完成模拟同时显示在“ 模拟 ”选项卡上。 可以通过 “状态” 值 (“排除 ”与“ 已完成 ”) 来区分。

如果直接转到“模拟”选项卡,并手动切换“在 上显示排除的模拟”,则仅显示排除的模拟。

若要从报表中排除已完成的模拟,请参阅 从报告中排除已完成的模拟