攻击模拟训练中的全局设置

提示

你知道可以免费试用Office 365计划 2 Microsoft Defender XDR 中的功能吗？ 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 在此处了解谁可以注册和试用条款。

在 Microsoft 365 E5 或计划 2 Microsoft Defender for Office 365 攻击模拟训练中，“设置”选项卡包含影响所有模拟的设置：

  • 重复犯罪者阈值： 重复罪犯 是在多个连续模拟中放弃其凭据的人。 一行中构成重复罪犯的模拟次数由重复犯罪者阈值决定。 有关重复犯罪者的信息显示在以下位置：

  • 培训阈值：在 培训活动中， 培训阈值 指定一个时间段（以天为单位），以防止用户分配相同的培训模块。 具体而言，训练模块不会重新分配给在训练阈值期间完成该模块的用户，也不会将训练模块分配给在训练阈值期间未完成分配模块的用户。 有关详细信息，请参阅 设置训练阈值时间段。

  • 查看从报表中排除模拟：模拟完成后，可以从报告中排除模拟结果。 有关说明，请参阅 从报告中排除已完成的模拟。 可以使用本部分中 的“查看所有 ”链接，在“模拟”选项卡上查看排除 的模拟 。

若要转到“设置”选项卡，请在 中打开Microsoft Defender门户https://security.microsoft.com，转到Email &协作>攻击模拟训练>“内容库”选项卡>，然后选择“登录页”。 若要直接转到 “设置” 选项卡，请使用 https://security.microsoft.com/attacksimulator?viewid=setting。

有关攻击模拟训练的入门信息，请参阅开始使用 攻击模拟训练。

配置重复犯阈值

若要配置重复犯罪者阈值，请使用“设置”选项卡上的“重复罪犯阈值”部分中的框。默认值为 2。

配置训练阈值

若要配置训练阈值，请使用“设置”选项卡上的“训练阈值”部分中的框。默认值为 90 天。

训练阈值从模块分配给用户的时间开始。

建议此值大于用户完成训练模块所需的天数。

若要删除训练阈值并始终分配训练，无论用户是否已完成或已分配训练，请将值设置为 0。

查看从报表中排除的模拟

若要查看已从“设置”选项卡上的报告中排除的已完成的模拟，请在“从报告排除的模拟”部分选择“查看所有”链接。 此链接将转到“ 模拟 ”选项卡 https://security.microsoft.com/attacksimulator?viewid=simulations ，其中“ 显示排除的模拟” 会自动在 上 切换。

在“ 模拟 ”选项卡上，排除 的和 包含的已完成模拟同时显示在“ 模拟 ”选项卡上。 可以通过 “状态” 值 (“排除 ”与“ 已完成 ”) 来区分。

如果直接转到“模拟”选项卡，并手动切换“在 上显示排除的模拟”，则仅显示排除的模拟。

若要从报表中排除已完成的模拟，请参阅 从报告中排除已完成的模拟。