分享方式:


攻擊模擬訓練 中的全域設定

提示

您知道您可以免費試用 Microsoft Defender 全面偵測回應 Office 365 方案 2 中的功能嗎? 使用 Microsoft Defender 入口網站試用中樞的 90 天 適用於 Office 365 的 Defender 試用版。 瞭解誰可以在 Try 適用於 Office 365 的 Microsoft Defender 上註冊和試用條款。

在 Microsoft 365 E5 或 適用於 Office 365 的 Microsoft Defender 方案 2 的 攻擊模擬訓練 中,[設定] 索引卷標包含會影響所有仿真的設定:

  • 重複的閾值重複的負 載是在多個連續模擬中放棄認證的人。 一個數據列中有多少模擬構成重複的等級,取決於重複的臨界值。 重複的相關資訊會出現在下列位置:

  • 訓練臨界值:在 訓練活動中訓練閾值 會指定天為單位的時間週期,以防止使用者將相同的訓練模組指派給他們。 具體而言,訓練模組不會重新指派給在訓練臨界值期間完成課程模組的使用者,也不會將訓練模組指派給未在訓練閾值期間指派的模組的使用者。 如需詳細資訊, 請參閱設定定型臨界值時間週期

  • 檢視從報告排除模擬:模擬完成之後,您可以從報告中排除仿真的結果。 如需指示,請 參閱從報告排除已完成的模擬。 您可以使用本節中的 [ 檢視所有 ] 連結,在 [模擬] 索引卷標上查看排除 的模擬

若要移至 [設定] 索引標籤,請在 https://security.microsoft.com開啟 Microsoft Defender 入口網站,移至 [Email &> 共同作業 攻擊模擬訓練> ][元件連結庫] 索引卷標>,然後選取 [登入頁面]。 若要直接移至 [ 設定] 索引標籤 ,請使用 https://security.microsoft.com/attacksimulator?viewid=setting

如需有關 攻擊模擬訓練 的入門資訊,請參閱開始使用 攻擊模擬訓練

設定重複的臨界值

若要設定重複閾值,請使用 [設定] 索引標籤上 [ 重複閾值 ] 區段中的方 。預設值為 2。

設定定型閾值

若要設定定型閾值,請使用 [設定] 索引標籤上 [ 定型閾值 ] 區段中的方 。預設值為90天。

訓練閾值會從將模組指派給用戶的時間開始。

我們建議此值大於使用者完成訓練課程模組所需的天數。

若要移除訓練臨界值並一律指派訓練,不論使用者是否已完成或已指派訓練,請將值設定為 0。

檢視從報告排除的模擬

若要在 [設定] 索引卷標上檢視已從報表中排除的已完成模擬,請選取 [從報告排除的模擬] 區段中的 [檢視所有] 連結。 此連結會帶您前往 [ 模擬] 索引 標籤, https://security.microsoft.com/attacksimulator?viewid=simulations 其中 [ 顯示排除的模擬 ] 會自動在 上 切換。

在 [ 模擬] 索引標籤 上,排除 包含的已完成模擬會一起顯示在 [ 模擬] 索引標籤 上。 您可以依 [已排除] 與 [已完成]) (的 [狀態] 值來分辨差異。

如果您直接移至 [ 模擬] 索引標籤 ,並手動切換 [在 上 顯示排除的模擬], 則只會 顯示排除的模擬。

若要從報告中排除已完成的模擬,請參閱 從報告排除已完成的模擬