Поделиться через


Целевые страницы в обучении симуляции атак

В обучении моделированию атак в Microsoft 365 E5 или Microsoft Defender для Office 365 план 2 целевые страницы — это веб-страницы, на которые пользователи будут обращаться, если они открывают полезные данные в имитации.

Сведения о подготовке к работе с имитацией атак см. в статье Начало работы с обучением симуляции атак.

Чтобы просмотреть доступные целевые страницы, откройте портал Microsoft Defender по адресу , перейдите на https://security.microsoft.comвкладку >Электронная почта & совместной работы> Обучениесимуляции> атак. Библиотека содержимого и выберите Целевые страницы фишинга. Чтобы перейти непосредственно на вкладку Библиотека содержимого , где можно выбрать целевые страницы фишинга, используйте https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Целевые страницы фишинга на вкладке Библиотека содержимого имеют две вкладки:

  • Вкладка глобальных целевых страниц : содержит встроенные, неизменяемые шаблоны целевых страниц с именами Шаблон целевой страницы Майкрософт 1 или Шаблон целевой страницы Майкрософт 5. Эти встроенные целевые страницы локализованы на более чем 12 языках.
  • Вкладка целевых страниц клиента: содержит созданные вами пользовательские целевые страницы.

Для каждой целевой страницы отображаются следующие сведения. Вы можете отсортировать целевые страницы, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. По умолчанию выбираются все доступные столбцы.

  • Название
  • (элемент управления "Действия "). Выполните действия на целевой странице. Доступные действия зависят от значения состояния целевой страницы, как описано в разделах процедур.
  • Язык: одно или несколько из следующих значений: немецкий, английский, испанский, французский, итальянский,корейский, голландский, португальский, русский, китайский (упрощенное письмо) и китайский (традиционное письмо, Тайвань)).
  • Язык по умолчанию
  • Состояние: Готово или Черновик.
  • Связанные симуляции
  • Создано: Для встроенных целевых страниц значением является Майкрософт. Для пользовательских целевых страниц значением является имя участника-пользователя (UPN) пользователя, создавшего целевую страницу.
  • Время создания.
  • Изменено

Совет

Чтобы просмотреть все столбцы, скорее всего, потребуется выполнить одно или несколько из следующих действий:

  • Прокрутите страницу по горизонтали в веб-браузере.
  • Сужает ширину соответствующих столбцов.
  • Удалите столбцы из представления.
  • Уменьшение масштаба в веб-браузере.

(элемент управления Actions) связан со столбцом Уведомления. Если удалить этот столбец из представления, элемент управления ⋮ исчезнет.

Чтобы найти целевую страницу в списке, введите часть имени целевой страницы в поле Поиск и нажмите клавишу ВВОД.

Выберите Фильтр , чтобы отфильтровать целевые страницы по языку или состоянию.

При выборе целевой страницы в списке, щелкнув в любом месте строки, кроме флажка рядом с именем, появится всплывающее окно со следующими сведениями:

  • Вкладка "Предварительный просмотр": просматривайте целевую страницу по мере ее просмотра пользователями. Используйте раскрывающийся список Выбор языка , чтобы просмотреть целевую страницу на разных языках.
  • Вкладка "Сведения": просмотр сведений о целевой странице:
    • Описание
    • Состояние: Готово или Черновик.
    • Источник целевой страницы: для встроенных целевых страниц значение Global. Для пользовательских целевых страниц значением является Tenant.
    • Изменено
    • Language
    • Дата последнего изменения
    • Создано
    • Время создания.
    • Связанные симуляции
    • Язык по умолчанию

Только на пользовательских целевых страницах ссылка Изменить целевую страницу доступна в нижней части обеих вкладок.

Совет

Чтобы просмотреть сведения о других целевых страницах, не выходя из всплывающего меню сведений, используйте предыдущий элемент и следующий элемент в верхней части всплывающего окна.

Создание целевых страниц

  1. На портале Microsoft Defender по адресу перейдите на https://security.microsoft.comвкладку >Библиотека содержимогосимуляции> атак по электронной почте & совместной работы>, а затем выберите Целевые страницы фишинга. Чтобы перейти непосредственно на вкладку Библиотека содержимого , где можно выбрать целевые страницы фишинга, используйте https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

  2. На вкладке Целевые страницы клиента выберите Создать , чтобы запустить мастер создания целевой страницы.

    Примечание.

    В любой момент после того, как вы назовете целевую страницу в мастере создания целевой страницы, вы можете нажать кнопку Сохранить и закрыть , чтобы сохранить ход выполнения и продолжить позже. Неполная целевая страница имеет значение Состояние Черновик. Выберите целевую страницу в списке, а затем щелкните появившееся действие Изменить.

    Вы также можете создавать целевые страницы во время создания симуляций и автоматизации моделирования. Дополнительные сведения см. в разделах Создание имитации: выбор целевой страницы и Создание автоматизации имитации: выбор целевой страницы.

  3. На странице Определение сведений о целевой странице фишинга настройте следующие параметры:

    • Имя: введите уникальное описательное имя целевой страницы.
    • Описание: введите необязательное описание.

    Завершив работу на целевой странице Определение сведений о фишинге , нажмите кнопку Далее.

  4. На странице Настройка целевой страницы выберите Определить содержимое на предпочитаемом языке. Во всплывающем окне Добавление содержимого на языке по умолчанию настройте следующие параметры:

    • Выберите язык целевой страницы. Выберите один из доступных языков: китайский (упрощенное письмо),китайский (традиционное письмо, Тайвань),голландский, английский, испанский, французский, немецкий, итальянский, японский, корейский, португальский, русский, шведский, норвежский букмол, польский, финский, турецкий, венгерский, Иврит, тайский, арабский, вьетнамский, словацкий, греческий, индонезийский, румынский, словенский, хорватский, каталанский или другое.
    • Пометьте этот язык как язык по умолчанию. Для первой целевой страницы, вы создадите, этот параметр выбран и неизменяем.
    • Содержимое целевой страницы: доступны две вкладки:
      • Вкладка "Текст ". Для создания целевой страницы доступен редактор форматированного текста. Чтобы просмотреть типичные параметры шрифта и форматирования, установите переключатель Элементы управления форматированием в значение Вкл.

        На вкладке Текст также доступны следующие элементы управления:

        • Динамический тег: выберите один из следующих тегов:

          Имя тега Значение тега
          Вставка имени пользователя ${userName}
          Вставка имени ${firstName}
          Вставить фамилию ${lastName}
          Вставка имени участника-пользователя ${upn}
          Вставка сообщения электронной почты ${emailAddress}
          Вставка отдела ${department}
          Вставка диспетчера ${manager}
          Вставка мобильного телефона ${mobilePhone}
          Вставка города ${city}
          Вставка имени отправителя ${FromName}
          Вставка сообщения электронной почты отправителя ${FromEmail}
          Вставка темы полезных данных ${EmailSubject}
          Вставка содержимого полезных данных ${EmailContent}
          Дата вставки ${date|MM/dd/yyyy|offset}
        • Импорт из библиотеки. Выберите доступный шаблон для начала. Текст и макет можно изменить в области редактирования. Чтобы вернуть целевую страницу к тексту и макету шаблона по умолчанию, выберите Сброс по умолчанию.

        Совет

        Чтобы добавить изображения, скопируйте (CTRL+C) и вставьте (CTRL+V) изображение в редактор на вкладке Текст . Редактор автоматически преобразует изображение в Base64 как часть HTML-кода.

      • Вкладка "Код". Вы можете просматривать и изменять HTML-код напрямую.

    Вы можете просмотреть результаты, выбрав Предварительный просмотр целевой страницы фишинга в верхней части страницы.

    По завершении во всплывающем окне Добавление содержимого на языке по умолчанию нажмите кнопку Сохранить.

    На странице Настройка целевой страницы будет указана созданная целевая страница. В столбце Действие можно выбрать Изменить или Предварительный просмотр , чтобы изменить или просмотреть целевую страницу.

    Выберите Добавить перевод , чтобы создать дополнительные переводы целевой страницы на других языках.

    Помимо изменения заголовка всплывающего элемента на Добавить перевод, доступны те же параметры, что и во всплывающем меню Добавление содержимого на языке по умолчанию на первой созданной целевой странице. Теперь можно установить флажок Пометить этот язык как язык по умолчанию . Языком по умолчанию может быть только один перевод целевой страницы.

    Если два или более переводов целевой страницы перечислены на странице Настройка целевой страницы, в столбце Действия доступен значок Удалить, чтобы удалить все переводы целевой страницы, которые не указаны в качестве языка по умолчанию.

    По завершении на странице Настройка целевой страницы нажмите кнопку Далее.

  5. На целевой странице Проверка можно просмотреть выбранные варианты. Выберите Изменить в каждом разделе, чтобы изменить параметры в разделе. Вы также можете выбрать Назад или конкретную страницу в мастере.

    Завершив работу на целевой странице Проверка , выберите Отправить, а затем на странице подтверждения выберите Готово .

  6. Вернитесь на вкладку Целевые страницы клиентацелевой страницы Выберите целевую страницу фишинга, выберите созданную целевую страницу, установив флажок рядом с именем, а затем нажмите кнопку Далее.

Изменение целевых страниц

Вы не можете изменить встроенные целевые страницы на вкладке Глобальные целевые страницы . Изменить пользовательские целевые страницы можно только на вкладке Целевые страницы клиента .

Чтобы изменить существующую пользовательскую целевую страницу на вкладке Целевые страницы клиента , выполните одно из следующих действий.

  • Выберите целевую страницу из списка, установив флажок рядом с именем. Выберите появилось действие Изменить.
  • Выберите (Действия) рядом со значением Имя целевой страницы, а затем щелкните Изменить.
  • Выберите целевую страницу из списка, щелкнув в любом месте строки, кроме флажка. Во всплывающем окне сведений выберите Изменить целевую страницу в нижней части всплывающего элемента.

Откроется мастер целевой страницы с параметрами и значениями выбранной целевой страницы. Действия выполняются так же, как описано в разделе Создание целевых страниц .

Копирование целевых страниц

Чтобы скопировать существующую целевую страницу на целевых страницах клиента или глобальных целевых страницах , выполните одно из следующих действий.

  • Выберите целевую страницу в списке, установив флажок, а затем выберите появилось действие Создать копирование.
  • Выберите (Действия) рядом со значением Имя целевой страницы, а затем щелкните Создать копию.

При копировании настраиваемой целевой страницы на вкладке Целевые страницы клиента в список добавляется копия целевой страницы с именем OriginalName<> — Copy.

При копировании встроенной целевой страницы на вкладке Глобальные целевые страницы появляется диалоговое окно Создание копии . Диалоговое окно подтверждает, что копия целевой страницы создана и доступна на вкладке Целевые страницы клиента. Если выбрать Перейти к целевой странице клиента, вы перейдете на вкладку Целевые страницы клиента, где доступна встроенная целевая страница с именем OriginalName<> — Copy. Если в диалоговом окне выбрать Пункт Остаться , вы вернеесь на вкладку Глобальные целевые страницы .

После создания копии ее можно изменить, как описано ранее.

Совет

При создании или редактировании целевой страницы элемент управления Использовать по умолчанию на вкладке Текст шага Добавление содержимого на языке по умолчанию в мастере целевой страницы также позволяет скопировать содержимое встроенной целевой страницы.

Удаление целевых страниц

Вы не можете удалить встроенные целевые страницы с вкладки Глобальные целевые страницы . Удалить пользовательские целевые страницы можно только на вкладке Целевые страницы клиента . При удалении целевой страницы удаляются все переводы целевой страницы.

Чтобы удалить существующую пользовательскую целевую страницу с вкладки Целевые страницы клиента , выполните одно из следующих действий.

  • Выберите целевую страницу из списка, установив флажок рядом с именем, а затем выберите действие Удалить.
  • Выберите (Действия) рядом со значением Имя целевой страницы, а затем нажмите кнопку Удалить.

В открывшемся диалоговом окне подтверждения выберите Удалить.

Начало использования обучения симуляции атаки

Создание имитации фишинговых атак

Автоматизация моделирования для обучения симуляции атак