Глобальные параметры для обучения моделированию атак

В разделе «Обучение имитации атак» в Microsoft 365 E5 или Microsoft Defender для Office 365, план 2, вкладка Параметры содержит параметры, влияющие на все имитации:

• Порог повторного нарушителя. Повторяющийся правонарушитель — это тот, кто отдает свои полномочия в нескольких последовательных симуляциях. Количество симуляций подряд, которое считается повторяющимся нарушением, определяется порогом повторения. Сведения о повторных правонарушителях отображаются в следующих местах:

  • Карта "Повторные правонарушители" на вкладках "Обзор" и "Повторные правонарушители" в отчете об имитации атак.
  • При выборе пользователей в целевых пользователях для имитации, целевых пользователей для автоматизации имитации и целевых пользователей для учебных кампаний можно найти и фильтровать повторяющиеся правонарушители.

• Пороговое значение обучения. В кампаниях обученияпороговое значение обучения задает период времени в днях, чтобы запретить пользователям назначать одни и те же учебные модули. В частности, обучающий модуль не переназначается пользователям, которые завершили модуль в течение порогового значения обучения, и не является учебным модулем, назначенным пользователям, которые не завершили модули, назначенные в течение порогового значения обучения. Дополнительные сведения см. в разделе Установка порогового периода обучения.

• Просмотр исключенных из отчетов симуляций: После завершения симуляции вы можете исключить ее результаты из отчетов. Инструкции см. в разделе Исключение завершенных симуляций из отчетов. Вы можете использовать ссылку "Вид всех " в разделе "Моделирование", исключенном из раздела отчетов , чтобы просмотреть исключенные имитации на вкладке "Имитации ".

Чтобы открыть вкладку "Параметры" , сделайте следующее:

1. Откройте портал Microsoft Defender по адресу https://security.microsoft.com.
2. Перейдите к Электронная почта & совместная работа>Обучение моделированию атак.
3. Выберите вкладку Параметры.

Чтобы перейти непосредственно на вкладку Параметры, используйте .https://security.microsoft.com/attacksimulator?viewid=setting

Сведения о начале работы с обучением моделированию атак см. в статье Начало работы с обучением моделированию атак.

Настройка порога повторного нарушения

Чтобы настроить пороговое значение повторного нарушителя, используйте поле в разделе Пороговое значение повторного нарушителя на вкладке Параметры . Значение по умолчанию — 2.

Настройка порогового значения обучения

Чтобы настроить пороговое значение обучения, используйте поле в разделе Пороговое значение обучения на вкладке Параметры . Значение по умолчанию — 90 дней.

Порог обучения начинается с момента назначения модулей пользователям.

Рекомендуется, чтобы порог обучения был больше числа дней, которые пользователи должны завершить учебный модуль.

Чтобы удалить пороговое значение обучения и всегда назначать обучение, независимо от того, завершил ли пользователь обучение или ему назначено обучение, задайте значение 0.

Просмотреть симуляции, исключенные из отчетности

Чтобы просмотреть завершенные симуляции, исключенные из отчетов, на вкладке Параметры выберите ссылку Просмотреть все в разделе Имитации, исключенные из отчетов . Эта ссылка ведет на вкладку «Симуляции» в https://security.microsoft.com/attacksimulator?viewid=simulations, где параметр «Показать исключенные симуляции» автоматически включается .

На вкладке Имитации как исключенные, так и включенные завершенные симуляции отображаются вместе на вкладке Имитации . Разницу можно определить по значениям Состояния (исключено и завершено).

Если перейти непосредственно на вкладку Имитация и вручную переключить параметр Показать исключенные симуляции в , будут отображаться только исключенные симуляции.

Сведения об исключении завершенных симуляций из отчетов см. в статье Исключение завершенных симуляций из отчетов.