Поделиться через

Глобальные параметры в Обучение эмуляции атак

Совет

Знаете ли вы, что можете бесплатно опробовать функции в Microsoft Defender XDR для Office 365 плана 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Узнайте, кто может зарегистрироваться и использовать условия пробной версии на пробной Microsoft Defender для Office 365.

В Обучение эмуляции атак в Microsoft 365 E5 или Microsoft Defender для Office 365 план 2 вкладка Параметры содержит параметры, влияющие на все имитации:

  • Порог повторного нарушителя. Повторяющийся правонарушитель — это тот, кто отдает свои полномочия в нескольких последовательных симуляциях. Сколько симуляций в ряду составляют повторные правонарушители, определяется пороговым значением повторного правонарушителя. Сведения о повторных правонарушителях отображаются в следующих местах:

  • Пороговое значение обучения. В кампаниях обученияпороговое значение обучения задает период времени в днях, чтобы запретить пользователям назначать одни и те же учебные модули. В частности, обучающий модуль не переназначается пользователям, которые завершили модуль в течение порогового значения обучения, и не является учебным модулем, назначенным пользователям, которые не завершили модули, назначенные в течение порогового значения обучения. Дополнительные сведения см. в разделе Установка порогового периода обучения.

  • Просмотр симуляции исключения из отчетов. После завершения моделирования результаты моделирования можно исключить из отчетов. Инструкции см. в разделе Исключение завершенных симуляций из отчетов. Вы можете использовать ссылку Просмотреть все в этом разделе, чтобы просмотреть исключенные симуляции на вкладке Имитации .

Чтобы открыть вкладку Параметры, откройте портал Microsoft Defender по адресу , перейдите на https://security.microsoft.comвкладку Email & совместная работа>Обучение эмуляции атак>Открыть библиотеку>, а затем выберите Страницы входа. Чтобы перейти непосредственно на вкладку Параметры, используйте .https://security.microsoft.com/attacksimulator?viewid=setting

Сведения о начале работы с Обучение эмуляции атак см. в статье Начало работы с Обучение эмуляции атак.

Настройка порога повторного нарушения

Чтобы настроить пороговое значение повторного нарушителя, используйте поле в разделе Пороговое значение повторного нарушителя на вкладке Параметры . Значение по умолчанию — 2.

Настройка порогового значения обучения

Чтобы настроить пороговое значение обучения, используйте поле в разделе Пороговое значение обучения на вкладке Параметры . Значение по умолчанию — 90 дней.

Порог обучения начинается с момента назначения модулей пользователям.

Рекомендуется, чтобы это значение превышало количество дней, в течение которых пользователи должны пройти обучающий модуль.

Чтобы удалить пороговое значение обучения и всегда назначать обучение, независимо от того, завершил ли пользователь обучение или ему назначено обучение, задайте значение 0.

Просмотр симуляции, исключенных из отчетов

Чтобы просмотреть завершенные симуляции, исключенные из отчетов, на вкладке Параметры выберите ссылку Просмотреть все в разделе Имитации, исключенные из отчетов . По этой ссылке вы перейдете на вкладку Имитации, https://security.microsoft.com/attacksimulator?viewid=simulations где автоматически переключается параметр Показать исключенные симуляции.

На вкладке Имитации как исключенные, так и включенные завершенные симуляции отображаются вместе на вкладке Имитации . Разницу можно определить по значениям Состояния (исключено и завершено).

Если перейти непосредственно на вкладку Имитация и вручную переключить параметр Показать исключенные симуляции в , будут отображаться только исключенные симуляции.

Сведения об исключении завершенных симуляций из отчетов см. в статье Исключение завершенных симуляций из отчетов.