Berichte für Angriffssimulationstraining

In Angriffssimulationstraining in Microsoft Defender für Office 365 Plan 2 oder Microsoft 365 E5 stellt Microsoft Berichte aus den Ergebnissen von Simulationen und den entsprechenden Schulungen bereit. Diese Informationen halten Sie über den Fortschritt der Bedrohungsbereitschaft Ihrer Benutzer auf dem Laufenden sowie über empfohlene nächste Schritte, um Ihre Benutzer besser auf zukünftige Angriffe vorzubereiten.

Berichte sind an den folgenden Speicherorten auf der Seite Angriffssimulationstraining im Microsoft Defender-Portal verfügbar:

• Berichtszusammenfassungen:
  • Die Registerkarte Übersicht bei https://security.microsoft.com/attacksimulator?viewid=overview.
  • Die Registerkarte Berichte bei https://security.microsoft.com/attacksimulator?viewid=reports.
• Vollständige Berichte:
  • Die Seite „Angriffssimulationsbericht“ unter https://security.microsoft.com/attacksimulationreport:
    • Registerkarte Trainingswirksamkeit
    • Register „Benutzerabdeckung“
    • Registerkarte „Abschluss der Schulung“
    • Registerkarte für Wiederholungstäter
  • Die Berichte zu laufenden und abgeschlossenen Simulationen und Trainingskampagnen: Weitere Informationen finden Sie unter Angriffssimulationsbericht.

Im weiteren Verlauf dieses Artikels werden die verfügbaren Berichte für Attack simulation training beschrieben.

Informationen zu den ersten Schritten zu Angriffssimulationstraining finden Sie unter Erste Schritte mit Angriffssimulationstraining.

Berichtszusammenfassungen auf den Registerkarten Übersicht und Berichte von Angriffssimulationstraining

Um zur Registerkarte Übersicht zu wechseln, öffnen Sie das Microsoft Defender-Portal unter https://security.microsoft.com, wechseln Sie zu Email & Zusammenarbeit>Angriffssimulationstraining:

• Registerkarte "Übersicht": Überprüfen Sie, ob die Registerkarte "Übersicht" ausgewählt ist (dies ist die Standardeinstellung). Oder verwenden Sie https://security.microsoft.com/attacksimulator?viewid=overview, um direkt zur Registerkarte Overview zu wechseln.
• Registerkarte Berichte: Wählen Sie die Registerkarte Berichte aus. Oder verwenden Sie https://security.microsoft.com/attacksimulationreport, um direkt zur Registerkarte Berichte zu wechseln.

Die Verteilung der Berichtszusammenfassungen auf den Registerkarten wird in der folgenden Tabelle beschrieben:

Im weiteren Verlauf dieses Abschnitts werden die Informationen beschrieben, die auf den Registerkarten Übersicht und Berichte von Attack simulation training verfügbar sind.

Aktuelle Simulationen-Kachel

Auf der Karte Zuletzt verwendete Simulationen auf der Registerkarte Übersicht werden die letzten drei Simulationen angezeigt, die Sie in Ihrer Organisation erstellt oder ausgeführt haben.

Sie können eine Simulation auswählen, um Details anzuzeigen.

Wenn Sie Alle Simulationen anzeigen auswählen , gelangen Sie zur Registerkarte Simulationen .

Wenn Sie Simulation starten auswählen, wird der neue Simulations-Assistent gestartet. Weitere Informationen finden Sie unter Einen Phishingangriff in Defender für Office 365 simulieren.

Empfehlungskarte

Die Kachel Empfehlungen auf der Registerkarte Übersicht schlägt verschiedene Arten von Simulationen vor, die ausgeführt werden sollen.

Wenn Sie Jetzt starten auswählen, wird der neue Simulations-Assistent mit dem angegebenen Simulationstyp gestartet, der auf der Seite Technik auswählen automatisch ausgewählt wird. Weitere Informationen finden Sie unter Simulieren eines Phishingangriffs in Defender für Office 365.

Karte zur Simulationsabdeckung

Die Karte "Simulationsabdeckung" auf den Registerkarten "Übersicht" und "Berichte" zeigt den Prozentsatz der Benutzer in Ihrer Organisation, die eine Simulation erhalten haben (simulierte Benutzer), im Vergleich zu Benutzern, die keine Simulation erhalten haben (nicht simulierte Benutzer). Sie können mit dem Mauszeiger über einen Abschnitt im Diagramm fahren, um die tatsächliche Anzahl der Benutzer in jeder Kategorie anzuzeigen.

Wenn Sie Bericht zur Simulationsabdeckung anzeigen auswählen, gelangen Sie zur Benutzerabdeckungsregisterkarte für den Bericht zur Angriffssimulation.

Wenn Sie Simulation für nicht simulierte Benutzer starten auswählen, wird der neue Simulations-Assistent gestartet, in dem die Benutzer, die die Simulation nicht erhalten haben, automatisch auf der Seite Zielbenutzer ausgewählt werden. Weitere Informationen finden Sie unter Einen Phishingangriff simulieren in Defender für Office 365.

Abschlusskarte für Schulungen

Die Karte „Abschluss der Schulung“ auf den Registerkarten „Übersicht“ und „Berichte“ organisiert die Prozentsätze der Benutzer, die Schulungen erhalten haben, basierend auf den Ergebnissen von Simulationen in den folgenden Kategorien:

• Abgeschlossen
• In Bearbeitung
• Unvollständig

Sie können mit dem Mauszeiger über einen Abschnitt im Diagramm fahren, um die tatsächliche Anzahl der Benutzer in jeder Kategorie anzuzeigen.

Wenn Sie Bericht zum Abschluss des Trainings anzeigen auswählen, gelangen Sie zur Registerkarte Trainingsabschluss für den Angriffssimulationsbericht.

Wiederholungstäterkarte

Die Karte Wiederholungstäter auf den Registerkarten Übersicht und Berichte zeigt die Informationen zu Wiederholungstätern an. Ein wiederholt kompromittierter Benutzer ist ein Benutzer, der bei aufeinanderfolgenden Simulationen kompromittiert wurde. Die Standardanzahl von aufeinanderfolgenden Simulationen ist zwei, aber Sie können den Wert auf der Registerkarte Einstellungen von Angriffssimulationstraining unter https://security.microsoft.com/attacksimulator?viewid=settingändern. Weitere Informationen finden Sie unter Konfigurieren des Schwellenwerts für Wiederholungstäter.

Das Diagramm ordnet Daten zu Wiederholungstätern nach Simulationstyp:

• Alle
• Malware-Anhang
• Link zu Schadsoftware
• Abgreifen von Anmeldedaten
• Link in Anhängen
• Drive-by-URL

Wenn Sie Bericht zu Wiederholungstätern anzeigen auswählen, gelangen Sie zur Registerkarte Wiederholungstäter für den Angriffssimulationsbericht.

Auswirkungen des Verhaltens auf die Rate-Card zur Kompromittierungsrate

Die Karte Verhaltensauswirkung auf die Kompromittierungsrate auf den Registerkarten Übersicht und Berichte zeigt, wie Ihre Benutzer im Vergleich zu den Verlaufsdaten in Microsoft 365 auf Ihre Simulationen reagiert haben. Sie können diese Informationen verwenden, um den Fortschritt bei der Vorbereitung der Benutzer auf Bedrohungen nachzuverfolgen, indem Sie mehrere Simulationen für die gleichen Benutzergruppen ausführen.

Die Diagrammdaten zeigen die folgenden Informationen an:

• Tatsächliche Gefährdungsrate: Der tatsächliche Prozentsatz der Personen, die von der Simulation kompromittiert wurden (tatsächliche Benutzer kompromittiert / Gesamtzahl der Benutzer in Ihrer Organisation, die die Simulation erhalten haben).
• Vorhergesagte Kompromittierungsrate: Verlaufsdaten in Microsoft 365, die den Prozentsatz der Personen vorhersagt, die von dieser Simulation kompromittiert werden. Weitere Informationen zur vorhergesagten Kompromittierungsrate (PCR) finden Sie unter Vorhergesagte Kompromittierungsrate.

Wenn Sie mit dem Mauszeiger auf einen Datenpunkt im Diagramm zeigen, werden die tatsächlichen Prozentwerte angezeigt.

Um einen detaillierten Bericht anzuzeigen, wählen Sie Bericht zur Wirksamkeit von Simulationen und Schulungen anzeigen aus. Dieser Bericht wird weiter unten in diesem Artikel erläutert.

Angriffssimulationsbericht

Sie können den Angriffssimulationsbericht auf der Registerkarte Übersicht öffnen, indem Sie die Aktion „... Bericht anzeigen“ auswählen, die auf einigen der Karten auf den Registerkarten Übersicht und Berichte verfügbar ist, die in diesem Artikel beschrieben werden. Um direkt zur Berichtsseite Angriffssimulation zu wechseln, verwenden Sie https://security.microsoft.com/attacksimulationreport

Registerkarte „Wirksamkeit des Trainings“ für den Angriffssimulationsbericht

Die Registerkarte Wirksamkeit des Trainings ist standardmäßig auf der Seite Angriffssimulationsbericht ausgewählt. Diese Registerkarte enthält die gleichen Informationen, die auch in der Karte Auswirkungen von Verhalten auf die Gefährdungsrate verfügbar sind, mit mehr Kontext aus der Simulation selbst.

Das Diagramm zeigt die tatsächliche Kompromittierungsrate und die vorhergesagte Kompromittierungsrate. Wenn Sie mit dem Mauszeiger auf einen Abschnitt im Diagramm zeigen, werden die tatsächlichen Prozentwerte angezeigt.

Die Detailtabelle unterhalb des Diagramms enthält die folgenden Informationen. Sie können die Simulationen sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Wählen Sie Spalten anpassen aus, um die angezeigten Spalten zu ändern. Standardmäßig sind alle verfügbaren Spalten ausgewählt.

• Name der Simulation
• Simulationstechnik
• Simulationstaktiken
• Vorhergesagte Kompromittierungsrate
• Tatsächliche Kompromittierungsrate
• Gesamtanzahl der angesprochenen Benutzer
• Anzahl angeklickter Benutzer

Verwenden Sie das Suchfeld , um die Ergebnisse nach Simulationsname oder Simulationstechnik zu filtern. Platzhalter werden nicht unterstützt.

Verwenden Sie die Schaltfläche Bericht exportieren, um die Informationen in einer CSV-Datei zu speichern. Der Standarddateiname lautet Angriffssimulationsbericht – Microsoft Defender.csv, und der Standardspeicherort ist der lokale Ordner Downloads. Wenn an diesem Speicherort bereits ein exportierter Bericht vorhanden ist, wird der Dateiname inkrementiert (z. B. Angriffssimulationsbericht – Microsoft Defender (1).csv).

Registerkarte „Benutzerabdeckung“ für den Bericht zur Angriffssimulation

Auf der Registerkarte Benutzerabdeckung zeigt das Diagramm die simulierte Benutzer und nicht simulierte Benutzer. Wenn Sie mit dem Mauszeiger auf einen Datenpunkt im Diagramm zeigen, werden die tatsächlichen Werte angezeigt.

Die Detailtabelle unterhalb des Diagramms enthält die folgenden Informationen. Sie können die Informationen sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Wählen Sie Spalten anpassen aus, um die angezeigten Spalten zu ändern. Standardmäßig sind alle verfügbaren Spalten ausgewählt.

• Username
• E-Mail-Adresse
• In der Simulation enthalten
• Datum der letzten Simulation
• Letztes Simulationsergebnis
• Anzahl der Klicks
• Anzahl kompromittierter Elemente

Verwenden Sie das Suchfeld, um die Ergebnisse nach Benutzername oder Email Adresse zu filtern. Platzhalter werden nicht unterstützt.

Verwenden Sie die Schaltfläche Bericht exportieren, um die Informationen in einer CSV-Datei zu speichern. Der Standarddateiname lautet Angriffssimulationsbericht – Microsoft Defender.csv, und der Standardspeicherort ist der lokale Ordner Downloads. Wenn an diesem Speicherort bereits ein exportierter Bericht vorhanden ist, wird der Dateiname inkrementiert (z. B. Angriffssimulationsbericht – Microsoft Defender (1).csv).

Registerkarte "Trainingsabschluss" für den Angriffssimulationsbericht

Auf der Registerkarte Trainingsabschluss zeigt das Diagramm die Anzahl der abgeschlossenen Simulationen, In Bearbeitung und Unvollständig an. Wenn Sie auf einen Abschnitt im Diagramm zeigen, werden die tatsächlichen Werte angezeigt.

Die Detailtabelle unterhalb des Diagramms enthält die folgenden Informationen. Sie können die Informationen sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Wählen Sie Spalten anpassen aus, um die angezeigten Spalten zu ändern. Standardmäßig sind alle verfügbaren Spalten ausgewählt.

• Username
• E-Mail-Adresse
• In der Simulation enthalten
• Datum der letzten Simulation
• Letztes Simulationsergebnis
• Bezeichnung der zuletzt abgeschlossenen Schulung
• Abschlussdatum
• Alle Schulungen

Wählen Sie Filter aus, um das Diagramm und die Detailtabelle nach den Statuswerten der Trainings zu filtern: Abgeschlossen, In Bearbeitung oder Alle.

Wenn Sie die Konfiguration der Filter abgeschlossen haben, wählen Sie Anwenden, Abbrechen oder Filter löschen aus.

Verwenden Sie das Suchfeld, um die Ergebnisse nach Benutzername oder Email Adresse zu filtern. Platzhalter werden nicht unterstützt.

Wenn Sie die Schaltfläche Bericht exportieren auswählen, wird der Status der Berichtsgenerierung als Prozentsatz der Fertigstellung angezeigt. Im daraufhin geöffneten Dialogfeld können Sie die .csv Datei öffnen, die .csv Datei speichern und sich die Auswahl merken.

Registerkarte "Wiederholungstäter" für den Angriffssimulationsbericht

Ein wiederholt kompromittierter Benutzer ist ein Benutzer, der durch aufeinanderfolgende Simulationen kompromittiert wurde. Die Standardanzahl von aufeinanderfolgenden Simulationen ist zwei, aber Sie können den Wert auf der Registerkarte Einstellungen von Angriffssimulationstraining unter https://security.microsoft.com/attacksimulator?viewid=settingändern. Weitere Informationen finden Sie unter Konfigurieren des Schwellenwerts für Wiederholungstäter.

Auf der Registerkarte Wiederholungstäter zeigt das Diagramm die Anzahl von Benutzern mit wiederholten Verstößen und simulierten Benutzern an.

Wenn Sie mit dem Mauszeiger auf einen Datenpunkt im Diagramm zeigen, werden die tatsächlichen Werte angezeigt.

Die Detailtabelle unterhalb des Diagramms enthält die folgenden Informationen. Sie können die Informationen sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Wählen Sie Spalten anpassen aus, um die angezeigten Spalten zu ändern. Standardmäßig sind alle verfügbaren Spalten ausgewählt.

• Benutzer: Name des Benutzers.

• Simulationstypen: Art der Simulationen, an denen der Benutzer beteiligt war.

• Simulationen: Namen der Simulationen, an denen der Benutzer beteiligt war.

• E‑Mail-Adresse: E‑Mail-Adresse des Benutzers.

• Anzahl der Wiederholungen: Letzte Anzahl von Konto-Kompromittierungen für Benutzer, die als Wiederholungstäter kategorisiert wurden. Wenn beispielsweise der Schwellenwert für Wiederholungen auf 3 festgelegt ist und ein Benutzer in drei aufeinanderfolgenden Simulationen kompromittiert wurde, ist der aktuelle Wiederholungszähler 3. Wenn der Benutzer in vier aufeinanderfolgenden Simulationen gefährdet war, ist die letzte Wiederholungsanzahl 4. Wenn der Benutzer in zwei aufeinanderfolgenden Simulationen kompromittiert wurde, dann ist der Wert N/A. Die letzte Wiederholungsanzahl wird jedes Mal auf 0 (N/A) festgelegt, wenn ein Wiederholungstäterflag zurückgesetzt wird (d. h. der Benutzer besteht eine Simulation).

• Wiederholungsdelikte: Enthält die Häufigkeit, mit der ein Benutzer als Wiederholungstäter klassifiziert wurde. Zum Beispiel:

  • Der Benutzer wurde in den ersten Simulationen als Wiederholungsfall klassifiziert (er wurde dreimal hintereinander kompromittiert, wobei der Schwellenwert für Wiederholungsfälle 2 ist).
  • Der Benutzer wurde nach dem Bestehen einer Simulation als „clean“ klassifiziert.
  • Der Benutzer wurde in den nächsten wenigen Simulationen als Wiederholungstäter eingestuft (er wurde viermal hintereinander kompromittiert, wobei der Schwellenwert für Wiederholungstäter 2 ist).

  In diesen Fällen wird die Anzahl der wiederholten Verstöße auf 2 festgelegt. Die Anzahl wird jedes Mal aktualisiert, wenn ein Benutzer als jemand gilt, der wiederholt gegen Regeln verstößt.

• Name der letzten Simulation

• Letztes Simulationsergebnis

• Zuletzt zugewiesene Schulung

• Letzter Status

Wählen Sie Filter aus, um das Diagramm und die Detailtabelle nach einem oder mehreren Simulationstypwerten zu filtern:

• Abgreifen von Anmeldeinformationen
• Malware-Anhang
• Link in Anhang
• Link zu Schadsoftware

Wenn Sie die Konfiguration der Filter abgeschlossen haben, wählen Sie Anwenden, Abbrechen oder Filter löschen aus.

Verwenden Sie das Suchfeld , um die Ergebnisse nach einem der Spaltenwerte zu filtern. Platzhalter werden nicht unterstützt.

Verwenden Sie die Schaltfläche Bericht exportieren, um die Informationen in einer CSV-Datei zu speichern. Der Standarddateiname lautet Angriffssimulationsbericht – Microsoft Defender.csv, und der Standardspeicherort ist der lokale Ordner Downloads. Wenn an diesem Speicherort bereits ein exportierter Bericht vorhanden ist, wird der Dateiname um eine Zahl erhöht (z. B. Angriffssimulationsbericht – Microsoft Defender (1).csv).

Simulationsbericht im Angriffssimulationstraining

Der Simulationsbericht zeigt die Details der laufenden oder abgeschlossenen Simulationen an (der Wert Status lautet In Bearbeitung oder Abgeschlossen). Verwenden Sie eine der folgenden Methoden, um den Simulationsbericht anzuzeigen:

• Wählen Sie auf der Registerkarte Übersicht der Seite Angriffssimulationstraining unter https://security.microsoft.com/attacksimulator?viewid=overview eine Simulation aus der Karte Letzte Simulationen aus.

  

• Wählen Sie auf der Registerkarte Simulationen auf der Seite Angriffssimulationstraining bei https://security.microsoft.com/attacksimulator?viewid=simulations eine Simulation aus, indem Sie auf eine beliebige Stelle in der Zeile außer auf das Kontrollkästchen neben dem Namen klicken. Weitere Informationen finden Sie unter Anzeigen von Simulationsberichten.

  • Wählen Sie auf der Registerkarte Training der Seite Angriffssimulationstraining unter https://security.microsoft.com/attacksimulator?viewid=trainingcampaigndie Trainingskampagne aus, indem Sie eine der folgenden Methoden verwenden:
  • Klicken Sie auf eine beliebige Stelle in der Zeile außer dem Kontrollkästchen neben dem Namen.
  • Aktivieren Sie das Kontrollkästchen neben dem Namen, und wählen Sie dann Bericht anzeigen aus.

  Weitere Informationen finden Sie unter Anzeigen von Trainingskampagnenberichten.

Die Berichtsseite, die geöffnet wird, enthält die Registerkarten Bericht, Benutzer und Details , die Informationen zur Simulation enthalten. Im weiteren Verlauf dieses Abschnitts werden die Informationen beschrieben, die auf der Registerkarte Report verfügbar sind.

Die Abschnitte auf der Registerkarte Bericht für eine Simulation werden in den folgenden Unterabschnitten beschrieben.

Weitere Informationen zu den Registerkarten Benutzer und Details finden Sie unter den folgenden Links.

• Simulationen:

  • Benutzer

    Tipp

    Wenn die Department-Eigenschaft in Microsoft Entra ID für Benutzer aufgefüllt wird, können Sie die Informationen von der Registerkarte Benutzer exportieren, um Abteilungen zu identifizieren, die für eine abgeschlossene Phishing-Simulation am anfälligsten waren.

  • Registerkarte "Details"

• Schulungskampagnen:
  • Benutzer
  • Registerkarte "Details"

Berichterstellung für QR-Codesimulationen

Sie können QR-Code-Payloads auswählen, die in Simulationen verwendet werden sollen. Der QR-Code ersetzt die Phishing-URL als Nutzlast, die in der Simulations-E-Mail-Nachricht verwendet wird. Weitere Informationen finden Sie unter Nutzdaten von QR-Codes.

Da es sich bei QR-Codes um eine andere Art von Phishing-URL handelt, bleiben Benutzerereignisse zu Lesen, Löschen, Kompromittierung und Klicken gleich. Wenn Sie beispielsweise den QR-Code scannen, wird die Phishing-URL geöffnet, sodass das Ereignis als Klickereignis nachverfolgt wird. Die vorhandenen Mechanismen zum Nachverfolgen von Kompromittierungs-, Lösch- und Berichtsereignissen bleiben unverändert.

Wenn Sie einen Simulationsbericht in eine CSV-Datei exportieren, ist die Spalte EmailLinkClicked_ClickSource mit den folgenden Werten verfügbar:

• PhishingURL: Der Benutzer hat in der Simulations-E-Mail-Nachricht auf den Phishing-Link geklickt.
• QRCode: Der Benutzer hat den QR-Code in der E-Mail-Nachricht der Simulation gescannt.

Andere Metriken wie Lesevorgänge, Beeinträchtigungen, Löschvorgänge und gemeldete Nachrichten werden weiterhin ohne weitere Updates nachverfolgt. Weitere Informationen finden Sie im Abschnitt Anhang weiter unten in diesem Artikel.

Simulationsbericht für Simulationen

In diesem Abschnitt werden die Informationen im Simulationsbericht für reguläre Simulationen (nicht für Trainingskampagnen) beschrieben.

Abschnitt "Auswirkungen der Simulation" im Bericht für Simulationen

Der Abschnitt Auswirkungen der Simulation auf der Registerkarte Bericht ** für eine Simulation zeigt die Anzahl und den Prozentsatz der kompromittierten Benutzer und Benutzer, die die Nachricht gemeldet haben .

Wenn Sie auf einen Abschnitt im Diagramm zeigen, werden die tatsächlichen Zahlen für jede Kategorie angezeigt.

Wählen Sie Gefährdete Benutzer anzeigen aus, um zur Registerkarte Benutzer im Bericht zu wechseln, auf der die Ergebnisse nach Kompromittiert: Ja gefiltert werden.

Wählen Sie Benutzer anzeigen, die gemeldet wurden, um zur Registerkarte Benutzer im Bericht zu wechseln, in dem die Ergebnisse nach Gemeldete Nachricht: Ja gefiltert sind.

Der Abschnitt "Alle Benutzeraktivitäten" im Bericht für Simulationen

Der Abschnitt Alle Benutzeraktivitäten auf der Registerkarte Bericht ** für eine Simulation zeigt Zahlen für die möglichen Ergebnisse der Simulation an. Die Informationen variieren je nach Simulationstyp. Zum Beispiel:

• Nachrichtenlink angeklickt oder Anlagenlink angeklickt oder Anlage geöffnet
• Angegebene Anmeldeinformationen
• Nachricht lesen
• Nachricht gelöscht
• Auf Nachricht geantwortet
• Weitergeleitete Nachricht
• Außer Haus

Wählen Sie Alle Benutzer anzeigen aus, um zur Registerkarte Benutzer-Registerkarte in dem Bericht zu wechseln, auf dem die Ergebnisse ungefiltert sind.

Abschnitt "Übermittlung status" im Bericht für Simulationen

Der Abschnitt Übermittlung status auf der Registerkarte Bericht** für eine Simulation zeigt die Zahlen für die möglichen Übermittlungsstatus für die Simulationsnachricht an. Zum Beispiel:

• Nachricht erfolgreich empfangen
• Bestätigungsnachricht übermittelt
• Soeben Simulationsnachricht übermittelt

Wählen Sie Benutzer anzeigen, bei denen die Nachrichtenübermittlung fehlgeschlagen ist aus, um zur Registerkarte Benutzer im Bericht zu wechseln, in dem die Ergebnisse nach Simulation Nachrichtenübermittlung: Fehler beim Übermitteln gefiltert werden.

Wählen Sie Ausgeschlossene Benutzer oder Gruppen anzeigen aus, um ein Flyout ausgeschlossene Benutzer oder Gruppen zu öffnen, das die Benutzer oder Gruppen anzeigt, die von der Simulation ausgeschlossen wurden.

Abschnitt zum Abschluss des Trainings im Bericht für Simulationen

Im Abschnitt Trainingsabschluss auf der Seite mit den Simulationsdetails werden die für die Simulation erforderlichen Schulungen und die Anzahl der Benutzer angezeigt, die die Schulungen abgeschlossen haben.

Wenn keine Trainings in die Simulation einbezogen wurden, ist der einzige Wert in diesem Abschnitt Trainings waren nicht Teil dieser Simulation.

Abschnitt für erste und durchschnittliche Instanz im Bericht für Simulationen

Der Abschnitt Erste & durchschnittliche Instanz auf der Registerkarte Bericht** für eine Simulation enthält Informationen über die Zeit, die zum Ausführen bestimmter Aktionen in der Simulation benötigt wurde. Zum Beispiel:

• Erster Link wurde angeklickt
• Durchschnittlich angeklickter Link
• Zuerst eingegebene Anmeldedaten
• Durchschnittlich eingegebene Anmeldedaten

Abschnitt "Empfehlungen" im Bericht für Simulationen

Der Abschnitt Empfehlungen auf der Registerkarte Bericht** für eine Simulation enthält Empfehlungen für die Verwendung von Angriffssimulationstraining, um Ihre Organisation zu schützen.

Simulationsbericht für Trainingskampagnen

In diesem Abschnitt werden die Informationen im Simulationsbericht für Trainingskampagnen (keine Simulationen) beschrieben.

Abschnitt zur Klassifizierung des Trainingsabschlusses im Bericht für Trainingskampagnen

Der Abschnitt "Trainingsabschlussklassifizierung " auf der Registerkarte Bericht ** für eine Trainingskampagne enthält Informationen zu den abgeschlossenen Trainingsmodulen in der Trainingskampagne.

Abschnitt "Zusammenfassung des Trainingsabschlusses" im Bericht für Trainingskampagnen

Im Abschnitt Zusammenfassung des Trainingsabschlusses auf der Registerkarte Bericht ** für eine Trainingskampagne werden Balkendiagramme verwendet, die den Fortschritt der zugewiesenen Benutzer über alle Trainingsmodule hinweg in der Kampagne (Anzahl der Benutzer/Gesamtanzahl der Benutzer) anzeigen:

• Abgeschlossen
• In Bearbeitung
• Nicht gestartet
• Nicht abgeschlossen
• Zuvor zugewiesen

Sie können mit dem Mauszeiger über einen Abschnitt im Diagramm fahren, um den tatsächlichen Prozentsatz in jeder Kategorie anzuzeigen.

Der Abschnitt „Alle Benutzeraktivitäten“ im Bericht für Trainingskampagnen

Der Abschnitt Alle Benutzeraktivitäten auf der Registerkarte Bericht ** für eine Trainingskampagne verwendet ein Balkendiagramm, um zu zeigen, wie viele Benutzer erfolgreich eine Trainingsbenachrichtigung erhalten haben (Anzahl der Benutzer/Gesamtanzahl der Benutzer).

Sie können auf einen Abschnitt im Diagramm zeigen, um die tatsächlichen Zahlen in jeder Kategorie anzuzeigen.

Anhang

Wenn Sie Informationen aus den Berichten exportieren, enthält die CSV-Datei mehr Informationen, als im Bericht angezeigt werden, auch wenn alle Spalten angezeigt werden. Die Felder werden in der folgenden Tabelle beschrieben.

Benutzeraktivitätssignale

In der folgenden Tabelle wird beschrieben, wie Benutzeraktivitätssignale erfasst werden.

¹ Der geklickte Link kann eine ausgewählte URL oder ein gescannter QR-Code sein.

Auslöserverhalten der Trainingszuweisung nach Methode

Wenn Sie für Trainingsaufgaben in Simulationen und Simulationsautomatisierungen Trainingskurse und -module selbst auswählen wählen, können Sie die folgenden Trigger verwenden, um Training zuzuweisen:

• Alle Benutzer
• Angeklickte Nutzlast
• Kompromittiert

Aber nicht alle Trainingszuweisungsauslöser gelten für jede Social Engineering-Technik. In der folgenden Tabelle sind die verfügbaren und empfohlenen Trainingszuweisungstrigger nach Technik zusammengefasst:

Verwandte Links

Beginnen Sie mit der Verwendung von Angriffssimulationstraining

Phishing-Angriffssimulation erstellen

Erstellen Sie eine Payload zum Trainieren Ihrer Mitarbeiter