Automatizaciones de simulación para Entrenamiento de simulación de ataque

Las automatizaciones de simulación en el entrenamiento de simulación de ataques en Microsoft Defender para Office 365 Plan 2 te permiten crear múltiples simulaciones de phishing benignas a partir de una sola configuración reutilizable. Seleccionas las técnicas, cargas útiles, usuarios, entrenamiento, notificaciones, programación y comportamiento de lanzamiento. La automatización crea entonces simulaciones individuales cuando el calendario es elegible.

Crear una automatización de simulación es similar a crear una simulación individual, salvo que puedes seleccionar múltiples técnicas y cargas útiles y configurar un horario automatizado.

Para obtener información de introducción sobre Entrenamiento de simulación de ataque, consulte Introducción al uso de Entrenamiento de simulación de ataque.

Para ver las automatizaciones de simulación existentes que ha creado, abra el portal de Microsoft Defender en https://security.microsoft.com, vaya a Email & collaboration>Attack simulation training>Automations, en la pestaña > y, a continuación, seleccione Automatizaciones de simulación. Para ir directamente a la pestaña Automatizaciones , donde puede seleccionar Automatizaciones de simulación, use https://security.microsoft.com/attacksimulator?viewid=automations. También puede ver simulaciones automatizadas en la pestaña Simulaciones , con un prefijo AutomatedSimulation_ y el nombre de automatización disponible en la columna Creado por.

La siguiente información se muestra para cada automatización de simulación en la pestaña automatización. Para ordenar las automatizaciones de simulación, haga clic en un encabezado de columna disponible.

• Campaña de nombres
• Estado: Activo, Inactivo o Borrador.
• Próxima hora de lanzamiento
• Última modificación
• Creado por

Cómo funcionan las automatizaciones de simulación

Los siguientes términos explican cómo una automatización se convierte en una o más simulaciones:

• Automatización de simulaciones: La configuración reutilizable que contiene la carga útil, el usuario, la formación, notificaciones, la programación y la configuración de lanzamiento.
• Lanzamiento elegible: Un punto en la ventana configurada cuando el horario permite que el servicio genere una ejecución. La elegibilidad significa que la automatización puede intentar crear una ejecución. El número final de ejecuciones puede variar en función de las restricciones de programación, los requisitos de elegibilidad de la carga útil y los resultados de la creación de ejecuciones.
• Simulación ejecutada: Una simulación individual creada por la automatización. Cada ejecución tiene una técnica de ingeniería social seleccionada y una carga útil seleccionada.
• Selección de carga útil: La selección de una carga útil cuando se crea una ejecución. Varias cargas seleccionadas sirven como reserva para diferentes ejecuciones. No distribuyen diferentes cargas útiles entre los destinatarios en la misma ejecución.
• Asignación de usuarios: La decisión de distribuir usuarios entre secuencias o incluir a todos los usuarios seleccionados en cada partida.
• Lote de entrega: Un grupo que solía escalonar los tiempos de envío. Los lotes de entrega no crean ejecuciones ni seleccionan cargas.
• Entrega con conocimiento de región: Programación de entregas basada en la configuración actual de huso horario del usuario en Outlook en la web.

La automatización utiliza el siguiente ciclo de vida de ejecución:

1. La programación de automatización determina si puede crearse una ejecución de simulación.
2. Cuando se crea una ejecución, el servicio selecciona una técnica de ingeniería social y una carga útil para esa ejecución.
3. El servicio asigna usuarios a la ejecución en función de la configuración Incluir a todos los usuarios seleccionados en cada ejecución de simulación.
4. La carga útil seleccionada se utiliza para todos los usuarios asignados a esa ejecución.
5. A la entrega de mensajes se le aplican la entrega según la región y horarios de envío aleatorios.
6. Los lotes de entrega se escalonan cuando se envían mensajes. No seleccionan más cargas.

El flujo de ejecución es: configuración de automatización, elegibilidad de horarios, creación de simulaciones, selección de técnica y carga útil, asignación de usuarios, programación de entregas y entrega de mensajes. La selección de la carga útil se realiza una vez en cada ejecución. La programación de entregas se realiza después.

Escenarios y limitaciones admitidos

Utiliza una automatización de simulación para:

• Ejecuta una secuencia de simulaciones de phishing desde una sola configuración.
• Varía las técnicas o las cargas útiles entre las ejecuciones de simulación.
• Distribuya los usuarios entre ejecuciones o incluya a todos los usuarios seleccionados en cada ejecución.
• Utiliza horarios aleatorios o fijos.
• Alinea la entrega con las zonas horarias de los usuarios.
• Entrega de mensajes escalonada.

Las automatizaciones de simulación no proporcionan:

• Una garantía de que un horario aleatorio crea el número máximo configurado de ejecuciones.
• Una carga útil diferente para cada destinatario en una sola partida.
• Una carga útil diferente para cada lote de tiempo de envío aleatorizado.
• Una garantía de que pequeñas poblaciones objetivo reciben mensajes en momentos visiblemente diferentes.
• Diagnósticos detallados para cada posible oportunidad de lanzamiento que no resulte en una simulación.

Creación de automatizaciones de simulación

Para crear una automatización de simulación, siga estos pasos:

1. En el portal de Microsoft Defender en https://security.microsoft.com/, vaya a Correo electrónico y colaboración>Formación en simulación de ataques>Automatizaciones pestaña >Automatizaciones de simulación. o bien, para ir directamente a la pestaña Automatizaciones , donde puede seleccionar Automatizaciones de simulación, use https://security.microsoft.com/attacksimulator?viewid=automations.

2. En la página Automatizaciones de simulación , seleccione Crear automatización para iniciar el asistente para la automatización de simulación.

   

   El asistente le guía por estos pasos de configuración:

   • Nombre y descripción de la automatización de la simulación
   • Selección de técnicas de ingeniería social
   • Selección de cargas y páginas de inicio de sesión
   • Usuarios de destino
   • Asignar formación
   • Selección de notificaciones de usuario final
   • Programación de simulación
   • Detalles de la programación
   • Detalles del inicio
   • Revise la automatización de la simulación.

   Nota:

   En cualquier momento después de asignar un nombre a la automatización de simulación durante el asistente para nuevas automatizaciones de simulación, puede seleccionar Guardar y cerrar para guardar su progreso y continuar más tarde. La automatización de simulación incompleta tiene el valor EstadoBorrador. Puede continuar donde lo dejó seleccionando la automatización de simulación de la lista y, a continuación, haciendo clic en la acción Editar automatización que aparece.

Asigne un nombre y describa la automatización de la simulación.

En la página Nombre de la automatización, configure la siguiente configuración:

• Nombre: escriba un nombre descriptivo único para la simulación.
• Descripción: escriba una descripción detallada opcional para la simulación.

Cuando haya terminado en la página Nombre de automatización, seleccione Siguiente.

Selección de una o varias técnicas de ingeniería social

En la página Select social engineering techniques (Seleccionar técnicas de ingeniería social ), seleccione una o varias de las técnicas de ingeniería social disponibles, que se seleccionaron en el marco de TRABAJO de MITRE ATT&CK®. Hay diferentes cargas disponibles para diferentes técnicas. Están disponibles las siguientes técnicas de ingeniería social:

• Cosecha de credenciales: intenta recopilar credenciales llevando a los usuarios a un sitio web de aspecto conocido con cuadros de entrada para enviar un nombre de usuario y una contraseña.
• Adjunto malicioso: Agrega un archivo adjunto malicioso a un mensaje. Cuando el usuario abre los datos adjuntos, se ejecuta código arbitrario que ayuda al atacante a poner en peligro el dispositivo del destino.
• Enlace en el archivo adjunto: un tipo de técnica híbrida de obtención de credenciales. Un atacante inserta una dirección URL en los datos adjuntos de un correo electrónico. La dirección URL en el archivo adjunto emplea la misma técnica que el robo de credenciales.
• Vínculo a malware: ejecuta código arbitrario desde un archivo hospedado en un servicio de uso compartido de archivos conocido. El mensaje enviado al usuario contiene un vínculo a este archivo malintencionado. Abrir el archivo ayuda al atacante a poner en peligro el dispositivo del destino.
• URL de descarga inadvertida: la URL malintencionada del mensaje lleva al usuario a un sitio web que parece legítimo y que ejecuta y/o instala código de forma silenciosa en el dispositivo del usuario.
• Concesión de consentimiento de OAuth: la dirección URL malintencionada pide a los usuarios que concedan permisos a los datos para un Aplicación de Azure malintencionado.

Si seleccionas el enlace Ver detalles en la descripción, se abre un panel flotante de detalles que describe la técnica y los pasos de simulación que se derivan de ella.

Cuando haya terminado en la página Seleccionar técnicas de ingeniería social , seleccione Siguiente.

Seleccionar cargas útiles y páginas de inicio de sesión

En la página Seleccionar cargas útiles e inicio de sesión , debe seleccionar al menos una carga existente para cada técnica de ingeniería social que haya seleccionado, o puede crear nuevas cargas para usarlas.

En el caso de las técnicas de ingeniería social Credential Harvest o Link in Attachment, también puedes ver la página de inicio de sesión que se utiliza en la carga útil, seleccionar otra página de inicio de sesión o crear una nueva. La página de inicio de sesión seleccionada se usará en las distintas cargas seleccionadas.

Selección de cargas

En la página Seleccionar cargas útiles e inicio de sesión , seleccione una de las siguientes opciones:

• Aleatorizar: Las cargas útiles se seleccionarán al azar entre las disponibles a nivel global y de inquilino. No hay nada más que configurar en esta página, por lo que seleccione Siguiente para continuar.

• Seleccionar manualmente: se muestran los detalles siguientes para cada carga. Seleccione un encabezado de columna para ordenar por esa columna:

  • Nombre de carga
  • Origen: en el caso de las cargas integradas, el valor es Global. En el caso de las cargas personalizadas, el valor es Tenant.
  • Técnica: debe seleccionar al menos una carga por técnica que seleccionó en la página Seleccionar técnicas de ingeniería social .
  • Idioma: idioma del contenido de la carga. El catálogo de cargas de Microsoft (global) proporciona cargas en más de 29 idiomas.
  • Tasa de riesgo prevista (%): datos históricos en Microsoft 365 que predice el porcentaje de personas que se verán comprometidas por esta carga (usuarios en peligro o número total de usuarios que reciben la carga). Para obtener más información, consulte Tasa de compromiso prevista.

  Use el cuadro de Buscar para buscar el nombre de una carga útil existente.

  Si selecciona una carga de la lista haciendo clic en cualquier lugar de la fila que no sea la casilla situada junto al nombre, los detalles de la carga se muestran en un panel flotante:

  • La pestaña Información general (denominada Payload in Credential Harvest and Link in Attachment payloads) contiene detalles sobre la carga, incluido una vista previa.
  • La pestaña Página de inicio de sesión solo está disponible para las cargas Recopilación de credenciales o Enlace en archivo adjunto y se describe en la subsección Seleccionar páginas de inicio de sesión.
  • La pestaña Adjunto solo está disponible para las cargas Adjunto de malware, Enlace en adjunto y Concesión de consentimiento de OAuth. Esta pestaña contiene detalles sobre los datos adjuntos, incluida una vista previa.
  • La pestaña Simulaciones iniciadas contiene el nombre de la simulación, la tasa de clics, la velocidad comprometida y la acción.

  Sugerencia

  Para ver detalles sobre otras cargas útiles sin salir del menú desplegable de detalles, utilice Elemento anterior y Elemento siguiente en la parte superior del menú desplegable.

  Deje abierto el panel desplegable de detalles de la carga útil para cambiar la página de inicio de sesión o crear una nueva página de inicio de sesión, como se describe en Seleccionar páginas de inicio de sesión.

  O bien, si ha terminado en el control flotante de detalles de carga, seleccione Cerrar para volver a la página Seleccionar cargas y inicio de sesión , compruebe que se seleccionan una o varias de las cargas necesarias y, a continuación, seleccione Siguiente para continuar.

  

Seleccionar páginas de inicio de sesión

En la página Seleccionar carga útil e inicio de sesión, seleccione de la lista la carga útil Recopilación de credenciales o Vínculo en archivo adjunto haciendo clic en cualquier parte de la fila, excepto en la casilla de verificación situada junto al nombre, para abrir el panel lateral de detalles de la carga útil.

En el panel flotante de detalles del payload, la pestaña Página de inicio de sesión muestra la página de inicio de sesión seleccionada actualmente para el payload.

Para ver la página de inicio de sesión completa, use los vínculos Página 1 y Página 2 en la parte inferior de la página para las páginas de inicio de sesión de dos páginas.

Use uno de los procedimientos siguientes para cambiar la página de inicio de sesión utilizada en la carga útil o para crear una nueva página de inicio de sesión para usarla en el menú flotante:

• Cambie la página de inicio de sesión que se usa en la carga: seleccione Cambiar página de inicio de sesión en la pestaña Página de inicio de sesión del panel flotante de detalles de la carga.

  En el panel flotante Seleccionar página de inicio de sesión que se abre, se muestra la siguiente información para cada página de inicio de sesión:

  • Nombre
  • Language
  • Origen: para las páginas de inicio de sesión integradas, el valor es Global. Para las páginas de inicio de sesión personalizadas, el valor es Inquilino.
  • Creado por: para las páginas de inicio de sesión integradas, el valor es Microsoft. Para las páginas de inicio de sesión personalizadas, el valor es el UPN del usuario que creó la página de inicio de sesión.
  • Última modificación
  • Acciones: seleccione Vista previa para obtener una vista previa de la página de inicio de sesión.

  Use el cuadro Buscar para buscar una página de inicio de sesión en la lista escribiendo parte del nombre de inicio de sesión y, a continuación, presionando la tecla ENTRAR.

  Seleccione Filtrar para filtrar las páginas de inicio de sesión por origen o idioma.

  Cuando haya terminado con el panel lateral Filtro, seleccione Aplicar. Para borrar los filtros, seleccione Borrar filtros.

  

  En el control flotante Seleccionar página de inicio de sesión , active la casilla situada junto al nombre de la página de inicio de sesión que se va a usar y, a continuación, seleccione Guardar. De vuelta en la pestaña Página de inicio de sesión del panel flotante de detalles de la carga, seleccione Cerrar para volver a la página Seleccionar cargas e inicio de sesión.

• Cree una nueva página de inicio de sesión para usarla en el payload: seleccione Cambiar la página de inicio de sesión en la pestaña Página de inicio de sesión del desplegable de detalles del payload.

  En el panel desplegable Seleccionar página de inicio de sesión que se abre, seleccione Crear nueva.

  Para crear una página de inicio de sesión, siga los pasos descritos en Creación de páginas de inicio de sesión.

  De nuevo en el control flotante Seleccionar página de inicio de sesión , active la casilla situada junto al nombre de la página de inicio de sesión que se va a usar y, a continuación, seleccione Guardar. De vuelta en la pestaña Página de inicio de sesión del panel flotante de detalles de la carga, seleccione Cerrar para volver a la página Seleccionar cargas e inicio de sesión.

En la página Seleccionar cargas útiles e inicio de sesión , compruebe que están seleccionadas las cargas que configuró o que desea usar.

Cuando termine en la página Seleccionar una carga útil e iniciar sesión, seleccione Siguiente.

Configuración de cargas de OAuth

En la página Configurar carga de OAuth , configure los siguientes valores:

• Nombre de la aplicación: escriba un nombre para la carga.
• Logotipo de la aplicación: seleccione Examinar para seleccionar un archivo de .png, .jpeg o .gif que se va a usar. Para quitar un archivo después de seleccionarlo, seleccione Quitar.
• Seleccionar ámbito de aplicación: elija uno de los valores siguientes:
  • Leer los calendarios del usuario
  • Leer los contactos del usuario
  • Leer el correo del usuario
  • Leer todos los mensajes de chat
  • Leer todos los archivos a los que el usuario puede tener acceso
  • Acceso al correo del usuario para la lectura y la escritura
  • Enviar correo como usuario

Cuando haya terminado en la página Configurar carga de OAuth , seleccione Siguiente.

Selección de usuarios de destino

En la página Usuarios de destino , seleccione quién recibe la simulación. Use las siguientes opciones para seleccionar usuarios:

• Incluir todos los usuarios de la organización: incluya todos los usuarios de la organización: la lista de usuarios no modificable se muestra en grupos de 10. Puede usar Siguiente y Anterior debajo de la lista de usuarios para desplazarse por la lista. También puede usar Buscar en la página para buscar usuarios específicos.

• Incluir solo usuarios y grupos específicos: al principio, no se muestra ningún usuario o grupo en la página Usuarios de destino . Para agregar usuarios o grupos a la simulación, elija una de las siguientes opciones:

  • Agregar usuarios: en el panel desplegable Agregar usuarios que se abre, busque y seleccione los usuarios y grupos a los que enviar la simulación. Se admiten los siguientes tipos de grupo:

    • Grupos de Microsoft 365 (estático y dinámico)
    • Grupos de distribución (solo estáticos)
    • Grupos de seguridad habilitados para correo (solo estáticos)

    Sugerencia

    Actualmente, no se admiten grupos de pertenencia ocultos.

    Están disponibles las siguientes herramientas de búsqueda:

    • Buscar usuarios o grupos: si hace clic en el cuadro Buscar y realiza una de las siguientes acciones, las opciones Filtrar usuarios por categorías del control flotante Agregar usuarios se reemplazan por una sección de lista Usuario:

      • Escriba tres o más caracteres y, a continuación, presione la tecla ENTRAR. Los usuarios o nombres de grupo que contengan esos caracteres se muestran en la sección Lista de usuarios por Nombre y Email.
      • Escriba menos de tres caracteres o ningún carácter y, a continuación, presione la tecla ENTRAR. No se muestra ningún usuario en la sección Lista de usuarios, pero puede escribir tres o más caracteres en el cuadro Buscar para buscar usuarios y grupos.

      El número de resultados aparece en la etiqueta Usuarios seleccionados (0/x).

      Nota:

      Al seleccionar Agregar filtros , se borran y reemplazan los resultados de la sección Lista de usuarios por Filtrar usuarios por categorías.

      Cuando tenga una lista de usuarios o grupos en la sección Lista de usuarios, seleccione algunos o todos los resultados seleccionando la casilla situada junto a la columna Nombre . El número de resultados seleccionados aparece en la etiqueta Usuarios seleccionados (y/x ).

      Seleccione Agregar x usuarios para agregar los usuarios o grupos seleccionados en la página Usuarios de destino y volver a la página Usuarios de destino .

    • Filtrar usuarios por categorías: use las siguientes opciones:

      • Grupos de usuarios sugeridos: seleccione entre los valores siguientes:

        • Todos los grupos de usuarios sugeridos: el mismo resultado que seleccionar Usuarios no seleccionados por una simulación en los últimos tres meses y Reincidentes.
        • Usuarios no incluidos en una simulación en los últimos tres meses
        • Reincidentes: para obtener más información, vea Configurar el umbral de reincidente.

      • Etiquetas de usuario: las etiquetas de usuario son identificadores para grupos específicos de usuarios (por ejemplo, cuentas de prioridad). Para obtener más información, vea Etiquetas de usuario en Microsoft Defender para Office 365. Use las siguientes opciones:

        • Buscar: en Buscar por etiquetas de usuario, puede escribir parte del nombre de etiqueta de usuario y, a continuación, presionar Entrar. Puede seleccionar algunos o todos los resultados.
        • Seleccione Todas las etiquetas de usuario.
        • Seleccione las etiquetas de usuario existentes. Si el vínculo está disponible, seleccione Ver todas las etiquetas de usuario para ver la lista completa de etiquetas disponibles.

      • Ciudad: use las siguientes opciones:

        • Buscar: en Buscar por ciudad, puede escribir parte del valor de ciudad y, a continuación, pulsar Intro. Puede seleccionar algunos o todos los resultados.
        • Seleccionar toda la ciudad
        • Seleccione los valores de Ciudad existentes. Si el vínculo está disponible, seleccione Ver todas las ciudades para ver la lista completa de valores de ciudad disponibles.

      • País: use las siguientes opciones:

        • Buscar: en Buscar por país, puede escribir parte del valor País y, a continuación, presionar Entrar. Puede seleccionar algunos o todos los resultados.
        • Seleccionar todo el país
        • Seleccione los valores de Ciudad existentes. Si el vínculo está disponible, seleccione Ver todos los países para ver la lista completa de valores de país disponibles.

      • Departamento: Use las siguientes opciones:

        • Buscar: en Buscar por departamento, puede escribir parte del valor de Departamento y, a continuación, pulsar Intro. Puede seleccionar algunos o todos los resultados.
        • Seleccionar todo el departamento
        • Seleccione los valores de Departamento existentes. Si el vínculo está disponible, seleccione Ver todos los departamentos para ver la lista completa de valores de Departamento disponibles.

      • Título: Use las siguientes opciones:

        • Buscar: en Buscar por título, puede escribir parte del valor título y, a continuación, presionar Entrar. Puede seleccionar algunos o todos los resultados.
        • Seleccionar todo el título
        • Seleccione los valores de Título existentes. Si el vínculo está disponible, seleccione Ver todos los títulos para ver la lista completa de valores de Título disponibles.

      

      Puede usar algunas o todas las categorías de búsqueda para buscar usuarios y grupos. Si selecciona varias categorías, se usa el operador AND. Cualquier usuario o grupo debe coincidir con ambos valores para aparecer en los resultados (lo que es prácticamente imposible si se utiliza el valor Todos en varias categorías).

      El número de valores que se usaron como criterios de búsqueda por una categoría específica se muestra junto al icono de categoría (por ejemplo, City 50 o Priority accounts 10).

      Cuando haya terminado de buscar por categoría, seleccione el botón Aplicar(x). Las opciones filtrar usuarios por categorías anteriores del control flotante Agregar usuarios se reemplazan por la siguiente información:

      • Sección Filtros : muestra cuántos valores de filtro usó y los nombres de los valores de filtro. Si está disponible, seleccione el vínculo Ver todo para ver todos los valores de filtro.
      • Sección lista de usuarios: muestra los usuarios o grupos que coinciden con las búsquedas de categorías. El número de resultados aparece en la etiqueta Usuarios seleccionados (0/x).

      Cuando tenga una lista de usuarios o grupos en la sección Lista de usuarios, seleccione algunos o todos los resultados seleccionando la casilla situada junto a la columna Nombre . El número de resultados seleccionados aparece en la etiqueta Usuarios seleccionados (y/x ).

      Seleccione el botón Agregar x usuarios para agregar los usuarios o grupos seleccionados en la página Usuarios de destino y volver a la página Usuarios de destino .

  • Importar: en el cuadro de diálogo que se abre, especifique un archivo CSV que contenga una dirección de correo electrónico por línea.

    Después de encontrar un archivo CSV seleccionado, los usuarios se importan y se muestran en la página Usuarios de destino .

  En la página principal Usuarios de destino, puede usar el cuadro de búsqueda Buscar para encontrar los usuarios seleccionados. También puede seleccionar Eliminar y, a continuación, Confirmar en el cuadro de diálogo de confirmación para quitar usuarios específicos.

  Para agregar más usuarios y grupos, seleccione Agregar usuarios o Importar en la página Usuarios de destino y repita los pasos anteriores.

Cuando haya terminado en la página Usuarios de destino , seleccione Siguiente.

Configuración de asignaciones de entrenamiento

En la página Asignar entrenamiento , puede asignar entrenamientos para la simulación. Se recomienda asignar entrenamiento para cada simulación, ya que los empleados que realizan el entrenamiento son menos susceptibles a ataques similares.

Use las siguientes opciones en la página para asignar entrenamientos como parte de la simulación:

• Sección Preferencias : en Seleccionar preferencias de contenido de entrenamiento, elija una de las siguientes opciones en la lista desplegable:

  • Experiencia de entrenamiento de Microsoft (recomendada): este valor es el predeterminado. Este valor tiene las siguientes opciones asociadas para configurar en la página:

    • Seleccione uno de los valores siguientes:
      • Asignar entrenamiento para mí (recomendado): este valor es el predeterminado. Asignamos entrenamiento en función de los resultados de simulación y entrenamiento anteriores de un usuario.
      • Seleccionar yo mismo los cursos y módulos de formación: si selecciona este valor, el siguiente paso del asistente es Asignación de formación, donde podrá buscar y seleccionar formaciones. Los pasos se describen en la subsección Asignación de entrenamiento .
    • Sección Fecha de vencimiento : en Seleccionar una fecha de vencimiento de entrenamiento, elija uno de los siguientes valores:
      • 30 días después de que finalice la simulación (este valor es el valor predeterminado)
      • 15 días después de que finalice la simulación
      • 7 días después de que finalice la simulación

  • Redirigir a una dirección URL personalizada: este valor tiene las siguientes opciones asociadas para configurar en la página:

    • Dirección URL de entrenamiento personalizada (obligatorio)
    • Nombre de entrenamiento personalizado (obligatorio)
    • Descripción del entrenamiento personalizado
    • Duración del entrenamiento personalizado (en minutos): el valor predeterminado es 0, lo que significa que no hay ninguna duración especificada para el entrenamiento.
    • Sección Fecha de vencimiento : en Seleccionar una fecha de vencimiento de entrenamiento, elija uno de los siguientes valores:
      • 30 días después de que finalice la simulación (este valor es el valor predeterminado)
      • 15 días después de que finalice la simulación
      • 7 días después de que finalice la simulación

  • Sin entrenamiento: si selecciona este valor, la única opción de la página es Siguiente.

Cuando haya terminado en la página Asignar entrenamiento , seleccione Siguiente.

Selección de cursos de aprendizaje

En la página Asignación de entrenamiento , seleccione los entrenamientos que desea agregar a la simulación; para ello, seleccione Agregar entrenamientos.

En el panel flotante Agregar formación que se abre, use las siguientes pestañas para seleccionar las formaciones que se incluirán en la simulación:

• Pestaña Recomendado: muestra las formaciones integradas recomendadas basadas en la configuración de la simulación. Estas formaciones son las mismas formaciones que se le habrían asignado si hubiera seleccionado Asignarme formación (recomendado) en la página anterior.
• Pestaña «Todos los cursos»: muestra todas las formaciones incluidas disponibles.

En cualquiera de las pestañas, se muestra la siguiente información para cada entrenamiento:

• Nombre del entrenamiento
• Origen: el valor es Global.
• Duración (minutos)
• Versión preliminar: seleccione Vista previa para ver el entrenamiento.

En cualquiera de las pestañas, puedes usar el cuadro de búsqueda Buscar para encontrar formaciones. Escriba parte del nombre de entrenamiento y presione la tecla ENTRAR.

En cualquiera de las pestañas, seleccione uno o varios entrenamientos; para ello, active la casilla situada junto al nombre del entrenamiento. Para seleccionar todas las formaciones, seleccione la casilla del encabezado de la columna Nombre de la formación. Cuando termine, seleccione Agregar.

De nuevo en la página Asignación de entrenamiento , ahora se muestran los entrenamientos seleccionados. Se muestra la siguiente información para cada entrenamiento:

• Nombre del entrenamiento

• Source

• Duración (minutos)

• Asignar a: para cada formación, seleccione a quién se asigna la formación seleccionando uno de los siguientes valores:

  • Todos los usuarios
  • Uno de los valores Carga útil en la que se ha hecho clic o Comprometida, o ambos.

  Sugerencia

  Carga útil en la que se ha hecho clic no se aplica a todas las técnicas de ingeniería social. Para obtener más información, consulta Comportamiento del desencadenante de la asignación de formación por técnica.

• Eliminar: seleccione Eliminar para quitar el entrenamiento de la simulación.

Cuando haya terminado en la página Asignación de entrenamiento , seleccione Siguiente.

Seleccionar una página de aterrizaje

En la página Seleccionar página de destino del phishing, configura la página web a la que se redirigirá a los usuarios si abren la carga útil en la simulación.

Seleccione una de las siguientes opciones:

• Usar páginas de aterrizaje de la biblioteca: están disponibles las siguientes opciones:

  • Sección Indicadores de carga : seleccione Agregar indicadores de carga al correo electrónico para ayudar a los usuarios a aprender a identificar el correo electrónico de phishing.
    • Esta configuración no está disponible si ha seleccionado Archivos adjuntos de malware o Vínculo a malware en la página Seleccionar una o varias técnicas.
    • Para las páginas de destino que cree en la pestaña Páginas de destino del inquilino, esta configuración solo tiene sentido si usa la etiqueta dinámica denominada Insertar contenido de payload en el contenido de la página de destino, tal como se describe en la subsección Crear páginas de destino.
  • Mostrar la página intersticial antes de la página de destino: esta configuración solo está disponible si has seleccionado URL de ataque drive-by en la página Seleccionar una o varias técnicas. Puede mostrar la superposición que aparece en los ataques de URL drive-by. Para ocultar la superposición e ir directamente a la página de aterrizaje, no seleccione esta opción.

  El resto de la página Seleccionar página de destino de phishing tiene dos pestañas donde puede seleccionar la página de destino que desea usar:

  • Pestaña «Páginas de destino globales»: contiene las páginas de destino predefinidas. Al seleccionar una página de aterrizaje integrada que se va a usar activando la casilla situada junto al nombre, aparece una sección Editar diseño con las siguientes opciones:

    • Agregar logotipo: seleccione Examinar imagen de logotipo para buscar y seleccionar un archivo .png, .jpeg o .gif. El tamaño del logotipo debe ser un máximo de 210 x 70 para evitar distorsión. Para quitar el logotipo, seleccione Quitar imagen de logotipo cargada.
    • Seleccione el idioma predeterminado: esta configuración es necesaria. Seleccione uno de los siguientes valores: chino (simplificado), chino (tradicional, Taiwán), holandés, inglés, español, francés, alemán, italiano, japonés, coreano, **portugués o ruso.

  • Páginas de destino del inquilino, pestaña: contiene las páginas de destino personalizadas que ha creado. Para crear una nueva página de aterrizaje, seleccione Crear nuevo. Para crear una página de aterrizaje, siga los pasos descritos en Creación de páginas de aterrizaje.

  En ambas pestañas, se muestra la siguiente información para cada página de aterrizaje. Puede ordenar las páginas de aterrizaje haciendo clic en un encabezado de columna disponible. Seleccione Personalizar columnas para cambiar las columnas que se muestran. Las columnas predeterminadas se marcan con un asterisco (^*):

  • Nombre^*
  • Idioma^*: si la página de aterrizaje contiene varias traducciones, los dos primeros idiomas se muestran directamente. Para ver los idiomas restantes, mantenga el puntero sobre el icono numérico (por ejemplo, +10).
  • Source
  • Idioma predeterminado^*
  • Estado^*
  • Simulaciones vinculadas^*
  • Creado por
  • Tiempo de creación^*
  • Modificado por^*
  • Última modificación^*

  Para buscar una página de aterrizaje en la lista, escriba parte del nombre de la página de aterrizaje en el cuadro Buscar y, a continuación, presione la tecla ENTRAR.

  Seleccione Filtrar para filtrar las páginas de aterrizaje por idioma.

  Cuando se selecciona una página de destino, al hacer clic en cualquier parte de la fila, se abre un panel flotante de detalles que muestra más información sobre la página de destino:

  • La pestaña Vista previa muestra el aspecto de la página de aterrizaje para los usuarios.
  • La pestaña Detalles muestra las propiedades de la página de aterrizaje.

  Sugerencia

  Para ver detalles sobre otras páginas de destino sin salir del panel flotante de detalles, usa Anterior y Siguiente en la parte superior del panel flotante.

  Cuando termine en el panel flotante de detalles de la página de destino, seleccione Cerrar.

  En la página Selección de la página de destino del phishing, seleccione una página de destino marcando la casilla situada junto a la columna Nombre.

• Usar una URL personalizada: esta configuración no está disponible si ha seleccionado Archivos adjuntos de malware o Vínculo a malware en la página Seleccionar técnicas de ingeniería social.

  Si selecciona Usar una dirección URL personalizada, debe agregar la dirección URL en el cuadro Escribir la dirección URL de la página de aterrizaje personalizada que aparece. No hay otras opciones disponibles en la página Selección de la página de destino del phishing.

Cuando haya terminado en la página Selección de la página de destino del phishing, seleccione Siguiente.

Selección de notificaciones de usuario final

En la página Seleccionar notificación de usuario final , seleccione una de las siguientes opciones de notificación:

• No entregar notificaciones: no hay otras opciones de configuración disponibles en la página. Los usuarios no reciben notificaciones de asignación de entrenamiento, notificaciones de recordatorio de entrenamiento ni notificaciones de refuerzo positivo de la simulación. Seleccione Continuar en el cuadro de diálogo de advertencia.

• Notificación predeterminada de Microsoft (recomendado): las notificaciones que reciben los usuarios se muestran en la página:

  • Notificación de refuerzo positivo predeterminada de Microsoft
  • Notificación de asignación de entrenamiento predeterminada de Microsoft
  • Notificación de recordatorio de entrenamiento predeterminada de Microsoft

  Seleccione el idioma predeterminado que se va a usar en Seleccionar idioma predeterminado. Los valores disponibles son: chino (simplificado), chino (tradicional, Taiwán), inglés, francés, alemán, italiano, japonés, coreano, portugués, ruso, español, neerlandés, polaco, árabe, finés, griego, húngaro, indonesio, noruego (bokmål), rumano, eslovaco, sueco, tailandés, turco, vietnamita, catalán, croata o esloveno.

  Para cada notificación, está disponible la siguiente información:

  • Notificaciones: nombre de la notificación.

  • Idioma: si la notificación contiene varias traducciones, los dos primeros idiomas se muestran directamente. Para ver los idiomas restantes, mantenga el puntero sobre el icono numérico (por ejemplo, +10).

  • Tipo: uno de los valores siguientes:

    • Notificación de refuerzo positivo
    • Notificación de asignación de entrenamiento
    • Notificación de recordatorio de entrenamiento

  • Preferencias de entrega: debe configurar las siguientes preferencias de entrega para poder continuar:

    • Para la notificación de refuerzo positivo predeterminada de Microsoft, seleccione No entregar, Entregar después de que finalice la campaña o Entregar durante la campaña.
    • En Notificación de recordatorio de entrenamiento predeterminada de Microsoft, seleccione Dos veces a la semana o Semanalmente.

  • Acciones: si selecciona Ver, se abre una página de notificación Revisar con la siguiente información:

    • Pestaña Vista previa: visualiza el mensaje de notificación tal y como lo ven los usuarios.
      • Para ver el mensaje en diferentes idiomas, use el cuadro Seleccionar idioma .
      • Use el cuadro Seleccionar carga útil para obtener una vista previa para seleccionar el mensaje de notificación para las simulaciones que contienen varias cargas.
    • Pestaña Detalles : vea los detalles sobre la notificación:
      • Descripción de la notificación
      • Origen: para las notificaciones integradas, el valor es Global. Para las notificaciones personalizadas, el valor es Inquilino.
      • Tipo de notificación: uno de los siguientes tipos en función de la notificación que seleccionó originalmente:
        • Notificación de refuerzo positivo
        • Notificación de asignación de entrenamiento
        • Notificación de recordatorio de entrenamiento
      • Modificado por
      • Última modificación

    Cuando haya terminado en la página Revisar notificación , seleccione Cerrar para volver a la página Seleccionar notificación del usuario final .

• Notificaciones de usuario final personalizadas: no hay otras opciones de configuración disponibles en la página. Al seleccionar Siguiente, debe seleccionar una notificación de asignación de entrenamiento, una notificación de recordatorio de entrenamiento y (opcionalmente) una notificación de refuerzo positivo para usarla para la simulación, tal como se describe en las tres subsecciones siguientes.

Cuando haya terminado en la página Seleccionar notificación de usuario final , seleccione Siguiente.

Seleccionar una notificación de asignación de entrenamiento

En la página Notificación de asignación de entrenamiento se muestran las siguientes notificaciones y sus idiomas configurados:

• Notificación de asignación de entrenamiento predeterminada de Microsoft
• Notificación de asignación de formación de la campaña Solo formación predeterminada de Microsoft
• Cualquier notificación de asignación de entrenamiento personalizada que haya creado anteriormente.

Estas notificaciones también están disponibles en Entrenamiento de simulación de ataques>Biblioteca de contenido en la pestaña >Notificaciones para usuarios finales:

• Las notificaciones de asignación de entrenamiento integradas están disponibles en la pestaña Notificaciones globales en https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=global.
• Las notificaciones personalizadas de asignación de formación están disponibles en la pestaña Notificaciones del tenant en https://security.microsoft.com/attacksimulator?viewid=contentlibrary&source=tenant.

Para obtener más información, consulte Notificaciones de usuario final para Entrenamiento de simulación de ataque.

Realice uno de los pasos siguientes:

• Seleccione una notificación existente para usar:

  • Para buscar una notificación existente en la lista, escriba parte del nombre de notificación en el cuadro Buscar y, a continuación, presione la tecla ENTRAR.

  • Al seleccionar una notificación haciendo clic en cualquier lugar de la fila que no sea la casilla de verificación, se abre un panel flotante de detalles que muestra más información sobre la notificación:

    • La pestaña Vista previa muestra el aspecto de la notificación para los usuarios.
    • La pestaña Detalles muestra las propiedades de la notificación.

    Cuando termine de revisar los detalles de la notificación en el panel flotante, seleccione Cerrar.

  En la página Notificación de asignación de entrenamiento , seleccione una notificación para usarla; para ello, active la casilla situada junto al nombre.

• Crear una nueva notificación para usar: seleccione Crear nuevo. Los pasos de creación son idénticos a Crear notificaciones de usuario final.

  Nota:

  En la página Definir detalles del asistente para nueva notificación, asegúrese de seleccionar el valor Notificación de asignación de entrenamiento para el tipo de notificación.

  Cuando haya terminado de crear la notificación, volverá a la página Notificación de asignación de entrenamiento donde ahora aparece la nueva notificación en la lista para que la seleccione.

Cuando haya terminado en la página Notificación de asignación de entrenamiento , seleccione Siguiente.

Seleccionar una notificación de recordatorio de entrenamiento

En la página Notificación de recordatorio de entrenamiento se muestran las siguientes notificaciones y sus idiomas configurados:

• Notificación de recordatorio de entrenamiento predeterminada de Microsoft
• Notificación de recordatorio de formación predeterminada de Microsoft: solo para campañas de formación
• Cualquier notificación de recordatorio de entrenamiento personalizada que haya creado anteriormente.

Estas notificaciones también están disponibles en Entrenamiento de simulación de ataques>Biblioteca de contenido en la pestaña >Notificaciones para usuarios finales:

• Las notificaciones de recordatorio de entrenamiento integradas están disponibles en la pestaña Notificaciones globales en https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=global.
• Las notificaciones personalizadas de recordatorio de formación están disponibles en la pestaña Notificaciones del inquilino en https://security.microsoft.com/attacksimulator?viewid=contentlibrary&source=tenant.

Para obtener más información, consulte Notificaciones de usuario final para Entrenamiento de simulación de ataque.

En Establecer frecuencia para la notificación de recordatorio, seleccione Semanal (el valor predeterminado) o Dos veces a la semana y, a continuación, realice uno de los pasos siguientes:

• Seleccione una notificación existente para usar:

  • Para buscar una notificación existente en la lista, escriba parte del nombre de notificación en el cuadro Buscar y, a continuación, presione la tecla ENTRAR.

  • Al seleccionar una notificación haciendo clic en cualquier lugar de la fila que no sea la casilla de verificación, se abre un panel flotante de detalles que muestra más información sobre la notificación:

    • La pestaña Vista previa muestra el aspecto de la notificación para los usuarios.
    • La pestaña Detalles muestra las propiedades de la notificación.

    Cuando termine de revisar los detalles de la notificación en el panel flotante, seleccione Cerrar.

  En la página Notificación de recordatorio de entrenamiento , seleccione una notificación para usarla; para ello, active la casilla situada junto al nombre.

• Crear una nueva notificación para usar: seleccione Crear nuevo. Los pasos de creación son idénticos a Crear notificaciones de usuario final.

  Nota:

  En la página Definir detalles del asistente para nueva notificación, asegúrese de seleccionar el valor Notificación de aviso de entrenamiento para el tipo de notificación.

  Cuando haya terminado de crear la notificación, volverá a la página Notificación de recordatorio de entrenamiento , donde ahora aparece la nueva notificación en la lista para que la seleccione.

Cuando haya terminado en la página Notificación de recordatorio de entrenamiento , seleccione Siguiente.

Seleccionar una notificación de refuerzo positiva

Tiene las siguientes opciones en la sección Preferencias de entrega para notificaciones de refuerzo positivas:

• No use notificaciones de refuerzo positivas: seleccione No entregar. No hay nada más que configurar en la página, por lo que irá a la página de programación de simulación cuando seleccione Siguiente.

• Usar una notificación de refuerzo positivo existente: seleccione uno de los valores restantes:

  • Entregar después de que el usuario informe de una suplantación de identidad y de que finalice la campaña
  • Envíe inmediatamente después de que el usuario denuncie un intento de phishing.

  Las siguientes notificaciones y sus idiomas configurados aparecen en la página:

  • Notificación de refuerzo positivo predeterminada de Microsoft
  • Cualquier notificación de refuerzo positivo personalizada que haya creado anteriormente.

  Estas notificaciones también están disponibles en Entrenamiento de simulación de ataques>Biblioteca de contenido en la pestaña >Notificaciones para usuarios finales:

  • Las notificaciones de refuerzo positivo integradas están disponibles en la pestaña Global notifications (Notificaciones globales ) en https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=global.
  • Las notificaciones de refuerzo positivo personalizadas están disponibles en la pestaña Notificaciones del inquilino en https://security.microsoft.com/attacksimulator?viewid=contentlibrary&source=tenant.

  Para obtener más información, consulte Notificaciones de usuario final para Entrenamiento de simulación de ataque.

  Para buscar una notificación existente en la lista, escriba parte del nombre de notificación en el cuadro Buscar y, a continuación, presione la tecla ENTRAR.

  Al seleccionar una notificación haciendo clic en cualquier lugar de la fila que no sea la casilla de verificación, se abre un panel flotante de detalles que muestra más información sobre la notificación:

  • La pestaña Vista previa muestra el aspecto de la notificación para los usuarios.
  • La pestaña Detalles muestra las propiedades de la notificación.

  Cuando termine de revisar los detalles de la notificación en el panel flotante, seleccione Cerrar.

  En la página Notificación de refuerzo positivo , active la casilla situada junto al nombre para seleccionar una notificación existente que se va a usar.

• Crear una nueva notificación de refuerzo positivo para usar: seleccione Crear nuevo. Los pasos de creación son idénticos a Crear notificaciones de usuario final.

  Nota:

  En la página Definir detalles del asistente para nueva notificación, asegúrese de seleccionar el valor Notificación de refuerzo positivo para el tipo de notificación.

  Cuando haya terminado de crear la notificación, volverá a la página Notificación de refuerzo positivo , donde ahora aparece la nueva notificación en la lista para que la seleccione.

Cuando haya terminado en la página Notificación de refuerzo positivo , seleccione Siguiente.

Configuración de la programación de simulación

En la página Programación de simulación , seleccione uno de los valores siguientes:

• Aleatorizado: El servicio elige los horarios de lanzamiento elegibles dentro del calendario configurado. El número máximo de simulaciones es un límite superior, no un recuento garantizado de ejecuciones.
• Corregido: Las simulaciones se ejecutan según la recurrencia configurada: diaria, semanal o mensual.

La siguiente tabla puede ayudarte a elegir un horario:

Cuando termine, haga clic en Siguiente.

Configuración de los detalles de la programación

Lo que vea en la página Detalles de la programación depende de si seleccionó Aleatorio o Fijo para la programación de simulación en la página anterior.

• Programación de simulación aleatoria: están disponibles los siguientes valores:

  • sección Inicio de la automatización: use Seleccionar la fecha desde la que desea que comience la automatización para indicar la fecha de inicio de las simulaciones. Puede seleccionar cualquier fecha futura de hasta un año.

  • Sección de alcance de la automatización: Configure los siguientes ajustes:

    • Seleccione los días de la semana en los que pueden empezar las simulaciones: seleccione uno o varios días de la semana.
    • Introduce el número máximo de simulaciones que se pueden iniciar entre las fechas de inicio y fin: introduce un valor del 1 al 10. El valor es el límite superior de las ejecuciones que la automatización puede crear, no un recuento exacto. El recuento real puede ser menor en los siguientes escenarios:
      • Hay menos días de lanzamiento elegibles.
      • La automatización llega a su fecha de finalización.
      • Ninguna carga útil seleccionada coincide con:
        • La técnica seleccionada.
        • El lenguaje configurado y los requisitos de filtrado.
      • La creación de la ejecución no se completa correctamente.
    • Aleatoriza la hora del día en la que los correos de simulación pueden enviarse para entrega: Selecciona Aleatorizar los tiempos de envío para escalonar la entrega de mensajes de simulación durante una ventana de 12 horas después de crear una ejecución.

  • Sección «Finalización de la automatización»: Use Seleccionar la fecha en la que desea que finalicen las automatizaciones para seleccionar la fecha de finalización de las simulaciones. Puede seleccionar cualquier fecha futura de hasta un año.

    Sugerencia

    Solo se lanza una simulación al día. Selecciona al menos tantos días elegibles como el número máximo de partidas que quieres que la automatización pueda crear.

• Programación de simulación fija: están disponibles las siguientes opciones:

  • Sección de inicio de la automatización: utilice Seleccione la fecha a partir de la cual desea que comiencen las simulaciones para seleccionar la fecha de inicio de las simulaciones. Puede seleccionar cualquier fecha futura de hasta un año.

  • Sección Periodicidad de Automatización : Configure los siguientes valores:

    • Seleccione si desea que las simulaciones se inicien semanalmente o mensualmente: seleccione Semanal (valor predeterminado) o Mensual.
    • Escriba el intervalo que desea entre las ejecuciones de automatización: escriba un valor de 1 a 99. Por ejemplo, si desea ejecutar simulaciones cada semana, escriba 1. Si desea programarlo en semanas alternas, introduzca 2, y así sucesivamente. Del mismo modo, si desea ejecutar simulaciones trimestralmente, escriba 3.
    • Seleccione el día de la semana desde el que desea que comiencen las simulaciones: para las simulaciones semanales, seleccione el día de la semana desde la que comienzan las simulaciones.
    • Escriba el día del mes desde el que desea que comiencen las simulaciones: Para las simulaciones mensuales, escriba el día en un mes en el que se inicien las simulaciones. Escriba un valor de 1 a 31.

  • Sección «Fin de la automatización»: Seleccione uno de los siguientes valores:

    • Use Seleccionar la fecha en la que desea que finalice la automatización para seleccionar la fecha de finalización de las simulaciones.
    • Use Escriba el número de repeticiones de las simulaciones que se van a ejecutar antes de terminar para escribir un valor de 1 a 10.

Cuando haya terminado en la página Detalles de la programación, seleccione Siguiente.

Configuración de los detalles del inicio

En la página Detalles del inicio , configure los siguientes valores adicionales para la automatización:

• Usar cargas únicas en simulaciones dentro de una sección de automatización : de forma predeterminada, no se selecciona Cargas únicas . Cuando está habilitada, la automatización intenta evitar reutilizar una carga útil en diferentes ejecuciones mientras quedan suficientes cargas útiles elegibles. La configuración no asigna una carga útil única a cada destinatario en una sola ejecución.

• Apunta a todos los usuarios seleccionados en cada sección de simulación ejecutada : Por defecto, los usuarios seleccionados se distribuyen entre las secuencias creadas por la automatización. Si seleccionas esta opción, cada usuario seleccionado se incluye en cada partida. Cada usuario en una ejecución dada recibe la carga útil seleccionada para esa ejecución.

• Sección Dirigirse a reincidentes: De forma predeterminada, no está seleccionada la opción Dirigirse a reincidentes. Si selecciona esta opción, utilice Introduzca el número máximo de veces que un usuario puede ser objeto de esta automatización que aparece para introducir un valor entre 1 y 10.

• Enviar correo electrónico de simulación en función de la configuración de zona horaria actual del usuario desde la aplicación web de Outlook : de forma predeterminada, no se selecciona Habilitar entrega compatible con la región . Cuando está activada, la entrega se basa en la configuración actual de husos horarios del usuario en Outlook en la web. Los usuarios en diferentes zonas horarias pueden recibir la misma partida en distintos momentos. La configuración no crea más ejecuciones ni selecciona más cargas.

La siguiente tabla resume cómo interactúa la configuración:

Cuando haya terminado en la página Detalles del inicio , seleccione Siguiente.

Predecir resultados de automatización de simulaciones

Los siguientes ejemplos muestran cómo interactúan el conteo de ejecuciones, la selección de carga útil, la asignación de usuario y el procesamiento por lotes de entrega:

• Ocho cargas útiles seleccionadas y una ejecución: Con el número máximo de simulaciones configurado en una, cargas únicas activadas y Objetivo todos los usuarios seleccionados habilitados, la automatización puede crear una sola ejecución. El servicio selecciona una de las ocho cargas útiles para esa ejecución, y todos los usuarios seleccionados reciben esa carga. Las demás cargas útiles permanecen sin utilizar porque no se crean más ejecuciones.
• Ocho cargas útiles elegibles y ocho ejecuciones: Con un máximo aleatorio de ocho, cargas útiles únicas habilitadas, suficientes días elegibles y Objetivo a todos los usuarios seleccionados habilitados, la automatización puede crear hasta ocho ejecuciones. Se selecciona una carga útil para cada ejecución creada, y las cargas útiles pueden variar entre ejecuciones. El máximo sigue siendo un límite superior. No se garantizan las ocho ejecuciones.
• Usuarios distribuidos entre las ejecuciones: Con cuatro ejecuciones creadas y Target todos los usuarios seleccionados deshabilitados, los usuarios seleccionados se distribuyen entre las cuatro ejecuciones. Cada usuario participa en la ejecución asignada, y cada ejecución utiliza su propia carga útil seleccionada.
• Menos de 100 usuarios con tiempos de envío aleatorios: Se selecciona una carga útil para la ejecución. La población objetivo se encuentra dentro de un lote documentado de 100 usuarios. La configuración no crea otra ejecución ni otra selección de carga útil, y no se garantizan tiempos de entrega visiblemente distintos para los destinatarios.

Revisión de la automatización de simulación

En la página Revisar la automatización de simulación, puedes revisar los detalles de tu automatización de simulación.

Antes de enviar la automatización, verifica los siguientes ajustes:

1. Selecciona Fijo para recurrencia predecible o Aleatorizado para un horario con límite superior.
2. Confirma que el calendario contiene suficientes días elegibles para alcanzar el máximo deseado.
3. Trata el valor aleatorio como un máximo, no como un recuento exacto.
4. Confirma que las cargas útiles coinciden con las técnicas seleccionadas y los requisitos del lenguaje.
5. Confirma que existen suficientes cargas útiles elegibles para la unicidad prevista entre ejecuciones.
6. Decide si los usuarios se distribuyen entre las ejecuciones o se incluyen en cada ejecución.
7. Confirma si se requieren entregas con reconocimiento regional y tiempos de envío aleatorios.
8. Utiliza la tabla de interacción de configuración y ejemplos para predecir el recuento de ejecuciones, selecciones de cargas útiles, participación del usuario y comportamiento de entrega.

Puede seleccionar Editar en cada sección para modificar la configuración dentro de la sección. O bien, puede seleccionar Atrás o una página específica en el asistente.

Cuando haya terminado de revisar la automatización de simulación, seleccione Enviar.

Cuando se crea la automatización de simulación, el título de la página cambia a Nueva automatización creada, donde puede usar los vínculos para activar la automatización o ver todas las automatizaciones de simulación.

Cuando haya terminado en la página Nueva automatización creada , seleccione Listo.

De vuelta en la página Automatizaciones de simulación, en la pestaña Automatizaciones, la automatización de simulación que ha creado figura ahora con el valor EstadoInactivo.

Para activar la automatización de la simulación, consulte Activar o desactivar una automatización de simulación.

Activar o desactivar una automatización de simulación

• Puede activar las automatizaciones de simulaciones con el valor Estadoinactivo.
• Puede desactivar las automatizaciones de simulación con el valor Estadoactivo.
• No se pueden activar ni desactivar automatizaciones de simulación incompletas con el valor estadoBorrador.

Para activar una automatización de simulación inactiva , selecciónela en la lista haciendo clic en la casilla situada junto al nombre. Seleccione la acción Activar que aparece y, a continuación, seleccione Confirmar en el cuadro de diálogo. El valor status cambia a Activo.

Para desactivar una automatización de simulación activa , selecciónela en la lista haciendo clic en la casilla situada junto al nombre. Seleccione la acción Desactivar que aparece y, a continuación, seleccione Confirmar en el cuadro de diálogo. El valor De estado cambia a Inactivo.

Eliminación de automatizaciones de simulación

Para quitar una automatización de simulación, active la casilla situada junto a su nombre. Seleccione la acción Eliminar que aparece y, a continuación, seleccione Confirmar en el cuadro de diálogo.

Visualización de los detalles de la automatización de simulación

Para las automatizaciones de simulación con el valor EstadoActivo o Inactivo, seleccione la simulación en la página Automatizaciones de simulación haciendo clic en cualquier lugar de la fila que no sea la casilla situada junto al nombre. El panel desplegable de detalles que se abre contiene la siguiente información:

• El nombre de la automatización de simulación y el número de elementos recopilados.

• la pestaña General:

  • Tipo: el valor es Simulation.
  • Nombre
  • Descripción
  • Secciones de condiciones de ejecución : seleccione Editar para abrir el Asistente para automatización de simulación en la página relacionada.

• Pestaña Historial de ejecución : esta pestaña solo está disponible para las automatizaciones de simulación con el valor EstadoActivo o Inactivo.

  Muestra información sobre el historial de ejecución de la simulación.

Visualización de informes de simulaciones automatizadas

Puede ver los informes de simulación de campañas automatizadas en la pestaña Simulaciones . Haga clic en el nombre de la simulación, con un prefijo de AutomatedSimulation_ y un nombre de automatización disponibles en la columna Creado por. Para ver el informe, haga clic en cualquier lugar de la fila de simulación que no sea la casilla situada junto al nombre.

Automatizaciones de simulación para solucionar problemas

Utilice la siguiente guía para comparar los resultados observados con el calendario configurado y la configuración de lanzamiento:

• Menos ejecuciones que el máximo aleatorio: Compruebe las fechas de inicio y fin configuradas, los días elegibles, si las cargas útiles seleccionadas coinciden con las técnicas seleccionadas y los requisitos de lenguaje y filtrado configurados, y el historial de ejecuciones. Si la ventana completada y el historial de ejecuciones disponibles no explican el recuento inferior, conserve la configuración observada y las marcas de tiempo mientras continúa la investigación.
• Todos los usuarios recibieron la misma carga útil: Comprueba cuántas ejecuciones se crearon. Una ejecución significa una carga útil para todos los usuarios de esa ejecución. Para múltiples ejecuciones, compara la carga útil seleccionada para cada ejecución. No uses lotes aleatorios de tiempo de envío para inferir la selección de la carga útil.
• Los usuarios recibieron mensajes al mismo tiempo o en un momento similar: Compruebe Randomize los tiempos de envío, tamaño de la población, tamaño del lote documentado, entrega según la región, ajustes de zona horaria del usuario y si la ventana de entrega de 12 horas está completa. Los tiempos de envío aleatorios escalonan la entrega, pero no garantizan un tiempo único para cada destinatario.
• La automatización muestra Completado pero falta una ejecución esperada: Compara el estado de la automatización, la hora del próximo lanzamiento, el historial de ejecuciones, la ocurrencia esperada y la hora real de creación de la simulación. Si el estado o el valor del siguiente lanzamiento cambia antes de que aparezca la ejecución esperada, o se crea una ejecución sustancialmente después de su ocurrencia fija, anote el estado observado, el valor del siguiente lanzamiento, el historial de ejecuciones y las marcas de tiempo. Puede ser necesario investigar más cuando el historial de ejecuciones observado no pueda conciliarse con el calendario configurado y el comportamiento documentado.
• No se utilizó una carga útil seleccionada: Compara el número de ejecuciones creadas con el número y la elegibilidad de las cargas útiles seleccionadas y la configuración de Cargas útiles únicas . Una carga útil puede permanecer sin usar cuando se crean menos ejecuciones que las cargas útiles seleccionadas.

Preguntas frecuentes (FAQ) sobre la automatización de simulaciones

Las siguientes preguntas más frecuentes tratan los problemas comunes con las automatizaciones de simulación.

¿Por qué el valor De estado en Automatizaciones muestra Completado, pero el valor De estado en Simulaciones muestra En curso?

Completado en la página Automatizaciones de simulación significa que el trabajo de automatización de simulación está completo y que no se crean más simulaciones. La simulación es una entidad separada que se completará 30 días después del inicio de la simulación.

¿Por qué la fecha de finalización de la simulación es 30 días después de la creación, aunque seleccioné una fecha de finalización de automatización de una semana?

Una fecha de finalización de una semana para la automatización de simulación significa que no se crean nuevas simulaciones después de una semana. Para las simulaciones creadas por una automatización de simulación, la fecha de finalización predeterminada es 30 días después de la creación de la simulación.

Si tenemos varias técnicas de ingeniería social y contenidos maliciosos relacionados (por ejemplo, captura de credenciales, enlace a malware y Drive by URL) dirigidos a 300 usuarios, ¿cómo se envían estos contenidos maliciosos a los usuarios? ¿Todos los tipos de carga van a todos los usuarios o la selección es aleatoria?

Si no selecciona Incluir a todos los usuarios seleccionados en cada ejecución de la simulación en la página Detalles del lanzamiento, todos los usuarios seleccionados se distribuirán entre el número máximo de simulaciones creadas por la automatización de simulaciones.

Si selecciona Dirigirse a todos los usuarios seleccionados en cada ejecución de simulación en la página Detalles del inicio , todos los usuarios de destino forman parte de cada simulación creada por la automatización de la simulación.

Cada simulación creada selecciona una técnica y una carga útil. Todos los usuarios asignados a esa ejecución reciben la carga útil seleccionada. La selección de varias cargas útiles proporciona un conjunto para diferentes ejecuciones. No envía diferentes cargas útiles a los usuarios en una sola ejecución.

¿Cómo funciona la opción Randomize en la página Programación de simulación?

La opción Aleatorizar de la página Programación de simulación selecciona de forma óptima un día dentro del intervalo de fechas de inicio y finalización para iniciar simulaciones.

¿Cómo funciona la opción Randomize en la página Seleccionar una carga e inicio de sesión?

La opción Aleatorizar de la página Seleccionar cargas útiles y páginas de inicio de sesión elige automáticamente una técnica y una carga útil en lugar de tener que seleccionarlas manualmente.

Para cada ejecución, se elige una técnica de ingeniería social de la lista de técnicas seleccionadas y, a continuación, se elige una carga útil aleatoria para esa técnica de entre las cargas útiles globales (integradas) y las cargas útiles del inquilino (personalizadas). Este comportamiento ayuda a garantizar que la carga seleccionada no formaba parte de ninguna ejecución anterior para esta automatización en particular.

Con una programación aleatoria, el número máximo de simulaciones está entre 1 y 10. ¿Cómo funciona esto?

El valor del número máximo de simulaciones es el límite superior de ejecuciones que la automatización puede crear. Por ejemplo, si seleccionas 10, la automatización puede crear hasta 10 simulaciones. El recuento real puede ser menor en función de:

• La ventana configurada.
• Días elegibles.
• Si una carga útil seleccionada coincide con la técnica configurada y los filtros.
• Si la creación de la ejecución se completa con éxito.

Si solo selecciono un día específico entre dos días (por ejemplo, miércoles), ¿cuántas simulaciones veré en la pestaña Simulación?

Si solo hay un miércoles entre la fecha de inicio y la fecha de finalización, la automatización solo tiene un día válido para enviar la simulación. Incluso si seleccionó un valor superior para Número máximo de simulaciones, este valor se sobrescribe a uno.

¿La opción Aleatorizar horas de envío selecciona una carga útil para cada lote de entrega?

N.º La opción Aleatorizar horas de envío se aplica una vez creadas la ejecución y la carga útil. Los lotes de entrega solo escalonan las horas de envío.

Si selecciono ocho cargas útiles y pongo el máximo en uno, ¿cuántas cargas útiles se usan?

Se selecciona una sola carga útil para la ejecución creada. Todos los usuarios asignados a esa ejecución reciben la carga útil seleccionada.

¿Qué horario debería elegir para una simulación cada día?

Usa una recurrencia fija . Un calendario aleatorio no garantiza un lanzamiento diario ni un recuento exacto de carreras.

¿Cómo funciona la aleatorización de los tiempos de envío para menos de 1.000 usuarios?

La función Aleatorizar horas de envío funciona en lotes de 1000 usuarios y está pensada para un gran número de usuarios específicos. Si menos de 1.000 usuarios participan en simulaciones creadas por automatizaciones, se crean lotes de 100 usuarios para tiempos de envío aleatorios.

Una población objetivo inferior a 100 usuarios cabe dentro de un solo lote documentado. El procesamiento por lotes solo afecta al momento de entrega. No crea más ejecuciones ni selecciones de carga útil.

Contenido relacionado

Empiece a usar el entrenamiento de simulación de ataques

Automatizaciones de simulación para Entrenamiento de simulación de ataque

Obtenga información a través de la formación de simulación de ataques