Paramètres globaux dans Exercice de simulation d’attaque

Dans Exercice de simulation d’attaque dans Microsoft 365 E5 ou Microsoft Defender pour Office 365 Plan 2, l’onglet Paramètres contient les paramètres qui affectent toutes les simulations :

• Seuil de récidive : Un récidiviste est une personne qui divulgue ses identifiants lors de plusieurs simulations consécutives. Le nombre de simulations consécutives qui constituent un récidiviste est déterminé par le seuil de récidiviste. L’information sur les récidivistes apparaît aux emplacements suivants :

  • La carte Récidivistes dans l’onglet Vue d’ensemble et l’onglet Récidivistes dans le rapport de simulation d’attaques.
  • Lorsque vous sélectionnez des utilisateurs dans les utilisateurs cibles pour les simulations, les utilisateurs cibles pour les automatisations de simulation et les utilisateurs cibles pour les campagnes de formation, vous pouvez rechercher et filtrer les récidivistes.

• Seuil d’entraînement : dans campagnes d’entraînement, le seuil d’entraînement spécifie une période en jours pour empêcher les utilisateurs d’avoir les mêmes modules de formation qui leur sont affectés. Plus précisément, un module de formation n’est pas réaffecté aux utilisateurs qui ont terminé le module pendant le seuil de formation, pas plus qu’un module de formation n’est affecté aux utilisateurs qui n’ont pas terminé les modules attribués pendant le seuil d’entraînement. Pour plus d’informations, consultez Définir la période de seuil d’entraînement.

• Afficher les simulations exclues des rapports : une fois la simulation terminée, vous pouvez exclure les résultats de la simulation des rapports. Pour obtenir des instructions, veuillez consulter la section Exclure les simulations terminées des rapports. Vous pouvez utiliser le lien Afficher tout dans la section Simulations exclues des rapports pour voir les simulations exclues dans l’onglet Simulations.

Pour accéder à l’onglet Paramètres , procédez comme suit :

1. Ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com.
2. Accédez à Messagerie et collaboration>Formation de simulation d’attaque.
3. Sélectionnez l’onglet Paramètres.

Pour accéder directement à l’onglet Paramètres , utilisez https://security.microsoft.com/attacksimulator?viewid=setting.

Pour obtenir des informations sur la prise en main de Exercice de simulation d’attaque, consultez Prise en main de Exercice de simulation d’attaque.

Configurer le seuil de récidiviste

Pour configurer le seuil de récidiviste, utilisez la zone de la section Seuil de récidiviste sous l’onglet Paramètres . La valeur par défaut est 2.

Configurer le seuil d’entraînement

Pour configurer le seuil d’entraînement, utilisez la zone de la section Seuil d’entraînement sous l’onglet Paramètres . La valeur par défaut est 90 jours.

Le seuil d’entraînement commence à partir du moment où les modules sont attribués aux utilisateurs.

Nous recommandons que le seuil d’entraînement soit supérieur au nombre de jours que les utilisateurs doivent suivre un module de formation.

Pour supprimer le seuil d’entraînement et toujours attribuer une formation, qu’un utilisateur ait déjà terminé ou a reçu une formation, définissez la valeur sur 0.

Afficher les simulations exclues des rapports

Pour afficher les simulations terminées qui ont été exclues de la création de rapports sous l’onglet Paramètres , sélectionnez le lien Afficher tout dans la section Simulations exclues de la création de rapports . Ce lien vous permet d’accéder à l’onglet Simulations à l’emplacement https://security.microsoft.com/attacksimulator?viewid=simulations où l’option Afficher les simulations exclues est automatiquement activée sur .

Sous l’onglet Simulations , les simulations terminées exclues et incluses sont affichées sous l’onglet Simulations ensemble. Vous pouvez déterminer la différence par les valeurs Status (Exclu ou Terminé).

Si vous accédez directement à l’onglet Simulations et basculez manuellement Afficher les simulations exclues sur , seules les simulations exclues sont affichées.

Pour exclure les simulations terminées de la création de rapports, consultez Exclure les simulations terminées de la création de rapports.

Contenu connexe

• Commencer à utiliser la formation à la simulation d’attaque
• Simulez une attaque de phishing avec un entraînement à la simulation d’attaque
• Automatisations de simulation pour Exercice de simulation d’attaque