Automatisations de simulation pour Exercice de simulation d’attaque

Les automatisations de simulation dans la formation à la simulation d’attaque dans Microsoft Defender for Office 365 Plan 2 vous permettent de créer plusieurs simulations de phishing bénignes à partir d’une seule configuration réutilisable. Vous sélectionnez les techniques, les charges utiles, les utilisateurs, la formation, les notifications, le planning et le comportement de lancement. L’automatisation crée ensuite des simulations individuelles lorsque le planning est éligible.

Créer une automatisation de simulation est similaire à créer une simulation individuelle, sauf que vous pouvez sélectionner plusieurs techniques et charges utiles et configurer un planning automatisé.

Pour obtenir des informations sur la prise en main de Exercice de simulation d’attaque, consultez Prise en main de Exercice de simulation d’attaque.

Pour afficher les automatisations de simulation existantes que vous avez créées, ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Messagerie et collaboration>Formation de simulation d’attaque>Automatisations onglet >, puis sélectionnez Automatisations de simulation. Pour accéder directement à l’onglet Automatisations où vous pouvez sélectionner Automatisations de simulation, utilisez https://security.microsoft.com/attacksimulator?viewid=automations. Vous pouvez également voir les simulations automatisées sous l’onglet Simulations , avec un préfixe AutomatedSimulation_ et le nom de l’automatisation disponibles sous la colonne Créé par.

Les informations suivantes sont affichées pour chaque automatisation de simulation dans l’onglet Automatisation. Vous pouvez trier les automatisations de simulation en cliquant sur un en-tête de colonne disponible.

• Campagne de noms
• État : Actif, Inactif ou Brouillon.
• Prochaine heure de lancement
• Dernière modification
• Créé par

Comment fonctionnent les automatisations de simulation

Les termes suivants expliquent comment une automatisation devient une ou plusieurs simulations :

• Automatisation de la simulation : La configuration réutilisable qui contient la charge utile, l’utilisateur, la formation, les notifications, le planning et les paramètres de lancement.
• Lancement éligible : Un point dans la fenêtre configurée où le planning permet au service de créer une course. L’éligibilité signifie que l’automatisation peut tenter de lancer une exécution. Le nombre final de lancements peut varier en fonction des contraintes de planification, des exigences d’éligibilité de la charge utile et des résultats de la création des lancements.
• Exécution de simulation : Une simulation individuelle créée par l’automatisation. Chaque exécution comporte une technique d’ingénierie sociale et une charge utile sélectionnées.
• Sélection de la charge utile : La sélection d’une charge utile lors de la création d’une course. Plusieurs charges utiles sélectionnées constituent un pool pour différentes exécutions. Ils ne distribuent pas de contenus différents aux destinataires au cours d’une même exécution.
• Attribution utilisateur : La décision de répartir les utilisateurs entre les séries ou d’inclure tous les utilisateurs sélectionnés dans chaque exécution.
• Lot de livraison : Un groupe qui échelonnait les délais d’envoi. Les lots de livraison ne créent pas d’exécutions et ne sélectionnent pas de charges utiles.
• Livraison régionale : planification de la livraison basée sur le réglage horaire actuel de l'utilisateur dans Outlook sur le web.

L’automatisation utilise le cycle de vie d’exécution suivant :

1. Le planning d’automatisation détermine si une simulation peut être créée.
2. Lorsqu’une exécution est créée, le service sélectionne une technique d’ingénierie sociale et une charge utile pour cette exécution.
3. Le service affecte les utilisateurs à l’exécution en fonction du paramètre Cibler tous les utilisateurs sélectionnés à chaque exécution de simulation.
4. La charge utile sélectionnée est utilisée pour tous les utilisateurs assignés à cette exécution.
5. La livraison régionale et les temps d’envoi aléatoires sont appliqués à la livraison des messages.
6. Les lots de livraison se décalent lorsque les messages sont envoyés. Elles ne sélectionnent pas plus de charges utiles.

Le flux d’exécution comprend : configuration automatisée, éligibilité au planning, création de simulations, sélection de techniques et de charges utiles, attribution utilisateur, planification de la livraison et livraison des messages. La sélection de la charge utile a lieu une fois par exécution. La planification des livraisons a lieu ensuite.

Scénarios et limitations pris en charge

Utiliser une automatisation par simulation pour :

• Exécutez une séquence de simulations de phishing à partir d’une configuration.
• Variez les techniques ou les charges utiles entre les simulations.
• Répartir les utilisateurs entre les séries ou inclure tous les utilisateurs sélectionnés dans chaque exécution.
• Utilisez des emplois du temps aléatoires ou fixes.
• Alignez la livraison avec les fuseaux horaires des utilisateurs.
• Échelonnement de la livraison des messages.

Les automatisations de simulation ne fournissent pas :

• Une garantie qu’un planning aléatoire crée le nombre maximal configuré de courses.
• Une charge utile différente pour chaque destinataire en une seule exécution.
• Une charge utile différente pour chaque lot d’envoi à heure aléatoire.
• Une garantie que de petites populations ciblées reçoivent des messages à des moments visiblement différents.
• Des diagnostics détaillés pour chaque opportunité de lancement potentielle qui ne se traduit pas par une simulation.

Créer des automatisations de simulation

Pour créer une automatisation de simulation, procédez comme suit :

1. Dans le portail Microsoft Defender à https://security.microsoft.com/, accédez à Courrier électronique et collaboration>Formation de simulation d’attaque>Automatisations, onglet >Automatisations de simulation. ou, pour accéder directement à l’onglet Automatisations où vous pouvez sélectionner Automatisations de simulation, utilisez https://security.microsoft.com/attacksimulator?viewid=automations.

2. Dans la page Automatisations de simulation, sélectionnez Créer une automatisation pour démarrer le nouvel Assistant d’automatisation de simulation.

   

   L’assistant vous guide à travers ces étapes de configuration :

   • Nommer et décrire l’automatisation de la simulation
   • Sélectionner des techniques d’ingénierie sociale
   • Sélectionner des charges utiles et des pages de connexion
   • Utilisateurs cibles
   • Attribuer une formation
   • Sélectionner les notifications de l’utilisateur final
   • Planification de simulation
   • Détails de la planification
   • Détails du lancement
   • Passez en revue l’automatisation de la simulation.

   Remarque

   À tout moment, après avoir nommé l’automatisation de simulation pendant le nouvel Assistant d’automatisation de simulation, vous pouvez sélectionner Enregistrer et fermer pour enregistrer votre progression et continuer ultérieurement. L’automatisation de simulation incomplète a la valeur ÉtatBrouillon. Vous pouvez reprendre là où vous vous êtes arrêté en sélectionnant l’automatisation de la simulation dans la liste, puis en cliquant sur l’action Modifier l’automatisation qui s’affiche.

Nommer et décrire l’automatisation de la simulation

Sur la page Nom de l’automatisation, configurez les paramètres suivants :

• Nom : entrez un nom descriptif unique pour la simulation.
• Description : entrez une description détaillée facultative pour la simulation.

Lorsque vous avez terminé sur la page Nom de l’automatisation, sélectionnez Suivant.

Sélectionner une ou plusieurs techniques d’ingénierie sociale

Dans la page Sélectionner les techniques d’ingénierie sociale , sélectionnez une ou plusieurs des techniques d’ingénierie sociale disponibles, qui ont été organisées à partir du framework MITRE ATT&CK®. Différentes charges utiles sont disponibles pour différentes techniques. Les techniques d’ingénierie sociale suivantes sont disponibles :

• Collecte des informations d’identification : tente de collecter des informations d’identification en aportant les utilisateurs vers un site web connu avec des zones de saisie pour envoyer un nom d’utilisateur et un mot de passe.
• Pièce jointe malveillante : ajoute une pièce jointe malveillante à un message. Lorsque l’utilisateur ouvre la pièce jointe, du code arbitraire est exécuté pour aider l’attaquant à compromettre l’appareil de la cible.
• Lien en pièce jointe : type hybride de collecte d’informations d’identification. Un attaquant insère une URL dans une pièce jointe d’e-mail. L’URL dans la pièce jointe suit la même technique que la collecte des informations d’identification.
• Lien vers un programme malveillant : exécute du code arbitraire à partir d’un fichier hébergé sur un service de partage de fichiers connu. Le message envoyé à l’utilisateur contient un lien vers ce fichier malveillant. L’ouverture du fichier permet à l’attaquant de compromettre l’appareil de la cible.
• URL de téléchargement furtif : l’URL malveillante dans le message dirige l’utilisateur vers un site web d’apparence familière qui exécute et/ou installe silencieusement du code sur l’appareil de l’utilisateur.
• Octroi de consentement OAuth : l’URL malveillante demande aux utilisateurs d’accorder des autorisations sur les données d’un Azure Application malveillant.

Si vous sélectionnez le lien Afficher les détails dans la description, un menu volant de détails s’ouvre qui décrit la technique et les étapes de simulation résultant de la technique.

Lorsque vous avez terminé d’accéder à la page Sélectionner les techniques d’ingénierie sociale , sélectionnez Suivant.

Sélectionner des charges utiles et des pages de connexion

Dans la page Sélectionner les charges utiles et la page de connexion , vous devez sélectionner au moins une charge utile existante pour chaque technique d’ingénierie sociale que vous avez sélectionnée, ou vous pouvez créer des charges utiles à utiliser.

Pour les techniques d'ingénierie sociale Collecte des informations d'identification ou Lien dans la pièce jointe, vous pouvez également afficher la page de connexion utilisée dans la charge utile, sélectionner une autre page de connexion à utiliser ou en créer une nouvelle. La page de connexion sélectionnée sera utilisée dans les différentes charges utiles sélectionnées.

Sélectionner des charges utiles

Dans la page Sélectionner les charges utiles et la page de connexion , sélectionnez l’une des options suivantes :

• Aléatoire : les charges utiles seront sélectionnées au hasard parmi les charges utiles globales et de locataire disponibles. Comme il n’y a rien d’autre à configurer sur cette page, sélectionnez Suivant pour continuer.

• Sélectionner manuellement : les détails suivants sont affichés pour chaque charge utile. Sélectionnez un en-tête de colonne à trier en fonction de cette colonne :

  • Nom du payload
  • Source : Pour les charges utiles intégrées, la valeur est Globale. Pour les charges utiles personnalisées, la valeur est Tenant.
  • Technique : vous devez sélectionner au moins une charge utile par technique que vous avez sélectionnée dans la page Sélectionner des techniques d’ingénierie sociale .
  • Langue : langue du contenu de la charge utile. Le catalogue de charges utiles de Microsoft (global) fournit des charges utiles dans plus de 29 langues.
  • Taux de compromission prédit ( %) : données historiques dans Microsoft 365 qui prédisent le pourcentage de personnes qui seront compromises par cette charge utile (utilisateurs compromis / nombre total d’utilisateurs qui reçoivent la charge utile). Pour plus d’informations, consultez Taux de compromission prédit.

  Utilisez la zone De recherche pour rechercher le nom d’une charge utile existante.

  Si vous sélectionnez une charge utile dans la liste en cliquant n’importe où sur la ligne, à l’exception de la case à cocher située à côté du nom, les détails de la charge utile s’affichent dans un volet contextuel :

  • L’onglet Vue d’ensemble (nommé Payload in Credential Harvest et Link in Attachment payloads) contient des détails sur la charge utile, y compris un aperçu.
  • L'onglet Page de connexion est disponible uniquement pour les charges utiles Collecte des informations d'identification ou Lien dans une pièce jointe, et est décrit dans la sous-rubrique Sélectionner les pages de connexion.
  • L’onglet Pièce jointe est disponible uniquement pour les charges utiles Pièce jointe malveillante, Lien dans la pièce jointe et Octroi de consentement Oauth. Cet onglet contient des détails sur la pièce jointe, y compris un aperçu.
  • L’onglet Simulations lancées contient le nom de la simulation, le taux de clics, le taux compromis et l’action.

  Conseil

  Pour afficher les détails des autres charges utiles sans quitter le menu volant de détails, utilisez l’élément Précédent et l’élément suivant en haut du menu volant.

  Laissez le menu volant des détails de la charge utile ouvert pour modifier la page de connexion ou créer une page de connexion, comme décrit dans Sélectionner les pages de connexion.

  Ou, si vous avez terminé le menu volant détails de la charge utile, sélectionnez Fermer pour revenir à la page Sélectionner les charges utiles et la page de connexion , vérifiez qu’une ou plusieurs des charges utiles requises sont sélectionnées, puis sélectionnez Suivant pour continuer.

  

Sélectionner les pages de connexion

Dans la page Sélectionner la charge utile et la page de connexion, sélectionnez dans la liste la charge utile Collecte des informations d'identification ou Lien dans la pièce jointe en cliquant n'importe où sur la ligne, sauf sur la case à cocher en regard du nom, afin d'ouvrir le volet des détails de la charge utile.

Dans le volet des détails du payload, l’onglet Page de connexion affiche la page de connexion actuellement sélectionnée pour le payload.

Pour afficher la page de connexion complète, utilisez les liens Page 1 et Page 2 en bas de la page pour les pages de connexion de deux pages.

Utilisez l’une des procédures suivantes pour modifier la page de connexion utilisée dans la charge utile ou pour créer une page de connexion à utiliser dans le menu volant :

• Modifier la page de connexion utilisée dans la charge utile : sélectionnez Modifier la page de connexion sous l’onglet Page de connexion du menu volant détails de la charge utile.

  Dans le menu volant Sélectionner la page de connexion qui s’ouvre, les informations suivantes s’affichent pour chaque page de connexion :

  • Nom
  • Language
  • Source : pour les pages de connexion intégrées, la valeur est Globale. Pour les pages de connexion personnalisées, la valeur est Tenant.
  • Créé par : pour les pages de connexion intégrées, la valeur est Microsoft. Pour les pages de connexion personnalisées, la valeur est l’UPN de l’utilisateur qui a créé la page de connexion.
  • Dernière modification
  • Actions : sélectionnez Aperçu pour afficher un aperçu de la page de connexion.

  Utilisez la zone De recherche pour rechercher une page de connexion dans la liste en tapant une partie du nom de connexion, puis en appuyant sur la touche Entrée.

  Sélectionnez Filtrer pour filtrer les pages de connexion par Source ou Langue.

  Lorsque vous avez terminé dans le menu volant Filtrer , sélectionnez Appliquer. Pour effacer les filtres, sélectionnez Effacer les filtres.

  

  Dans le menu volant Sélectionner la page de connexion, sélectionnez la zone case activée en regard du nom de la page de connexion à utiliser, puis sélectionnez Enregistrer. De retour dans l’onglet Page de connexion du volet des détails de la charge utile, sélectionnez Fermer pour revenir à la page Sélectionner les charges utiles et page de connexion.

• Créez une page de connexion à utiliser dans la charge utile : sélectionnez Modifier la page de connexion sous l’onglet Page de connexion du menu volant détails de la charge utile.

  Dans le menu volant Sélectionner la page de connexion qui s’ouvre, sélectionnez Créer.

  Pour créer une page de connexion, suivez les étapes décrites dans Créer des pages de connexion.

  De retour dans le volet Sélectionner la page de connexion, cochez la case en regard du nom de la page de connexion à utiliser, puis sélectionnez Enregistrer. De retour dans l’onglet Page de connexion du volet des détails de la charge utile, sélectionnez Fermer pour revenir à la page Sélectionner les charges utiles et page de connexion.

Dans la page Sélectionner les charges utiles et la page de connexion , vérifiez que les charges utiles que vous avez configurées et/ou que vous souhaitez utiliser sont sélectionnées.

Lorsque vous avez terminé sur la page Sélectionner un payload et se connecter, sélectionnez Suivant.

Configurer des charges utiles OAuth

Dans la page Configurer la charge utile OAuth , configurez les paramètres suivants :

• Nom de l’application : entrez un nom pour la charge utile.
• Logo de l’application : sélectionnez Parcourir pour sélectionner un fichier .png, .jpeg ou .gif à utiliser. Pour supprimer un fichier après l’avoir sélectionné, sélectionnez Supprimer.
• Sélectionner l’étendue de l’application : choisissez l’une des valeurs suivantes :
  • Lire les calendriers des utilisateurs
  • Lire les contacts de l’utilisateur
  • Accéder en lecture aux courriers électroniques utilisateur
  • Lire tous les messages de conversations.
  • Lire tous les fichiers auxquels l’utilisateur peut accéder
  • Accéder en lecture et en écriture aux courriers électroniques utilisateur
  • Envoyer un courrier électronique en tant qu’utilisateur

Lorsque vous avez terminé sur la page Configurer la charge utile OAuth , sélectionnez Suivant.

Sélectionner les utilisateurs cibles

Dans la page Utilisateurs cibles , sélectionnez qui reçoit la simulation. Utilisez les options suivantes pour sélectionner des utilisateurs :

• Inclure tous les utilisateurs dans votre organization : Inclure tous les utilisateurs dans votre organization : la liste des utilisateurs non modifiables est affichée par groupes de 10. Vous pouvez utiliser Suivant et Précédent sous la liste des utilisateurs pour faire défiler la liste. Vous pouvez également utiliser La recherche sur la page pour rechercher des utilisateurs spécifiques.

• Inclure uniquement des utilisateurs et des groupes spécifiques : dans un premier temps, aucun utilisateur ou groupe n’est affiché sur la page Utilisateurs ciblés . Pour ajouter des utilisateurs ou des groupes à la simulation, choisissez l’une des options suivantes :

  • Ajouter des utilisateurs : dans le menu volant Ajouter des utilisateurs qui s’ouvre, vous recherchez et sélectionnez des utilisateurs et des groupes pour recevoir la simulation. Les types de groupes suivants sont pris en charge :

    • Groupes Microsoft 365 (statique et dynamique)
    • Groupes de distribution (statiques uniquement)
    • Groupes de sécurité activés pour la messagerie (statiques uniquement)

    Conseil

    Actuellement, les groupes d’appartenance masqués ne sont pas pris en charge.

    Les outils de recherche suivants sont disponibles :

    • Rechercher des utilisateurs ou des groupes : si vous cliquez dans la zone Rechercher et effectuez l’une des actions suivantes, les options Filtrer les utilisateurs par catégories du menu volant Ajouter des utilisateurs sont remplacées par une section Liste d’utilisateurs :

      • Tapez au moins trois caractères, puis appuyez sur la touche Entrée. Les noms d’utilisateurs ou de groupes qui contiennent ces caractères sont affichés dans la section Liste des utilisateurs par Nom et Email.
      • Tapez moins de trois caractères ou aucun caractère, puis appuyez sur la touche Entrée. Aucun utilisateur n’est affiché dans la section Liste des utilisateurs, mais vous pouvez taper au moins trois caractères dans la zone de recherche pour rechercher des utilisateurs et des groupes.

      Le nombre de résultats apparaît dans l’étiquette Utilisateurs sélectionnés (0/x).

      Remarque

      La sélection d’Ajouter des filtres efface et remplace les résultats de la section Liste desutilisateurs par Filtrer les utilisateurs par catégories.

      Lorsque vous disposez d’une liste d’utilisateurs ou de groupes dans la section Liste des utilisateurs, sélectionnez tout ou partie des résultats en sélectionnant la zone case activée en regard de la colonne Nom. Le nombre de résultats sélectionnés apparaît dans l’étiquette Utilisateurs sélectionnés (y/x).

      Sélectionnez Ajouter x utilisateurs pour ajouter les utilisateurs ou groupes sélectionnés dans la page Utilisateurs cibles et revenir à la page Utilisateurs cibles .

    • Filtrer les utilisateurs par catégories : utilisez les options suivantes :

      • Groupes d’utilisateurs suggérés : sélectionnez parmi les valeurs suivantes :

        • Tous les groupes d’utilisateurs suggérés : le même résultat que la sélection des utilisateurs non ciblés par une simulation au cours des trois derniers mois et des récidivistes.
        • Utilisateurs non ciblés par une simulation au cours des trois derniers mois
        • Récidivistes : pour plus d’informations, consultez Configurer le seuil de récidivistes.

      • Étiquettes utilisateur : les étiquettes utilisateur sont des identificateurs de groupes d’utilisateurs spécifiques (par exemple, les comptes prioritaires). Pour plus d’informations, consultez Balises utilisateur dans Microsoft Defender pour Office 365. Utilisez les options suivantes :

        • Recherche : dans Rechercher par étiquettes utilisateur, vous pouvez taper une partie du nom de la balise utilisateur, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner toutes les balises utilisateur
        • Sélectionnez des étiquettes utilisateur existantes. Si le lien est disponible, sélectionnez Afficher toutes les balises utilisateur pour afficher la liste complète des balises disponibles.

      • Ville : utilisez les options suivantes :

        • Recherche : dans Rechercher par ville, vous pouvez taper une partie de la valeur Ville, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner toute la ville
        • Sélectionnez les valeurs de ville existantes. Si le lien est disponible, sélectionnez Afficher toutes les villes pour afficher la liste complète des valeurs city disponibles.

      • Pays : utilisez les options suivantes :

        • Recherche : dans Rechercher par pays, vous pouvez taper une partie de la valeur Pays, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner tout le pays
        • Sélectionnez les valeurs de ville existantes. Si le lien est disponible, sélectionnez Afficher tous les pays pour afficher la liste complète des valeurs pays disponibles.

      • Département : Utilisez les options suivantes :

        • Recherche : dans Rechercher par service, vous pouvez taper la valeur département, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner tout le service
        • Sélectionnez les valeurs existantes du champ Département. Si le lien est disponible, sélectionnez Afficher tous les services pour afficher la liste complète des valeurs de service disponibles.

      • Titre : Utilisez les options suivantes :

        • Recherche : dans Rechercher par titre, vous pouvez taper une partie de la valeur Titre, puis appuyer sur Entrée. Vous pouvez sélectionner tout ou partie des résultats.
        • Sélectionner Tous les titres
        • Sélectionnez les valeurs de titre existantes. Si le lien est disponible, sélectionnez Afficher tous les titres pour afficher la liste complète des valeurs de titre disponibles.

      

      Vous pouvez utiliser tout ou partie des catégories de recherche pour rechercher des utilisateurs et des groupes. Si vous sélectionnez plusieurs catégories, l’opérateur AND est utilisé. Tous les utilisateurs ou groupes doivent correspondre aux deux valeurs à retourner dans les résultats (ce qui est pratiquement impossible si vous utilisez la valeur Tous dans plusieurs catégories).

      Le nombre de valeurs utilisées comme critères de recherche par une catégorie spécifique est affiché en regard de la vignette de catégorie (par exemple, City 50 ou Priority accounts 10).

      Lorsque vous avez terminé la recherche par catégorie, sélectionnez le bouton Appliquer(x). Les options filtrer les utilisateurs par catégories précédentes du menu volant Ajouter des utilisateurs sont remplacées par les informations suivantes :

      • Section Filtres : indiquez le nombre de valeurs de filtre que vous avez utilisées et les noms des valeurs de filtre. S’il est disponible, sélectionnez le lien Afficher tout pour afficher toutes les valeurs de filtre
      • Section Liste d’utilisateurs : affiche les utilisateurs ou les groupes qui correspondent à vos recherches de catégorie. Le nombre de résultats apparaît dans l’étiquette Utilisateurs sélectionnés (0/x).

      Lorsque vous disposez d’une liste d’utilisateurs ou de groupes dans la section Liste des utilisateurs, sélectionnez tout ou partie des résultats en sélectionnant la zone case activée en regard de la colonne Nom. Le nombre de résultats sélectionnés apparaît dans l’étiquette Utilisateurs sélectionnés (y/x).

      Sélectionnez le bouton Ajouter x utilisateurs pour ajouter les utilisateurs ou groupes sélectionnés dans la page Utilisateurs cibles et revenir à la page Utilisateurs cibles .

  • Importer : dans la boîte de dialogue qui s’ouvre, spécifiez un fichier CSV qui contient une adresse e-mail par ligne.

    Une fois que vous avez trouvé un fichier CSV sélectionné, les utilisateurs sont importés et affichés sur la page Utilisateurs ciblés .

  Dans la page principale Utilisateurs cibles, vous pouvez utiliser la zone De recherche pour rechercher les utilisateurs sélectionnés. Vous pouvez également sélectionner Supprimer , puis Confirmer dans la boîte de dialogue de confirmation pour supprimer des utilisateurs spécifiques.

  Pour ajouter d’autres utilisateurs et groupes, sélectionnez Ajouter des utilisateurs ou Importer dans la page Utilisateurs cibles et répétez les étapes précédentes.

Lorsque vous avez terminé sur la page Utilisateurs cibles , sélectionnez Suivant.

Configurer les affectations d’entraînement

Dans la page Attribuer une formation , vous pouvez attribuer des formations pour la simulation. Nous vous recommandons d’attribuer une formation à chaque simulation, car les employés qui effectuent une formation sont moins vulnérables aux attaques similaires.

Utilisez les options suivantes sur la page pour attribuer des formations dans le cadre de la simulation :

• Section Préférences : Dans Sélectionner une préférence de contenu d’entraînement, choisissez l’une des options suivantes dans la liste déroulante :

  • Expérience de formation Microsoft (recommandé) : cette valeur est la valeur par défaut. Cette valeur a les options associées suivantes à configurer sur la page :

    • Sélectionnez l'une des valeurs suivantes :
      • Attribuer un entraînement pour moi (recommandé) : cette valeur est la valeur par défaut. Nous affectons une formation en fonction des résultats de simulation et d’entraînement précédents d’un utilisateur.
      • Sélectionner moi-même des cours et modules de formation : si vous sélectionnez cette valeur, l’étape suivante de l’assistant est Affectation des formations, où vous pouvez trouver et sélectionner des formations. Les étapes sont décrites dans la sous-section Affectation d’entraînement .
    • Section Date d’échéance : Dans Sélectionner une date d’échéance d’entraînement, choisissez l’une des valeurs suivantes :
      • 30 jours après la fin de la simulation (cette valeur est la valeur par défaut)
      • 15 jours après la fin de la simulation
      • 7 jours après la fin de la simulation

  • Rediriger vers une URL personnalisée : cette valeur a les options associées suivantes à configurer sur la page :

    • URL d’entraînement personnalisée (obligatoire)
    • Nom de l’entraînement personnalisé (obligatoire)
    • Description de l’entraînement personnalisé
    • Durée d’apprentissage personnalisée (en minutes) : la valeur par défaut est 0, ce qui signifie qu’il n’y a pas de durée spécifiée pour l’entraînement.
    • Section Date d’échéance : Dans Sélectionner une date d’échéance d’entraînement, choisissez l’une des valeurs suivantes :
      • 30 jours après la fin de la simulation (cette valeur est la valeur par défaut)
      • 15 jours après la fin de la simulation
      • 7 jours après la fin de la simulation

  • Aucune formation : si vous sélectionnez cette valeur, la seule option de la page est Suivant.

Lorsque vous avez terminé d’accéder à la page Attribuer une formation , sélectionnez Suivant.

Sélectionner des cours de formation

Dans la page Affectation d’entraînement, sélectionnez les formations que vous souhaitez ajouter à la simulation en sélectionnant Ajouter des formations.

Dans le menu volant Ajouter un entraînement qui s’ouvre, utilisez les onglets suivants pour sélectionner les entraînements à inclure dans la simulation :

• Onglet Recommandé : affiche les formations intégrées recommandées en fonction de la configuration de la simulation. Ces formations sont les mêmes que celles qui auraient été attribuées si vous avez sélectionné Attribuer une formation pour moi (Recommandé) sur la page précédente.
• Onglet Toutes les formations : affiche toutes les formations intégrées disponibles.

Dans les deux onglets, les informations suivantes s’affichent pour chaque entraînement :

• Nom de la formation
• Source : la valeur est Globale.
• Durée (minutes)
• Préversion : sélectionnez Aperçu pour voir l’entraînement.

Dans les deux onglets, vous pouvez utiliser la zone Rechercher pour rechercher des formations. Tapez une partie du nom de l’entraînement et appuyez sur la touche Entrée.

Dans l’un ou l’autre onglet, sélectionnez une ou plusieurs formations en cochant la case à côté du nom de la formation. Pour sélectionner toutes les formations, cochez la case à cocher dans l’en-tête de la colonne Nom de la formation. Lorsque vous avez terminé, sélectionnez Ajouter.

De retour sur la page Affectation de formation, les formations sélectionnées sont désormais listées. Les informations suivantes s’affichent pour chaque entraînement :

• Nom de la formation

• Source

• Durée (minutes)

• Attribuer à : Pour chaque formation, sélectionnez à qui attribuer la formation parmi les valeurs suivantes :

  • Tous les utilisateurs
  • L'une ou les deux valeurs Charge utile cliquée ou Compromis.

  Conseil

  Le contenu cliqué ne concerne pas toutes les techniques d’ingénierie sociale. Pour plus d'informations, consultez Comportement du déclencheur d'affectation d'entraînement par technique.

• Supprimer : sélectionnez Supprimer pour supprimer l’entraînement de la simulation.

Une fois que vous avez terminé sur la page Exercice de formation, sélectionnez Suivant.

Sélectionner une page d’accueil

Dans la page Sélectionner la page de destination du hameçonnage, configurez la page web vers laquelle les utilisateurs sont dirigés s'ils ouvrent la charge utile dans la simulation.

Sélectionnez l’une des options suivantes :

• Utiliser les pages d’accueil de la bibliothèque : les options suivantes sont disponibles :

  • Section Indicateurs de charge utile : sélectionnez Ajouter des indicateurs de charge utile à l’e-mail pour aider les utilisateurs à apprendre comment identifier les e-mails d’hameçonnage.
    • Ce paramètre n’est pas disponible si vous avez sélectionné Pièce jointe de programme malveillant ou Lien vers un programme malveillant dans la page Sélectionner une ou plusieurs techniques .
    • Pour les pages d’accueil que vous créez sous l’onglet Pages d’accueil du locataire , ce paramètre n’est significatif que si vous utilisez la balise dynamique nommée Insérer du contenu de charge utile dans le contenu de la page d’accueil, comme décrit dans la sous-section Créer des pages d’accueil .
  • Afficher la page interstitielle avant la page de destination : ce paramètre n’est disponible que si vous avez sélectionné URL de téléchargement furtif sur la page Sélectionner une ou plusieurs techniques. Vous pouvez afficher la fenêtre de superposition qui s’affiche pour les attaques par URL de type drive-by. Pour masquer la superposition et accéder directement à la page d’accueil, ne sélectionnez pas cette option.

  Le reste de la page Sélection de la page de destination de phishing comporte deux onglets qui permettent de sélectionner la page de destination à utiliser :

  • Onglet Pages d’accueil globales : contient les pages d’accueil intégrées. Lorsque vous sélectionnez une page d’accueil intégrée à utiliser en sélectionnant la zone case activée en regard de nom, une section Modifier la disposition s’affiche avec les options suivantes :

    • Ajouter un logo : sélectionnez Parcourir l’image du logo pour rechercher et sélectionner un fichier .png, .jpeg ou .gif. La taille du logo doit être de 210 x 70 au maximum pour éviter toute distorsion. Pour supprimer le logo, sélectionnez Supprimer l’image de logo chargée.
    • Sélectionner la langue par défaut : ce paramètre est obligatoire. Sélectionnez l’une des valeurs suivantes : Chinois (simplifié),Chinois (traditionnel, Taïwan),Néerlandais, Anglais, Espagnol, Français, Allemand, Italien, Japonais, Coréen, **Portugais ou Russe.

  • Onglet Pages d'accueil du locataire : contient toutes les pages d'accueil personnalisées que vous avez créées. Pour créer une page d’accueil, sélectionnez Créer. Pour créer une page d’accueil, suivez les étapes décrites dans Créer des pages d’accueil.

  Dans les deux onglets, les informations suivantes s’affichent pour chaque page d’accueil. Vous pouvez trier les pages d’accueil en cliquant sur un en-tête de colonne disponible. Sélectionnez Personnaliser les colonnes pour modifier les colonnes affichées. Les colonnes par défaut sont marquées d’un astérisque (^*) :

  • Nom^*
  • Langue^* : si la page d’accueil contient plusieurs traductions, les deux premières langues sont affichées directement. Pour afficher les langues restantes, pointez sur l’icône numérique (par exemple, +10).
  • Source
  • Langue par défaut^*
  • Statut^*
  • Simulations liées^*
  • Créé par
  • Heure de création^*
  • Modifié par^*
  • Dernière modification^*

  Pour rechercher une page d’accueil dans la liste, tapez une partie du nom de la page d’accueil dans la zone Rechercher, puis appuyez sur la touche Entrée.

  Sélectionnez Filtrer pour filtrer les pages d’accueil par langue.

  Lorsqu’une page d’accueil est sélectionnée, si vous cliquez n’importe où dans la ligne, un menu volant de détails s’ouvre et affiche plus d’informations sur la page d’accueil :

  • L’onglet Aperçu montre à quoi ressemble la page d’accueil pour les utilisateurs.
  • L’onglet Détails affiche les propriétés de la page d’accueil.

  Conseil

  Pour afficher les détails des autres pages d’accueil sans quitter le menu volant de détails, utilisez l’élément Précédent et l’élément suivant en haut du menu volant.

  Lorsque vous avez terminé dans le menu volant des détails de la page d’accueil, sélectionnez Fermer.

  Sur la page Sélectionner la page de destination du hameçonnage, sélectionnez la page de destination à utiliser en cochant la case située en regard de la colonne Nom.

• Utiliser une URL personnalisée : ce paramètre n’est pas disponible si vous avez sélectionné Pièce jointe de programme malveillant ou Lien vers un programme malveillant dans la page Sélectionner les techniques d’ingénierie sociale .

  Si vous sélectionnez Utiliser une URL personnalisée, vous devez ajouter l’URL dans la zone Entrer l’URL de la page d’accueil personnalisée qui s’affiche. Aucune autre option n’est disponible sur la page Sélection de la page d’atterrissage de phishing.

Lorsque vous avez terminé sur la page Sélectionner la page de destination du hameçonnage, sélectionnez Suivant.

Sélectionner les notifications de l’utilisateur final

Dans la page Sélectionner la notification de l’utilisateur final , sélectionnez l’une des options de notification suivantes :

• Ne pas remettre de notifications : aucune autre option de configuration n’est disponible sur la page. Les utilisateurs ne reçoivent pas de notifications d’affectation d’entraînement, de rappel d’entraînement ou de notifications de renforcement positif de la simulation. Sélectionnez Continuer dans la boîte de dialogue d’avertissement.

• Notification par défaut Microsoft (recommandé) : les notifications que les utilisateurs reçoivent sont affichées sur la page :

  • Notification de renforcement positif par défaut de Microsoft
  • Notification d’affectation de formation par défaut Microsoft
  • Notification de rappel de formation par défaut Microsoft

  Sélectionnez la langue par défaut à utiliser dans Sélectionner la langue par défaut. Les valeurs disponibles sont les suivantes : chinois (simplifié), chinois (traditionnel, Taïwan), anglais, français, allemand, italien, japonais, coréen, portugais, russe, espagnol, néerlandais, polonais, arabe, finnois, grec, hongrois, indonésien, norvégien bokmål, roumain, slovaque, suédois, thaï, turc, vietnamien, catalan, croate, ou slovène.

  Pour chaque notification, les informations suivantes sont disponibles :

  • Notifications : nom de la notification.

  • Langue : si la notification contient plusieurs traductions, les deux premières langues sont affichées directement. Pour afficher les langues restantes, pointez sur l’icône numérique (par exemple, +10).

  • Type : une des valeurs suivantes :

    • Notification de renforcement positif
    • Notification d’affectation d’entraînement
    • Notification de rappel d’entraînement

  • Préférences de remise : vous devez configurer les préférences de remise suivantes avant de pouvoir continuer :

    • Pour la notification de renforcement positif par défaut de Microsoft, sélectionnez Ne pas livrer, Livrer après la fin de la campagne ou Livrer pendant la campagne.
    • Pour la notification de rappel de formation par défaut de Microsoft, sélectionnez Deux fois par semaine ou Hebdomadaire.

  • Actions : si vous sélectionnez Afficher, une page De notification de révision s’ouvre avec les informations suivantes :

    • Onglet Aperçu : affichez le message de notification tel que les utilisateurs le voient.
      • Pour afficher le message dans différentes langues, utilisez la zone Sélectionner la langue .
      • Utilisez la zone Sélectionner une charge utile pour afficher un aperçu pour sélectionner le message de notification pour les simulations qui contiennent plusieurs charges utiles.
    • Onglet Détails : afficher les détails de la notification :
      • Description de la notification
      • Source : pour les notifications intégrées, la valeur est Globale. Pour les notifications personnalisées, la valeur est Tenant.
      • Type de notification : l’un des types suivants en fonction de la notification que vous avez sélectionnée à l’origine :
        • Notification de renforcement positif
        • Notification d’affectation d’entraînement
        • Notification de rappel d’entraînement
      • Modifié par
      • Dernière modification

    Lorsque vous avez terminé sur la page Vérifier la notification, sélectionnez Fermer pour revenir à la page Sélectionner la notification de l’utilisateur final.

• Notifications personnalisées à l’utilisateur final : aucune autre option de configuration n’est disponible sur la page. Lorsque vous sélectionnez Suivant, vous devez sélectionner une notification d’affectation d’entraînement, une notification de rappel d’entraînement et (éventuellement) une notification de renforcement positif à utiliser pour la simulation, comme décrit dans les trois sous-sections suivantes.

Lorsque vous avez terminé sur la page Sélectionner la notification de l’utilisateur final, sélectionnez Suivant.

Sélectionner une notification d’affectation d’entraînement

La page Notification d’affectation d’entraînement affiche les notifications suivantes et leurs langues configurées :

• Notification d’affectation de formation par défaut Microsoft
• Notification d'affectation de campagne de formation uniquement par défaut Microsoft
• Toutes les notifications d’affectation d’entraînement personnalisées que vous avez créées précédemment.

Ces notifications sont également disponibles dans Formation à la simulation d’attaque>, l’onglet Bibliothèque de contenu>, Notifications de l’utilisateur final :

• Les notifications d’affectation de formation intégrées sont disponibles sous l’onglet Notifications globales à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=global.
• Les notifications d’attribution de formation personnalisée sont disponibles dans l’onglet Notifications du locataire à https://security.microsoft.com/attacksimulator?viewid=contentlibrary&source=tenant.

Pour plus d’informations, consultez Notifications à l’utilisateur final pour Exercice de simulation d’attaque.

Effectuez l’une des étapes suivantes :

• Sélectionnez une notification existante à utiliser :

  • Pour rechercher une notification existante dans la liste, tapez une partie du nom de la notification dans la zone Rechercher, puis appuyez sur la touche Entrée.

  • Lorsque vous sélectionnez une notification en cliquant n’importe où dans la ligne autre que la zone case activée, un menu volant de détails s’ouvre et affiche plus d’informations sur la notification :

    • L’onglet Aperçu montre à quoi ressemble la notification pour les utilisateurs.
    • L’onglet Détails affiche les propriétés de la notification.

    Lorsque vous avez terminé dans le menu volant des détails de la notification, sélectionnez Fermer.

  Sur la page Notification d’attribution de formation, sélectionnez une notification à utiliser en cochant la case à cocher en regard de son nom.

• Créer une notification à utiliser : sélectionnez Créer. Les étapes de création sont identiques à Créer des notifications pour l’utilisateur final.

  Remarque

  Sur la page Définir les détails de l’assistant de création d’une notification, veillez à sélectionner la valeur Notification d’affectation à une formation pour le type de notification.

  Lorsque vous avez terminé de créer la notification, vous revenez à la page Notification d’affectation d’entraînement où la nouvelle notification apparaît maintenant dans la liste pour vous permettre de sélectionner

Lorsque vous avez terminé sur la page Notification d’attribution de formation, sélectionnez Suivant.

Sélectionner une notification de rappel d’entraînement

La page notification de rappel d’entraînement affiche les notifications suivantes et leurs langues configurées :

• Notification de rappel de formation par défaut Microsoft
• Notification de rappel de campagne de formation uniquement par défaut de Microsoft
• Toutes les notifications de rappel d’entraînement personnalisées que vous avez créées précédemment.

Ces notifications sont également disponibles dans Formation à la simulation d’attaque>, l’onglet Bibliothèque de contenu>, Notifications de l’utilisateur final :

• Les notifications de rappel de formation intégrées sont disponibles sous l’onglet Notifications globales à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=global.
• Les notifications de rappel de formation personnalisées sont disponibles dans l’onglet Notifications du locataire à l’adresse https://security.microsoft.com/attacksimulator?viewid=contentlibrary&source=tenant.

Pour plus d’informations, consultez Notifications à l’utilisateur final pour Exercice de simulation d’attaque.

Dans Définir la fréquence des notifications de rappel, sélectionnez Hebdomadaire (valeur par défaut) ou Deux fois par semaine, puis effectuez l’une des étapes suivantes :

• Sélectionnez une notification existante à utiliser :

  • Pour rechercher une notification existante dans la liste, tapez une partie du nom de la notification dans la zone Rechercher, puis appuyez sur la touche Entrée.

  • Lorsque vous sélectionnez une notification en cliquant n’importe où dans la ligne autre que la zone case activée, un menu volant de détails s’ouvre et affiche plus d’informations sur la notification :

    • L’onglet Aperçu montre à quoi ressemble la notification pour les utilisateurs.
    • L’onglet Détails affiche les propriétés de la notification.

    Lorsque vous avez terminé dans le menu volant des détails de la notification, sélectionnez Fermer.

  Sur la page Notification de rappel d’entraînement, sélectionnez une notification à utiliser en cochant la case à cocher en regard de son nom.

• Créer une notification à utiliser : sélectionnez Créer. Les étapes de création sont identiques à Créer des notifications pour l’utilisateur final.

  Remarque

  Sur la page Définir les détails de l’assistant de nouvelle notification, veillez à sélectionner la valeur Notification de rappel de formation pour le type de notification.

  Lorsque vous avez terminé de créer la notification, vous revenez à la page Notification de rappel d’entraînement où la nouvelle notification s’affiche désormais dans la liste que vous pouvez sélectionner.

Lorsque vous avez terminé d’accéder à la page de notification de rappel d’entraînement , sélectionnez Suivant.

Sélectionner une notification de renforcement positif

Vous disposez des options suivantes dans la section Préférences de remise pour les notifications de renforcement positif :

• N’utilisez pas de notifications d’encouragement : sélectionnez Ne pas envoyer. Il n’y a rien d’autre à configurer sur la page. Vous accédez donc à la page planification de la simulation lorsque vous sélectionnez Suivant.

• Utiliser une notification de renforcement positif existante : sélectionnez l’une des valeurs restantes :

  • Délivrer une fois que l’utilisateur a signalé un hameçonnage et que la campagne se termine
  • Remise immédiatement après que l’utilisateur a signalé un hameçonnage.

  Les notifications suivantes et leurs langues configurées s’affichent sur la page :

  • Notification de renforcement positif par défaut de Microsoft
  • Toutes les notifications de renforcement positif personnalisées que vous avez créées précédemment.

  Ces notifications sont également disponibles dans Formation à la simulation d’attaque>, l’onglet Bibliothèque de contenu>, Notifications de l’utilisateur final :

  • Les notifications de renforcement positif intégrées sont disponibles sous l’onglet Notifications globales à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=global.
  • Les notifications de renforcement positif personnalisées sont disponibles sous l’onglet Notifications du locataire à l’adressehttps://security.microsoft.com/attacksimulator?viewid=contentlibrary& ; source=tenant.

  Pour plus d’informations, consultez Notifications à l’utilisateur final pour Exercice de simulation d’attaque.

  Pour rechercher une notification existante dans la liste, tapez une partie du nom de la notification dans la zone Rechercher, puis appuyez sur la touche Entrée.

  Lorsque vous sélectionnez une notification en cliquant n’importe où dans la ligne autre que la zone case activée, un menu volant de détails s’ouvre et affiche plus d’informations sur la notification :

  • L’onglet Aperçu montre à quoi ressemble la notification pour les utilisateurs.
  • L’onglet Détails affiche les propriétés de la notification.

  Lorsque vous avez terminé dans le menu volant des détails de la notification, sélectionnez Fermer.

  Sur la page Notification de renforcement positif, sélectionnez une notification existante à utiliser en cochant la case à cocher en regard de son nom.

• Créer une notification de renforcement positif à utiliser : sélectionnez Créer. Les étapes de création sont identiques à Créer des notifications pour l’utilisateur final.

  Remarque

  Sur la page Définir les détails de l’assistant de nouvelle notification, veillez à sélectionner la valeur Notification de renforcement positif pour le type de notification.

  Lorsque vous avez terminé de créer la notification, vous revenez à la page Notification de renforcement positif où la nouvelle notification apparaît maintenant dans la liste pour vous permettre de le sélectionner.

Lorsque vous avez terminé d’accéder à la page Notification de renforcement positif , sélectionnez Suivant.

Configurer la planification de simulation

Dans la page Planification de la simulation , sélectionnez l’une des valeurs suivantes :

• Aléatoire : Le service choisit les horaires de lancement éligibles dans le planning configuré. Le nombre maximal de simulations est une borne supérieure, pas un nombre garanti de courses.
• Corrigé : Les simulations se lancent selon la récurrence quotidienne, hebdomadaire ou mensuelle configurée.

Le tableau suivant peut vous aider à choisir un planning :

Lorsque vous avez terminé, cliquez sur Suivant.

Configurer les détails de la planification

Ce que vous voyez dans la page Détails de la planification varie selon que vous avez sélectionné Aléatoire ou Fixe pour la planification de la simulation sur la page précédente.

• Planification de simulation aléatoire : les paramètres suivants sont disponibles :

  • Section Démarrage de l’automatisation : utilisez Sélectionner la date à partir de laquelle vous souhaitez que l’automatisation démarre pour sélectionner la date de début des simulations. Vous pouvez sélectionner n’importe quelle date future d’un an maximum.

  • Section de définition du périmètre d’Automation : configurez les paramètres suivants :

    • Sélectionnez les jours de la semaine sur lesquels les simulations sont autorisées à démarrer : Sélectionnez un ou plusieurs jours de la semaine.
    • Saisissez le nombre maximal de simulations pouvant être commencées entre les dates de début et de fin : Entrez une valeur de 1 à 10. La valeur est la limite supérieure des runs que l’automatisation peut créer, pas un compte exact. Le nombre réel peut être plus bas dans les scénarios suivants :
      • Il y a moins de jours de lancement éligibles.
      • L’automatisation atteint sa date de fin.
      • Aucune charge utile sélectionnée ne correspond :
        • La technique choisie.
        • Le langage configuré et les exigences de filtrage.
      • La création d’exécution ne se termine pas correctement.
    • Randomisez l’heure de la journée à laquelle les emails de simulation peuvent être envoyés pour livraison : sélectionnez Randomiser les temps d’envoi afin de décaler la livraison des messages de simulation sur une fenêtre de 12 heures après la création d’une exécution.

  • Section Fin de l’automatisation : utilisez Sélectionner la date à laquelle vous souhaitez que les automatisations se terminent pour sélectionner la date de fin des simulations. Vous pouvez sélectionner n’importe quelle date future d’un an maximum.

    Conseil

    Une seule simulation est lancée par jour. Sélectionnez au moins autant de jours éligibles que le nombre maximal de runs que vous souhaitez que l’automatisation puisse créer.

• Planification de simulation fixe : les paramètres suivants sont disponibles :

  • Section Démarrage de l’automatisation : utilisez Sélectionner la date à partir de laquelle vous souhaitez que les simulations commencent pour sélectionner la date de début des simulations. Vous pouvez sélectionner n’importe quelle date future d’un an maximum.

  • section « Récurrence de l’automatisation » : Configurez les paramètres suivants :

    • Sélectionnez si vous souhaitez que les simulations soient lancées hebdomadairement ou mensuellement : sélectionnez Hebdomadaire (par défaut) ou Mensuel.
    • Entrez l’intervalle souhaité entre les exécutions Automation : entrez une valeur comprise entre 1 et 99. Par exemple, si vous souhaitez exécuter des simulations chaque semaine, entrez 1. Si vous souhaitez exécuter une semaine sur deux, saisissez 2, et ainsi de suite. De même, si vous souhaitez exécuter des simulations trimestrielles, entrez 3.
    • Sélectionnez le jour de la semaine à partir duquel vous souhaitez que les simulations commencent : pour les simulations hebdomadaires, sélectionnez le jour de la semaine où les simulations commencent.
    • Entrez le jour du mois à partir duquel vous souhaitez que les simulations commencent : Pour les simulations mensuelles, entrez le jour d’un mois où les simulations commencent. Entrez une valeur comprise entre 1 et 31.

  • Section Fin de l’automatisation : Sélectionnez l’une des valeurs suivantes :

    • Utilisez Sélectionner la date à laquelle vous souhaitez que l’automatisation se termine pour sélectionner la date de fin des simulations.
    • Utilisez Entrer le nombre d’occurrences des simulations à exécuter avant de terminer pour entrer une valeur comprise entre 1 et 10.

Lorsque vous avez terminé sur la page Détails de la planification , sélectionnez Suivant.

Configurer les détails du lancement

Dans la page Détails du lancement , configurez les paramètres supplémentaires suivants pour l’automatisation :

• Utiliser des charges utiles uniques dans des simulations dans une section d’automatisation : par défaut, charges utiles uniques n’est pas sélectionnée. Une fois activée, l’automatisation tente d’éviter de réutiliser une charge utile lors de différentes courses tant qu’il reste suffisamment de charges utiles éligibles. Le paramètre n’attribue pas une charge utile unique à chaque destinataire en une seule exécution.

• Ciblez tous les utilisateurs sélectionnés dans chaque section de simulation : Par défaut, les utilisateurs sélectionnés sont répartis sur les exécutions créées par l’automatisation. Si vous sélectionnez cette option, chaque utilisateur sélectionné est inclus dans chaque exécution. Chaque utilisateur lors d’une exécution donnée reçoit la charge utile sélectionnée pour cette exécution.

• Section Cibler les récidivistes : Par défaut, l’option Cibler les récidivistes n’est pas sélectionnée. Si vous le sélectionnez, utilisez Entrer le nombre maximal de fois où un utilisateur peut être ciblé dans cette automatisation qui semble entrer une valeur comprise entre 1 et 10.

• Envoyer un e-mail de simulation en fonction du paramètre de fuseau horaire actuel de l’utilisateur à partir de la section Outlook Web App : Par défaut, l’option Activer la remise prenant en charge la région n’est pas sélectionnée. Une fois activée, la livraison est basée sur le réglage horaire actuel de l'utilisateur dans Outlook sur le web. Les utilisateurs de fuseaux horaires différents peuvent recevoir la même course à des heures différentes. Le réglage ne génère pas plus de runs ni ne sélectionne plus de charges utiles.

Le tableau suivant résume comment les paramètres interagissent :

Lorsque vous avez terminé dans la page Détails du lancement , sélectionnez Suivant.

Prédire les résultats de l’automatisation de la simulation

Les exemples suivants montrent comment le nombre de runs, la sélection de la charge utile, l’attribution utilisateur et le batching de livraison interagissent :

• Huit charges utiles sélectionnées et une exécution : avec le nombre maximal de simulations réglé à une, les charges utiles uniques activées, et la cible tous les utilisateurs sélectionnés activée, l’automatisation peut créer une seule exécution. Le service sélectionne l’une des huit charges utiles pour cette exécution, et tous les utilisateurs sélectionnés reçoivent cette charge utile. Les autres charges utiles restent inutilisées puisqu’aucune autre exécution n’est créée.
• Huit charges utiles éligibles et huit passages : avec un maximum aléatoire de huit, des charges utiles uniques activées, suffisamment de jours éligibles et Cible tous les utilisateurs sélectionnés activés, l’automatisation peut créer jusqu’à huit passages. Une charge utile est sélectionnée pour chaque exécution créée, et les charges utiles peuvent varier d’une exécution à l’autre. Le maximum reste une borne supérieure. Les huit exécutions ne sont pas garanties.
• Utilisateurs répartis entre les exécutions : Avec quatre exécutions créées et l’option Cibler tous les utilisateurs sélectionnés désactivée, les utilisateurs sélectionnés sont répartis entre les quatre exécutions. Chaque utilisateur participe à l’exécution assignée, et chaque exécution utilise la charge qu’elle a sélectionnée.
• Moins de 100 utilisateurs avec des temps d’envoi aléatoires : une charge utile est sélectionnée pour l’exécution. La population cible correspond à un seul lot documenté de 100 utilisateurs. Le paramètre n’entraîne pas la création d’une autre exécution ni d’une autre sélection de charge utile, et ne garantit pas des délais de livraison aux destinataires visiblement différents.

Passer en revue l’automatisation de la simulation

Dans la page Vérifier l’automatisation de la simulation , vous pouvez passer en revue les détails de votre automatisation de simulation.

Avant de soumettre l’automatisation, vérifiez les paramètres suivants :

1. Sélectionnez Fixe pour une récurrence prévisible ou Aléatoire pour un emploi du temps à borne supérieure.
2. Confirmez que le planning contient suffisamment de jours éligibles pour atteindre le maximum souhaité.
3. Considérez la valeur aléatoire comme un maximum, pas comme un compte exact.
4. Confirmez que les charges utiles correspondent aux techniques et aux exigences linguistiques sélectionnées.
5. Confirmez qu’il existe suffisamment de charges utiles éligibles pour l’unicité d’exécution croisée prévue.
6. Décidez si les utilisateurs sont répartis entre les exécutions ou inclus dans chaque exécution.
7. Confirmez si la livraison régionale et les délais d’envoi aléatoires sont nécessaires.
8. Utilisez la table d’interaction des paramètres et des exemples pour prédire le nombre de lancements, la sélection des charges utiles, la participation des utilisateurs et le comportement de livraison.

Vous pouvez sélectionner Modifier dans chaque section pour modifier les paramètres de la section. Ou vous pouvez sélectionner Précédent ou la page spécifique dans l’assistant.

Lorsque vous avez terminé de passer en revue l’automatisation de la simulation, sélectionnez Envoyer.

Lorsque l’automatisation de simulation est créée, le titre de la page devient Nouvelle automatisation créée, où vous pouvez utiliser les liens pour activer l’automatisation ou afficher toutes les automatisations de simulation.

Lorsque vous avez terminé sur la page Nouvelle automatisation créée , sélectionnez Terminé.

De retour dans la page Automatisations de simulation sous l’onglet Automatisations , l’automatisation de simulation que vous avez créée est désormais répertoriée avec la valeur ÉtatInactif.

Pour activer l’automatisation de la simulation, consultez Activer ou désactiver une automatisation de simulation.

Activer ou désactiver une automatisation de simulation

• Vous pouvez activer les automatisations des simulations avec la valeur ÉtatInactif.
• Vous pouvez désactiver les automatisations de simulation avec la valeur ÉtatActif.
• Vous ne pouvez pas activer ou désactiver les automatisations de simulation incomplètes avec la valeur ÉtatBrouillon.

Pour activer une automatisation de simulation Inactive, sélectionnez-la dans la liste en cliquant sur la case à cocher à côté du nom. Sélectionnez l’action Activer qui s’affiche, puis sélectionnez Confirmer dans la boîte de dialogue. La valeur État devient Active.

Pour désactiver une automatisation de simulation Active, sélectionnez-la dans la liste en cliquant sur la case à cocher située à côté du nom. Sélectionnez l’action Désactiver qui s’affiche, puis sélectionnez Confirmer dans la boîte de dialogue. La valeur État devient Inactive.

Supprimer les automatisations de simulation

Pour supprimer une automatisation de simulation, cochez la case en regard de son nom. Sélectionnez l’action Supprimer qui s’affiche, puis sélectionnez Confirmer dans la boîte de dialogue.

Afficher les détails de l’automatisation de la simulation

Pour les automatisations de simulation avec la valeur ÉtatActif ou Inactif, sélectionnez la simulation dans la page Automatisations de simulation en cliquant n’importe où dans la ligne autre que la zone case activée en regard du nom. Le menu volant de détails qui s’ouvre contient les informations suivantes :

• Nom de l’automatisation de la simulation et nombre d’éléments collectés.

• Onglet Général :

  • Type : la valeur est Simulation.
  • Nom
  • Description
  • Sections Conditions d’exécution : sélectionnez Modifier pour ouvrir l’Assistant Automatisation de la simulation sur la page associée.

• Onglet Historique des exécutions : cet onglet est disponible uniquement pour les automatisations de simulation avec la valeur ÉtatActif ou Inactif.

  Affiche des informations sur l’historique des exécutions de la simulation.

Afficher les rapports de simulations automatisées

Vous pouvez afficher les rapports de simulation pour les campagnes automatisées dans l’onglet Simulations . Cliquez sur le nom de la simulation, avec un préfixe de AutomatedSimulation_ et de nom d’automatisation disponible sous la colonne Créé par. Pour afficher le rapport, cliquez n’importe où dans la ligne de simulation, sauf sur la case à cocher à côté du nom.

Dépannage des automatisations de simulation

Utilisez les conseils suivants pour comparer les résultats observés avec le calendrier configuré et les paramètres de lancement :

• Moins de tirages que le maximum aléatoire : Vérifiez les dates de début et de fin configurées, les jours éligibles, si certaines charges utiles correspondent aux techniques sélectionnées ainsi que les exigences de langage et de filtrage configurés, ainsi que l’historique des exécutions. Si la fenêtre terminée et l’historique d’exécution disponible n’expliquent pas le nombre inférieur, conservez la configuration observée et les horodatages tout en poursuivant l’enquête.
• Tous les utilisateurs ont reçu la même charge utile : Vérifiez combien de runs ont été créés. Une seule exécution signifie une charge utile pour tous les utilisateurs de cette exécution. Pour plusieurs exécutions, comparez la charge utile sélectionnée pour chaque exécution. N’utilisez pas de lots d’envoi aléatoires pour déduire la sélection de la charge utile.
• Les utilisateurs ont reçu des messages à la même heure ou à un moment similaire : Vérifiez Randomize les temps d’envoi, la taille de la population, la taille du lot documenté, la livraison selon la région, les paramètres de fuseau horaire des utilisateurs, et si la fenêtre de livraison de 12 heures est terminée. Les délais d’envoi aléatoires échelonnent la livraison mais ne garantissent pas un temps unique pour chaque destinataire.
• L’automatisation affiche « Terminé » mais une exécution attendue manque : Comparez l’état de l’automatisation, l’heure du prochain lancement, l’historique des exécutions, la fréquence attendue et le temps réel de création de la simulation. Si le statut ou la valeur du prochain lancement change avant que l’exécution attendue n’apparaisse, ou si une exécution est créée bien après son occurrence planifiée, consignez le statut observé, la valeur du prochain lancement, l’historique des exécutions et les horodatages. Une enquête supplémentaire peut être nécessaire lorsque l’historique d’exécution observé ne peut pas être concilié avec le calendrier configuré et le comportement documenté.
• Une charge utile sélectionnée n’a pas été utilisée : Comparez le nombre de courses créées avec le nombre et l’éligibilité des charges utiles sélectionnées ainsi que le paramètre Charges utiles uniques . Une charge utile peut rester inutilisée lorsque moins d’exécutions sont créées que de charges utiles sélectionnées.

Questions fréquentes (FAQ) sur les automatisations de simulations

Les questions fréquemment posées suivantes couvrent les problèmes courants liés aux automatisations de simulation.

Pourquoi la valeur État sous Automatisations indique-t-elle Terminé, alors que la valeur État sous Simulations indique En cours ?

Terminé dans la page Automatisations de simulation signifie que le travail d’automatisation de simulation est terminé et qu’aucune autre simulation n’est créée par celui-ci. La simulation est une entité distincte qui se terminera après 30 jours de lancement de la simulation.

Pourquoi la date de fin de la simulation est-elle 30 jours après sa création, même si j’ai sélectionné une date de fin d’automatisation d’une semaine ?

Une date de fin d’une semaine pour l’automatisation de la simulation signifie qu’aucune nouvelle simulation n’est créée après une semaine. Pour les simulations créées par une automatisation de simulation, la date de fin par défaut est 30 jours après la création de la simulation.

Si nous avons plusieurs techniques d’ingénierie sociale et charges utiles associées (par exemple, collecte des informations d’identification, lien vers un programme malveillant et lecteur par URL) qui ciblent 300 utilisateurs, comment les charges utiles sont-elles envoyées aux utilisateurs ? Tous les types de charge utile sont-ils utilisés par tous les utilisateurs ou la sélection est-elle aléatoire ?

Si vous ne sélectionnez pas Cibler tous les utilisateurs sélectionnés dans chaque exécution de simulation dans la page Détails du lancement , tous les utilisateurs ciblés sont répartis sur le nombre maximal de simulations créées par l’automatisation de la simulation.

Si vous sélectionnez Cibler tous les utilisateurs sélectionnés dans chaque exécution de simulation dans la page Détails du lancement , tous les utilisateurs ciblés font partie de chaque simulation créée par l’automatisation de la simulation.

Chaque simulation créée sélectionne une technique et une charge utile. Tous les utilisateurs assignés à cette exécution reçoivent la charge utile sélectionnée. La sélection de plusieurs charges utiles fournit un pool pour différentes exécutions. Il n’envoie pas différentes charges utiles aux utilisateurs en une seule exécution.

Comment fonctionne l’option Random sur la page Planification de la simulation ?

L’option Random sur la page Planification de la simulation sélectionne de manière optimale un jour dans la plage de dates de début et de fin pour lancer les simulations.

Comment fonctionne l'option Rendre aléatoire sur la page Sélectionner une charge utile et une page de connexion ?

L’option Random sur la page Sélectionner des charges utiles et des pages de connexion sélectionne automatiquement une technique et une charge utile au lieu de vous obliger à les sélectionner manuellement.

Pour chaque exécution, une technique d’ingénierie sociale de la liste des techniques sélectionnées est choisie, puis une charge utile aléatoire pour cette technique est choisie à partir des charges utiles globales (intégrées ) et des charges utiles client (personnalisées ). Ce comportement permet de s’assurer que la charge utile sélectionnée ne faisait pas partie d’une exécution précédente pour cette automatisation particulière.

Avec une planification aléatoire, le nombre maximal de simulations est compris entre 1 et 10. Comment cela fonctionne-t-il ?

La valeur du nombre maximal de simulations est la limite supérieure des exécutions que l’automatisation peut créer. Par exemple, si vous sélectionnez 10, l’automatisation peut créer jusqu’à 10 simulations. Le nombre réel peut être plus bas en fonction de :

• La fenêtre configurée.
• Jours éligibles.
• Si une charge utile sélectionnée correspond à la technique configurée et aux filtres.
• Si la création de l’exécution réussit.

Si je ne sélectionne qu’un seul jour spécifique entre deux jours (par exemple, le mercredi), combien de simulations vais-je voir dans l’onglet Simulation ?

S’il n’y a qu’un seul mercredi entre la date de début et la date de fin, l’automatisation n’a qu’un seul jour valide pour envoyer la simulation. Même si vous avez sélectionné une valeur plus élevée pour Nombre maximal de simulations, cette valeur est remplacée par une valeur.

La randomisation des heures d’envoi sélectionne-t-elle un contenu pour chaque lot de livraison ?

Non. La randomisation des heures d’envoi est appliquée après la création de l’exécution et de la charge utile. Les lots d’envoi échelonnent uniquement le moment d’envoi.

Si je sélectionne huit charges utiles et que je fixe le maximum à une, combien de charges utiles sont utilisées ?

Une charge utile est sélectionnée pour l’exécution créée. Tous les utilisateurs assignés à cette exécution reçoivent la charge utile sélectionnée.

Quel planning devrais-je choisir pour une simulation chaque jour ?

Utilisez une récurrence fixe . Un planning aléatoire ne garantit pas un lancement quotidien ni un nombre exact de points.

Comment fonctionne la fonction « Randomiser les heures d’envoi » pour moins de 1 000 utilisateurs ?

Les temps d’envoi aléatoires fonctionnent en lots de 1 000 utilisateurs et sont destinés à un grand nombre d’utilisateurs ciblés. Si moins de 1 000 utilisateurs participent à des simulations créées par des automatisations, des lots de 100 utilisateurs sont créés pour des temps d’envoi aléatoires.

Une population cible inférieure à 100 utilisateurs correspond à un seul lot documenté. Le traitement par lots n’affecte que le délai de livraison. Cela ne crée pas plus d’exécutions ou de choix de charges utiles.

Contenu connexe

Commencer à utiliser la formation à la simulation d’attaque

Automatisations de simulation pour Exercice de simulation d’attaque

Obtenez des informations précieuses grâce à la formation à la simulation d’attaque