攻撃シミュレーション トレーニングのシミュレーション自動化

Microsoft Defender for Office 365 Plan 2の攻撃シミュレーショントレーニングにおけるシミュレーション自動化は、1つの再利用可能な構成から複数の無害なフィッシングシミュレーションを作成できます。 技術、ペイロード、ユーザー、訓練、通知、スケジュール、打ち上げ挙動を選択します。 その後、スケジュールが適格になったときに自動化が個別のシミュレーションランを作成します。

シミュレーション自動化の作成は 、個別のシミュレーションを作成するのと似ていますが、複数の技術やペイロードを選択し、自動化スケジュールを設定できます。

攻撃シミュレーション トレーニングを開始するには、「攻撃シミュレーション トレーニングの使用を始める」を参照してください。

作成した既存のシミュレーション自動化を表示するには、https://security.microsoft.comで Microsoft Defender ポータルを開き、Email & collaboration>Attack simulation training>Automations タブに移動して、>[Simulation automations] を選択します。 [オートメーション] タブに直接移動し、[シミュレーションの自動化] を選択するには、https://security.microsoft.com/attacksimulator?viewid=automationsを使用します。 [ シミュレーション ] タブで自動シミュレーションを表示することもできます。プレフィックス がAutomatedSimulation_ され、[ 作成者] 列の下にオートメーション名が表示されます。

[オートメーション] タブには、シミュレーションオートメーションごとに次の情報が表示されます。使用可能な列ヘッダーをクリックすると、シミュレーションオートメーションを並べ替えることができます。

• 名前キャンペーン
• 状態: アクティブ、 非アクティブ、または 下書き。
• 次回の起動時刻
• 最終更新日時
• 作成者

シミュレーション自動化の仕組み

以下の用語は、オートメーションがどのようにして1つ以上のシミュレーション実行になるかを説明します。

• シミュレーション自動化:ペイロード、ユーザー、トレーニング、通知、スケジュール、打ち上げ設定を含む再利用可能な構成です。
• 実行可能な起動: スケジュールによりサービスが実行を作成できる、設定された時間枠内の時点。 適用可能であるとは、自動化でランの作成を試行できることを意味します。 最終的な実行回数はスケジュール制約、ペイロードの適格要件、実行作成の結果によって変動します。
• シミュレーション実行:自動化によって作成された個別のシミュレーションです。 各ランには1つの社会工学技術と1つのペイロードが選ばれています。
• ペイロード選択:実行時に1つのペイロードを選択すること。 複数の選択されたペイロードが異なる実行用のプールを提供します。 同じランで異なるペイロードを受領者間に分配することはありません。
• ユーザー割り当て:ユーザーを各ランに分散させるか、すべての選択したユーザーをすべてのランに含めるかの決定。
• デリバリーバッチ:送信時間をずらすために使われるグループです。 デリバリーバッチはランを作成したりペイロードを選択したりしません。
• 地域認識型配送:ユーザーの現在のウェブ版Outlook設定に基づく配送スケジュール管理。

自動化は以下の実行ライフサイクルを使用します:

1. 自動化スケジュールはシミュレーション実行の作成資格があるかどうかを決定します。
2. 実行が作成されると、サービスは1つのソーシャルエンジニアリング手法と1つのペイロードを選択します。
3. サービスは、各シミュレーション実行ですべての選択したユーザーを対象にする 設定に基づいて、ユーザーをその実行に割り当てます。
4. 選択されたペイロードは、その実行に割り当てられたすべてのユーザーに使用されます。
5. 地域認識型配信とランダム化された送信時間がメッセージ配信に適用されます。
6. 配信バッチはメッセージ送信時にずれます。 彼らは追加のペイロードを選定しません。

実行フローは、自動化設定、スケジュール適格性、シミュレーション実行の作成、技術およびペイロードの選択、ユーザー割り当て、配信スケジューリング、メッセージ配信です。 ペイロード選択は1回の実行につき1回行われます。 配達のスケジューリングはその後に行われます。

サポートされているシナリオと制限事項

シミュレーション自動化を使って以下を行います:

• 1つの構成から一連のフィッシングシミュレーションを実行します。
• シミュレーションごとに技術やペイロードを変化させてください。
• ユーザーをランごとに分散させるか、すべての選ばれたユーザーをすべてのランに含める。
• ランダムまたは固定スケジュールを使いましょう。
• 配信をユーザーのタイムゾーンに合わせて調整しましょう。
• メッセージの配信をずらします。

シミュレーション自動化は以下を提供しません:

• ランダム化されたスケジュールが設定された最大実行回数を生み出す保証です。
• 1回の実行で各受領者に異なるペイロードを渡す。
• ランダム化された送信時バッチごとに異なるペイロードを割り当てます。
• 小規模な対象集団がメッセージを受け取る時間が目に見えて異なることを保証すること。
• シミュレーション実行に至らないすべての潜在的な打ち上げ機会に対する詳細な診断。

シミュレーションの自動化を作成する

シミュレーションオートメーションを作成するには、次の手順を実行します。

1. https://security.microsoft.com/ の Microsoft Defender ポータルで、メールとコラボレーション>攻撃シミュレーション トレーニング>自動化 タブ >シミュレーションの自動化 に移動します。 または、[ オートメーション ] タブに直接移動し、[ シミュレーションオートメーション] を選択するには、 https://security.microsoft.com/attacksimulator?viewid=automationsを使用します。

2. [シミュレーションの自動化] ページで、[オートメーションの作成] を選択して、新しいシミュレーション自動化ウィザードを開始します。

   

   ウィザードでは、次の構成手順について説明します。

   • シミュレーションの自動化に名前を付け、説明する
   • ソーシャル エンジニアリング手法を選択する
   • ペイロードとログイン ページを選択する
   • ターゲット ユーザー
   • トレーニングを割り当てる
   • エンド ユーザー通知を選択する
   • シミュレーション スケジュール
   • スケジュールの詳細
   • 起動の詳細
   • シミュレーションの自動化を確認します。

   注:

   新しいシミュレーション自動化ウィザードでシミュレーション自動化に名前を付けた後、いつでも [保存して閉じる ] を選択して進行状況を保存し、後で続行できます。 未完了のシミュレーション自動化の Status の値は Draft です。 一覧からシミュレーションオートメーションを選択し、表示される Edit automation アクションをクリックすると、中断した場所を選択できます。

シミュレーションの自動化に名前を付け、説明する

[ オートメーション名 ] ページで、次の設定を構成します。

• [名前]: わかりやすい一意のシミュレーションの名前を入力します。
• [説明]: シミュレーションの詳細な説明を入力します (オプション)。

[Automation name]\(オートメーション名\) ページが終了したら、[次へ] を選択します。

1 つ以上のソーシャル エンジニアリング手法を選択する

[ ソーシャル エンジニアリング手法の選択 ] ページで、 MITRE ATT&CK® フレームワークからキュレーションされた、使用可能なソーシャル エンジニアリング手法の 1 つ以上を選択します。 さまざまなペイロードは、さまざまな手法で使用できます。 次のソーシャル エンジニアリング手法を使用できます。

• 資格情報の収集: ユーザー名とパスワードを送信するための入力ボックスを備えたよく知られた外観の Web サイトにユーザーを連れて行き、資格情報の収集を試みます。
• マルウェアの添付ファイル: 悪意のある添付ファイルをメッセージに追加します。 ユーザーが添付ファイルを開くと、攻撃者がターゲットのデバイスを侵害するのに役立つ任意のコードが実行されます。
• 添付ファイルのリンク: 資格情報の収集のハイブリッド型。 攻撃者は電子メールの添付ファイルに URL を挿入します。 添付ファイル内の URL は、資格情報の収集と同じ手法に従います。
• マルウェアへのリンク: 既知のファイル共有サービスでホストされているファイルから任意のコードを実行します。 ユーザーに送信されたメッセージには、この悪意のあるファイルへのリンクが含まれています。 ファイルを開くと、攻撃者がターゲットのデバイスを侵害するのに役立ちます。
• URL 誘導型: メッセージ内の悪意のある URL は、見慣れた外観の Web サイトにユーザーを誘導し、ユーザーのデバイス上で気付かれない仕方でコードを実行またはインストールします。
• OAuth 同意の付与: 悪意のある URL は、悪意のある Azure アプリケーションに対するアクセス許可をデータに付与するようユーザーに求めます。

説明で [詳細の表示] のリンクを選択すると、詳細ポップアップが開き、その手法と、その手法の結果として得られるシミュレーションのステップが説明されます。

[ ソーシャル エンジニアリング手法の選択 ] ページが完了したら、[ 次へ] を選択します。

ペイロードとログイン ページを選択する

[ ペイロードとログインの選択] ページ で、選択したソーシャル エンジニアリング手法ごとに少なくとも 1 つの既存のペイロードを選択する必要があります。または、使用する新しいペイロードを作成できます。

ソーシャル エンジニアリング手法である、資格情報の収集または添付ファイル内のリンクについては、ペイロードで使用されているログイン ページを表示したり、別のログイン ページを選択して使用したり、新しいログイン ページを作成して使用することもできます。 選択したログイン ページは、選択したさまざまなペイロード全体で使用されます。

ペイロードの選択

[ ペイロードとログインの選択] ページ で、次のいずれかのオプションを選択します。

• ランダム化: 使用可能なグローバルペイロードとテナントペイロードからペイロードがランダムに選択されます。 このページには他に構成するものがないため、[ 次へ ] を選択して続行します。

• 手動で選択: ペイロードごとに次の詳細が表示されます。 列ヘッダーを選択して、その列で並べ替えます。

  • ペイロードの名前
  • ソース: 組み込みのペイロードの場合、値はグローバルです。 カスタム ペイロードの場合、値はテナントです。
  • 手法: [ソーシャル エンジニアリング手法の選択] ページで選択した手法ごとに少なくとも 1 つのペイロード を選択する必要があります 。
  • 言語: ペイロード コンテンツの言語。 Microsoft のペイロード カタログ (グローバル) では、29 以上の言語でペイロードが提供されます。
  • 予測侵害率 (%): このペイロードによって侵害されるユーザーの割合を予測する Microsoft 365 全体の履歴データ (セキュリティ侵害されたユーザー数 / ペイロードを受信したユーザーの合計数)。 詳細については、「予測侵害率」を参照してください。

  [ 検索 ] ボックスを使用して、既存のペイロードの名前を検索します。

  名前の横にある [チェック] ボックス以外の行の任意の場所をクリックして、一覧からペイロードを選択すると、ペイロードの詳細がポップアップに表示されます。

  • [概要] タブ ([資格情報の収集] および [添付ファイル内のリンク] ペイロードでは [ペイロード] という名前) には、プレビューを含むペイロードの詳細が表示されます。
  • ログイン ページタブは、資格情報の収集または添付ファイル内のリンクペイロードでのみ使用でき、ログイン ページの選択サブセクションで説明されています。
  • [添付ファイル] タブは、[マルウェアの添付ファイル]、[添付ファイル内のリンク]、および[Oauth 同意付与] ペイロードでのみ使用できます。 このタブには、プレビューなど、添付ファイルに関する詳細が含まれています。
  • [起動されたシミュレーション] タブには、シミュレーション名、クリック率、セキュリティ侵害率、アクションが表示されます。

  ヒント

  詳細ポップアップを残さずに他のペイロードの詳細を表示するには、ポップアップの上部にある Previous 項目 と 次の項目 を使用します。

  「ログイン ページの選択」の説明に従って、ペイロードの詳細ポップアップを開いたままにしてログイン ページを変更するか、新しい ログイン ページを作成します。

  または、ペイロードの詳細ポップアップが完了した場合は、[ Close ] を選択して [ペイロードとログインの選択] ページ に戻り、必要なペイロードが 1 つ以上選択されていることを確認し、[ 次へ ] を選択して続行します。

  

ログイン ページを選択する

[ペイロードとログインの選択] ページで、名前の横にあるチェック ボックス以外の行内の任意の場所をクリックしてペイロードの詳細フライアウトを開き、一覧から [資格情報の収集] または [添付ファイル内のリンク] ペイロードを選択します。

ペイロードの詳細ポップアップで、[ログイン ページ] タブには、ペイロードに対して現在選択されているログイン ページが表示されます。

完全なログイン ページを表示するには、2 ページ構成のログイン ページの下部にある[ページ 1] と [ページ 2] リンクを使用します。

次のいずれかの手順を使用して、ペイロードで使用されるログイン ページを変更するか、ポップアップで使用する新しいログイン ページを作成します。

• ペイロードで使用されるログイン ページを変更する: ペイロードの詳細ポップアップの [ログイン ページ] タブで [変更ログイン] ページを選択します。

  開いた [ログイン ページの選択] のポップアップで、次の情報がログイン ページごとに表示されます。

  • 名前
  • Language
  • ソース: 組み込みのログイン ページの場合、値はグローバルです。 カスタム ログイン ページの場合、値はテナントです。
  • 作成者: 組み込みのログイン ページの場合、値は Microsoft です。 カスタム ログイン ページの場合、値はログイン ページを作成したユーザーの UPN です。
  • 最終更新日時
  • アクション: ログイン ページをプレビューするには、[プレビュー] を選択します。

  [ 検索 ] ボックスを使用して、ログイン名の一部を入力し、Enter キーを押して、一覧内のログイン ページを検索します。

  [フィルター処理] を選択して、ログイン ページをソースまたは言語でフィルター処理します。

  [フィルター] ポップアップで操作が終わったら、 [適用]を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択します。

  

  [ログイン ページの選択] ポップアップで、使用するログイン ページの名前の横にある [チェック] ボックスを選択し、[保存] を選択します。 ペイロードの詳細ポップアップの [ ログイン ページ ] タブに戻り、[ Close] を選択して 、[ペイロードとログイン ページの選択] ページ に戻ります。

• ペイロードで使用する新しいログイン ページを作成する: ペイロードの詳細ポップアップの [ログイン ページ] タブで [Change ログイン ページ] を選択します。

  開いた [ ログイン ページの選択 ] ポップアップで、[ 新規作成] を選択します。

  ログイン ページを作成するには、「 ログイン ページの作成」の手順に従います。

  [ログイン ページの選択] ポップアップに戻り、使用するログイン ページの名前の横にある [チェック] ボックスを選択し、[保存] を選択します。 ペイロードの詳細ポップアップの [ ログイン ページ ] タブに戻り、[ Close] を選択して 、[ペイロードとログイン ページの選択] ページ に戻ります。

[ ペイロードとログインの選択] ページ で、構成または使用するペイロードが選択されていることを確認します。

[ペイロードとログイン ページの選択] のページが完了したら、[次へ] を選択します。

OAuth ペイロードを構成する

[OAuth ペイロードの構成] ページで、次の設定を構成します。

• アプリ名: ペイロードの名前を入力します。
• アプリのロゴ: [参照] を選択して、使用する .png、.jpeg、または .gif ファイルを選択します。 ファイルを選択した後で削除するには、[削除] を選択 します。
• アプリの範囲の選択: 次のいずれかの値を選択します。
  • ユーザーのカレンダーの読み取り
  • ユーザーの連絡先の読み取り
  • ユーザー メールの読み取り
  • すべてのチャット メッセージの読み取り
  • ユーザーがアクセスできるすべてのファイルの読み取り
  • ユーザーのメールの読み取りおよび書き込みアクセス許可
  • ユーザーからのメールとして送信

[OAuth ペイロードの構成] ページが完了したら、[次へ] を選択します。

ターゲット ユーザーの選択

[対象ユーザー] ページで、シミュレーションを受け取るユーザーを選択します。 ユーザーを選択するには、次のオプションを使用します。

• organizationにすべてのユーザーを含める: organizationにすべてのユーザーを含める: 変更できないユーザーの一覧が 10 のグループに表示されます。 ユーザーの一覧の下にある [次へ] と [ 前へ ] を使用して、一覧をスクロールできます。 ページで Search を使用して、特定のユーザーを検索することもできます。

• [特定のユーザーとグループのみを含める]: 最初は、[対象ユーザー]ページにユーザーまたはグループは表示されません。 シミュレーションにユーザーまたはグループを追加するには、次のいずれかのオプションを選択します。

  • ユーザーの追加: [ユーザーの追加] ポップアップが開いたら、シミュレーションを受け取るユーザーとグループを探して選択します。 次のグループの種類がサポートされています。

    • Microsoft 365 グループ (静的および動的)
    • 配布グループ (静的のみ)
    • メールが有効なセキュリティ グループ (静的のみ)

    ヒント

    現在、非表示のメンバーシップ グループはサポートされていません。

    次の検索ツールが使用可能です。

    • ユーザーまたはグループの検索 : [検索] ボックスをクリックし、次のいずれかの操作を行った場合、[ユーザーの追加] ポップアップの [ユーザーをカテゴリ別にフィルター処理する] オプションは、 [ユーザーのリスト] セクションに置き換えられます。

      • 3 文字以上入力してから、Enter キーを押します。 これらの文字を含むユーザーまたはグループ名は、[ユーザーのリスト] セクションに [名前] と [メール] 別に表示されます。
      • 3文字未満を入力するか、何も入力せずに、その後 ENTER キーを押します。 [ユーザーのリスト] セクションにはユーザーは表示されませんが、[検索] ボックスに 3 文字以上入力すると、ユーザーとグループを検索することができます。

      [選択した (0/x) のユーザー] ラベルに結果の数が表示されます。

      注:

      [ フィルターの追加] を選択すると、結果がクリアされ、[ ユーザーリスト ] セクションが [カテゴリ別にユーザーをフィルター処理] に置き換えられます。

      [ユーザー一覧] セクションにユーザーまたはグループの一覧がある場合は、[名前] 列の横にある [チェック] ボックスを選択して、結果の一部またはすべてを選択します。 [選択した (y/x) のユーザー] ラベルに選択された結果の数が表示されます。

      [ X ユーザーの追加] を選択して、[ ターゲット ユーザー ] ページで選択したユーザーまたはグループを追加し、[ ターゲット ユーザー ] ページに戻ります。

    • [カテゴリ別にユーザーをフィルター処理する]: 次のオプションを使用します。

      • [おすすめのユーザー グループ]: 次の値から選択します。

        • 推奨されるすべてのユーザー グループ: 過去 3 か月間のシミュレーションの対象ではないユーザー と 繰り返し違反者を選択した場合と同じ結果です。
        • 過去 3 か月間にシミュレーションの対象になっていないユーザー
        • 違反を繰り返す違反者: 詳細については、「違反を繰り返す違反者のしきい値を構成する」を参照してください。

      • ユーザー タグ: ユーザー タグは、特定のユーザー グループ (優先度アカウントなど) の識別子です。 詳細については、「Microsoft Defender for Office 365 のユーザー タグ」を参照してください。 以下のオプションを使用してください。

        • 検索: ユーザー タグによる検索で、ユーザー タグ名の一部を入力し、Enter キーを押します。 結果の一部またはすべてを選択できます。
        • [すべてのユーザー タグ] を選択
        • 既存のユーザー タグを選択します。 リンクが使用可能な場合は [すべてのユーザー タグを表示する] を選択して、使用可能なタグの完全なリストを表示します。

      • 市区町村: 次のオプションを使用します。

        • 検索: [市区町村で検索] で、市区町村の値の一部を入力し、Enter キーを押します。 結果の一部またはすべてを選択できます。
        • [すべての市区町村] を選択する
        • 既存の市区町村の値を選択します。 リンクが使用可能な場合は [すべての市区町村を表示する] を選択して、使用可能な市区町村の値の完全なリストを表示します。

      • 国: 次のオプションを使用します。

        • 検索: 国別検索で、国の値の一部を入力し、Enter キーを押します。 結果の一部またはすべてを選択できます。
        • すべての国を選択します
        • 既存の市区町村の値を選択します。 リンクが利用可能な場合は、[ すべての国を表示 ] を選択して、使用可能な国の値の完全な一覧を表示します。

      • 部署: 次のオプションを使用してください。

        • 検索: [部署で検索] で、部署の値の一部を入力し、Enter キーを押します。 結果の一部またはすべてを選択できます。
        • [すべての部署] を選択する
        • 既存の部署の値を選択します。 リンクが使用可能な場合は [すべての部署を表示する] を選択して、使用可能な部署の値の完全なリストを表示します。

      • タイトル: 次のオプションを使用します。

        • 検索: [タイトルで検索] で、タイトルの値の一部を入力し、Enter キーを押します。 結果の一部またはすべてを選択できます。
        • [すべてのタイトル] を選択する
        • 既存のタイトルの値を選択します。 リンクが使用可能な場合は [すべてのタイトルを表示する] を選択して、使用可能なタイトルの値の完全なリストを表示します。

      

      検索カテゴリの一部またはすべてを使用して、ユーザーとグループを検索できます。 複数のカテゴリを選択した場合は、AND 演算子が使用されます。 すべてのユーザーまたはグループは、結果で返される両方の値と一致する必要があります (複数のカテゴリで [全て] の値を使用する場合は事実上不可能です)。

      特定のカテゴリで検索条件として使用された値の数は、カテゴリ タイルの横に表示されます (たとえば、 "City 50" または "優先アカウント 10" など)。

      カテゴリ別の検索が完了したら、 [適用 (x)] ボタンを選択します。 前の [ユーザーの追加] ポップアップ の [カテゴリ別にユーザーをフィルター処理する] オプションは、次の情報に置き換えられます。

      • [フィルター] セクション: 使用したフィルターの値の数とフィルターの値の名前を表示します。 使用可能な場合は、[すべて表示] リンクを選択して、すべてのフィルターの値を表示します
      • [ユーザーのリスト] セクション: カテゴリ検索に一致するユーザーまたはグループを表示します。 [選択した (0/x) のユーザー] ラベルに結果の数が表示されます。

      [ユーザー一覧] セクションにユーザーまたはグループの一覧がある場合は、[名前] 列の横にある [チェック] ボックスを選択して、結果の一部またはすべてを選択します。 [選択した (y/x) のユーザー] ラベルに選択された結果の数が表示されます。

      [x ユーザーの追加] ボタンを選択して、[対象のユーザー] ページで選択したユーザーまたはグループを追加し、[対象のユーザー] ページに戻ります。

  • インポート: 開いたダイアログで、1 行ごとに 1 つのメール アドレスを含む CSV ファイルを指定します。

    CSV ファイルを選択すると、ユーザーがインポートされ、[対象のユーザー] ページに表示されます。

  メインの [ターゲット ユーザー] ページで、[検索] ボックスを使用して、選択したユーザーを検索できます。 [削除]、[確認] の順に選択し、確認ダイアログで特定のユーザーを削除することもできます。

  ユーザーとグループをさらに追加するには、[対象のユーザー] ページで [ユーザーの追加] または [インポート] を選択し、前の手順を繰り返します。

[対象のユーザー] ページが完了したら、[次へ] を選択します。

トレーニングの割り当てを構成する

[トレーニングの割り当て] ページでは、シミュレーションのトレーニングを割り当てることができます。 トレーニングを受ける従業員は同様の攻撃を受けにくいため、シミュレーションごとにトレーニングを割り当てることをお勧めします。

ページで次のオプションを使用し、シミュレーションの一部としてトレーニングを割り当てます。

• [基本設定 ] セクション: [ トレーニング コンテンツの基本設定の選択] で、ドロップダウン リストで次のいずれかのオプションを選択します。

  • Microsoft トレーニング エクスペリエンス (推奨): この値が既定値です。 この値には、ページで構成する次のオプションが関連付けられています。

    • 以下の値のうちの一つを選択します:
      • 自分にトレーニングを割り当てる (推奨) : この値が既定値です。 ユーザーの以前のシミュレーションとトレーニングの結果に基づいてトレーニングを割り当てます。
      • トレーニング コースとモジュールを自分で選択する: この値を選択した場合、ウィザードの次の手順は、トレーニングを見つけて選択する トレーニングの割り当て です。 手順については、「トレーニングの割り当て」 サブセクションをご覧ください。
    • [期限] セクション: [ トレーニングの期日の選択] で、次のいずれかの値を選択します。
      • シミュレーションが終了してから 30 日後 (この値が既定値)
      • シミュレーションが終了してから 15 日後
      • シミュレーションが終了してから 7 日後

  • カスタム URL にリダイレクトする: この値には、ページで構成する次の関連オプションがあります。

    • カスタム トレーニング URL (必須)
    • カスタム トレーニング名 (必須)
    • カスタム トレーニングの説明
    • カスタム トレーニング期間 (分単位): 既定値は 0 です。これは、トレーニングの期間が指定されていないことを意味します。
    • [期限] セクション: [ トレーニングの期日の選択] で、次のいずれかの値を選択します。
      • シミュレーションが終了してから 30 日後 (この値が既定値)
      • シミュレーションが終了してから 15 日後
      • シミュレーションが終了してから 7 日後

  • トレーニングなし: この値を選択した場合、ページの唯一のオプションは [次へ] です。

[トレーニングの割り当て] ページが完了したら、[次へ] を選択します。

トレーニング コースを選択する

[ トレーニングの割り当て ] ページで、[トレーニングの追加] を選択して、シミュレーションに追加するトレーニング 選択します。

開いた [ トレーニングの追加] ポップアップで、次のタブを使用して、シミュレーションに含めるトレーニングを選択します。

• [おすすめ] タブ: シミュレーション構成に基づいた、おすすめの組み込みトレーニングが表示されます。 これらのトレーニングは、前のページで [自分に トレーニングを割り当てる (推奨)] を選択した場合に割り当てられたのと同じトレーニングです。
• [すべてのトレーニング] タブ: 使用可能なすべての組み込みトレーニングが表示されます。

どちらのタブでも、トレーニングごとに次の情報が表示されます。

• トレーニング名
• ソース: 値はグローバルです。
• 期間 (分)
• プレビュー: [ プレビュー ] を選択してトレーニングを表示します。

どちらのタブでも、[検索] ボックスを使用してトレーニングを検索できます。 トレーニング名の一部を入力し、Enter キーを押します。

いずれかのタブで、トレーニング名の横にある [チェック] ボックスを選択して、1 つ以上のトレーニングを選択します。 すべてのトレーニングを選択するには、[トレーニング名] 列ヘッダーの [チェック] ボックスを選択します。 完了したら、[追加] を選択します。

[トレーニングの割り当て] ページに戻ると、選択したトレーニングがリスト表示されます。 トレーニングごとに次の情報が表示されます。

• トレーニング名

• ソース

• 期間 (分)

• 割り当て先: トレーニングごとに、次の値から選択してトレーニングを取得するユーザーを選択します。

  • すべてのユーザー
  • クリックされたペイロードまたはセキュリティ侵害の値のいずれかまたは両方。

  ヒント

  クリックされたペイロード は、すべてのソーシャル エンジニアリング手法に適用されるわけではありません。 詳細については、「 手法によるトレーニング割り当てトリガーの動作」を参照してください。

• 削除: シミュレーションからトレーニングを削除するには、[削除] を選択します。

[トレーニングの割り当て] ページが完了したら、[次へ] を選択します。

ランディング ページを選択する

[ フィッシング ランディング ページの選択] ページ で、ユーザーがシミュレーションでペイロードを開く場合に取得される Web ページを構成します。

以下のいずれかのオプションを選択します。

• ライブラリからランディング ページを使用する: 次のオプションを使用できます。

  • [ペイロード インジケーター ] セクション: ユーザーがフィッシングメールを識別する方法を学ぶのに役立つ [ メールにペイロード インジケーターを追加する] を選択します。
    • [1 つ以上の手法の選択] ページで [マルウェアの添付ファイル] または [マルウェアへのリンク] を選択した場合、この設定は使用できません。
    • [テナント ランディング ページ] タブで作成したランディング ページの場合、この設定は、「ランディング ページの作成」サブセクションの説明に従って、ランディング ページ コンテンツで [ペイロード コンテンツの挿入] という名前の動的タグを使用する場合にのみ意味があります。
  • ランディング ページの前にスポットページを表示する: この設定は、[1 つ以上の手法を選択] ページで [Drive-by URL] を選択した場合にのみ使用できます。 URL 誘導型の攻撃に対して表示されるオーバーレイを表示できます。 オーバーレイを非表示にしてランディング ページに直接移動するには、このオプションを選択しないでください。

  [フィッシング詐欺のランディング ページの選択] ページの残りの部分には、使用するランディング ページを選択する 2 つのタブがあります。

  • [グローバル ランディング ページ] タブ: 組み込みのランディング ページを含みます。 名前の横にあるチェック ボックスをオンにして使用する組み込みのランディング ページを選択すると、レイアウトの編集セクションが表示され、次のオプションが表示されます。

    • ロゴの追加: [ロゴ画像の参照] を選択して、.png、.jpeg、または .gif ファイルを探して選択します。 ロゴのサイズは、歪みを避けるために最大で 210 x 70 までにする必要があります。 ロゴを削除するには、[アップロードされたロゴイメージを削除する] を選択します。
    • 既定の言語の選択: この設定は必須です。 次のいずれかの値を選択します: 中国語 (簡体字)、 中国語 (繁体字、台湾)、 オランダ語、 英語、 スペイン語、 フランス語、 ドイツ語、 イタリア語、 日本語、 韓国語、**ポルトガル語、または ロシア語。

  • [テナント ランディング ページ ] タブ: 作成したすべてのカスタム ランディング ページが含まれます。 新しいランディング ページを作成するには [新規作成] を選択します。 ランディング ページを作成するには、「ランディング ページの 作成」の手順に従います。

  どちらのタブにも、ランディング ページごとに次の情報が表示されます。 ランディング ページを並べ替えるには、使用可能な列ヘッダーをクリックします。 表示される列を変更するには、[列のカスタマイズ] を選択します。 既定の列にはアスタリスク (^*) が付いています。

  • 名前^*
  • 言語^*: ランディング ページに複数の翻訳が含まれている場合、最初の 2 つの言語が直接表示されます。 残りの言語を表示するには、数値アイコン (例: +10) 上にホバーします。
  • ソース
  • 既定の言語^*
  • ステータス^*
  • リンクされたシミュレーション^*
  • 作成者
  • 作成時刻^*
  • 変更者^*
  • 最終更新日^*

  リストからランディング ページを検索するには、[検索] ボックスにランディング ページ名の一部を入力し、Enter キーを押します。

  [フィルター処理] を選択して、ランディング ページを言語でフィルター処理します。

  ランディング ページを選択すると、行内の任意の場所をクリックすると、ランディング ページに関する詳細情報を示す詳細ポップアップが開きます。

  • [プレビュー] タブには、ランディング ページがユーザーにどのように見えるかが表示されます。
  • [詳細] タブには、ランディング ページのプロパティが表示されます。

  ヒント

  詳細ポップアップを残さずに他のランディング ページの詳細を表示するには、ポップアップの上部にある Previous アイテム と 次の項目 を使用します。

  ランディング ページの詳細ポップアップが完了したら、[閉じる] を選択します。

  [フィッシング詐欺のランディング ページの選択] ページで、[名前] 列の横にあるチェック ボックスをオンにして、使用するランディング ページを選択します。

• カスタム URL を使用する: [ソーシャル エンジニアリング手法の選択] ページで [マルウェアの添付ファイル] または [マルウェアへのリンク] を選択した場合、この設定は使用できません。

  [カスタム URL を使用する] を選択した場合は、表示される [カスタム ランディング ページの URLの入力] ボックスに URL を追加する必要があります。 [フィッシング詐欺のランディング ページの選択] ページで使用できるその他のオプションはありません。

[フィッシング詐欺のランディング ページの選択] のページが完了したら、[次へ] を選択します。

エンド ユーザーへの通知を選択

[エンド ユーザー通知] ページで、次の通知オプションから選択します。

• 通知を配信しない: ページに他の構成オプションはありません。 ユーザーは、シミュレーションから トレーニング割り当て通知、 トレーニング リマインダー通知 、または 肯定的な強化通知 を受け取りません。 警告ダイアログで [続行] を選択 します 。

• Microsoft の既定の通知 (推奨): ユーザーが受け取る通知がページに表示されます。

  • Microsoft の既定の肯定的な強化通知
  • Microsoft の既定のトレーニング割り当て通知
  • Microsoft の既定のトレーニング リマインダー通知

  [既定の言語の選択] で使用する既定の言語を選択します。 使用できる値は次のとおりです: 中国語 (簡体字)、中国語 (繁体字、台湾)、英語、フランス語、ドイツ語、イタリア語、日本語、韓国語、ポルトガル語、ロシア語、スペイン語、オランダ語、ポーランド語、アラビア語、フィンランド語、ギリシャ語、ハンガリー語、インドネシア語、ノルウェー語 (ブークモール)、ルーマニア語、スロバキア語、スウェーデン語、タイ語、トルコ語、ベトナム語、カタルーニャ語、クロアチア語、または スロベニア語。

  通知ごとに、次の情報が使用可能です。

  • 通知: 通知の名前。

  • 言語: 通知に複数の翻訳が含まれている場合は、最初の 2 つの言語が直接表示されます。 残りの言語を表示するには、数値アイコン (例: +10) 上にホバーします。

  • 型: 次のいずれかの値です。

    • 肯定的な強化通知
    • トレーニングの割り当て通知
    • トレーニングリマインダー通知

  • 配信設定: 続行する前に、次の配信設定を構成する必要があります。

    • Microsoft の既定の肯定的な強化通知の場合は、[配信しない]、[キャンペーンの終了後に配信する] を選択するか、[キャンペーン中に配信] を選択します。
    • Microsoft の既定のトレーニング リマインダー通知の場合は、[週に 2 回] または [毎週] を選択します。

  • アクション: [表示] を選択すると、次の情報を含む [レビュー通知] ページが開きます。

    • [プレビュー ] タブ: ユーザーに表示される通知メッセージを表示します。
      • メッセージをさまざまな言語で表示するには、[言語の選択] ボックスを使用します。
      • [ペイロードを選択してプレビュー] ボックスを使用して、複数のペイロードを含むシミュレーションの通知メッセージを選択します。
    • [詳細] タブ: 通知に関する詳細を表示します。
      • 通知の説明
      • ソース: 組み込みの通知の場合、値はグローバルです。 カスタム通知の場合、値はテナントです。
      • 通知の種類: 最初に選択した通知に基づく次のいずれかの種類です。
        • 肯定的な強化通知
        • トレーニングの割り当て通知
        • トレーニングリマインダー通知
      • 変更者
      • 最終更新日時

    [通知のレビュー] ページが完了したら、[閉じる] を選択して [エンド ユーザー通知の選択] ページに戻ります。

• カスタマイズされたエンド ユーザー通知: ページに他の構成オプションはありません。 [次へ] を選択する場合は、次の 3 つのサブセクションで説明されているように、シミュレーションに使用するトレーニング割り当て通知、トレーニング リマインダー通知、および (必要に応じて) 肯定的な補強通知を選択する必要があります。

[エンドユーザー通知の選択] ページが完了したら、[次へ] を選択します。

研修の割り当て通知を選択

[トレーニングの割り当て通知] ページには、次の通知とその構成された言語が表示されます。

• Microsoft の既定のトレーニング割り当て通知
• Microsoft の既定のトレーニング専用キャンペーンのトレーニングの割り当て通知
• 以前に作成したカスタム トレーニング割り当て通知。

これらの通知は、[攻撃シミュレーション トレーニング]>[コンテンツ ライブラリ] タブ >[エンド ユーザー通知] でも利用できます。

• 標準搭載のトレーニングの割り当て通知は、 の https://security.microsoft.com/attacksimulator?viewid=contentlibrary& タブで利用できます。
• カスタム トレーニングの割り当ての通知は、 の https://security.microsoft.com/attacksimulator?viewid=contentlibrary& タブで利用できます。

詳細については、「攻撃シミュレーション トレーニングのエンドユーザー通知」を参照してください。

次のいずれかの手順を実行します。

• 使用する既存の通知を選択します。

  • リストから既存の通知を検索するには、[検索] ボックスに通知名の一部を入力し、Enter キーを押します。

  • チェック ボックス以外の行の任意の場所をクリックして通知を選択すると、通知に関する詳細情報を表示する詳細ポップアップが開きます。

    • [プレビュー] タブには、通知がユーザーにどのように見えるかが表示されます。
    • [詳細] タブには、通知のプロパティが表示されます。

    通知の詳細ポップアップが表示されたら、[閉じる] を選択します。

  [トレーニングの割り当て通知] ページで、名前の横にあるチェック ボックスをオンにして、使用する通知を選択します。

• 使用する新しい通知を作成する: [ 新規作成] を選択します。 作成手順は、エンド ユーザー通知の作成と同じです。

  注:

  新しい通知ウィザードの [詳細の定義] ページで、通知の種類の [トレーニングの割り当て通知] の値を選択します。

  通知の作成が完了すると [トレーニングの割り当て通知] ページに戻り、新しい通知がリストに表示されて選択できるようになります

[トレーニングの割り当て通知] ページが完了したら、[次へ] を選択します。

トレーニングリマインダー通知を選択する

[トレーニング リマインダー通知] ページには、次の通知とその構成された言語が表示されます。

• Microsoft の既定のトレーニング リマインダー通知
• Microsoft の既定のトレーニング限定キャンペーンのトレーニング リマインダー通知
• 以前に作成したカスタム トレーニング リマインダー通知。

これらの通知は、[攻撃シミュレーション トレーニング]>[コンテンツ ライブラリ] タブ >[エンド ユーザー通知] でも利用できます。

• 組み込みのトレーニング リマインダー通知は、 の https://security.microsoft.com/attacksimulator?viewid=contentlibrary& タブで利用できます。
• カスタム トレーニングのリマインダー通知は、 の https://security.microsoft.com/attacksimulator?viewid=contentlibrary& タブで利用できます。

詳細については、「攻撃シミュレーション トレーニングのエンドユーザー通知」を参照してください。

[ アラーム通知の頻度の設定] で、[ 週単位 ( 既定値)] または [週 2 回] を選択し、次のいずれかの手順を実行します。

• 使用する既存の通知を選択します。

  • リストから既存の通知を検索するには、[検索] ボックスに通知名の一部を入力し、Enter キーを押します。

  • チェック ボックス以外の行の任意の場所をクリックして通知を選択すると、通知に関する詳細情報を表示する詳細ポップアップが開きます。

    • [プレビュー] タブには、通知がユーザーにどのように見えるかが表示されます。
    • [詳細] タブには、通知のプロパティが表示されます。

    通知の詳細ポップアップが表示されたら、[閉じる] を選択します。

  [トレーニング リマインダー通知] ページで、名前の横にあるチェック ボックスをオンにして、使用する通知を選択します。

• 使用する新しい通知を作成する: [新規作成] を選択します。 作成手順は、エンド ユーザー通知の作成と同じです。

  注:

  新しい通知ウィザードの [詳細の定義] ページで、通知の種類の [トレーニング リマインダー通知] の値を選択します。

  通知の作成が完了すると [トレーニング リマインダー通知] ページに戻り、新しい通知がリストに表示されて選択できるようになります。

[トレーニング リマインダー通知] ページが完了したら、[次へ] を選択します。

肯定的な強化通知を選択する

肯定的な補強通知の [配信の設定 ] セクションには、次のオプションがあります。

• 肯定的な強化通知を使用しない: [ 配信しない] を選択します。 このページには他に構成するものがないため、[次へ] を選択するとシミュレーション スケジュール ページに移動します。

• 既存の肯定的な補強通知を使用する: 残りの値のいずれかを選択します。

  • ユーザーがフィッシングメールを報告し、キャンペーンが終了した後に配信する
  • ユーザーがフィッシングを報告した直後に配信します。

  次の通知とその構成された言語がページに表示されます。

  • Microsoft の既定の肯定的な強化通知
  • 以前作成したカスタムの励まし通知。

  これらの通知は、[攻撃シミュレーション トレーニング]>[コンテンツ ライブラリ] タブ >[エンド ユーザー通知] でも利用できます。

  • 組み込みのポジティブ リインフォースメント通知は、 にある https://security.microsoft.com/attacksimulator?viewid=contentlibrary& タブで利用できます。
  • カスタムのポジティブ強化通知は、 の https://security.microsoft.com/attacksimulator?viewid=contentlibrary& タブで利用できます。

  詳細については、「攻撃シミュレーション トレーニングのエンドユーザー通知」を参照してください。

  リストから既存の通知を検索するには、[検索] ボックスに通知名の一部を入力し、Enter キーを押します。

  チェック ボックス以外の行の任意の場所をクリックして通知を選択すると、通知に関する詳細情報を表示する詳細ポップアップが開きます。

  • [プレビュー] タブには、通知がユーザーにどのように見えるかが表示されます。
  • [詳細] タブには、通知のプロパティが表示されます。

  通知の詳細ポップアップが表示されたら、[閉じる] を選択します。

  [肯定的な補強通知] ページで、名前の横にある [チェック] ボックスを選択して、使用する既存の通知を選択します。

• 使用する新しい肯定的な強化通知を作成する: [新規作成] を選択します。 作成手順は、エンド ユーザー通知の作成と同じです。

  注:

  新しい通知ウィザードの [詳細の定義] ページで、通知の種類の [肯定的な強化通知] の値を選択します。

  通知の作成が完了すると [肯定的な強化通知] ページに戻り、新しい通知がリストに表示されて選択できるようになります。

[肯定的な強化通知] ページが完了したら、[次へ] を選択します。

シミュレーション スケジュールを構成する

[ シミュレーション スケジュール ] ページで、次のいずれかの値を選択します。

• ランダム化:サービスは設定されたスケジュール内で適格な開始時間を選択します。 シミュレーションの最大回数は上限であり、保証された実行回数ではありません。
• 固定:シミュレーションは設定された日次、週次、月次の再開に応じて開始されます。

以下の表がスケジュールの選び方に役立ちます:

完了したら、[次へ] を選択します。

スケジュールの詳細を構成する

[ スケジュールの詳細] ページに表示される内容は、前のページのシミュレーション スケジュールで [ランダム化] と [ 固定 ] のどちらを選択したかによって異なります。

• ランダム化された シミュレーション スケジュール: 次の設定を使用できます。

  • オートメーションの開始 セクション: オートメーションを開始する日付を選択 を使用して、シミュレーションの開始日を選択します。 1 年までの将来の日付を選択できます。

  • 自動化のスコープ セクション: 次の設定を行います。

    • シミュレーションを開始できる曜日を選択します。1 つまたは複数の曜日を選択します。
    • 開始日から終了日までの間に開始可能な最大シミュレーション数を入力します:1から10までの値を入力してください。 値は自動化が作成できるランの上限であり、正確なカウントではありません。 実際のカウントは以下のシナリオで低くなることがあります。
      • 発射対象日数も減っています。
      • 自動化は終了期を迎えます。
      • 選択されたペイロードマッチなし:
        • 選ばれた技術。
        • 言語の設定とフィルタリングの要件についてです。
      • ランの作成が正常に完了しません。
    • シミュレーション メールを送信する時刻をランダム化: 送信時間をランダム化 を選択すると、実行の作成後 12 時間にわたってシミュレーション メッセージが段階的に配信されます。

  • オートメーションの終了 セクション: オートメーション を終了する日付を選択して 、シミュレーションの終了日を選択します。 1 年までの将来の日付を選択できます。

    ヒント

    1日に1回だけシミュレーションが開始されます。 自動化で作成したい最大実行数と同じくらいの適格な日数を選択してください。

• 固定 シミュレーション スケジュール: 次の設定を使用できます。

  • [オートメーションの開始 ] セクション: シミュレーションを開始する日付を選択して、シミュレーション の開始日を選択します。 1 年までの将来の日付を選択できます。

  • [自動化の繰り返し ] セクション: 次の設定を構成します。

    • シミュレーションを毎週または毎月起動するかどうかを選択します。[ 週単位 (既定値)] または [ 月単位] を選択します。
    • オートメーション実行間に必要な間隔を入力する: 1 から 99 までの値を入力します。 たとえば、シミュレーションを毎週実行する場合は、「1」と入力します。 隔週で実行する場合は、「2」と入力します。 同様に、四半期ごとにシミュレーションを実行する場合は、「3」と入力します。
    • シミュレーションを開始する曜日を選択します。週単位のシミュレーションの場合は、シミュレーションが開始される曜日を選択します。
    • シミュレーションを開始する月の日を入力します。月単位のシミュレーションの場合は、シミュレーションが開始される 1 か月の日を入力します。 1 ~ 31 の値を入力します。

  • [オートメーションの終了 ] セクション: 次のいずれかの値を選択します。

    • [オートメーションを終了する日付を選択する] を使用して、シミュレーションの終了日を選択します。
    • 終了する前に実行するシミュレーションの回数を入力 を使用して、1～10 の値を入力します。

[ スケジュールの詳細 ] ページが完了したら、[ 次へ] を選択します。

起動の詳細を構成する

[ 起動の詳細 ] ページで、オートメーションの次の追加設定を構成します。

• オートメーション セクション内のシミュレーション全体で一意のペイロードを使用 する: 既定では、 一意のペイロード は選択されていません。 有効にすると、使用可能な適格ペイロードが十分に残っている限り、自動化は実行ごとに同じペイロードを再利用しないようにします。 設定は1回の実行ですべての受信者に固有のペイロードを割り当てるわけではありません。

• 各シミュレーションランセクションで選ばれたすべてのユーザーをターゲットにする :デフォルトでは、選択されたユーザーは自動化によって作成されたランに分散されます。 このオプションを選択すると、選択されたすべてのユーザーがすべての実行に含まれます。 ある実行のすべてのユーザーは、その実行で選択された1つのペイロードを受け取ります。

• 繰り返し違反するユーザーを対象にする セクション: 既定では、繰り返し違反するユーザーを対象にする は選択されていません。 選択した場合は、 この自動化内でユーザーを対象にできる最大回数を入力します。この自動化では 、1 から 10 までの値を入力するように表示されます。

• [Outlook Web アプリからユーザーの現在のタイム ゾーン設定に基づいてシミュレーションメールを送信 する] セクション: 既定では、[ リージョン対応配信を有効にする] は選択されていません。 有効化されている場合、配信はOutlook on the webのユーザーの現在のタイムゾーン設定に基づいています。 異なるタイムゾーンのユーザーが異なる時間帯に同じランを受け取ることができます。 設定が追加のランを生み出したり、ペイロードを選んだりするわけではありません。

以下の表は、設定がどのように相互作用するかをまとめています。

[起動の詳細] ページが完了したら、[次へ] を選択します。

シミュレーション自動化の結果を予測する

以下の例は、実行数、ペイロード選択、ユーザー割り当て、デリバリーバッチ処理がどのように相互作用するかを示しています:

• 8つの選択されたペイロードと1回の実行:最大シミュレーション数を1に設定し、 Unique payloads を有効にし、 Targetの全ユーザー を選択していれば、自動化は1回の実行を作成できます。 サービスはその実行のために8つのペイロードの中から1つを選択し、選ばれたすべてのユーザーにそのペイロードを受け取ります。 他のペイロードは、これ以上実行が行われないため未使用のままです。
• 8つの適格ペイロードと8回の実行:最大8回のランダム化、 ユニークなペイロード 有効、十分な有効日数、そして Targetの全ユーザー 設定により、自動化は最大8回の実行を作成できます。 作成された各ランごとに1つのペイロードが選択され、ペイロードはランごとに異なる場合があります。 最大値は上限のままです。 8点すべてが保証されているわけではありません。
• 実行間で分散されるユーザー: 4 つの実行を作成し、選択したすべてのユーザーを対象にする を無効にすると、選択したユーザーは 4 つの実行に分散されます。 各ユーザーは割り当てられた実行に参加し、各実行は選択したペイロードを使用します。
• 送信時間がランダム化された100人未満のユーザーの場合:1つのペイロードが実行に選択されます。 対象集団は、文書化された100ユーザー単位の1バッチに収まります。 この設定では別のランやペイロード選択はなく、目に見える受け取り時間の違いも保証されません。

シミュレーションの自動化を確認する

[ シミュレーション自動化の確認] ページでは、シミュレーション自動化の詳細を確認できます。

自動化を提出する前に、以下の設定を確認してください:

1. 予測可能な再発の場合は 固定 を選択し、上限スケジュールの場合は ランダム化 を選択してください。
2. スケジュールに希望の最大人数を満たす十分な適格日が含まれているか確認してください。
3. ランダム化された値は正確な数ではなく最大値として扱いましょう。
4. ペイロードが選択された技術や言語要件に合致しているか確認してください。
5. 意図されたクロスランの一意性に十分な適格ペイロードが存在するか確認してください。
6. ユーザーが各ランに分散するか、すべてのランに含まれているかを決めてください。
7. 地域認識型配送やランダム送信時間が必要かどうかを確認してください。
8. 設定のインタラクションテーブルと例を使って、実行数、ペイロード選択、ユーザー参加、デリバリー行動を予測します。

各セクションで [編集] を選択して、そのセクション内の設定を変更することができます。 または、[戻る] を選択するか、ウィザードで特定のページを選択します。

シミュレーションの自動化の確認が完了したら、[送信] を選択します。

シミュレーションの自動化が作成されると、ページ タイトルが [新しい自動化が作成されました] に変わります。このリンクを使用して、オートメーションをオンにしたり、すべてのシミュレーションオートメーションを表示したりできます。

[新しい自動化が作成されました] ページが完了したら、[完了] を選択します。

[オートメーション] タブの [シミュレーションオートメーション] ページに戻ると、作成したシミュレーションオートメーションが [状態] 値 [非アクティブ] と一覧表示されます。

シミュレーションの自動化を有効にするには、「シミュレーションの自動化 をオンまたはオフにする」を参照してください。

シミュレーションオートメーションをオンまたはオフにする

• [状態] 値 [非アクティブ] を使用して、シミュレーションの自動化を有効にすることができます。
• [状態] 値 [アクティブ] を使用して、シミュレーションの自動化をオフにすることができます。
• ステータス値 Draft を使用して、不完全なシミュレーション自動化をオンまたはオフにすることはできません。

非アクティブなシミュレーション自動化を有効にするには、名前の横にある [チェック] ボックスをクリックして、一覧から選択します。 表示される[オンにする] アクションを選択し、ダイアログで [確認] を選択します。 [状態] の値が [アクティブ] に変わります。

アクティブなシミュレーション自動化をオフにするには、名前の横にある [チェック] ボックスをクリックして、一覧から選択します。 表示される[無効にする] アクションを選択し、ダイアログで [確認] を選択します。 [状態] の値が [非アクティブ] に変わります。

シミュレーションの自動化を削除する

シミュレーション自動化を削除するには、その名前の横にあるチェック ボックスをオンにします。 表示される [ 削除 ] アクションを選択し、ダイアログで [ 確認 ] を選択します。

シミュレーション自動化の詳細を表示する

[状態] 値が [アクティブ] または [非アクティブ] のシミュレーションオートメーションの場合は、名前の横にある [チェック] ボックス以外の行内の任意の場所をクリックして、[シミュレーションの自動化] ページからシミュレーションを選択します。 開く詳細ポップアップには、次の情報が含まれています。

• シミュレーション自動化の名前と収集された項目の数。

• [全般] タブ:

  • 型: 値は Simulation です。
  • 名前
  • 説明
  • [実行条件 ] セクション: [編集] を 選択して、関連ページでシミュレーション自動化ウィザードを開きます。

• [実行履歴 ] タブ: このタブは、[ 状態] 値が [アクティブ ] または [ 非アクティブ] のシミュレーションオートメーションでのみ使用できます。

  シミュレーションの実行履歴に関する情報を表示します。

自動シミュレーションのレポートを表示する

自動キャンペーンのシミュレーションレポートは、シミュレーション タブで表示できます。AutomatedSimulation_ を接頭辞に持ち、Created by 列にオートメーション名が表示されているシミュレーションの名前をクリックします。 レポートを表示するには、名前の横にある [チェック] ボックス以外のシミュレーション行の任意の場所をクリックします。

シミュレーション自動化のトラブルシューティング

以下のガイダンスを使って、設定されたスケジュールや打ち上げ設定と観測結果を比較してください:

• ランダム化最大実行数より少ない場合は、設定された開始日と終了日、対象日、選択されたペイロードが選択した技術や言語・フィルタリング要件に適合しているか、実行履歴を確認します。 完了したウィンドウや利用可能な実行履歴がカウントの減少を説明できない場合は、調査を続ける間、観察した構成とタイムスタンプを保持してください。
• すべてのユーザーは同じペイロードを受け取りました:何回のランが作られたか確認してください。 1回の実行は、その実行に参加しているすべてのユーザーに対して1つのペイロードを意味します。 複数回の実行では、各実行で選択されたペイロードを比較してください。 ランダム化された送信時バッチを使ってペイロード選択を推測しないでください。
• ユーザーは同じまたは類似の時間にメッセージを受け取った:送信 時間のランダム化、集団サイズ、文書化されたバッチサイズ、地域認識型の配信、ユーザーのタイムゾーン設定、12時間の配送ウィンドウが完了しているかどうかをチェック。 ランダム送信時間は配信時間をずらしますが、すべての受取人に固有の時間を保証するわけではありません。
• 自動化は完了と表示しますが、予想された実行が欠けています:自動化の状態、次回の起動時間、実行履歴、予想される発生状況、実際のシミュレーション作成時間を比較してください。 期待された実行が現れる前にステータスや次回打ち上げの値が変更された場合、または固定された発生からかなり遅れて実行が作成された場合は、観測された状態、次回打ち上げの値、実行履歴、タイムスタンプを記録します。 観察された実行履歴が設定されたスケジュールや文書化された挙動と整合できない場合は、さらなる調査が必要になるかもしれません。
• 選択されたペイロードが使われていない場合:作成した実行数と選択されたペイロードの数および適格性、そして Unique Payloads 設定を比較してください。 ペイロードは、選択されたペイロードよりも実行回数が少ない場合、未使用のままになることがあります。

シミュレーションの自動化に関してよく寄せられる質問 (FAQ)

次のよく寄せられる質問では、シミュレーションの自動化に関する一般的な問題について説明します。

[Automations] の [状態] の値が [完了] と表示されるのに、[シミュレーション] の [状態] の値が [進行中] と表示されるのはなぜですか?

[シミュレーションの自動化] ページで完了すると、シミュレーション自動化のジョブが完了し、それ以上シミュレーションが作成されません。 シミュレーションは、シミュレーションの起動時間が 30 日後に完了する独立したエンティティです。

1 週間の自動化終了日を選択したにもかかわらず、シミュレーションの終了日が作成から 30 日後になるのはなぜですか?

シミュレーション自動化の 1 週間の終了日は、1 週間後に新しいシミュレーションが作成されていないことを意味します。 シミュレーション自動化によって作成されたシミュレーションの場合、既定の終了日はシミュレーションの作成から 30 日後です。

300 人のユーザーを対象とする複数のソーシャル エンジニアリング手法と関連ペイロード (資格情報の収集、マルウェアへのリンク、URL によるドライブなど) がある場合、ペイロードはどのようにユーザーに送信されますか? すべてのペイロードの種類は、すべてのユーザーに移動しますか、それとも選択がランダムですか?

[起動の詳細] ページで [すべてのシミュレーション実行で選択したすべてのユーザーをターゲットにする] を選択しない場合、対象となるすべてのユーザーが、シミュレーション自動化によって作成されたシミュレーションの最大数に分散されます。

[起動の詳細] ページで [すべてのシミュレーション実行で選択したすべてのユーザーを対象にする] を選択した場合、対象となるすべてのユーザーは、シミュレーション自動化によって作成されたすべてのシミュレーションに含まれます。

各シミュレーション実行では1つの技術と1つのペイロードを選択します。 その実行に割り当てられたすべてのユーザーは、選択されたペイロードを受け取ります。 複数のペイロードを選択することで、異なる実行のためのプールが得られます。 1回の実行で異なるペイロードをユーザーに送ることはありません。

[シミュレーション スケジュール] ページの [ランダム化] オプションはどのように機能しますか?

[シミュレーション スケジュール] ページの [ランダム化] オプションは、シミュレーションを開始する開始日と終了日の範囲内の日を最適に選択します。

[ペイロードとログインの選択] ページの [ランダム化] オプションはどのように機能しますか?

[ペイロードとログイン ページの選択] ページの [ランダム化] オプションでは、手動で選択する必要なく、手法とペイロードが自動的に選択されます。

実行ごとに、選択した手法の一覧からソーシャル エンジニアリング手法が選択され、その手法のランダム ペイロードが グローバル ペイロード (組み込み) と テナント ペイロード (カスタム) の両方から選択されます。 この動作は、選択したペイロードがこの特定の自動化の以前の実行に含まれていないことを確認するのに役立ちます。

ランダム化されたスケジュールでは、シミュレーションの最大数は 1 から 10 です。 これはどのように機能しますか?

最大シミュレーション 回数 は、自動化が作成できる実行の上限です。 例えば、10を選択すると、自動化は最大10のシミュレーションを作成できます。 実際のカウントは以下に基づいて低くなることがあります:

• 設定済みのウィンドウ。
• 対象日。
• 選択したペイロードが設定された技術やフィルターに合致しているかどうか。
• run の作成が正常に完了するかどうか。

2 日 (水曜日など) の間に特定の日を 1 つだけ選択した場合、[シミュレーション] タブに表示されるシミュレーションの数はいくつですか?

開始日と終了日の間に水曜日が 1 つしかない場合、自動化にはシミュレーションを送信するための有効な日が 1 つだけです。 [シミュレーションの最大数] に高い値を選択した場合でも、この値は 1 に上書きされます。

Randomize send times は、各配信バッチごとにペイロードを選択しますか?

No. 送信時間をランダム化は、実行とペイロードが作成された後に適用されます。 配送バッチは送信タイミングのみをずらします。

8つのペイロードを選び、最大値を1に設定した場合、何個ペイロードが使われますか?

作成された1つの実行に対して、1つのペイロードが選択されます。 その実行に割り当てられたすべてのユーザーは、選択されたペイロードを受け取ります。

毎日1回のシミュレーションでどのスケジュールを選ぶべきでしょうか?

固定の繰り返しを使用します。 ランダムスケジュールは毎日のリリースや正確なランカウントを保証するわけではありません。

1,000人未満のユーザーでRandomizeの送信時間はどのように機能するのでしょうか?

Randomizeの送信時間 は1,000人のユーザー単位で動作し、多数のターゲットユーザーを対象としています。 自動化によって作成されたシミュレーションに1,000人未満のユーザーが関与する場合、ランダム化された送信時間のために100人のユーザー単位のバッチが作成されます。

100人未満のターゲットユーザー群は、1つの文書化されたバッチに収まります。 バッチは配信タイミングにのみ影響します。 それによって追加のランやペイロード選択が生まれるわけではありません。

関連するコンテンツ

攻撃シミュレーション トレーニングの使用を開始する

攻撃シミュレーション トレーニングのシミュレーション自動化

攻撃シミュレーション トレーニングを通して洞察を得る