Rapporten voor training voor aanvalssimulatie

Van toepassing op: ✅ Microsoft Defender for Office 365 Plan 2

Tip

Wist u dat u de functies in Microsoft Defender voor Office 365 Plan 2 gratis kunt proberen? Gebruik de proefversie van 90 dagen van Defender voor Office 365 in de proefversiehub van de Microsoft Defender-portal. Meer informatie over wie zich kan registreren en proefvoorwaarden vindt u op Try Microsoft Defender voor Office 365.

In training voor aanvalssimulatie in Microsoft Defender voor Office 365 Plan 2 of Microsoft 365 E5 biedt Microsoft rapporten van de resultaten van simulaties en de bijbehorende trainingen. Deze informatie houdt u op de hoogte van de voortgang van de weerbaarheid van uw gebruikers tegen bedreigingen en aanbevolen volgende stappen om uw gebruikers beter voor te bereiden op toekomstige aanvallen.

Rapporten zijn beschikbaar op de volgende locaties op de pagina Attack simulation training in de Microsoft Defender-portal:

Rapportsamenvattingen:
- Het tabblad Overzicht bij https://security.microsoft.com/attacksimulator?viewid=overview.
- Het tabblad Rapporten bevindt zich op https://security.microsoft.com/attacksimulator?viewid=reports.
Volledige rapporten:
- De rapportpagina voor aanvalssimulatie op https://security.microsoft.com/attacksimulationreport:
- De rapporten voor actieve en voltooide simulaties en trainingscampagnes: zie Rapport over aanvalssimulatie voor meer informatie.

In de rest van dit artikel worden de beschikbare rapporten voor training voor aanvalssimulatie beschreven.

Zie Aan de slag met training voor aanvalssimulatie voor informatie over training voor aanvalssimulatie.

Rapportsamenvattingen op de tabbladen Overzicht en Rapporten van training voor aanvalssimulatie

Als u naar het tabblad Overzicht wilt gaan, opent u de Microsoft Defender portal op https://security.microsoft.com, gaat u naar Email & samenwerking>Aanvalssimulatietraining:

Tabblad Overzicht : controleer of het tabblad Overzicht is geselecteerd (dit is de standaardinstelling). Als u rechtstreeks naar het tabblad Overzicht wilt gaan, gebruikt u https://security.microsoft.com/attacksimulator?viewid=overview.
Tabblad Rapporten : selecteer het tabblad Rapporten . Als u rechtstreeks naar het tabblad Rapporten wilt gaan, gebruikt u https://security.microsoft.com/attacksimulationreport.

De verdeling van rapportoverzichten op de tabbladen wordt beschreven in de volgende tabel:

Rapport	Overzicht	Rapporten
Kaart met recente simulaties	✔
Kaart met aanbevelingen	✔
Kaart voor simulatiedekking	✔	✔
Trainingsvoltooiingskaart	✔	✔
Recidivistenkaart	✔	✔
Invloed van gedrag op kaart voor compromitteringspercentage	✔	✔

In de rest van deze sectie wordt de informatie beschreven die beschikbaar is op de tabbladen Overzicht en Rapporten van Attack simulation training.

Kaart met recente simulaties

Op de kaart Recente simulaties op het tabblad Overzicht ziet u de laatste drie simulaties die u in uw organisatie hebt gemaakt of uitgevoerd.

U kunt een simulatie selecteren om details weer te geven.

Als u Alle simulaties weergeven selecteert , gaat u naar het tabblad Simulaties .

Als u Een simulatie starten selecteert, wordt de nieuwe simulatiewizard gestart. Zie Een phishing-aanval simuleren in Defender voor Office 365 voor meer informatie.

De tegel Recente simulaties op het tabblad Overzicht in training voor aanvalssimulatie in de Microsoft Defender portal.

Kaart met aanbevelingen

Op de tegel Aanbevelingen op het tabblad Overzicht worden verschillende typen simulaties voorgesteld om uit te voeren.

Als u Nu Starten selecteert, wordt de nieuwe simulatiewizard gestart, waarbij het opgegeven simulatietype automatisch is geselecteerd op de pagina Techniek selecteren . Zie Een phishing-aanval simuleren in Defender voor Office 365 voor meer informatie.

De Aanbevelingenkaart op het tabblad Overzicht in training voor aanvalssimulatie in de Microsoft Defender-portal.

Kaart voor simulatiedekking

De kaart Simulatiedekking op de tabbladen Overzicht en Rapporten toont het percentage gebruikers in uw organisatie dat een simulatie heeft ontvangen (gesimuleerde gebruikers) versus gebruikers die geen simulatie hebben ontvangen (niet-gesimuleerde gebruikers). U kunt de muisaanwijzer over een sectie in de grafiek bewegen om het werkelijke aantal gebruikers in elke categorie te zien.

Als u Rapport simulatiedekking weergeven selecteert, gaat u naar het tabblad Gebruikersdekking voor het rapport Aanvalssimulatie.

Als u Simulatie starten voor niet-gesimuleerde gebruikers selecteert, wordt de nieuwe simulatiewizard gestart, waarbij de gebruikers die de simulatie niet hebben ontvangen, automatisch worden geselecteerd op de pagina Doelgebruiker . Zie Een phishing-aanval simuleren in Defender voor Office 365 voor meer informatie.

De simulatiedekkingskaart op het tabblad Overzicht in training voor aanvalssimulatie in de Microsoft Defender-portal.

Trainingsvoltooiingskaart

De kaart Trainingsvoltooiing op de tabbladen Overzicht en Rapporten ordent de percentages gebruikers die trainingen hebben ontvangen op basis van de resultaten van simulaties in de volgende categorieën:

Voltooid
Bezig
Onvolledig

U kunt de muisaanwijzer over een sectie in de grafiek bewegen om het werkelijke aantal gebruikers in elke categorie te zien.

Als u Voltooiingsrapport voor training weergeven selecteert, gaat u naar het tabblad Voltooiing van training voor het rapport Aanvalssimulatie.

De kaart Training voltooid op het tabblad Overzicht in training voor aanvalssimulatie in de Microsoft Defender portal.

Kaart van recidivisten

De kaart Recidivisten op de tabbladen Overzicht en Rapporten toont informatie over recidivisten. Een herhaalde overtreder is een gebruiker die door opeenvolgende simulaties is misleid. Het standaard aantal opeenvolgende simulaties is twee, maar u kunt de waarde wijzigen op het tabblad Instellingen van training voor aanvalssimulatie op https://security.microsoft.com/attacksimulator?viewid=setting. Zie De drempelwaarde voor recidivisten configureren voor meer informatie.

In de grafiek worden de recidiversgegevens ingedeeld op simulatietype:

Alle
Malware-bijlage
Link naar malware
Verzamelen van inloggegevens
Link in bijlagen
Drive-by-URL

Als u Recidivistenrapport weergeven selecteert, gaat u naar het tabblad Recidivisten voor het rapport Aanvalssimulatie.

De tegel Recidivisten op het tabblad Overzicht in training voor aanvalssimulatie in de Microsoft Defender-portal

Invloed van gedrag op de kaart voor compromitteringspercentage

De kaart Gedragsimpact op het compromitteringspercentage op de tabbladen Overzicht en Rapporten laat zien hoe uw gebruikers op uw simulaties hebben gereageerd in vergelijking met de historische gegevens in Microsoft 365. U kunt deze informatie gebruiken om de voortgang van de gereedheid van gebruikers voor bedreigingen bij te houden door meerdere simulaties uit te voeren voor dezelfde groepen gebruikers.

De grafiekgegevens bevatten de volgende informatie:

Werkelijk compromitteringspercentage: het werkelijke percentage personen dat is gecompromitteerd door de simulatie (werkelijke gebruikers gecompromitteerd/totaal aantal gebruikers in uw organisatie dat de simulatie heeft ontvangen).
Voorspeld compromitteringspercentage: historische gegevens in Microsoft 365 die het percentage mensen voorspellen dat door deze simulatie wordt gecompromitteerd. Zie Voorspeld inbreukpercentage voor meer informatie over het voorspeld inbreukpercentage (PCR).

Als u de muisaanwijzer op een gegevenspunt in de grafiek plaatst, worden de werkelijke percentagewaarden weergegeven.

Als u een gedetailleerd rapport wilt bekijken, selecteert u Simulaties en trainingseffectiviteitsrapport weergeven. Dit rapport wordt verderop in dit artikel uitgelegd.

De kaart voor het compromitteringspercentage van de impact van gedrag op het tabblad Overzicht in training voor aanvalssimulatie in de Microsoft Defender-portal.

Rapport van de aanvalssimulatie

U kunt het rapport Aanvalssimulatie openen vanaf het tabblad Overzicht door de acties ... rapport weergeven te selecteren die beschikbaar zijn op sommige kaarten op de tabbladen Overzicht en Rapporten die in dit artikel worden beschreven. Als u rechtstreeks naar de pagina Aanvalssimulatierapport wilt gaan, gebruikt u https://security.microsoft.com/attacksimulationreport

Tabblad Effectiviteit van training voor het rapport Aanvalssimulatie

Het tabblad Trainingseffectiviteit is standaard geselecteerd op de pagina Aanvalssimulatierapport. Dit tabblad bevat dezelfde informatie die beschikbaar is in de kaart Gedragsimpact op inbreukfrequentie , met meer context van de simulatie zelf.

In de grafiek ziet u het percentage werkelijke inbreuk en het voorspeld compromitteringspercentage. Als u de muisaanwijzer op een sectie in de grafiek plaatst, worden de werkelijke percentagewaarden voor elke sectie weergegeven.

In de detailtabel onder de grafiek ziet u de volgende informatie. U kunt de simulaties sorteren door op een beschikbare kolomkop te klikken. Selecteer Kolommen aanpassen om de weergegeven kolommen te wijzigen. Standaard zijn alle beschikbare kolommen geselecteerd.

Simulatienaam
Simulatietechniek
Simulatietactieken
Voorspeld compromitteringspercentage
Werkelijk compromitteringspercentage
Totaal aantal gebruikers waarop targeting is toegepast
Aantal gebruikers waarop is geklikt

Gebruik het zoekvak om de resultaten te filteren op simulatienaam of simulatietechniek. Jokertekens worden niet ondersteund.

Gebruik de Rapport exporteren knop om de gegevens op te slaan in een CSV-bestand. De standaardnaam is Aanvalssimulatierapport - Microsoft Defender.csv en de standaardlocatie is de lokale map Downloads. Als er al een geëxporteerd rapport op die locatie bestaat, wordt de bestandsnaam verhoogd met een volgnummer (bijvoorbeeld Rapport aanvalssimulatie - Microsoft Defender (1).csv).

Tabblad voor gebruikersbereik voor het rapport aanvalssimulatie

Op het tabblad Gebruikersdekking toont de grafiek gesimuleerde gebruikers en niet-gesimuleerde gebruikers. Als u de muisaanwijzer op een gegevenspunt in de grafiek plaatst, worden de werkelijke waarden weergegeven.

In de detailtabel onder de grafiek ziet u de volgende informatie. U kunt de gegevens sorteren door op een beschikbare kolomkop te klikken. Selecteer Kolommen aanpassen om de weergegeven kolommen te wijzigen. Standaard zijn alle beschikbare kolommen geselecteerd.

Gebruikersnaam
E-mailadres
Opgenomen in simulatie
Datum van laatste simulatie
Laatste simulatieresultaat
Aantal klikken
Aantal gecompromitteerde systemen

Gebruik het Zoeken-vak om de resultaten te filteren op gebruikersnaam of Email adres. Jokertekens worden niet ondersteund.

Gebruik de knop Rapport exporteren om de gegevens op te slaan in een CSV-bestand. De standaardnaam is Aanvalssimulatierapport - Microsoft Defender.csv en de standaardlocatie is de lokale map Downloads. Als er al een geëxporteerd rapport op die locatie bestaat, wordt de bestandsnaam opgehoogd (bijvoorbeeld Rapport aanvalssimulatie - Microsoft Defender (1).csv).

Tabblad Voltooiing van training voor het rapport Aanvalssimulatie

Op het tabblad Voltooiing van training toont de grafiek het aantal voltooide, bezig en onvolledige simulaties. Als u de muisaanwijzer op een sectie in de grafiek plaatst, worden de werkelijke waarden weergegeven.

De detailtabel onder de grafiek toont de volgende informatie. U kunt de gegevens sorteren door op een beschikbare kolomkop te klikken. Selecteer Kolommen aanpassen om de weergegeven kolommen te wijzigen. Standaard zijn alle beschikbare kolommen geselecteerd.

Gebruikersnaam
E-mailadres
Opgenomen in simulatie
Datum van laatste simulatie
Laatste simulatieresultaat
Naam van de meest recent voltooide training
Voltooiingsdatum
Alle trainingen

Selecteer Filter om de grafiek- en detailtabel te filteren op de statuswaarden van de trainingen: Voltooid, Bezig of Alles.

Wanneer u klaar bent met het configureren van de filters, selecteert u Filters toepassen, Annuleren of Filters wissen.

Gebruik het vak Zoeken om de resultaten te filteren op gebruikersnaam of Email adres. Jokertekens worden niet ondersteund.

Als u de knop Rapport exporteren selecteert, wordt de voortgang van het genereren van rapporten weergegeven als een voltooiingspercentage. In het dialoogvenster dat wordt geopend, kunt u ervoor kiezen om het .csv-bestand te openen, het .csv bestand op te slaan en de selectie te onthouden.

Tabblad Herhaalde overtreders voor het rapport voor aanvalssimulatie

Een recidivist is een gebruiker die is gecompromitteerd door opeenvolgende simulaties. Het standaard aantal opeenvolgende simulaties is twee, maar u kunt de waarde wijzigen op het tabblad Instellingen van training voor aanvalssimulatie op https://security.microsoft.com/attacksimulator?viewid=setting. Zie De drempelwaarde voor recidivisten configureren voor meer informatie.

Op het tabblad Recidivisten ziet u in de grafiek het aantal recidivisten en gesimuleerde gebruikers.

Als u de muisaanwijzer op een gegevenspunt in de grafiek plaatst, worden de werkelijke waarden weergegeven.

Gebruiker: naam van de gebruiker.
Simulatietypen: type simulaties waarbij de gebruiker betrokken was.
Simulaties: naam van simulaties waarbij de gebruiker betrokken was.
Email adres: Email adres van de gebruiker.
Laatste aantal herhaalde overtredingen: laatste aantal compromitteringen voor gebruikers die zijn gecategoriseerd als recidivisten. Als de drempelwaarde voor herhaalde overtreders bijvoorbeeld is ingesteld op 3 en een gebruiker in drie opeenvolgende simulaties is gecompromitteerd, is het meest recente aantal herhaalde overtredingen 3. Als de gebruiker in vier opeenvolgende simulaties is gecompromitteerd, is de laatste herhalingsteller 4. Als de gebruiker in twee opeenvolgende simulaties is gecompromitteerd, dan is de waarde N/A. Het meest recente aantal herhalingen wordt ingesteld op 0 (N/B), telkens wanneer een vlag voor herhaalde overtredingen opnieuw wordt ingesteld (wat betekent dat de gebruiker een simulatie met succes voltooit).
Herhaalde overtredingen: bevat het aantal keren dat een gebruiker is geclassificeerd als recidivist. Bijvoorbeeld:
- De gebruiker werd geclassificeerd als recidivist in de eerste paar simulaties (ze zijn drie opeenvolgende keren gecompromitteerd, waarbij de drempelwaarde voor recidivist 2 is).
- De gebruiker is geclassificeerd als 'clean' na het succesvol doorlopen van een simulatie.
- De gebruiker is geclassificeerd als recidivist in de volgende simulaties (ze zijn vier opeenvolgende keren gecompromitteerd, waarbij de drempelwaarde voor recidivist 2 is).
In deze gevallen wordt het aantal herhalingsdelicten ingesteld op 2. Het aantal wordt telkens bijgewerkt wanneer een gebruiker wordt beschouwd als een recidivistent.
Naam laatste simulatie
Laatste simulatieresultaat
Laatst toegewezen training
Laatste trainingsstatus

Selecteer Filter om de grafiek- en detailtabel te filteren op een of meer simulatietypewaarden:

Verzamelen van inloggegevens
Malware-bijlage
Link in bijlage
Link naar malware

Wanneer u klaar bent met het configureren van de filters, selecteert u Filters toepassen, Annuleren of Filters wissen.

Gebruik het vak Zoeken om de resultaten te filteren op basis van een willekeurige kolomwaarde. Jokertekens worden niet ondersteund.

Gebruik de knop Rapport exporteren om de gegevens op te slaan in een CSV-bestand. De standaardnaam is Aanvalssimulatierapport - Microsoft Defender.csv en de standaardlocatie is de lokale map Downloads. Als er al een geëxporteerd rapport op die locatie bestaat, wordt er een volgnummer aan de bestandsnaam toegevoegd (bijvoorbeeld Rapport aanvalssimulatie - Microsoft Defender (1).csv).

Tip

Als de eigenschap Afdeling in Microsoft Entra ID is ingevuld voor gebruikers, kunt u de informatie uit dit rapport exporteren om afdelingen te identificeren die het kwetsbaarst waren voor voltooide phishingsimulaties.

Simulatierapport in training voor aanvalssimulatie

Het simulatierapport toont de details van lopende of voltooide simulaties (de statuswaarde is In uitvoering of Voltooid). Gebruik een van de volgende methoden om het simulatierapport weer te geven:

Selecteer op het tabblad Overzicht van de pagina training voor aanvalssimulatie op https://security.microsoft.com/attacksimulator?viewid=overvieween simulatie op de kaart Recente simulaties.
Selecteer op het tabblad Simulaties van de pagina training voor aanvalssimulatie op https://security.microsoft.com/attacksimulator?viewid=simulationseen simulatie door ergens in de rij te klikken, behalve het selectievakje naast de naam. Zie Simulatierapporten weergeven voor meer informatie.
- Selecteer op het tabblad Training van de pagina Training voor aanvalssimulatie de https://security.microsoft.com/attacksimulator?viewid=trainingcampaigntrainingscampagne met behulp van een van de volgende methoden:
- Klik ergens in de rij, behalve op het selectievakje naast de naam.
- Selecteer het selectievakje naast de naam en selecteer vervolgens Rapport weergeven.
Zie Trainingscampagnerapporten weergeven voor meer informatie.

De rapportpagina die wordt geopend, bevat de tabbladen Rapport, Gebruikers en Details met informatie over de simulatie. In de rest van deze sectie wordt beschreven welke informatie beschikbaar is op het tabblad Rapport .

De secties op het tabblad Rapport voor een simulatie worden beschreven in de volgende subsecties.

Zie de volgende koppelingen voor meer informatie over de tabbladen Gebruikers en Details .

Simulaties:
- Gebruikers-tabblad
  
  Tip
  
  Als de eigenschap Afdeling in Microsoft Entra ID is ingevuld voor gebruikers, kunt u de informatie van het tabblad Gebruikers exporteren om afdelingen te identificeren die het kwetsbaarst waren voor een voltooide phishingsimulatie.
- Tabblad Details
Trainingscampagnes:
- Gebruikers-tabblad
- Tabblad Details

Rapportage voor QR-codesimulaties

U kunt QR-code-payloads selecteren om te gebruiken in simulaties. De QR-code vervangt de phishing-URL als payload die wordt gebruikt in het e-mailbericht van de simulatie. Zie payloads van QR-codes voor meer informatie.

Omdat QR-codes een ander type phishing-URL zijn, blijven gebruikersacties rond lees-, verwijder-, compromitterings- en klik-gebeurtenissen hetzelfde. Als u bijvoorbeeld de QR-code scant, wordt de phishing-URL geopend, zodat de gebeurtenis wordt bijgehouden als een klikgebeurtenis. De bestaande mechanismen voor het bijhouden van compromitteringen, verwijderingen en rapportgebeurtenissen blijven hetzelfde.

Als u een simulatierapport exporteert naar een CSV-bestand, is de kolom EmailLinkClicked_ClickSource beschikbaar met de volgende waarden:

PhishingURL: de gebruiker heeft op de phishingkoppeling in het e-mailbericht van de simulatie geklikt.
QRCode: De gebruiker heeft de QR-code in het e-mailbericht met simulatie gescand.

Andere metrische gegevens, zoals leesacties, compromitteringen, verwijderingen en gerapporteerde berichten, worden nog steeds bijgehouden zonder andere updates. Zie de sectie Bijlage verderop in dit artikel voor meer informatie.

Simulatierapport voor simulaties

In deze sectie wordt de informatie in het simulatierapport voor reguliere simulaties (geen trainingscampagnes) beschreven.

Simulatie-impactsectie in het rapport voor simulaties

De sectie Simulatie-impact op het tabblad Rapport ** voor een simulatie toont het aantal en het percentage gecompromitteerde gebruikers en gebruikers die het bericht hebben gerapporteerd .

Tip

Simulatieberichten die worden gerapporteerd door niet-Microsoft-hulpprogramma's, worden niet vastgelegd in aanvalssimulatierapporten.

Als u de muisaanwijzer op een sectie in de grafiek plaatst, worden de werkelijke getallen voor elke categorie weergegeven.

Selecteer Gecompromitteerde gebruikers weergeven om naar het tabblad Gebruikers-tabblad in het rapport te gaan, waar de resultaten worden gefilterd op Gecompromitteerd: Ja.

Selecteer Gebruikers weergeven die hebben gerapporteerd om naar het tabblad Gebruikers in het rapport te gaan, waar de resultaten zijn gefilterd op Bericht gerapporteerd: Ja.

De sectie Simulatie-impact op het tabblad Rapport van een simulatierapport voor een simulatie.

De sectie met alle gebruikersactiviteiten in het rapport voor simulaties

In de sectie Alle gebruikersactiviteit op het tabblad Rapport ** voor een simulatie worden getallen weergegeven voor de mogelijke resultaten van de simulatie. De informatie varieert op basis van het simulatietype. Bijvoorbeeld:

Op berichtkoppeling geklikt of Op bijlagekoppeling geklikt of Bijlage geopend
Opgegeven aanmeldgegevens
Bericht lezen
Bericht verwijderd
Op bericht geantwoord
Doorgestuurd bericht
Niet op kantoor

Selecteer Alle gebruikers weergeven om naar het tabblad Gebruikers tabblad in het rapport te gaan waar de resultaten niet zijn gefilterd.

De sectie Alle gebruikersactiviteit op het tabblad Rapport van een simulatierapport voor een simulatie.

Sectie Leveringsstatus in het rapport voor simulaties

De sectie Bezorgingsstatus op het tabblad Rapport ** voor een simulatie toont de getallen voor de mogelijke bezorgingsstatussen voor het simulatiebericht. Bijvoorbeeld:

Bericht is succesvol ontvangen
Bericht met positieve bekrachtiging afgeleverd
Zojuist simulatiebericht bezorgd

Selecteer Gebruikers weergeven aan wie de berichtbezorging is mislukt om naar het tabblad Gebruikers in het rapport te gaan, waar de resultaten worden gefilterd op bezorging van simulatieberichten: niet bezorgd.

Selecteer Uitgesloten gebruikers of groepen weergeven om een Uitgesloten gebruikers of groepen-flyout te openen met de gebruikers of groepen die zijn uitgesloten van de simulatie.

De sectie Leveringsstatus op het tabblad Rapport van een simulatierapport voor een simulatie.

Sectie trainingsvoltooiing in het rapport voor simulaties

In de sectie Voltooiing van training op de pagina met simulatiedetails ziet u welke trainingen vereist zijn voor de simulatie en hoeveel gebruikers de trainingen hebben voltooid.

Als er geen trainingen zijn opgenomen in de simulatie, is de enige waarde in deze sectie Trainings maakten geen deel uit van deze simulatie.

De sectie Training voltooid op het tabblad Rapport van een simulatierapport voor een simulatie.

Sectie voor eerste en gemiddelde instantie in het rapport voor simulaties

De sectie Eerste & gemiddelde instantie op het tabblad Rapport ** voor een simulatie bevat informatie over de tijd die nodig was om specifieke acties in de simulatie uit te voeren. Bijvoorbeeld:

Eerste link aangeklikt
Gem. aantal linkklikken
Eerste ingevoerde aanmeldingsgegeven
Gem. ingevoerde inloggegevens

De sectie Eerste en gemiddelde exemplaren op het tabblad Rapport van een simulatierapport voor een simulatie.

Sectie aanbevelingen in het rapport voor simulaties

De sectie Aanbevelingen op het tabblad Rapport** voor een simulatie bevat aanbevelingen voor het gebruik van training voor aanvalssimulatie om uw organisatie te beveiligen.

De sectie Aanbevelingen op het tabblad Rapport van een simulatierapport voor een simulatie.

Simulatierapport voor trainingscampagnes

In deze sectie worden de informatie in het simulatierapport voor trainingscampagnes (geen simulaties) beschreven.

Classificatiesectie voor trainingsvoltooiing in het rapport voor trainingscampagnes

De sectie classificatie van trainingsvoltooiing op het tabblad Rapport ** voor een trainingscampagne bevat informatie over de voltooide trainingsmodules in de trainingscampagne.

De sectie Voltooiingsclassificatie van training op het tabblad Rapport in het rapport Trainingscampagne in Aanvalssimulatietraining.

Overzicht van de voltooiing van de training in het rapport voor trainingscampagnes

In de sectie Overzicht van trainingsvoltooiing op het tabblad Rapport ** voor een trainingscampagne worden staafdiagrammen gebruikt die de voortgang van toegewezen gebruikers in alle trainingsmodules in de campagne weergeven (aantal gebruikers/totaal aantal gebruikers):

Voltooid
Bezig
Niet gestart
Niet voltooid
Eerder toegewezen

U kunt de muisaanwijzer over een sectie in de grafiek bewegen om het werkelijke percentage in elke categorie te bekijken.

De sectie Samenvatting van voltooiing van training op het tabblad Rapportage in het rapport over de trainingscampagne in training voor aanvalssimulaties.

Sectie Alle gebruikersactiviteit in het rapport voor trainingscampagnes

In de sectie Alle gebruikersactiviteit op het tabblad Rapport ** voor een trainingscampagne wordt een staafdiagram gebruikt om te laten zien hoeveel mensen succesvol een trainingsmelding hebben ontvangen (aantal gebruikers/totaal aantal gebruikers).

U kunt de muisaanwijzer over een sectie in de grafiek bewegen om de werkelijke getallen in elke categorie te bekijken.

De sectie Alle gebruikersactiviteit op het tabblad Rapport in het rapport Trainingscampagne in training voor aanvalssimulatie.

Bijlage

Wanneer u gegevens uit de rapporten exporteert, bevat het CSV-bestand meer informatie dan wat in het rapport wordt weergegeven, zelfs als alle kolommen worden weergegeven. De velden worden beschreven in de volgende tabel.

Tip

Controleer voor maximale informatie of alle beschikbare kolommen in het rapport zichtbaar zijn voordat u exporteert.

Simulatieberichten die worden gerapporteerd door niet-Microsoft-hulpprogramma's, worden niet vastgelegd in aanvalssimulatierapporten.

Veldnaam	Beschrijving
Gebruikersnaam	Gebruikersnaam van de gebruiker die de activiteit heeft gedaan.
UserMail	Email adres van de gebruiker die de activiteit heeft gedaan.
Onveilig	Geeft aan of de gebruiker is gecompromitteerd. Waarden zijn Ja of Nee.
AttachmentOpened_TimeStamp	Wanneer de payload van de bijlage werd geopend in Malware Attachment-simulaties.
AttachmentOpened_Browser	Wanneer de payload van de bijlage werd geopend in een webbrowser in Malwarebijlage-simulaties. Deze informatie is afkomstig van UserAgent.
AttachmentOpened_IP	Het IP-adres waar de payload van de bijlage is geopend in simulaties van malwarebijlagen. Deze informatie is afkomstig van UserAgent.
AttachmentOpened_Device	Het apparaat waarop de payload van de bijlage werd geopend in simulaties van Malware Attachment. Deze informatie is afkomstig van UserAgent.
AttachmentLinkClicked_TimeStamp	Wanneer op de payload van de koppeling werd geklikt in Link in Attachment-simulaties.
AttachmentLinkClicked_Browser	De webbrowser die is gebruikt om op de payload van de bijlagekoppeling te klikken in Link in Attachment-simulaties. Deze informatie is afkomstig van UserAgent.
AttachmentLinkClicked_IP	Het IP-adres van waaraf op de payload van de bijlagekoppeling is geklikt in Link in Attachment-simulaties. Deze informatie is afkomstig van UserAgent.
AttachmentLinkClicked_Device	Het apparaat waarop is geklikt op de payload van de koppeling in bijlage in Koppeling in bijlage-simulaties. Deze informatie is afkomstig van UserAgent.
EmailLinkClicked_TimeStamp	Wanneer op de linkpayload is geklikt in de simulaties Credential Harvest, Koppeling met malware, Drive-by-url en OAuth Consent Grant.
EmailLinkClicked_Browser	De webbrowser die is gebruikt om op de linkpayload te klikken in de simulaties Credential Harvest, Koppeling naar malware, Drive-by-URL en OAuth Consent Grant. Deze informatie is afkomstig van UserAgent.
EmailLinkClicked_IP	Het IP-adres waarop de payload van de link is aangeklikt in Credential Harvest-, Link to Malware-, Drive-by-URL- en OAuth Consent Grant-simulaties. Deze informatie is afkomstig van UserAgent.
EmailLinkClicked_Device	Het apparaat waarop is geklikt op de payload van de link in Credential Harvest-, Link to Malware-, Drive-by-url- en OAuth Consent Grant-simulaties. Deze informatie is afkomstig van UserAgent.
EmailLinkClicked_ClickSource	Geeft aan of de payloadlink is geselecteerd door op een URL te klikken of een QR-code te scannen in Credential Harvest-, Link to Malware-, Drive-by-url- en OAuth Consent Grant-simulaties. Waarden zijn `PhishingURL` of `QRCode`.
CredSupplied_TimeStamp(Compromised)	Wanneer de gebruiker zijn of haar inloggegevens heeft ingevoerd.
CredSupplied_Browser	De webbrowser die is gebruikt toen de gebruiker zijn inloggegevens invoerde. Deze informatie is afkomstig van UserAgent.
CredSupplied_IP	Het IP-adres waar de gebruiker zijn inloggegevens heeft ingevoerd. Deze informatie is afkomstig van UserAgent.
CredSupplied_Device	Het apparaat waarop de gebruiker zijn inloggegevens heeft ingevoerd. Deze informatie is afkomstig van UserAgent.
SuccessfullyDeliveredEmail_TimeStamp	Wanneer het e-mailbericht van de simulatie aan de gebruiker is bezorgd.
MessageRead_TimeStamp	Wanneer het simulatiebericht werd gelezen.
MessageDeleted_TimeStamp	Toen het simulatiebericht werd verwijderd.
MessageReplied_TimeStamp	Wanneer de gebruiker reageerde op het simulatiebericht.
MessageForwarded_TimeStamp	Wanneer de gebruiker het simulatiebericht doorstuurde.
OutOfOfficeDays	Bepaalt of de gebruiker afwezig is. Deze informatie is afkomstig van de instelling Automatische antwoorden in Outlook.
PositiveReinforcementMessageDelivered_TimeStamp	Wanneer het positieve versterkingsbericht aan de gebruiker is bezorgd.
PositiveReinforcementMessageFailed_TimeStamp	Wanneer het bericht over positieve bekrachtiging niet aan de gebruiker kon worden afgeleverd.
JustSimulationMessageDelivered_TimeStamp	Wanneer het simulatiebericht aan de gebruiker is bezorgd als onderdeel van een simulatie waaraan geen trainingen zijn toegewezen (er is geen training geselecteerd op de pagina Training toewijzen van de nieuwe simulatiewizard).
JustSimulationMessageFailed_TimeStamp	Wanneer het e-mailbericht van de simulatie niet is bezorgd bij de gebruiker en er geen trainingen aan de simulatie zijn toegewezen.
TrainingAssignmentMessageDelivered_TimeStamp	Wanneer het bericht van de trainingstoewijzing aan de gebruiker is bezorgd. Deze waarde is leeg als er geen trainingen zijn toegewezen in de simulatie.
TrainingAssignmentMessageFailed_TimeStamp	Wanneer het bericht over de trainingstoewijzing niet bij de gebruiker is bezorgd. Deze waarde is leeg als er geen trainingen zijn toegewezen in de simulatie.
FailedToDeliverEmail_TimeStamp	Wanneer het e-mailbericht van de simulatie niet bij de gebruiker is bezorgd.
Laatste simulatieactiviteit	De laatste simulatieactiviteit van de gebruiker (of deze is geslaagd of gecompromitteerd).
Toegewezen trainingen	De lijst met trainingen die aan de gebruiker zijn toegewezen als onderdeel van de simulatie.
Voltooide trainingen	De lijst met trainingen die door de gebruiker zijn voltooid als onderdeel van de simulatie.
Trainingsstatus	De huidige status van trainingen voor de gebruiker als onderdeel van de simulatie.
Phishing gemeld op	Wanneer de gebruiker het simulatiebericht als phishing heeft gerapporteerd.
Afdeling	De waarde van de eigenschap Afdeling van de gebruiker in Microsoft Entra ID op het moment van simulatie.
Company	De waarde van de bedrijfseigenschap van de gebruiker in Microsoft Entra ID op het moment van simulatie.
Titel	De eigenschapswaarde Titel van de gebruiker in Microsoft Entra ID op het moment van simulatie.
Kantoor	De waarde van de Office-eigenschap van de gebruiker in Microsoft Entra ID op het moment van simulatie.
Stad	De waarde van de eigenschap Plaats van de gebruiker in Microsoft Entra ID op het moment van simulatie.
Land	De waarde van de eigenschap Land van de gebruiker in Microsoft Entra ID op het moment van simulatie.
Manager	De waarde van de eigenschap Manager van de gebruiker in Microsoft Entra ID op het moment van simulatie.

Gebruikersactiviteitssignalen

In de volgende tabel wordt beschreven hoe signalen van gebruikersactiviteit worden vastgelegd.

Veld	Beschrijving	Berekeningslogica
DownloadAttachment	Een gebruiker heeft de bijlage gedownload.	Het signaal is afkomstig van de client (bijvoorbeeld Outlook of Word).
Geopende bijlage	Een gebruiker heeft de bijlage geopend.	Het signaal is afkomstig van de client (bijvoorbeeld Outlook of Word).
Bericht lezen	De gebruiker heeft het simulatiebericht gelezen.	Signalen voor het lezen van berichten kunnen problemen ondervinden in de volgende scenario's: De gebruiker heeft het bericht gerapporteerd als phishing in Outlook zonder het leesvenster te verlaten en Items markeren als gelezen bij weergave in het leesvenster was niet geconfigureerd (standaard). De gebruiker heeft het ongelezen bericht gerapporteerd als phishing in Outlook, het bericht is verwijderd en Berichten markeren als gelezen bij verwijderen is niet geconfigureerd (standaard).
Afwezig	Bepaalt of de gebruiker afwezig is.	Wordt momenteel berekend op basis van de instelling Automatische antwoorden in Outlook.
Gecompromitteerde gebruikersaccount	Het gebruikersaccount is gecompromitteerd. Het compromissignaal varieert op basis van de social engineering-techniek.	Inloggegevens oogsten: de gebruiker heeft zijn inloggegevens ingevoerd op de aanmeldingspagina (inloggegevens worden niet opgeslagen door Microsoft).¹ Malware-bijlage: de gebruiker heeft de payload-bijlage geopend en Bewerken inschakelen geselecteerd in Beveiligde weergave. Link in bijlage: de gebruiker heeft de bijlage geopend en zijn inloggegevens ingevoerd nadat hij op de payloadlink heeft geklikt. Link naar malware: De gebruiker heeft op de payloadlink geklikt en zijn/haar inloggegevens ingevoerd. Drive by URL: de gebruiker heeft op de payloadlink geklikt (het invoeren van inloggegevens is niet vereist).¹ OAuth Consent Grant: de gebruiker heeft op de payloadlink geklikt en de prompt om machtigingen te delen geaccepteerd.¹
Op de berichtlink geklikt	De gebruiker heeft op de payload-link in het simulatiebericht geklikt. Voor de drive-by-URL-techniek leidt een klikgebeurtenis ook tot compromittering.	De URL in de simulatie is uniek voor elke gebruiker, waardoor afzonderlijke gebruikersactiviteiten kunnen worden bijgehouden. Geautomatiseerde inspectie van de payload-URL door beveiligingsdiensten, niet-Microsoft-filterdiensten of e-maildoorsturing kan leiden tot vals-positieven. Gebruik `EmailLinkClicked_IP`, `EmailLinkClicked_Browser`, `EmailLinkClicked_Device`, en de gebeurtenistijdstempel om waarschijnlijke gebruikersactiviteit te onderscheiden van geautomatiseerde inspectie. Zie Ik zie klikken of compromitteringsgebeurtenissen van gebruikers die volhouden dat ze niet op de koppeling in het simulatiebericht hebben geklikt of ik zie klikken binnen een paar seconden na levering voor veel gebruikers (fout-positieven). Wat gebeurt er?
Doorgestuurd bericht	De gebruiker heeft het bericht doorgestuurd.
Geantwoord op bericht	De gebruiker heeft op het bericht gereageerd.
Bericht verwijderd	De gebruiker heeft het bericht verwijderd.	Het signaal is afkomstig van de Outlook-activiteit van de gebruiker. Als de gebruiker het bericht als phishing meldt, wordt het bericht mogelijk verplaatst naar de map Verwijderde items, wat als een verwijdering wordt beschouwd.
Verleende machtigingen	De gebruiker heeft machtigingen gedeeld in een OAuth Consent Grant-simulatie . Deze actie wordt ook beschouwd als een beveiligingsincident.

¹ De geklikte koppeling kan een geselecteerde URL of een gescande QR-code zijn.

Triggergedrag van trainingstoewijzing per techniek

Wanneer u de optie Zelf trainingscursussen en modules selecteren kiest voor trainingstoewijzingen in simulaties en simulatieautomatiseringen, kunt u de volgende triggers gebruiken om training toe te wijzen:

Alle gebruikers
Geklikte payload
Aangetast

Maar niet alle triggers voor trainingstoewijzing zijn van toepassing op elke social engineering techniek. De volgende tabel bevat een overzicht van de beschikbare en aanbevolen triggers voor trainingstoewijzingen per techniek:

Techniek	Trainingsopdracht: Alle gebruikers	Trainingsopdracht: Op payload geklikt	Trainingstoewijzing: Gehackt	Aanbeveling
Verzamelen van inloggegevens	Ondersteund	Ondersteund	Ondersteund	Gebruik een trigger voor trainingstoewijzingen op basis van uw trainingsstrategie.
Malware-bijlage	Ondersteund	Niet van toepassing (geen klik-gebeurtenis)	Ondersteund	Wijs training toe aan Alle gebruikers of Gecompromitteerde gebruikers. Wijs geen training toe voor Clicked payload.
Link in de bijlage	Ondersteund	Ondersteund	Ondersteund	Gebruik een trigger voor trainingstoewijzingen op basis van uw trainingsstrategie.
Link naar malware	Ondersteund	Ondersteund	Ondersteund	Gebruik een willekeurige toewijzing voor triggertraining op basis van uw trainingsstrategie.
Drive-by-URL	Ondersteund	Niet aanbevolen (klik = compromis)	Ondersteund	Wijs training toe aan Alle gebruikers of Gecompromitteerde gebruikers.
Machtiging voor OAuth-toestemming	Ondersteund	Ondersteund	Ondersteund	Gebruik een trigger voor trainingstoewijzingen op basis van uw trainingsstrategie.

Aan de slag met aanvalssimulatietraining

Een simulatie van een phishing-aanval maken

een payload maken voor het trainen van uw mensen

Feedback

Is deze pagina nuttig?

Laatst bijgewerkt om 2026-10-16