Simulatieautomatiseringen voor training voor aanvalssimulatie

Met simulatieautomatiseringen in Attack Simulation Training in Microsoft Defender voor Office 365 Plan 2 kun je meerdere onschadelijke phishing-simulaties maken op basis van één herbruikbare configuratie. Je selecteert de technieken, payloads, gebruikers, training, meldingen, planning en lanceergedrag. De automatisering maakt vervolgens individuele simulatieruns wanneer het schema in aanmerking komt.

Het creëren van een simulatieautomatisering lijkt op het maken van een individuele simulatie, behalve dat je meerdere technieken en payloads kunt selecteren en een geautomatiseerd schema kunt configureren.

Zie Aan de slag met training voor aanvalssimulatie voor informatie over training voor aanvalssimulatie.

Als u bestaande simulatieautomatiseringen wilt zien die u hebt gemaakt, opent u de Microsoft Defender-portal op https://security.microsoft.com, gaat u naar Email & tabblad samenwerking>training voor aanvalssimulatie>Automations> en selecteert u Simulatieautomatiseringen. Als u rechtstreeks naar het tabblad Automatiseringen wilt gaan, waar u Simulatieautomatiseringen kunt selecteren, gebruikt https://security.microsoft.com/attacksimulator?viewid=automationsu . U kunt ook geautomatiseerde simulaties zien op het tabblad Simulaties , met een voorvoegsel AutomatedSimulation_ en de naam van de automatisering beschikbaar onder de kolom Gemaakt door.

De volgende informatie wordt weergegeven voor elke simulatieautomatisering op het tabblad Automatisering. U kunt de simulatieautomatiseringen sorteren door op een beschikbare kolomkop te klikken.

• Naamcampagne
• Status: Actief, Inactief of Concept.
• Volgende starttijd
• Laatst gewijzigd
• Gemaakt door

Hoe simulatieautomatiseringen werken

De volgende termen leggen uit hoe een automatisering een of meer simulatieruns wordt:

• Simulatieautomatisering: De herbruikbare configuratie die payload-, gebruikers-, trainings-, meldings-, plannings- en startinstellingen bevat.
• Geschikte lancering: Een punt in het geconfigureerde venster waarop het schema de dienst toestaat een run te maken. Geschiktheid betekent dat de automatisering kan proberen een run te creëren. Het uiteindelijke aantal uitvoeringen kan variëren afhankelijk van planningsbeperkingen, geschiktheidsvereisten voor de payload en de resultaten van het aanmaken van uitvoeringen.
• Simulatierun: Een individuele simulatie die door de automatisering wordt gemaakt. Elke run heeft één geselecteerde social engineering-techniek en één geselecteerde payload.
• Payloadselectie: De selectie van één payload wanneer een run wordt gemaakt. Meerdere geselecteerde ladingen vormen een pool voor verschillende runs. Ze verdelen geen verschillende ladingen onder ontvangers in dezelfde run.
• Gebruikerstoewijzing: De beslissing om gebruikers over runs te verdelen of alle geselecteerde gebruikers in elke run op te nemen.
• Verzendbatch: Een groep die wordt gebruikt om de verzendingstijden te spreiden. Leveringsbatches maken geen uitvoeringen aan en selecteren geen payloads.
• Regiobewuste levering: Bezorgplanning gebaseerd op de huidige tijdzone-instelling van de gebruiker in Outlook op het web.

De automatisering gebruikt de volgende uitvoeringslevenscyclus:

1. Het automatiseringsschema bepaalt of een simulatierun in aanmerking komt om te worden aangemaakt.
2. Wanneer een run wordt gemaakt, selecteert de service één social engineering-techniek en één payload voor die run.
3. De dienst wijst gebruikers toe aan de run op basis van de instelling Alle geselecteerde gebruikers targeten in elke simulatieronde.
4. De geselecteerde payload wordt gebruikt voor alle gebruikers die aan die run zijn toegewezen.
5. Regiobewuste levering en willekeurige verzendtijden worden toegepast op de aflevering van berichten.
6. Leveringsbatches worden gespreid wanneer berichten worden verzonden. Ze selecteren geen extra payloads.

De uitvoeringsflow is: automatiseringsconfiguratie, planningsgeschiktheid, aanmaak van simulatieruns, selectie van techniek en payload, gebruikerstoewijzing, bezorgplanning en berichtlevering. De payloadselectie vindt één keer per run plaats. De bezorgingsplanning vindt daarna plaats.

Ondersteunde scenario's en beperkingen

Gebruik een simulatieautomatisering om:

• Voer een reeks phishingsimulaties uit vanuit één configuratie.
• Varieer technieken of payloads tussen simulatieruns.
• Verspreid gebruikers over runs of neem alle geselecteerde gebruikers in elke run op.
• Gebruik willekeurige of vaste schema's.
• Stem de levering af op de tijdzones van gebruikers.
• Gespreide berichtbezorging.

Simulatie-automatiseringen bieden niet:

• Een garantie dat een gerandomiseerd schema het geconfigureerde maximale aantal runs genereert.
• Een andere payload voor elke ontvanger in één run.
• Een andere inhoud voor elke batch met willekeurige verzendtijd.
• Een garantie dat kleine doelgroepen berichten op zichtbaar verschillende tijden ontvangen.
• Gedetailleerde diagnostiek voor elke mogelijke lanceringsmogelijkheid die niet resulteert in een simulatierun.

Simulatieautomatiseringen maken

Voer de volgende stappen uit om een simulatieautomatisering te maken:

1. Ga in de Microsoft Defender-portal naar https://security.microsoft.com/E-mail en samenwerking>Aanvalssimulatietraining>Automatiseringen tabblad >Simulatieautomatiseringen. of als u rechtstreeks naar het tabblad Automatiseringen wilt gaan, waar u Simulatieautomatiseringen kunt selecteren, gebruikt https://security.microsoft.com/attacksimulator?viewid=automationsu .

2. Selecteer op de pagina Simulatieautomatiseringen de optie Automatisering maken om de nieuwe wizard simulatieautomatisering te starten.

   

   De wizard begeleidt u bij de volgende configuratiestappen:

   • De simulatieautomatisering een naam geven en beschrijven
   • Technieken voor sociale engineering selecteren
   • Nettoladingen en aanmeldingspagina's selecteren
   • Doelgebruikers
   • Training toewijzen
   • Meldingen van eindgebruikers selecteren
   • Simulatieschema
   • Details van de planning
   • Details van de lancering
   • Bekijk simulatieautomatisering.

   Opmerking

   Op elk gewenst moment nadat u de simulatieautomatisering een naam hebt gegeven tijdens de nieuwe wizard simulatieautomatisering, kunt u Opslaan en sluiten selecteren om uw voortgang op te slaan en later verder te gaan. De onvolledige simulatieautomatisering heeft de waarde StatusConcept. U kunt verder gaan waar u was gebleven door de simulatieautomatisering in de lijst te selecteren en vervolgens op de actie Automatisering bewerken te klikken die wordt weergegeven.

De simulatieautomatisering een naam geven en beschrijven

Configureer op de pagina Automation-naam de volgende instellingen:

• Naam: voer een unieke, beschrijvende naam in voor de simulatie.
• Beschrijving: voer een optionele gedetailleerde beschrijving in voor de simulatie.

Wanneer u klaar bent op de pagina Automation-naam , selecteert u Volgende.

Selecteer een of meer social engineering-technieken

Selecteer op de pagina social engineeringtechnieken selecteren een of meer van de beschikbare social engineeringtechnieken, die zijn samengesteld op basis van het MITRE ATT&CK®-framework. Er zijn verschillende payloads beschikbaar voor verschillende technieken. De volgende social engineering technieken zijn beschikbaar:

• Credential Harvest: probeert referenties te verzamelen door gebruikers naar een bekende website te brengen met invoervakken om een gebruikersnaam en wachtwoord in te dienen.
• Malware-bijlage: voegt een schadelijke bijlage toe aan een bericht. Wanneer de gebruiker de bijlage opent, wordt willekeurige code uitgevoerd waarmee de aanvaller het apparaat van het doel kan in gevaar komen.
• Link in een bijlage: een type hybride aanval voor het buitmaken van inloggegevens. Een aanvaller voegt een URL in een e-mailbijlage in. De URL in de bijlage maakt gebruik van dezelfde techniek als het verzamelen van inloggegevens.
• Koppeling naar malware: voert willekeurige code uit van een bestand dat wordt gehost op een bekende service voor het delen van bestanden. Het bericht dat naar de gebruiker wordt verzonden, bevat een koppeling naar dit schadelijke bestand. Door het bestand te openen, kan de aanvaller het apparaat van het doelwit compromitteren.
• Drive-by-URL: de schadelijke URL in het bericht brengt de gebruiker naar een vertrouwde website die op de achtergrond code uitvoert en/of installeert op het apparaat van de gebruiker.
• OAuth-toestemming verlenen: De schadelijke URL vraagt gebruikers machtigingen te verlenen voor gegevens voor een kwaadwillende Azure-toepassing.

Als u de koppeling Details weergeven in de beschrijving selecteert, wordt er een flyout met details geopend waarin de techniek en de simulatiestappen worden beschreven die het resultaat zijn van de techniek.

Wanneer u klaar bent op de pagina Social Engineering-technieken selecteren , selecteert u Volgende.

Nettoladingen en aanmeldingspagina's selecteren

Op de pagina Payloads selecteren en aanmelden moet u voor elke social engineering-techniek die u hebt geselecteerd, ten minste één bestaande payload selecteren, of u kunt nieuwe payloads maken en gebruiken.

Voor de social-engineeringtechnieken Credential Harvest of Link in Attachment kunt u ook de inlogpagina bekijken die in de payload wordt gebruikt, een andere inlogpagina selecteren of een nieuwe inlogpagina maken. De geselecteerde inlogpagina wordt gebruikt voor alle verschillende geselecteerde payloads.

Payloads selecteren

Selecteer op de pagina Nettoladingen en aanmelding selecteren een van de volgende opties:

• Randomiseren: Nettoladingen worden willekeurig geselecteerd uit de beschikbare globale nettoladingen en tenant nettoladingen. Er hoeft niets anders te worden geconfigureerd op deze pagina, dus selecteer Volgende om door te gaan.

• Handmatig selecteren: De volgende details worden weergegeven voor elke payload. Selecteer een kolomkop om op die kolom te sorteren:

  • Payloadnaam
  • Bron: Voor ingebouwde payloads is de waarde Globaal. Voor aangepaste payloads is de waarde Tenant.
  • Techniek: U moet voor elke techniek die u hebt geselecteerd op de pagina Social engineering-technieken selecteren ten minste één payload selecteren.
  • Taal: De taal van de payloadinhoud. De nettoladingcatalogus van Microsoft (globaal) biedt nettoladingen in meer dan 29 talen.
  • Voorspelde inbreukfrequentie (%): historische gegevens in Microsoft 365 die het percentage mensen voorspellen dat wordt gecompromitteerd door deze nettolading (gebruikers gecompromitteerd/totaal aantal gebruikers dat de nettolading ontvangt). Zie Voorspelde inbreuksnelheid voor meer informatie.

  Gebruik het zoekvak om te zoeken naar de naam van een bestaande nettolading.

  Als u een nettolading in de lijst selecteert door op een andere plaats in de rij dan het selectievakje naast de naam te klikken, worden details over de nettolading weergegeven in een flyout:

  • Het tabblad Overzicht (genaamd Payload in de Credential Harvest- en Link in bijlage-payloads) bevat details over de payload, inclusief een voorbeeldweergave.
  • Het tabblad Aanmeldingspagina is alleen beschikbaar voor payloads van Credential Harvest of Koppeling in bijlage en wordt beschreven in de subsectie Aanmeldingspagina's selecteren .
  • Het tabblad Bijlage is alleen beschikbaar voor de payloads Malware Attachment, Link in Attachment en Oauth Consent Grant. Dit tabblad bevat details over de bijlage, waaronder een voorbeeld.
  • Het tabblad Simulaties gestart bevat de simulatienaam, klikfrequentie, gecompromitteerde snelheid en actie.

  Tip

  Als u details van andere payloads wilt bekijken zonder het detailvenster te verlaten, gebruikt u Vorig item en Volgend item boven in de flyout.

  Laat de flyout met nettoladingsgegevens open om de aanmeldingspagina te wijzigen of een nieuwe aanmeldingspagina te maken, zoals wordt beschreven in Aanmeldingspagina's selecteren.

  Of, als u klaar bent in het deelvenster met payloadgegevens, selecteert u Sluiten om terug te keren naar de pagina Payloads en aanmeldingspagina selecteren, controleert u of een of meer van de vereiste payloads zijn geselecteerd en selecteert u vervolgens Volgende om door te gaan.

  

Aanmeldingspagina's selecteren

Selecteer op de pagina Select payload and login page in de lijst de payload Credential Harvest of Link in Attachment door ergens in de rij te klikken, behalve op het selectievakje naast de naam, om het detailvenster van de payload te openen.

Op het tabblad Aanmeldingspagina in de detailsfly-out van de payload wordt de aanmeldingspagina weergegeven die momenteel voor de payload is geselecteerd.

Als u de volledige aanmeldingspagina wilt weergeven, gebruikt u de koppelingen Pagina 1 en Pagina 2 onderaan de pagina voor aanmeldingspagina's met twee pagina's.

Gebruik een van de volgende procedures om de aanmeldingspagina te wijzigen die in de payload wordt gebruikt of om een nieuwe aanmeldingspagina te maken om in de flyout te gebruiken:

• De aanmeldingspagina wijzigen die wordt gebruikt in de nettolading: selecteer Aanmeldingspagina wijzigen op het tabblad Aanmeldingspagina van de flyout met nettoladingdetails.

  Op de flyout Aanmeldingspagina selecteren die wordt geopend, wordt de volgende informatie weergegeven voor elke aanmeldingspagina:

  • Naam
  • Language
  • Bron: Voor ingebouwde aanmeldingspagina's is de waarde Globaal. Voor aangepaste aanmeldingspagina's is de waarde Tenant.
  • Gemaakt door: voor ingebouwde aanmeldingspagina's is de waarde Microsoft. Voor aangepaste aanmeldingspagina's is de waarde de UPN van de gebruiker die de aanmeldingspagina heeft gemaakt.
  • Laatst gewijzigd
  • Acties: selecteer Voorbeeld om een voorbeeld van de aanmeldingspagina te bekijken.

  Gebruik het vak Zoeken om een aanmeldingspagina in de lijst te zoeken door een deel van de aanmeldingsnaam te typen en vervolgens op Enter te drukken.

  Selecteer Filteren om de aanmeldingspagina's te filteren op Bron of Taal.

  Wanneer u klaar bent met de filter-flyout , selecteert u Toepassen. Als u de filters wilt wissen, selecteert u Filters wissen.

  

  Schakel op de flyout Aanmeldingspagina selecteren het selectievakje in naast de naam van de aanmeldingspagina die u wilt gebruiken en selecteer vervolgens Opslaan. Ga op het tabblad Inlogpagina van het detailvenster van de payload terug en selecteer Sluiten om terug te keren naar de pagina Payloads en inlogpagina selecteren.

• Een nieuwe aanmeldingspagina maken voor gebruik in de nettolading: selecteer Aanmeldingspagina wijzigen op het tabblad Aanmeldingspagina van de flyout met nettoladingdetails.

  Selecteer op de flyout Aanmeldingspagina selecteren die wordt geopend de optie Nieuwe maken.

  Als u een aanmeldingspagina wilt maken, volgt u de stappen in Aanmeldingspagina's maken.

  Ga terug naar de flyout Aanmeldingspagina selecteren , schakel het selectievakje in naast de naam van de aanmeldingspagina die u wilt gebruiken en selecteer vervolgens Opslaan. Ga op het tabblad Inlogpagina van het detailvenster van de payload terug en selecteer Sluiten om terug te keren naar de pagina Payloads en inlogpagina selecteren.

Controleer op de pagina Payloads en aanmelden selecteren of de payloads die u hebt geconfigureerd en/of wilt gebruiken, zijn geselecteerd.

Wanneer u klaar bent op de pagina Een payload en aanmeldingspagina selecteren, selecteert u Volgende.

OAuth-nettoladingen configureren

Op de pagina OAuth-payload configureren configureert u de volgende instellingen:

• Appnaam: Voer een naam in voor de payload.
• App-logo: selecteer Bladeren om een .png, .jpeg of .gif bestand te selecteren dat u wilt gebruiken. Als u een bestand wilt verwijderen nadat u het hebt geselecteerd, selecteert u Verwijderen.
• App-bereik selecteren: kies een van de volgende waarden:
  • Gebruikersagenda's lezen
  • Gebruikerscontacten lezen
  • E-mail van gebruikers lezen
  • Alle chatberichten lezen
  • Alle bestanden lezen waartoe de gebruiker toegang heeft
  • Lees- en schrijftoegang tot e-mail van gebruikers
  • E-mail verzenden als gebruiker

Wanneer u klaar bent met de pagina OAuth-payload configureren, selecteert u Volgende.

Doelgebruikers selecteren

Selecteer op de pagina Doelgebruikers wie de simulatie ontvangt. Gebruik de volgende opties om gebruikers te selecteren:

• Alle gebruikers in uw organisatie opnemen: Alle gebruikers in uw organisatie opnemen: De niet-aanpasbare lijst met gebruikers wordt weergegeven in groepen van 10. U kunt Volgende en Vorige onder de lijst met gebruikers gebruiken om door de lijst te bladeren. U kunt ook Zoeken op de pagina gebruiken om specifieke gebruikers te vinden.

• Alleen specifieke gebruikers en groepen opnemen: In eerste instantie worden er geen gebruikers of groepen weergegeven op de pagina Doelgebruikers . Als u gebruikers of groepen wilt toevoegen aan de simulatie, kiest u een van de volgende opties:

  • Gebruikers toevoegen: In de flyout Gebruikers toevoegen die wordt geopend, zoekt en selecteert u gebruikers en groepen die de simulatie willen ontvangen. De volgende groepstypen worden ondersteund:

    • Microsoft 365 Groepen (statisch en dynamisch)
    • Distributiegroepen (alleen statisch)
    • Beveiligingsgroepen met e-mail (alleen statisch)

    Tip

    Momenteel worden verborgen lidmaatschapsgroepen niet ondersteund.

    De volgende zoekhulpmiddelen zijn beschikbaar:

    • Zoeken naar gebruikers of groepen: als u in het vak Zoeken klikt en een van de volgende acties uitvoert, worden de opties Gebruikers filteren op categorieën in de flyout Gebruikers toevoegen vervangen door een gebruikerslijstsectie:

      • Typ drie of meer tekens en druk op Enter. Alle gebruikers- of groepsnamen die deze tekens bevatten, worden in de sectie Gebruikerslijst weergegeven op Naam en Email.
      • Typ minder dan drie tekens of geen tekens en druk vervolgens op Enter. Er worden geen gebruikers weergegeven in de sectie Gebruikerslijst , maar u kunt drie of meer tekens typen in het vak Zoeken om te zoeken naar gebruikers en groepen.

      Het aantal resultaten wordt weergegeven in het label Geselecteerde (0/x) gebruikers .

      Opmerking

      Als u Filters toevoegen selecteert, worden alle resultaten in de sectie Gebruikerslijst gewist en vervangen door Gebruikers filteren op categorieën.

      Wanneer u een lijst met gebruikers of groepen in de sectie Lijst met gebruikers hebt, selecteert u sommige of alle resultaten door het selectievakje naast de kolom Naam in te schakelen. Het aantal geselecteerde resultaten wordt weergegeven in het label Geselecteerde gebruikers (y/x).

      Selecteer X gebruikers toevoegen om de geselecteerde gebruikers of groepen toe te voegen op de pagina Doelgebruikers en terug te keren naar de pagina Doelgebruikers .

    • Gebruikers filteren op categorieën: Gebruik de volgende opties:

      • Voorgestelde gebruikersgroepen: selecteer een van de volgende waarden:

        • Alle voorgestelde gebruikersgroepen: hetzelfde resultaat als het selecteren van Gebruikers die niet het doelwit zijn van een simulatie in de afgelopen drie maanden en Terugkerende overtreders.
        • Gebruikers die de afgelopen drie maanden niet het doelwit zijn van een simulatie
        • Recidivisten: Zie De drempelwaarde voor recidivisten configureren voor meer informatie.

      • Gebruikerstags: Gebruikerstags zijn id's voor specifieke groepen gebruikers (bijvoorbeeld Prioriteitsaccounts). Zie Gebruikerstags in Microsoft Defender voor Office 365 voor meer informatie. Gebruik de volgende opties:

        • Zoeken: in Zoeken op gebruikerstags kunt u een deel van de naam van de gebruikerstag typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
        • Alle gebruikerstags selecteren
        • Selecteer bestaande gebruikerstags. Als de koppeling beschikbaar is, selecteert u Alle gebruikerstags weergeven om de volledige lijst met beschikbare tags weer te geven.

      • Plaats: gebruik de volgende opties:

        • Zoeken: in Zoeken op plaats kunt u een deel van de waarde Plaats typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
        • Alle plaats selecteren
        • Selecteer bestaande City-waarden. Als de koppeling beschikbaar is, selecteert u Alle steden weergeven om de volledige lijst met beschikbare plaatswaarden weer te geven.

      • Land: Gebruik de volgende opties:

        • Zoeken: In Zoeken op land kunt u een deel van de waarde Land typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
        • Alle landen selecteren
        • Selecteer bestaande City-waarden. Als de koppeling beschikbaar is, selecteert u Alle landen weergeven om de volledige lijst met beschikbare landwaarden weer te geven.

      • Afdeling: Gebruik de volgende opties:

        • Zoeken: in Zoeken op afdeling kunt u een deel van de waarde Afdeling typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
        • Alle afdelingen selecteren
        • Selecteer bestaande afdelingswaarden. Als de koppeling beschikbaar is, selecteert u Alle afdelingen weergeven om de volledige lijst met beschikbare afdelingswaarden weer te geven.

      • Titel: Gebruik de volgende opties:

        • Zoeken: in Zoeken op titel kunt u een deel van de waarde Titel typen en vervolgens op Enter drukken. U kunt sommige of alle resultaten selecteren.
        • Alle titel selecteren
        • Selecteer bestaande titelwaarden. Als de koppeling beschikbaar is, selecteert u Alle titels weergeven om de volledige lijst met beschikbare titelwaarden weer te geven.

      

      U kunt sommige of alle zoekcategorieën gebruiken om gebruikers en groepen te vinden. Als u meerdere categorieën selecteert, wordt de operator AND gebruikt. Alle gebruikers of groepen moeten overeenkomen met beide waarden om te worden geretourneerd in de resultaten (wat vrijwel onmogelijk is als u de waarde Alle in meerdere categorieën gebruikt).

      Het aantal waarden dat is gebruikt als het zoekcriterium voor een specifieke categorie, wordt weergegeven naast de categorietegel (bijvoorbeeld Plaats 50 of Prioriteitsaccounts 10).

      Wanneer u klaar bent met zoeken op categorie, selecteert u de knop Toepassen(x). De vorige opties gebruikers filteren op categorieën in de flyout Gebruikers toevoegen worden vervangen door de volgende informatie:

      • Sectie Filters : laat zien hoeveel filterwaarden u hebt gebruikt en de namen van de filterwaarden. Als deze beschikbaar is, selecteert u de koppeling Alles weergeven om alle filterwaarden weer te geven
      • Sectie Gebruikerslijst : toont de gebruikers of groepen die overeenkomen met uw zoekopdrachten in categorieën. Het aantal resultaten wordt weergegeven in het label Geselecteerde (0/x) gebruikers .

      Wanneer u een lijst met gebruikers of groepen in de sectie Lijst met gebruikers hebt, selecteert u sommige of alle resultaten door het selectievakje naast de kolom Naam in te schakelen. Het aantal geselecteerde resultaten wordt weergegeven in het label Geselecteerde gebruikers (y/x).

      Selecteer de knop X-gebruikers toevoegen om de geselecteerde gebruikers of groepen toe te voegen op de pagina Doelgebruikers en terug te keren naar de pagina Doelgebruikers .

  • Importeren: geef in het dialoogvenster dat wordt geopend een CSV-bestand op dat één e-mailadres per regel bevat.

    Nadat u het CSV-bestand hebt geselecteerd, worden de gebruikers geïmporteerd en weergegeven op de pagina Doelgebruikers .

  Op de hoofdpagina Doelgebruikers kunt u het vak Zoeken gebruiken om geselecteerde gebruikers te zoeken. U kunt ook Verwijderen en vervolgens Bevestigen selecteren in het bevestigingsdialoogvenster om specifieke gebruikers te verwijderen.

  Als u meer gebruikers en groepen wilt toevoegen, selecteert u Gebruikers toevoegen of Importeren op de pagina Doelgebruikers en herhaalt u de vorige stappen.

Wanneer u klaar bent op de pagina Doelgebruikers , selecteert u Volgende.

Trainingstoewijzingen configureren

Op de pagina Training toewijzen kunt u trainingen toewijzen voor de simulatie. We raden u aan training toe te wijzen voor elke simulatie, omdat werknemers die de training volgen minder vatbaar zijn voor vergelijkbare aanvallen.

Gebruik de volgende opties op de pagina om trainingen toe te wijzen als onderdeel van de simulatie:

• Sectie Voorkeuren : kies in Voorkeur voor trainingsinhoud selecteren een van de volgende opties in de vervolgkeuzelijst:

  • Microsoft-trainingservaring (aanbevolen): deze waarde is de standaardwaarde. Deze waarde heeft de volgende gekoppelde opties om op de pagina te configureren:

    • Selecteer een van de volgende waarden:
      • Training voor mij toewijzen (aanbevolen): deze waarde is de standaardwaarde. We wijzen training toe op basis van de eerdere simulatie- en trainingsresultaten van een gebruiker.
      • Zelf trainingscursussen en modules selecteren: Als u deze waarde selecteert, is de volgende stap in de wizard Trainingstoewijzing waar u trainingen vindt en selecteert. De stappen worden beschreven in de subsectie Trainingstoewijzing .
    • Sectie Vervaldatum : Kies een van de volgende waarden in Een einddatum voor training selecteren:
      • 30 dagen na het einde van de simulatie (deze waarde is de standaardwaarde)
      • 15 dagen na het einde van de simulatie
      • 7 dagen na het einde van de simulatie

  • Omleiden naar een aangepaste URL: deze waarde heeft de volgende gekoppelde opties om op de pagina te configureren:

    • Aangepaste trainings-URL (vereist)
    • Aangepaste trainingsnaam (vereist)
    • Aangepaste trainingsbeschrijving
    • Aangepaste trainingsduur (in minuten): de standaardwaarde is 0, wat betekent dat er geen opgegeven duur voor de training is.
    • Sectie Vervaldatum : Kies een van de volgende waarden in Een einddatum voor training selecteren:
      • 30 dagen na het einde van de simulatie (deze waarde is de standaardwaarde)
      • 15 dagen na het einde van de simulatie
      • 7 dagen na het einde van de simulatie

  • Geen training: Als u deze waarde selecteert, is de enige optie op de pagina Volgende.

Wanneer u klaar bent op de Training toewijzen-pagina, selecteert u Volgende.

Trainingscursussen selecteren

Selecteer op de pagina Trainingstoewijzing de trainingen die u aan de simulatie wilt toevoegen door Training toevoegen te selecteren.

In de flyout Training toevoegen die wordt geopend, gebruikt u de volgende tabbladen om trainingen te selecteren die u wilt opnemen in de simulatie:

• Aanbevolen tabblad: toont de aanbevolen ingebouwde trainingen op basis van de simulatieconfiguratie. Deze trainingen zijn dezelfde trainingen die zouden zijn toegewezen als u Training voor mij toewijzen (aanbevolen) op de vorige pagina hebt geselecteerd.
• Tabblad Alle trainingen : hier ziet u alle ingebouwde trainingen die beschikbaar zijn.

Op beide tabbladen wordt voor elke training de volgende informatie weergegeven:

• Trainingsnaam
• Bron: De waarde is Globaal.
• Duur (min.)
• Voorbeeld: selecteer Voorbeeld om de training weer te geven.

Op beide tabbladen kunt u het vak Zoeken gebruiken om trainingen te zoeken. Typ een deel van de trainingsnaam en druk op Enter.

Selecteer op een van de tabbladen een of meer trainingen door het selectievakje naast de naam van de training in te schakelen. Als u alle trainingen wilt selecteren, schakelt u het selectievakje in de kolomkop Trainingsnaam in. Selecteer Toevoegen wanneer u klaar bent.

Terug op de pagina Trainingstoewijzing worden de geselecteerde trainingen nu weergegeven. De volgende informatie wordt weergegeven voor elke training:

• Trainingsnaam

• Source

• Duur (min.)

• Toewijzen aan: Selecteer voor elke training wie de training krijgt door een van de volgende waarden te selecteren:

  • Alle gebruikers
  • Een of beide waarden Clicked payload of Compromised.

  Tip

  Aangeklikte payload geldt niet voor elke social engineering-techniek. Zie triggergedrag van trainingstoewijzing per techniek voor meer informatie.

• Verwijderen: selecteer Verwijderen om de training uit de simulatie te verwijderen.

Wanneer u klaar bent op de pagina Trainingstoewijzing , selecteert u Volgende.

Een landingspagina selecteren

Configureer op de pagina Phish-landingspagina selecteren de webpagina waar gebruikers terechtkomen als ze de payload in de simulatie openen.

Selecteer een van de volgende opties:

• Landingspagina's uit de bibliotheek gebruiken: de volgende opties zijn beschikbaar:

  • Sectie Payload-indicatoren : selecteer Payload-indicatoren toevoegen aan e-mail om gebruikers te helpen bij het identificeren van phishing-e-mail.
    • Deze instelling is niet beschikbaar als u Malware-bijlage of Koppeling naar malware hebt geselecteerd op de pagina Een of meer technieken selecteren .
    • Voor landingspagina's die u op het tabblad Landingspagina's van tenant maakt, is deze instelling alleen zinvol als u de dynamische tag met de naam Inhoud van nettolading invoegen in de inhoud van de landingspagina gebruikt, zoals beschreven in de subsectie Landingspagina's maken .
  • De interstitiële pagina weergeven vóór de landingspagina: deze instelling is alleen beschikbaar als u Drive-by-URL hebt geselecteerd op de pagina Een of meer technieken selecteren. U kunt de overlay weergeven die verschijnt bij drive-by-URL-aanvallen. Als u de overlay wilt verbergen en rechtstreeks naar de landingspagina wilt gaan, selecteert u deze optie niet.

  De rest van de pagina Phish-landingspagina selecteren heeft twee tabbladen waar u de landingspagina selecteert die u wilt gebruiken:

  • Tabblad Algemene landingspagina's : bevat de ingebouwde landingspagina's. Wanneer u een ingebouwde landingspagina selecteert die u wilt gebruiken door het selectievakje naast naam in te schakelen, wordt de sectie Indeling bewerken weergegeven met de volgende opties:

    • Logo toevoegen: selecteer Bladeren in logoafbeelding om een .png, .jpeg of .gif bestand te zoeken en te selecteren. De logogrootte moet maximaal 210 x 70 zijn om vervorming te voorkomen. Als u het logo wilt verwijderen, selecteert u Geüploade logoafbeelding verwijderen.
    • Standaardtaal selecteren: deze instelling is vereist. Selecteer een van de volgende waarden: Chinees (vereenvoudigd), Chinees (traditioneel, Taiwan), Nederlands, Engels, Spaans, Frans, Duits, Italiaans, Japans, Koreaans, **Portugees of Russisch.

  • Tabblad 'Tenant-landingspagina's': bevat alle aangepaste landingspagina's die u heeft gemaakt. Als u een nieuwe landingspagina wilt maken, selecteert u Nieuwe maken. Volg de stappen in Landingspagina's maken om een landingspagina te maken.

  Op beide tabbladen wordt de volgende informatie weergegeven voor elke landingspagina. U kunt de landingspagina's sorteren door op een beschikbare kolomkop te klikken. Selecteer Kolommen aanpassen om de weergegeven kolommen te wijzigen. De standaardkolommen zijn gemarkeerd met een sterretje (^*):

  • Naam^*
  • Taal^*: als de landingspagina meerdere vertalingen bevat, worden de eerste twee talen rechtstreeks weergegeven. Als u de resterende talen wilt zien, beweegt u de muisaanwijzer over het numerieke pictogram (bijvoorbeeld +10).
  • Source
  • Standaardtaal^*
  • Status^*
  • Gekoppelde simulaties^*
  • Gemaakt door
  • Aanmaaktijd^*
  • Gewijzigd door^*
  • Laatst gewijzigd^*

  Als u een landingspagina in de lijst wilt zoeken, typt u een deel van de naam van de landingspagina in het vak Zoeken en drukt u vervolgens op Enter.

  Selecteer Filteren om de landingspagina's op taal te filteren.

  Wanneer een landingspagina is geselecteerd en u ergens in de rij klikt, wordt er een flyout met details geopend met meer informatie over de landingspagina:

  • Op het tabblad Voorbeeld ziet u hoe de landingspagina eruitziet voor gebruikers.
  • Op het tabblad Details ziet u de eigenschappen van de landingspagina.

  Tip

  Als u details over andere landingspagina's wilt zien zonder de flyout details te verlaten, gebruikt u Vorige item en Volgend item boven aan de flyout.

  Wanneer u klaar bent met de flyout met details van de landingspagina, selecteert u Sluiten.

  Selecteer op de pagina Phish-landingspagina selecteren de landingspagina die u wilt gebruiken door het selectievakje naast de kolom Naam te selecteren.

• Een aangepaste URL gebruiken: deze instelling is niet beschikbaar als u Malware-bijlage of Koppeling met malware hebt geselecteerd op de pagina Social Engineering-technieken selecteren .

  Als u Een aangepaste URL gebruiken selecteert, moet u de URL toevoegen in het vak Voer de aangepaste URL van de landingspagina in dat wordt weergegeven. Er zijn geen andere opties beschikbaar op de pagina Phish-landingspagina selecteren.

Wanneer u klaar bent op de pagina Phish-landingspagina selecteren, selecteert u Volgende.

Meldingen van eindgebruikers selecteren

Selecteer op de pagina Melding van eindgebruiker selecteren een van de volgende meldingsopties:

• Geen meldingen verzenden: er zijn geen andere configuratieopties beschikbaar op de pagina. Gebruikers ontvangen geen trainingstoewijzingsmeldingen, trainingsherinneringsmeldingen of positieve versterkingsmeldingen van de simulatie. Selecteer Doorgaan in het waarschuwingsdialoogvenster.

• Standaardmelding van Microsoft (aanbevolen): de meldingen die gebruikers ontvangen, worden weergegeven op de pagina:

  • Microsoft-standaard positieve versterkingsmelding
  • Melding van standaardtoewijzing van Microsoft-training
  • Herinneringsmelding voor standaardtraining van Microsoft

  Selecteer de standaardtaal die u wilt gebruiken in Standaardtaal selecteren. De beschikbare waarden zijn: Chinees (vereenvoudigd), Chinees (traditioneel, Taiwan), Engels, Frans, Duits, Italiaans, Japans, Koreaans, Portugees, Russisch, Spaans, Nederlands, Pools, Arabisch, Fins, Grieks, Hongaars, Indonesisch, Noors Bokmål, Roemeens, Slowaaks, Zweeds, Thais, Turks, Vietnamees, Catalaans, Kroatisch of Sloveens.

  Voor elke melding is de volgende informatie beschikbaar:

  • Meldingen: de naam van de melding.

  • Taal: als de melding meerdere vertalingen bevat, worden de eerste twee talen rechtstreeks weergegeven. Als u de resterende talen wilt zien, beweegt u de muisaanwijzer over het numerieke pictogram (bijvoorbeeld +10).

  • Type: Een van de volgende waarden:

    • Positieve versterkingsmelding
    • Kennisgeving van trainingstoewijzing
    • Melding van trainingsherinnering

  • Bezorgingsvoorkeuren: u moet de volgende bezorgingsvoorkeuren configureren voordat u kunt doorgaan:

    • Selecteer voor microsoft-standaard positieve versterkingsmeldingNiet leveren, Leveren na afloop van de campagne of Leveren tijdens de campagne.
    • Voor Microsoft-standaardmelding voor trainingsherinneringen selecteert u Twee keer per week of Wekelijks.

  • Acties: als u Weergave selecteert, wordt een meldingspagina Controleren geopend met de volgende informatie:

    • Tabblad Voorbeeld : bekijk het meldingsbericht zoals gebruikers het zien.
      • Als u het bericht in verschillende talen wilt weergeven, gebruikt u het vak Taal selecteren .
      • Gebruik het vak Select payload to preview om de melding te selecteren voor simulaties die meerdere payloads bevatten.
    • Tabblad Details : Details over de melding weergeven:
      • Beschrijving van melding
      • Bron: Voor ingebouwde meldingen is de waarde Globaal. Voor aangepaste meldingen is de waarde Tenant.
      • Meldingstype: een van de volgende typen op basis van de melding die u oorspronkelijk hebt geselecteerd:
        • Positieve versterkingsmelding
        • Kennisgeving van trainingstoewijzing
        • Melding van trainingsherinnering
      • Gewijzigd door
      • Laatst gewijzigd

    Wanneer u klaar bent op de pagina Melding controleren , selecteert u Sluiten om terug te keren naar de pagina Melding voor eindgebruiker selecteren .

• Aangepaste meldingen van eindgebruikers: er zijn geen andere configuratieopties beschikbaar op de pagina. Wanneer u Volgende selecteert, moet u een melding voor trainingstoewijzing, een herinneringsmelding voor training en (optioneel) een positieve versterkingsmelding selecteren voor de simulatie, zoals beschreven in de volgende drie subsecties.

Wanneer u klaar bent op de pagina Melding voor eindgebruiker selecteren , selecteert u Volgende.

Een melding voor een trainingsopdracht selecteren

Op de meldingspagina trainingstoewijzing ziet u de volgende meldingen en de geconfigureerde talen:

• Melding van standaardtoewijzing van Microsoft-training
• Melding voor campagnetrainingstoewijzing met alleen standaardtraining van Microsoft
• Eventuele aangepaste trainingstoewijzingsmeldingen die u eerder hebt gemaakt.

Deze meldingen zijn ook beschikbaar op training voor aanvalssimulatie> tabblad >Meldingen van eindgebruikers:

• Ingebouwde meldingen van trainingstoewijzingen zijn beschikbaar op het tabblad Algemene meldingen op https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=global.
• Meldingen van aangepaste trainingstoewijzingen zijn beschikbaar op het tabblad Tenantmeldingen op https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=tenant.

Zie Meldingen van eindgebruikers voor training voor aanvalssimulatie voor meer informatie.

Voer een van de volgende stappen uit:

• Selecteer een bestaande melding die u wilt gebruiken:

  • Als u wilt zoeken naar een bestaande melding in de lijst, typt u een deel van de naam van de melding in het vak Zoeken en drukt u op Enter.

  • Wanneer u een melding selecteert door op een andere plaats in de rij dan het selectievakje te klikken, wordt er een flyout met details geopend met meer informatie over de melding:

    • Op het tabblad Voorbeeld ziet u hoe de melding eruitziet voor gebruikers.
    • Op het tabblad Details ziet u de eigenschappen van de melding.

    Wanneer u klaar bent in de flyout met meldingsdetails, selecteert u Sluiten.

  Selecteer op de pagina Melding van trainingstoewijzing een melding die u wilt gebruiken door het selectievakje naast de naam in te schakelen.

• Een nieuwe melding maken om te gebruiken: Selecteer Nieuwe maken. De stappen voor het maken zijn identiek aan Meldingen voor eindgebruikers maken.

  Opmerking

  Selecteer op de pagina Details definiëren van de nieuwe meldingswizard de waarde Melding trainingstoewijzing voor het meldingstype.

  Wanneer u klaar bent met het maken van de melding, keert u terug naar de meldingspagina Trainingstoewijzing , waar de nieuwe melding nu wordt weergegeven in de lijst die u kunt selecteren

Wanneer u klaar bent op de pagina Melding van trainingstoewijzing, selecteert u Volgende.

Selecteer een melding voor een trainingsherinnering

Op de pagina Melding van trainingsherinnering worden de volgende meldingen en de geconfigureerde talen weergegeven:

• Herinneringsmelding voor standaardtraining van Microsoft
• Herinneringsmelding voor een campagne uitsluitend voor Microsoft-standaardtraining
• Eventuele aangepaste trainingsherinneringsmeldingen die u eerder hebt gemaakt.

Deze meldingen zijn ook beschikbaar op training voor aanvalssimulatie> tabblad >Meldingen van eindgebruikers:

• Ingebouwde trainingsherinneringsmeldingen zijn beschikbaar op het tabblad Algemene meldingen op https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=global.
• Aangepaste trainingsherinneringsmeldingen zijn beschikbaar op het tabblad Tenantmeldingen op https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=tenant.

Zie Meldingen van eindgebruikers voor training voor aanvalssimulatie voor meer informatie.

Selecteer in Frequentie voor herinneringsmelding instellende optie Wekelijks (de standaardwaarde) of Tweemaal per week en voer vervolgens een van de volgende stappen uit:

• Selecteer een bestaande melding die u wilt gebruiken:

  • Als u wilt zoeken naar een bestaande melding in de lijst, typt u een deel van de naam van de melding in het vak Zoeken en drukt u op Enter.

  • Wanneer u een melding selecteert door op een andere plaats in de rij dan het selectievakje te klikken, wordt er een flyout met details geopend met meer informatie over de melding:

    • Op het tabblad Voorbeeld ziet u hoe de melding eruitziet voor gebruikers.
    • Op het tabblad Details ziet u de eigenschappen van de melding.

    Wanneer u klaar bent in de flyout met meldingsdetails, selecteert u Sluiten.

  Selecteer op de pagina Melding voor trainingsherinnering een melding die u wilt gebruiken door het selectievakje naast de naam in te schakelen.

• Een nieuwe melding maken om te gebruiken: Selecteer Nieuwe maken. De stappen voor het maken zijn identiek aan Meldingen voor eindgebruikers maken.

  Opmerking

  Selecteer op de pagina Details definiëren van de nieuwe meldingswizard de waarde Trainingsherinneringsmelding voor het meldingstype.

  Wanneer u klaar bent met het maken van de melding, gaat u terug naar de meldingspagina Trainingsherinnering , waar de nieuwe melding nu wordt weergegeven in de lijst die u kunt selecteren.

Wanneer u klaar bent op de meldingspagina voor trainingsherinnering , selecteert u Volgende.

Selecteer een positieve versterkingsmelding

U hebt de volgende opties in de sectie Bezorgingsvoorkeuren voor positieve versterkingsmeldingen:

• Geen positieve versterkingsmeldingen gebruiken: selecteer Niet leveren. U hoeft niets anders te configureren op de pagina, dus gaat u naar de pagina met de simulatieplanning wanneer u Volgende selecteert.

• Een bestaande positieve versterkingsmelding gebruiken: selecteer een van de resterende waarden:

  • Bezorgen nadat de gebruiker een phishingbericht meldt en de campagne eindigt
  • Bezorgen onmiddellijk nadat de gebruiker phishing heeft gemeld.

  De volgende meldingen en de bijbehorende geconfigureerde talen worden op de pagina weergegeven:

  • Microsoft-standaard positieve versterkingsmelding
  • Eventuele aangepaste positieve versterkingsmeldingen die u eerder hebt gemaakt.

  Deze meldingen zijn ook beschikbaar op training voor aanvalssimulatie> tabblad >Meldingen van eindgebruikers:

  • Ingebouwde positieve versterkingsmeldingen zijn beschikbaar op het tabblad Algemene meldingen op https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=global.
  • Aangepaste positieve versterkingsmeldingen zijn beschikbaar op het tabblad Tenantmeldingen op https://security.microsoft.com/attacksimulator?viewid=contentlibrary& source=tenant.

  Zie Meldingen van eindgebruikers voor training voor aanvalssimulatie voor meer informatie.

  Als u wilt zoeken naar een bestaande melding in de lijst, typt u een deel van de naam van de melding in het vak Zoeken en drukt u op Enter.

  Wanneer u een melding selecteert door op een andere plaats in de rij dan het selectievakje te klikken, wordt er een flyout met details geopend met meer informatie over de melding:

  • Op het tabblad Voorbeeld ziet u hoe de melding eruitziet voor gebruikers.
  • Op het tabblad Details ziet u de eigenschappen van de melding.

  Wanneer u klaar bent in de flyout met meldingsdetails, selecteert u Sluiten.

  Selecteer op de pagina Positieve versterkingsmelding een bestaande melding die u wilt gebruiken door het selectievakje naast de naam in te schakelen.

• Een nieuwe positieve versterkingsmelding maken die u wilt gebruiken: Selecteer Nieuwe maken. De stappen voor het maken zijn identiek aan Meldingen voor eindgebruikers maken.

  Opmerking

  Selecteer op de pagina Details definiëren van de nieuwe meldingswizard de waarde Positieve versterkingsmelding voor het meldingstype.

  Wanneer u klaar bent met het maken van de melding, keert u terug naar de pagina Positieve versterkingsmelding , waar de nieuwe melding nu wordt weergegeven in de lijst die u kunt selecteren.

Wanneer u klaar bent op de pagina Positieve versterkingsmelding , selecteert u Volgende.

Het simulatieschema configureren

Selecteer op de pagina Simulatieplanning een van de volgende waarden:

• Gerandomiseerd: De dienst kiest in aanmerking komende lanceertijden binnen het geconfigureerde schema. Het maximale aantal simulaties is een bovengrens, geen gegarandeerde aantal runs.
• Opgelost: Simulaties worden gestart volgens de geconfigureerde dagelijkse, wekelijkse of maandelijkse herhaling.

De volgende tabel kan je helpen een schema te kiezen:

Selecteer Volgende wanneer u klaar bent.

Planningsgegevens configureren

Wat u ziet op de pagina Planningsgegevens is afhankelijk van of u Op de vorige pagina Willekeurig of Vast hebt geselecteerd voor het simulatieschema.

• Gerandomiseerd simulatieschema: de volgende instellingen zijn beschikbaar:

  • Sectie Automation start : gebruik Selecteer de datum waarop de automatisering moet beginnen om de begindatum voor de simulaties te selecteren. U kunt elke toekomstige datum van maximaal een jaar selecteren.

  • Sectie Automatiseringsbereik : Configureer de volgende instellingen:

    • Selecteer de dagen van de week waarop simulaties mogen beginnen: Selecteer een of meer dagen van de week.
    • Voer het maximale aantal simulaties in dat kan worden gestart tussen de begin- en einddatum: Voer een waarde in van 1 tot en met 10. De waarde is de bovengrens van runs die de automatisering kan maken, geen exacte telling. Het werkelijke aantal kan lager zijn in de volgende scenario's:
      • Er zijn minder in aanmerking komende lanceringsdagen.
      • De automatisering bereikt zijn einddatum.
      • Geen van de geselecteerde payloads komt overeen:
        • De gekozen techniek.
        • De geconfigureerde taal en filtervereisten.
      • Het aanmaken van een run wordt niet succesvol voltooid.
    • Randomiseer het tijdstip waarop simulatie-e-mails kunnen worden verzonden voor levering: Selecteer Randomiseer verzendtijden om de aflevering van simulatieberichten te spreiden over een periode van 12 uur nadat een run is aangemaakt.

  • Sectie Einde automatisering : gebruik Selecteer de datum waarop u de automatiseringen wilt beëindigen om de einddatum voor de simulaties te selecteren. U kunt elke toekomstige datum van maximaal een jaar selecteren.

    Tip

    Er wordt slechts één simulatie per dag gelanceerd. Selecteer minstens evenveel geschikte dagen als het maximale aantal uitvoeringen dat je de automatisering wilt laten maken.

• Vast simulatieschema: de volgende instellingen zijn beschikbaar:

  • Beginsectie automatisering : gebruik Selecteer de datum waarop de simulaties moeten beginnen om de begindatum voor de simulaties te selecteren. U kunt elke toekomstige datum van maximaal een jaar selecteren.

  • Herhaling van automatisering sectie: Configureer de volgende instellingen:

    • Selecteer of u wilt dat simulaties wekelijks of maandelijks worden gestart: selecteer Wekelijks (standaard) of Maandelijks.
    • Voer het gewenste interval in tussen automatiseringsuitvoeringen: voer een waarde in van 1 tot en met 99. Als u bijvoorbeeld elke week simulaties wilt uitvoeren, voert u 1 in. Als u alternatieve weken wilt uitvoeren, voert u 2 enzovoort in. Als u simulaties per kwartaal wilt uitvoeren, voert u 3 in.
    • Selecteer de dag van de week waarmee u de simulaties wilt laten beginnen: voor wekelijkse simulaties selecteert u de dag van de week waarop de simulaties beginnen.
    • Voer de dag van de maand in waarop de simulaties moeten beginnen: voor maandelijkse simulaties voert u de dag in een maand in waarop simulaties beginnen. Voer een waarde in tussen 1 en 31.

  • Sectie einde automatisering : selecteer een van de volgende waarden:

    • Gebruik Selecteer de datum waarop u de automatisering wilt beëindigen om de einddatum voor de simulaties te selecteren.
    • Gebruik Voer het aantal exemplaren van de simulaties in dat moet worden uitgevoerd voordat u eindigt om een waarde van 1 tot 10 in te voeren.

Wanneer u klaar bent op de pagina Planningsdetails, selecteert u Volgende.

Details van start configureren

Configureer op de pagina Details starten de volgende aanvullende instellingen voor de automatisering:

• Unieke nettoladingen gebruiken voor simulaties binnen een automatiseringssectie : Standaard is Unieke nettoladingen niet geselecteerd. Wanneer ingeschakeld, probeert de automatisering te voorkomen dat een payload in verschillende runs wordt hergebruikt zolang er voldoende geschikte payloads overblijven. De setting wijst niet elke ontvanger in één run een unieke payload toe.

• Richt je op alle geselecteerde gebruikers in elke simulatie-uitvoeringssectie : Standaard worden geselecteerde gebruikers verspreid over de runs die door de automatisering zijn gemaakt. Als je deze optie kiest, wordt elke geselecteerde gebruiker bij elke run opgenomen. Elke gebruiker in een bepaalde run ontvangt de payload die voor die run is geselecteerd.

• Sectie Doel-recidivisten : Doel-recidivisten is standaard niet geselecteerd. Als u dit selecteert, gebruikt u Voer het maximumaantal keren in dat een gebruiker binnen deze automatisering kan worden benaderd dat verschijnt om een waarde van 1 tot 10 in te voeren.

• Simulatie-e-mail verzenden op basis van de huidige tijdzone-instelling van de gebruiker in de sectie Outlook Web App : Standaard is Regiobewuste bezorging inschakelen niet geselecteerd. Wanneer ingeschakeld, is levering gebaseerd op de huidige tijdzone-instelling van de gebruiker in Outlook op het web. Gebruikers in verschillende tijdzones kunnen dezelfde run op verschillende tijdstippen ontvangen. Deze instelling maakt geen extra uitvoeringen aan en selecteert niet meer payloads.

De volgende tabel vat samen hoe de instellingen op elkaar reageren:

Wanneer u klaar bent op de pagina Startdetails, selecteert u Volgende.

Voorspel simulatie-automatiseringsresultaten

De volgende voorbeelden laten zien hoe het aantal runs, de selectie van de lading, de gebruikerstoewijzing en het batchen van de levering met elkaar interageren:

• Acht geselecteerde payloads en één run: Met het maximale aantal simulaties op één, unieke payloads ingeschakeld en Target alle geselecteerde gebruikers ingeschakeld, kan de automatisering één run maken. De dienst selecteert een van de acht payloads voor die run, en alle geselecteerde gebruikers ontvangen die payload. De andere payloads blijven ongebruikt omdat er geen runs meer worden gemaakt.
• Acht in aanmerking komende payloads en acht runs: Met een willekeurig maximum van acht, unieke payloads ingeschakeld, voldoende geschikte dagen en Target alle geselecteerde gebruikers ingeschakeld, kan de automatisering tot acht runs maken. Voor elke gemaakte run wordt één payload geselecteerd, en payloads kunnen variëren tussen runs. Het maximum blijft een bovengrens. Alle acht runs zijn niet gegarandeerd.
• Gebruikers verdeeld over uitvoeringen: Met vier aangemaakte uitvoeringen en Alle geselecteerde gebruikers targeten uitgeschakeld, worden geselecteerde gebruikers verdeeld over de vier uitvoeringen. Elke gebruiker neemt deel aan de toegewezen run, en elke run gebruikt zijn eigen geselecteerde payload.
• Minder dan 100 gebruikers met willekeurige verzendtijden: Er wordt één payload geselecteerd voor de run. De doelpopulatie valt binnen één gedocumenteerde batch van 100 gebruikers. De instelling genereert geen nieuwe run of payloadselectie en zichtbaar verschillende aflevertijden voor ontvangers zijn niet gegarandeerd.

Automatisering van simulaties controleren

Op de pagina Simulatieautomatisering controleren kunt u de details van uw simulatieautomatisering bekijken.

Controleer voordat je de automatisering indient, de volgende instellingen:

1. Selecteer Vast voor voorspelbare herhaling of Gerandomiseerd voor een bovengrensschema.
2. Bevestig dat het rooster voldoende in aanmerking komende dagen bevat voor het gewenste maximum.
3. Behandel de gerandomiseerde waarde als een maximum, niet als een exacte telling.
4. Bevestig dat payloads voldoen aan de geselecteerde technieken en taalvereisten.
5. Bevestig dat er voldoende geschikte payloads bestaan voor de beoogde cross-run uniekheid.
6. Bepaal of gebruikers verspreid zijn over runs of in elke run worden opgenomen.
7. Bevestig of regiobewuste levering en gerandomiseerde verzendtijden vereist zijn.
8. Gebruik de interactietabel en voorbeelden van instellingen om het aantal runs, payloadkeuzes, gebruikersparticipatie en leveringsgedrag te voorspellen.

U kunt in elke sectie Bewerken selecteren om de instellingen in de sectie te wijzigen. U kunt ook Vorige of de specifieke pagina in de wizard selecteren.

Wanneer u klaar bent met de automatisering van de controlesimulatie, selecteert u Verzenden.

Wanneer de simulatieautomatisering is gemaakt, verandert de titel van de pagina in Nieuw gemaakte automatisering, waar u de koppelingen kunt gebruiken om de automatisering in te schakelen of alle simulatieautomatiseringen weer te geven.

Wanneer u klaar bent op de pagina Nieuwe automatisering gemaakt, selecteert u Klaar.

Op de pagina Simulatieautomatiseringen op het tabblad Automatiseringen wordt de simulatieautomatisering die u hebt gemaakt nu weergegeven met de statuswaardeInactief.

Zie Een simulatieautomatisering in- of uitschakelen om de simulatieautomatisering in te schakelen.

Simulatieautomatisering in- of uitschakelen

• U kunt automatisering van simulaties inschakelen met de statuswaardeInactief.
• U kunt simulatieautomatisering uitschakelen met de statuswaardeActief.
• U kunt onvolledige simulatieautomatiseringen niet in- of uitschakelen met de statuswaardeConcept.

Als u een inactieve simulatieautomatisering wilt inschakelen, selecteert u deze in de lijst door op het selectievakje naast de naam te klikken. Selecteer de actie Inschakelen die wordt weergegeven en selecteer vervolgens Bevestigen in het dialoogvenster. De waarde Status verandert in Actief.

Als u een actieve simulatieautomatisering wilt uitschakelen, selecteert u deze in de lijst door op het selectievakje naast de naam te klikken. Selecteer de actie Uitschakelen die wordt weergegeven en selecteer vervolgens Bevestigen in het dialoogvenster. De waarde Status verandert in Inactief.

Simulatieautomatiseringen verwijderen

Als u een simulatieautomatisering wilt verwijderen, schakelt u het selectievakje naast de naam in. Selecteer de actie Verwijderen die wordt weergegeven en selecteer vervolgens Bevestigen in het dialoogvenster.

Details van simulatieautomatisering weergeven

Voor simulatieautomatiseringen met de statuswaardeActief of Inactief selecteert u de simulatie op de pagina Simulatieautomatiseringen door ergens in de rij te klikken, behalve het selectievakje naast de naam. De flyout met details die wordt geopend, bevat de volgende informatie:

• De naam van de simulatieautomatisering en het aantal verzamelde items.

• Tabblad Algemeen :

  • Type: De waarde is Simulatie.
  • Naam
  • Beschrijving
  • Secties voor uitvoeringsvoorwaarden: selecteer Bewerken om de wizard voor simulatieautomatisering op de bijbehorende pagina te openen.

• Tabblad Uitvoeringsgeschiedenis : dit tabblad is alleen beschikbaar voor simulatieautomatiseringen met de statuswaardeActief of Inactief.

  Toont informatie over de uitvoeringsgeschiedenis van de simulatie.

Rapporten van geautomatiseerde simulaties weergeven

U kunt de simulatierapporten voor geautomatiseerde campagnes bekijken op het tabblad Simulaties . Klik op de naam van de simulatie, waarbij een voorvoegsel van AutomatedSimulation_ en automatiseringsnaam beschikbaar is onder de kolom Gemaakt door. Als u het rapport wilt weergeven, klikt u ergens anders in de simulatierij dan het selectievakje naast de naam.

Probleemoplossing voor simulatieautomatiseringen

Gebruik de volgende richtlijnen om waargenomen resultaten te vergelijken met het geconfigureerde schema en de startinstellingen:

• Minder runs dan het gerandomiseerde maximum: Controleer de geconfigureerde start- en einddata, geschikte dagen, of geselecteerde payloads overeenkomen met de geselecteerde technieken en geconfigureerde taal- en filtervereisten, en de rungeschiedenis. Als het voltooide venster en de beschikbare rungeschiedenis het lagere aantal niet verklaren, bewaar dan de waargenomen configuratie en tijdstempels terwijl je het onderzoek voortzet.
• Alle gebruikers ontvingen dezelfde payload: Controleer hoeveel runs er zijn gemaakt. Eén run betekent één payload voor alle gebruikers in die run. Vergelijk voor meerdere runs de geselecteerde payload per run. Gebruik geen willekeurige verzendtijdbatches om de payload-selectie af te leiden.
• Gebruikers ontvingen berichten op hetzelfde of een vergelijkbaar tijdstip: Controleer Randomize verzendtijden, populatiegrootte, gedocumenteerde batchgrootte, regiobewuste levering, gebruikerstijdzone-instellingen en of het 12-uur bezorgvenster voltooid is. Willekeurige verzendtijden spreiden de levering, maar garanderen geen unieke tijd voor elke ontvanger.
• Automatisering toont Voltooid, maar een verwachte run ontbreekt: Vergelijk de automatiseringsstatus, volgende starttijd, rungeschiedenis, verwachte gebeurtenis en daadwerkelijke simulatiecreatietijd. Als de status of de volgende uitvoerwaarde verandert voordat de verwachte run verschijnt, of als een run pas geruime tijd na het vast ingeplande tijdstip wordt aangemaakt, noteer dan de waargenomen status, de volgende uitvoerwaarde, de uitvoeringsgeschiedenis en de tijdstempels. Meer onderzoek kan nodig zijn wanneer de waargenomen loopgeschiedenis niet kan worden afgestemd op het geconfigureerde schema en het gedocumenteerde gedrag.
• Een geselecteerde payload werd niet gebruikt: Vergelijk het aantal gemaakte runs met het aantal en de geschiktheid van geselecteerde payloads en de instelling Unieke payloads . Een payload kan ongebruikt blijven wanneer er minder runs worden gemaakt dan geselecteerde payloads.

Veelgestelde vragen (FAQ) over simulatieautomatiseringen

De volgende veelgestelde vragen hebben betrekking op veelvoorkomende problemen met simulatieautomatiseringen.

Waarom wordt onder de statuswaarde van Automatiseringen Voltooid weergegeven, maar onder de statuswaarde van Simulaties Bezig?

Voltooid op de pagina Simulatieautomatiseringen betekent dat de taak van simulatieautomatisering is voltooid en dat er geen simulaties meer worden gemaakt. Simulatie is een afzonderlijke entiteit die na 30 dagen starten van de simulatie wordt voltooid.

Waarom is de einddatum van de simulatie 30 dagen na het maken, ook al heb ik een automatiseringseinddatum van één week geselecteerd?

Een einddatum van één week voor de simulatieautomatisering betekent dat er na één week geen nieuwe simulaties meer worden gemaakt. Voor simulaties die zijn gemaakt door een simulatieautomatisering, is de standaardeinddatum 30 dagen na het maken van de simulatie.

Als we meerdere social engineering-technieken en gerelateerde nettoladingen hebben (bijvoorbeeld Credential harvest, Link to Malware en Drive by URL) die gericht zijn op 300 gebruikers, hoe worden de nettoladingen dan naar gebruikers verzonden? Gaan alle nettoladingtypen naar alle gebruikers of is de selectie willekeurig?

Als u op de pagina Startdetails niet Alle geselecteerde gebruikers in elke simulatie-uitvoering targeten selecteert, worden alle geselecteerde gebruikers verdeeld over het maximale aantal simulaties dat door de simulatieautomatisering wordt gemaakt.

Als u op de pagina Startdetails de optie Richt elke simulatie-uitvoering op alle geselecteerde gebruikers selecteert, worden alle geselecteerde gebruikers opgenomen in elke simulatie die door de simuleringsautomatisering wordt gemaakt.

Elke gemaakte simulatierun selecteert één techniek en één payload. Alle gebruikers die aan die run zijn toegewezen, ontvangen de geselecteerde payload. Het selecteren van meerdere payloads biedt een pool voor verschillende runs. Het stuurt geen verschillende payloads naar gebruikers binnen één run.

Hoe werkt de optie Willekeurig maken op de pagina Simulatieplanning?

De optie Randomize op de pagina Simulatieplanning selecteert optimaal een dag binnen de begindatum en het einddatumbereik om simulaties te starten.

Hoe werkt de optie 'Willekeurig' op de pagina 'Een payload en login selecteren'?

De optie Randomize op de pagina Nettoladingen selecteren en aanmeldingspagina's kiest automatisch een techniek en een nettolading in plaats van dat u ze handmatig moet selecteren.

Voor elke uitvoering wordt een social engineering-techniek uit de lijst met geselecteerde technieken gekozen en wordt vervolgens een willekeurige nettolading voor die techniek gekozen uit zowel globale nettoladingen (ingebouwd) als tenant-nettoladingen (aangepast). Dit gedrag helpt ervoor te zorgen dat de geselecteerde payload geen deel uitmaakte van een eerdere uitvoering van deze specifieke automatisering.

Met een gerandomiseerd schema ligt het maximum aantal simulaties tussen 1 en 10. Hoe werkt dit?

De maximale waarde van het aantal simulaties is de bovengrens van runs die de automatisering kan maken. Als je bijvoorbeeld 10 selecteert, kan de automatisering tot 10 simulaties maken. Het daadwerkelijke aantal kan lager zijn op basis van:

• Het geconfigureerde venster.
• Dagen die in aanmerking komen.
• Of een geselecteerde payload overeenkomt met de geconfigureerde techniek en filters.
• Of het aanmaken van een run succesvol is voltooid.

Als ik slechts één specifieke dag tussen twee dagen selecteer (bijvoorbeeld woensdag), hoeveel simulaties zie ik dan op het tabblad Simulatie?

Als er slechts één woensdag is tussen de begindatum en einddatum, heeft de automatisering slechts één geldige dag om de simulatie te verzenden. Zelfs als u een hogere waarde hebt geselecteerd voor Maximum aantal simulaties, wordt deze waarde overschreven naar één.

Selecteert 'Willekeurige verzendtijden' voor elke bezorgbatch een payload?

No. Het randomiseren van verzendtijden wordt toegepast nadat de run en payload zijn aangemaakt. Bezorgbatches spreiden alleen de verzendtijd.

Als ik acht payloads selecteer en het maximum op één zet, hoeveel payloads worden er dan gebruikt?

Voor de ene gecreëerde run wordt één payload geselecteerd. Alle gebruikers die aan die run zijn toegewezen, ontvangen de geselecteerde payload.

Welk schema moet ik kiezen voor één simulatie per dag?

Gebruik een vaste herhaling. Een gerandomiseerd schema garandeert geen dagelijkse lancering of exact aantal runs.

Hoe werkt Randomize verzendtijden voor minder dan 1.000 gebruikers?

Randomize send times werkt in batches van 1.000 gebruikers en is bedoeld voor een groot aantal doelgebruikers. Als minder dan 1.000 gebruikers betrokken zijn bij simulaties die door automatiseringen zijn gemaakt, worden batches van 100 gebruikers aangemaakt voor willekeurige verzendtijden.

Een doelpopulatie onder de 100 gebruikers past binnen één gedocumenteerde batch. Batching beïnvloedt alleen de bezorgtijd. Het creëert geen extra runs of payload-selecties.

Verwante onderwerpen

Aan de slag met aanvalssimulatietraining

Simulatieautomatiseringen voor training voor aanvalssimulatie

Meer inzicht krijgen middels aanvalssimulatietraining