Raporty dla szkolenia z symulacji ataków

W szkoleniu z symulacji ataków w Microsoft Defender dla Office 365 Plan 2 lub Microsoft 365 E5 firma Microsoft udostępnia raporty z wyników symulacji i odpowiednich szkoleń. Te informacje informują o postępach w przygotowaniu użytkowników na zagrożenia i zalecają kolejne kroki, aby lepiej przygotować użytkowników do przyszłych ataków.

Raporty są dostępne w następujących lokalizacjach na stronie Szkolenie z symulacji ataków w portalu Microsoft Defender:

• Podsumowania raportów:
  • Karta Przegląd na stronie https://security.microsoft.com/attacksimulator?viewid=overview.
  • Karta Raporty w https://security.microsoft.com/attacksimulator?viewid=reports.
• Pełne raporty:
  • Strona raportu symulacji ataku pod adresem https://security.microsoft.com/attacksimulationreport:
    • Karta skuteczności trenowania
    • Zakładka pokrycia użytkowników
    • Zakładka ukończenia szkolenia
    • Karta powracających naruszycieli
  • Raporty dotyczące trwających i ukończonych symulacji oraz kampanii szkoleniowych: Aby uzyskać więcej informacji, zobacz Raport symulacji ataków.

W pozostałej części tego artykułu opisano dostępne raporty dotyczące szkolenia z symulacji ataków.

Aby uzyskać informacje o szkoleniu z symulacji ataków, zobacz Rozpocznij korzystanie ze szkolenia z symulacji ataków.

Podsumowania raportów na kartach Przegląd i Raporty w Szkoleniu z symulacji ataków

Aby przejść do karty Przegląd, otwórz portal Microsoft Defender pod adresem https://security.microsoft.com, przejdź do Email & współpracy>Szkolenie z symulacji ataków:

• Karta Przegląd : sprawdź, czy wybrano kartę Przegląd (jest to ustawienie domyślne). Aby przejść bezpośrednio do karty Przegląd , użyj polecenia https://security.microsoft.com/attacksimulator?viewid=overview.
• Karta Raporty: wybierz kartę Raporty. Aby przejść bezpośrednio do karty Raporty, użyj https://security.microsoft.com/attacksimulationreport.

Rozkład podsumowań raportów na kartach jest opisany w poniższej tabeli:

W pozostałej części tej sekcji opisano informacje dostępne na kartach Przegląd i Raporty w Attack simulation training.

Karta ostatnio używanych symulacji

Karta Ostatnie symulacje na karcie Przegląd przedstawia trzy ostatnie symulacje utworzone lub uruchomione w organizacji.

Możesz wybrać symulację, aby wyświetlić szczegóły.

Wybranie pozycji Wyświetl wszystkie symulacje spowoduje przejście na kartę Symulacje .

Wybranie pozycji Uruchom symulację powoduje uruchomienie nowego kreatora symulacji. Aby uzyskać więcej informacji, zobacz Symulowanie ataku wyłudzania informacji w usłudze Ochrona usługi Office 365 w usłudze Defender.

Karta rekomendacji

Karta Zalecenia na karcie Przegląd sugeruje różne typy symulacji do uruchomienia.

Wybranie pozycji Uruchom teraz powoduje uruchomienie nowego kreatora symulacji z wybranym automatycznie określonym typem symulacji na stronie Wybieranie techniki . Aby uzyskać więcej informacji, zobacz Symulowanie ataku wyłudzania informacji w usłudze Ochrona usługi Office 365 w usłudze Defender.

Karta pokrycia symulacji

Karta Pokrycie symulacji na kartach Przegląd i raporty pokazuje odsetek użytkowników w organizacji, którzy otrzymali symulację (Użytkownicy symulowani) w porównaniu z użytkownikami, którzy nie otrzymali symulacji (użytkownicy niesymulowani). Możesz zatrzymać kursor nad sekcją na wykresie, aby zobaczyć rzeczywistą liczbę użytkowników w każdej kategorii.

Wybranie pozycji Wyświetl raport pokrycia symulacji spowoduje przejście do karty Pokrycie użytkownika dla raportu Symulacja ataku.

Wybranie pozycji Uruchom symulację dla niesymulowanych użytkowników powoduje uruchomienie nowego kreatora symulacji, w którym użytkownicy, którzy nie otrzymali symulacji, są automatycznie wybierani na stronie Użytkownik docelowy . Aby uzyskać więcej informacji, zobacz Symulowanie ataku wyłudzania informacji w usłudze Ochrona usługi Office 365 w usłudze Defender.

Karta ukończenia szkolenia

Karta Ukończenie szkolenia na kartach Przegląd i raporty porządkuje odsetki użytkowników, którzy ukończyli szkolenia na podstawie wyników symulacji, w następujących kategoriach:

• Zakończone
• W toku
• Niekompletne

Możesz zatrzymać kursor nad sekcją na wykresie, aby zobaczyć rzeczywistą liczbę użytkowników w każdej kategorii.

Wybranie pozycji Zobacz raport ukończenia szkolenia spowoduje przejście do karty Ukończenie szkolenia dla raportu symulacji ataku.

Karta powracających naruszycieli

Karta Recydywistów na kartach Przegląd i Raporty wyświetla informacje o recydywistach. Użytkownik wielokrotnie skompromitowany to użytkownik, który został skompromitowany przez kolejne symulacje. Domyślna liczba kolejnych symulacji to dwie, ale możesz zmienić tę wartość na karcie Ustawienia w szkoleniu z symulacji ataków w lokalizacji https://security.microsoft.com/attacksimulator?viewid=setting. Aby uzyskać więcej informacji, zobacz Konfigurowanie progu powtarzającego się naruszyciela.

Wykres organizuje dane dotyczące recydywistów według typu symulacji:

• Wszystko
• Załącznik zawierający złośliwe oprogramowanie
• Łącze do złośliwego oprogramowania
• Zbieranie poświadczeń
• Łącze w załącznikach
• Adres URL typu drive-by

Wybranie pozycji Wyświetl raport powtarzającego się naruszyciela spowoduje przejście do karty Powtarzający się naruszyciele dla raportu symulacji ataku.

Wpływ zachowania na kartę stawek kompromitacji

Karta Wpływ zachowania na wskaźnik naruszeń na kartach Przegląd i raporty pokazuje, jak użytkownicy reagowali na symulacje w porównaniu z danymi historycznymi w usłudze Microsoft 365. Te informacje umożliwiają śledzenie postępów w gotowości użytkowników na zagrożenia przez uruchomienie wielu symulacji dla tych samych grup użytkowników.

Dane wykresu zawierają następujące informacje:

• Rzeczywisty wskaźnik kompromitacji: rzeczywisty odsetek osób, które zostały skompromitowane przez symulację (użytkownicy, których skompromitowano / całkowita liczba użytkowników w organizacji, którzy otrzymali symulację).
• Przewidywany wskaźnik przejęcia kont: na podstawie danych historycznych z platformy Microsoft 365 przewiduje się odsetek osób, których konta zostaną przejęte w wyniku tej symulacji. Aby dowiedzieć się więcej na temat przewidywanego wskaźnika naruszeń (PCR), zobacz Przewidywany wskaźnik naruszeń.

Jeśli umieścisz kursor nad punktem danych na wykresie, zostaną wyświetlone rzeczywiste wartości procentowe.

Aby wyświetlić szczegółowy raport, wybierz pozycję Wyświetl symulacje i raport skuteczności szkolenia. Ten raport zostanie wyjaśniony w dalszej części tego artykułu.

Raport symulacji ataku

Raport Symulacja ataku można otworzyć na karcie Przegląd, wybierając pozycję Wyświetl ... raport, które są dostępne na niektórych kartach na kartach Przegląd i Raporty, które zostały opisane w tym artykule. Aby przejść bezpośrednio do strony raportu symulacji ataków , użyj polecenia https://security.microsoft.com/attacksimulationreport

Karta skuteczności szkolenia dla raportu symulacji ataków

Karta Skuteczność szkolenia jest domyślnie wybrana na stronie raportu symulacji ataku. Ta zakładka zawiera te same informacje, które są dostępne na karcie Wpływ zachowania na wskaźnik naruszenia zabezpieczeń, z większym kontekstem z samej symulacji.

Na wykresie przedstawiono rzeczywisty odsetek kompromitacji i przewidywany odsetek kompromitacji. Jeśli umieścisz kursor nad sekcją na wykresie, zostaną wyświetlone rzeczywiste wartości procentowe dla …

Poniższa tabela szczegółów poniżej wykresu zawiera następujące informacje. Symulacje można sortować, klikając dostępny nagłówek kolumny. Wybierz pozycję Dostosuj kolumny , aby zmienić wyświetlane kolumny. Domyślnie są zaznaczone wszystkie dostępne kolumny.

• Nazwa symulacji
• Technika symulacji
• Taktyki symulacji
• Przewidywany wskaźnik naruszenia
• Rzeczywisty współczynnik naruszenia
• Łączna liczba użytkowników objętych kierowaniem
• Liczba użytkowników, którzy kliknęli

Użyj pola Wyszukiwania, aby filtrować wyniki według nazwy symulacji lub techniki symulacji. Symbole wieloznaczne nie są obsługiwane.

Użyj przycisku Eksportuj raport , aby zapisać informacje w pliku CSV. Domyślną nazwą pliku jest Attack simulation report - Microsoft Defender.csv, a domyślną lokalizacją jest lokalny folder Pliki do pobrania. Jeśli w tej lokalizacji istnieje już wyeksportowany raport, do nazwy pliku dodawany jest kolejny numer (na przykład raport symulacji ataku — Microsoft Defender (1).csv).

Karta pokrycia użytkowników dla raportu symulacji ataków

Na karcie Pokrycie użytkownikami na wykresie przedstawiono symulowanych użytkowników i użytkowników niesymulowanych. Jeśli umieścisz kursor nad punktem danych na wykresie, zostaną wyświetlone rzeczywiste wartości.

Tabela szczegółów pod wykresem zawiera następujące informacje. Informacje można posortować, klikając dostępny nagłówek kolumny. Wybierz pozycję Dostosuj kolumny , aby zmienić wyświetlane kolumny. Domyślnie są zaznaczone wszystkie dostępne kolumny.

• Nazwa użytkownika
• Adres e-mail
• Uwzględnione w symulacji
• Data ostatniej symulacji
• Ostatni wynik symulacji
• Liczba kliknięć
• Liczba przejętych

Użyj pola Wyszukiwania, aby filtrować wyniki według nazwy użytkownika lub adresu Email. Symbole wieloznaczne nie są obsługiwane.

Użyj przycisku Eksportuj raport , aby zapisać informacje w pliku CSV. Domyślną nazwą pliku jest raport symulacji ataku — Microsoft Defender.csv, a domyślną lokalizacją jest lokalny folder Pliki do pobrania. Jeśli w tej lokalizacji istnieje już wyeksportowany raport, nazwa pliku jest zwiększana (na przykład raport symulacji ataku — Microsoft Defender (1).csv).

Karta ukończenia szkolenia w raporcie symulacji ataku

Na karcie Ukończenie szkolenia na wykresie przedstawiono liczbę symulacji: ukończonych, w toku i nieukończonych. Jeśli umieścisz kursor nad sekcją na wykresie, zostaną wyświetlone rzeczywiste wartości.

Poniższa tabela szczegółów poniżej wykresu zawiera następujące informacje. Informacje można posortować, klikając dostępny nagłówek kolumny. Wybierz pozycję Dostosuj kolumny , aby zmienić wyświetlane kolumny. Domyślnie są zaznaczone wszystkie dostępne kolumny.

• Nazwa użytkownika
• Adres e-mail
• Uwzględnione w symulacji
• Data ostatniej symulacji
• Ostatni wynik symulacji
• Nazwa ostatniego ukończonego szkolenia
• Data ukończenia
• Wszystkie szkolenia

Wybierz pozycję Filtruj, aby filtrować wykres i tabelę szczegółów według wartości statusu szkoleń: Ukończono, W toku lub Wszystkie.

Po zakończeniu konfigurowania filtrów wybierz pozycję Zastosuj, Anuluj lub Wyczyść filtry.

Użyj pola Wyszukiwania, aby filtrować wyniki według nazwy użytkownika lub adresu Email. Symbole wieloznaczne nie są obsługiwane.

Jeśli wybierzesz przycisk Eksportuj raport, postęp generowania raportu będzie wyświetlany jako procent ukończenia. W otwartym oknie dialogowym możesz otworzyć plik .csv, zapisać plik .csv i zapamiętać wybór.

Zakładka powtarzających się użytkowników dla raportu symulacji ataku

Recydywista jest użytkownikiem, który został skompromitowany przez kolejne symulacje. Domyślna liczba kolejnych symulacji to dwie, ale możesz zmienić wartość na karcie Ustawienia w szkoleniu z symulacji ataków pod adresem https://security.microsoft.com/attacksimulator?viewid=setting. Aby uzyskać więcej informacji, zobacz Konfigurowanie progu powtarzających się naruszeń.

Na karcie Recydywiści na wykresie przedstawiono liczbę użytkowników recydywistów i symulowanych użytkowników.

Jeśli umieścisz kursor nad punktem danych na wykresie, zostaną wyświetlone rzeczywiste wartości.

Poniższa tabela szczegółów poniżej wykresu zawiera następujące informacje. Informacje można posortować, klikając dostępny nagłówek kolumny. Wybierz pozycję Dostosuj kolumny , aby zmienić wyświetlane kolumny. Domyślnie są zaznaczone wszystkie dostępne kolumny.

• Użytkownik: nazwa użytkownika.

• Typy symulacji: typy symulacji, w których użytkownik był zaangażowany.

• Symulacje: Nazwy symulacji, w których uczestniczył użytkownik.

• Adres e-mail: Adres e-mail użytkownika.

• Najnowsza liczba powtórzeń: Najnowsza liczba naruszeń dla użytkowników sklasyfikowanych jako recydywiści. Jeśli na przykład próg użytkownika notorycznie naruszającego zasady jest ustawiony na 3, a użytkownik dał się nabrać w trzech kolejnych symulacjach, bieżąca liczba powtórzeń naruszeń wynosi 3. Jeśli użytkownik został skompromitowany w czterech kolejnych symulacjach, ostatnia liczba powtórzeń wynosi 4. Jeśli użytkownik został skompromitowany w dwóch kolejnych symulacjach, wówczas wartość to N/A. Najnowsza liczba powtórzeń ustawia się na 0 (N/A) za każdym razem, gdy flaga ponownego naruszenia jest resetowana (co oznacza, że użytkownik przechodzi symulację).

• Powtarzające się przestępstwa: obejmuje liczbę razy, gdy użytkownik został sklasyfikowany jako recydywista. Przykład:

  • Użytkownik został sklasyfikowany jako recydywista w kilku pierwszych symulacjach (został skompromitowany trzy razy z rzędu, gdzie próg recydywy wynosi 2).
  • Użytkownik został sklasyfikowany jako „czysty” po zaliczeniu symulacji.
  • Użytkownik został sklasyfikowany jako powtarzający naruszyciel w kilku następnych symulacjach (został naruszony cztery razy z rzędu, gdzie próg powtarzającego naruszyciela wynosi 2).

  W takich przypadkach liczba ponownych naruszeń jest ustawiona na 2. Liczba ta jest aktualizowana za każdym razem, gdy użytkownik jest uznawany za użytkownika wielokrotnie naruszającego zasady.

• Ostatnia nazwa symulacji

• Ostatni wynik symulacji

• Ostatnio przypisane szkolenie

• Status ostatniego szkolenia

Wybierz pozycję Filtruj, aby filtrować wykres oraz tabelę szczegółów według co najmniej jednej wartości typu symulacji:

• Zbieranie poświadczeń
• Złośliwy załącznik
• Link w załączniku
• Złośliwy link

Po zakończeniu konfigurowania filtrów wybierz pozycję Zastosuj, Anuluj lub Wyczyść filtry.

Użyj pola Wyszukaj, aby filtrować wyniki według dowolnych wartości kolumn. Symbole wieloznaczne nie są obsługiwane.

Użyj przycisku Eksportuj raport , aby zapisać informacje w pliku CSV. Domyślną nazwą pliku jest raport symulacji ataku — Microsoft Defender.csv, a domyślną lokalizacją jest lokalny folder Pliki do pobrania. Jeśli w tej lokalizacji istnieje już wyeksportowany raport, do nazwy pliku jest dodawany kolejny numer (na przykład raport symulacji ataku — Microsoft Defender (1).csv).

Raport symulacji w szkoleniu z symulacji ataków

Raport symulacji przedstawia szczegóły symulacji w toku lub ukończonych (wartość Stan to W toku lub Ukończono). Aby wyświetlić raport symulacji, użyj dowolnej z następujących metod:

• Na karcie Przegląd na stronie Szkolenie z symulacji ataków pod adresem https://security.microsoft.com/attacksimulator?viewid=overviewwybierz symulację z karty Ostatnie symulacje.

  

• Na karcie Symulacje na stronie Szkolenie z symulacji ataków pod adresem https://security.microsoft.com/attacksimulator?viewid=simulationswybierz symulację, klikając dowolne miejsce w wierszu innym niż pole wyboru obok nazwy. Aby uzyskać więcej informacji, zobacz Wyświetl raporty symulacji.

  • Na karcie Szkolenie na stronie Szkolenie z symulacji ataków pod adresem https://security.microsoft.com/attacksimulator?viewid=trainingcampaignwybierz kampanię szkoleniową przy użyciu jednej z następujących metod:
  • Kliknij dowolne miejsce w wierszu innym niż pole wyboru obok nazwy.
  • Zaznacz pole wyboru obok nazwy, a następnie wybierz pozycję Wyświetl raport.

  Aby uzyskać więcej informacji, zobacz Wyświetlanie raportów kampanii szkoleniowych.

Otwarta strona raportu zawiera karty Raport, Użytkownicy i Szczegóły zawierające informacje o symulacji. W pozostałej części tej sekcji opisano informacje dostępne na karcie Raport .

Sekcje na karcie Raport symulacji opisano w poniższych podsekcjach.

Aby uzyskać więcej informacji na temat kart Użytkownicy i Szczegóły , zobacz następujące linki.

• Symulacje:

  • Karta „Użytkownicy”

    Wskazówka

    Jeśli właściwość Dział w Microsoft Entra ID zostanie wypełniona dla użytkowników, możesz wyeksportować informacje z karty Użytkownicy, aby zidentyfikować działy, które były najbardziej podatne w zakończonej symulacji phishingu.

  • karta Szczegóły

• Kampanie szkoleniowe:
  • zakładka Użytkownicy
  • zakładka Szczegóły

Raportowanie dla symulacji kodów QR

Możesz wybrać dane kodu QR do użycia w symulacjach. Kod QR zastępuje phishingowy adres URL jako element używany w symulowanej wiadomości e-mail. Aby uzyskać więcej informacji, zobacz Zawartość kodu QR.

Ponieważ kody QR są innym typem phishingowego adresu URL, zdarzenia użytkownika związane z odczytem, usunięciem, naruszeniem i kliknięciem pozostają takie same. Na przykład skanowanie kodu QR otwiera adres URL wyłudzania informacji, więc zdarzenie jest śledzone jako zdarzenie kliknięcia. Istniejące mechanizmy śledzenia kompromitacji, usuwania i zdarzeń związanych z raportami pozostają takie same.

Jeśli wyeksportujesz raport symulacji do pliku CSV, kolumna EmailLinkClicked_ClickSource będzie dostępna z następującymi wartościami:

• PhishingURL: użytkownik kliknął link do wyłudzania informacji w symulowanej wiadomości e-mail.
• QRCode: użytkownik przeskanował kod QR w wiadomości e-mail symulacji.

Inne metryki, takie jak odczyty, kompromitacje, usunięcia i zgłoszone komunikaty, są nadal śledzone bez żadnych innych aktualizacji. Aby uzyskać więcej informacji, zobacz sekcję Dodatek w dalszej części tego artykułu.

Raport z symulacji

W tej sekcji opisano informacje w raporcie symulacji dotyczące regularnych symulacji (a nie kampanii szkoleniowych).

Sekcja wpływu symulacji w raporcie dotyczącym symulacji

Sekcja Wpływ symulacji na karcie Raport ** dla symulacji pokazuje liczbę i procent użytkowników z naruszonymi zabezpieczeniami i użytkowników, którzy zgłosili komunikat.

Jeśli umieścisz kursor nad sekcją na wykresie, zostaną wyświetlone rzeczywiste liczby dla każdej kategorii.

Wybierz pozycję Wyświetl użytkowników, których konta zostały przejęte, aby przejść do karty Użytkownicy karta w raporcie, na której wyniki są filtrowane według Przejęte: Tak.

Wybierz pozycję Wyświetl użytkowników, którzy zgłosili, aby przejść do karty Użytkownicy w raporcie, gdzie wyniki są filtrowane według Zgłoszona wiadomość: Tak.

Sekcja wszystkich działań użytkownika w raporcie dla symulacji

Sekcja Cała aktywność użytkownika na karcie Raport** dla symulacji pokazuje liczby określające możliwe wyniki symulacji. Informacje różnią się w zależności od typu symulacji. Przykład:

• Kliknięcie linku do wiadomości lub Kliknięcie linku załącznika lub Otwarcie załącznika
• Podane dane logowania
• Przeczytaj wiadomość
• Usunięta wiadomość
• Odpowiedziano na wiadomość
• Przekazana wiadomość
• Poza biurem

Wybierz pozycję Wyświetl wszystkich użytkowników, aby przejść do karty Użytkownicy karta w raporcie, gdzie wyniki są niefiltrowane.

Sekcja Stanu dostarczania w raporcie dla symulacji

Sekcja Status dostarczenia na karcie Raport ** dla symulacji przedstawia liczby możliwych statusów dostarczenia komunikatu symulacji. Przykład:

• Pomyślnie odebrano komunikat
• Dostarczono pozytywny komunikat wzmacniający
• Dostarczono tylko komunikat symulacyjny

Wybierz pozycję Wyświetl użytkowników, którym nie udało się dostarczyć wiadomości, aby przejść na kartę Użytkownicy na karcie raportu, gdzie wyniki są filtrowane według Dostarczanie wiadomości symulacyjnej: Nie dostarczono.

Wybierz pozycję Wyświetl wykluczonych użytkowników lub grupy, aby otworzyć panel wysuwany Wykluczeni użytkownicy lub grupy, który pokazuje użytkowników lub grupy wykluczone z symulacji.

Sekcja ukończenia szkolenia w raporcie dla symulacji

Sekcja Ukończenie szkolenia na stronie szczegółów symulacji przedstawia szkolenia wymagane do symulacji oraz liczbę użytkowników, którzy ukończyli szkolenia.

Jeśli w symulacji nie uwzględniono żadnych szkoleń, jedyną wartością w tej sekcji jest szkolenia nie były częścią tej symulacji.

Sekcja pierwszego i średniego wystąpienia w raporcie dla symulacji

Sekcja Pierwsze & średnie wystąpienie na karcie Raport ** dla symulacji zawiera informacje o czasie potrzebnym do wykonania określonych akcji w symulacji. Przykład:

• Kliknięto pierwszy link
• Śr. liczba kliknięć linku
• Wprowadzono pierwsze poświadczenia
• Wprowadzone śr. poświadczenia uwierzytelniające

Sekcja zaleceń w raporcie dotycząca symulacji

Sekcja Zalecenia na karcie Raport** dla symulacji zawiera zalecenia dotyczące korzystania ze szkolenia z symulacji ataków w celu zabezpieczenia organizacji.

Raport symulacji dla kampanii szkoleniowych

W tej sekcji opisano informacje w raporcie z symulacji dla kampanii szkoleniowych (a nie symulacji).

Sekcja klasyfikacji ukończenia szkolenia w raporcie dla kampanii szkoleniowych

Sekcja Klasyfikacja ukończenia szkolenia na karcie Raport ** dla kampanii szkoleniowej zawiera informacje o ukończonych modułach szkoleniowych w kampanii szkoleniowej.

Sekcja podsumowania ukończenia szkolenia w raporcie dla kampanii szkoleniowych

Sekcja Podsumowanie ukończenia szkolenia na karcie Raport ** dla kampanii szkoleniowej wykorzystuje wykresy słupkowe do pokazania postępów przypisanych użytkowników we wszystkich modułach szkoleniowych w kampanii (liczba użytkowników / łączna liczba użytkowników):

• Zakończone
• W toku
• Nie rozpoczęto
• Nie ukończone
• Przypisane wcześniej

Możesz najechać kursorem na sekcję na wykresie, aby wyświetlić rzeczywistą wartość procentową w każdej kategorii.

Sekcja całej aktywności użytkowników w raporcie dla kampanii szkoleniowych

Sekcja Wszystkie działania użytkowników na karcie Raport ** dla kampanii szkoleniowej używa wykresu słupkowego, aby pokazać, ilu użytkowników pomyślnie otrzymało powiadomienie o szkoleniu (liczba użytkowników / całkowita liczba użytkowników).

Możesz zatrzymać kursor nad sekcją na wykresie, aby wyświetlić rzeczywiste liczby w każdej kategorii.

Aneks

Podczas eksportowania informacji z raportów plik CSV zawiera więcej informacji niż pokazano w raporcie, nawet jeśli wyświetlane są wszystkie kolumny. Pola zostały opisane w poniższej tabeli.

Sygnały aktywności użytkownika

Sposób przechwytywania sygnałów aktywności użytkownika jest opisany w poniższej tabeli.

¹ Kliknięty link może być wybranym adresem URL lub zeskanowanym kodem QR.

Zachowanie wyzwalacza przypisania szkolenia według techniki

Po wybraniu opcji Samodzielnie wybieram kursy szkoleniowe i moduły dla przypisań szkoleniowych w symulacjach i automatyzacjach symulacji można przypisać szkolenia za pomocą następujących wyzwalaczy:

• Wszyscy użytkownicy
• Kliknięty ładunek
• Naruszone

Ale nie wszystkie wyzwalacze przypisywania szkoleń mają zastosowanie do każdej techniki inżynierii społecznej. Poniższa tabela zawiera podsumowanie dostępnych i zalecanych wyzwalaczy przypisania szkolenia według techniki:

Linki pokrewne

Rozpocznij korzystanie ze szkolenia z symulacji ataku

Utwórz symulację ataku phishingowego

tworzenie payloadu do szkolenia Twoich pracowników