Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Dica
Você sabia que pode experimentar os recursos do Microsoft Defender para Office 365 Plan 2 gratuitamente? Use a avaliação de 90 dias do Defender para Office 365 no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode se inscrever e os termos de avaliação no Experimente o Microsoft Defender para Office 365.
No Treinamento de simulação de ataque no Microsoft Defender para Office 365 Plano 2 ou Microsoft 365 E5, a Microsoft fornece relatórios dos resultados das simulações e dos treinamentos correspondentes. Essas informações mantêm você informado sobre o progresso da preparação dos usuários contra ameaças e recomendam as próximas etapas para prepará-los melhor para ataques futuros.
Os relatórios estão disponíveis nos seguintes locais na página de Treinamento de simulação de ataque no portal do Microsoft Defender:
- Resumos do relatório:
- A guia Visão geral em https://security.microsoft.com/attacksimulator?viewid=overview.
- A guia Relatórios em https://security.microsoft.com/attacksimulator?viewid=reports.
- Relatórios completos:
- A página do relatório de simulação de ataque em https://security.microsoft.com/attacksimulationreport:
- Os relatórios para simulações em andamento e concluídas e campanhas de treinamento: Para obter mais informações, consulte Relatório de simulação de ataque.
O restante deste artigo descreve os relatórios disponíveis para o Treinamento de simulação de ataque.
Para obter informações básicas sobre o Treinamento de simulação de ataque, consulte Introdução ao uso do Treinamento de simulação de ataque.
Resumos de relatórios nas guias Visão geral e Relatórios do Treinamento de simulação de ataque
Para ir para a guia Visão geral, abra o portal Microsoft Defender em https://security.microsoft.com, vá para Email & colaboração>Treinamento de simulação de ataque:
- Guia Visão geral : verifique se a guia Visão geral está selecionada (é o padrão). Ou, para ir diretamente para a guia Visão geral , use https://security.microsoft.com/attacksimulator?viewid=overview.
- Guia Relatórios : selecione a guia Relatórios . Ou, para ir diretamente para a guia Relatórios , use https://security.microsoft.com/attacksimulationreport.
A distribuição dos resumos de relatórios nas guias é descrita na tabela a seguir:
| Relatório | Guia Visão geral | Guia Relatórios |
|---|---|---|
| Cartão de simulações recentes | ✔ | |
| Cartão de recomendações | ✔ | |
| Cartão de cobertura da simulação | ✔ | ✔ |
| Cartão de conclusão do treinamento | ✔ | ✔ |
| Cartão de infratores reincidentes | ✔ | ✔ |
| Impacto de comportamento no cartão de taxa de comprometimento | ✔ | ✔ |
O restante desta seção descreve as informações disponíveis nas guias Visão Geral e Relatórios do Treinamento de simulação de ataque.
Cartão de simulações recentes
O card Simulações recentes na guia Visão geral mostra as três últimas simulações que você criou ou executou em sua organização.
Você pode selecionar uma simulação para exibir detalhes.
Selecionar Exibir todas as simulações leva você à guia Simulações .
Selecionar Iniciar uma simulação inicia o novo assistente de simulação. Para obter mais informações, consulte Simular um ataque de phishing no Defender para Office 365.
Cartão de recomendações
O card Recomendações na guia Visão geral sugere diferentes tipos de simulações a serem executadas.
Selecionar Iniciar agora inicia o novo assistente de simulação com o tipo de simulação especificado selecionado automaticamente na página Selecionar técnica . Para obter mais informações, consulte Simular um ataque de phishing no Defender para Office 365.
Cartão de cobertura de simulação
O card de cobertura de simulação nas guias Visão geral e Relatórios mostra a porcentagem de usuários em sua organização que receberam uma simulação (usuários simulados) versus usuários que não receberam uma simulação (usuários não simulados). Você pode passar o mouse sobre uma seção no gráfico para ver o número real de usuários em cada categoria.
Selecionar Exibir relatório de cobertura de simulação leva você à guia Cobertura do usuário para o relatório de simulação de ataque.
Selecionar Iniciar simulação para usuários não simulados inicia o novo assistente de simulação em que os usuários que não receberam a simulação são selecionados automaticamente na página Usuário de destino. Para obter mais informações, consulte Simular um ataque de phishing no Defender para Office 365.
Cartão de conclusão de treinamento
O card de conclusão de treinamento nas guias Visão geral e Relatórios organiza as porcentagens de usuários que receberam treinamentos com base nos resultados das simulações nas seguintes categorias:
- Concluído
- Em andamento
- Incompleto
Você pode passar o mouse sobre uma seção no gráfico para ver o número real de usuários em cada categoria.
Selecionar Exibir relatório de conclusão de treinamento leva você à guia Conclusão de treinamento para o relatório de simulação de ataque.
cartão de infratores reincidentes
O card Infratores reincidentes nas guias Visão geral e Relatórios mostra as informações sobre infratores reincidentes. Um infrator reincidente é um usuário que foi comprometido por simulações consecutivas. O número padrão de simulações consecutivas é dois, mas você pode alterar o valor na guia Configurações do Treinamento de simulação de ataque em https://security.microsoft.com/attacksimulator?viewid=setting. Para obter mais informações, consulte Configurar o limite de infrator reincidente.
O gráfico organiza os dados de infratores reincidentes por tipo de simulação:
- Todos
- Anexo com malware
- Link para malware
- Coleta de Credenciais
- Link nos anexos
- Drive-by URL
Selecionar Exibir relatório de infratores reincidentes leva você à guia Infratores reincidentesdo relatório de simulação de ataque.
Impacto de comportamento no cartão de taxa de comprometimento
O cartão Impacto do comportamento na taxa de comprometimento nas guias Visão geral e Relatórios mostra como seus usuários responderam às suas simulações em comparação com os dados históricos no Microsoft 365. Você pode usar essas informações para acompanhar o progresso na preparação dos usuários contra ameaças, executando várias simulações contra os mesmos grupos de usuários.
Os dados do gráfico mostram as seguintes informações:
- Taxa de comprometimento real: a porcentagem real de pessoas que foram comprometidas pela simulação (usuários realmente comprometidos / número total de usuários em sua organização que receberam a simulação).
- Taxa de comprometimento prevista: dados históricos no Microsoft 365 que preveem o percentual de pessoas que serão comprometidas por essa simulação. Para saber mais sobre a PCR (taxa de comprometimento prevista), consulte Taxa de comprometimento prevista.
Se você passar o mouse sobre um ponto de dados no gráfico, os valores percentuais reais serão mostrados.
Para ver um relatório detalhado, selecione Exibir simulações e relatório de eficácia de treinamento. Esse relatório é explicado mais adiante neste artigo.
Relatório de simulação de ataque
Você pode abrir o Relatório de simulação de ataque na guia Visão geral selecionando as ações Exibir relatório disponíveis em alguns dos cartões nas guias Visão geral e Relatórios descritas neste artigo. Para ir diretamente para a página relatório de simulação de ataque , use https://security.microsoft.com/attacksimulationreport
Aba Eficácia de treinamento para o relatório de simulação de ataque
A guia Eficácia do treinamento é selecionada por padrão na página Relatório de simulação de ataque . Essa aba fornece as mesmas informações disponíveis no cartão Impacto do comportamento na taxa de comprometimento, com mais contexto da própria simulação.
O gráfico mostra a taxa de comprometimento real e a taxa de comprometimento prevista. Ao passar o cursor sobre uma seção do gráfico, os valores percentuais reais serão exibidos.
A tabela de detalhes abaixo do gráfico mostra as informações a seguir. Você pode classificar as simulações clicando em um cabeçalho de coluna disponível. Selecione 
Personalizar colunas para alterar as colunas exibidas. Por padrão, todas as colunas disponíveis são selecionadas.
- Nome da simulação
- Técnica de simulação
- Táticas de simulação
- Taxa de comprometimento prevista
- Taxa real de comprometimento
- Total de usuários segmentados
- Contagem de usuários que clicaram
Use a caixa 
Pesquisar para filtrar os resultados por Nome da simulação ou Técnica de simulação. Não há suporte para caractere curinga.
Use o botão 
Exportar relatório para salvar as informações em um arquivo CSV. O nome de arquivo padrão é Relatório de simulação de ataque - Microsoft Defender.csv, e o local padrão é a pasta Downloads local. Se um relatório exportado já existir nesse local, o nome do arquivo será incrementado, por exemplo, Relatório de simulação de ataque — Microsoft Defender (1).csv.
Aba de Cobertura do usuário para o relatório de simulação de ataque
Na guia Cobertura do usuário , o gráfico mostra os Usuários simulados e Usuários não simulados. Se você passar o mouse sobre um ponto de dados no gráfico, os valores reais serão mostrados.
A tabela de detalhes abaixo do gráfico mostra as informações a seguir. Você pode classificar as informações clicando em um cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas exibidas. Por padrão, todas as colunas disponíveis são selecionadas.
- Username
- Endereço de e-mail
- Incluído na simulação
- Data da última simulação
- Resultado da última simulação
- Contagem de cliques
- Contagem de comprometimentos
Use a caixa Pesquisar para filtrar os resultados por Nome de usuário ou Endereço de email. Não há suporte para caractere curinga.
Use o botão Exportar relatório para salvar as informações em um arquivo CSV. O nome de arquivo padrão é Relatório de simulação de ataque - Microsoft Defender.csv, e o local padrão é a pasta Downloads local. Se um relatório exportado já existir nesse local, o nome do arquivo será incrementado, por exemplo, Relatório de simulação de ataque — Microsoft Defender (1).csv.
Aba Conclusão de treinamento para o relatório de simulação de ataque
Na guia Conclusão do treinamento , o gráfico mostra o número de simulações concluídas, em andamento e inconcluídas . Se você passar o mouse sobre uma seção no gráfico, os valores reais serão mostrados.
A tabela de detalhes abaixo do gráfico mostra as informações a seguir. Você pode classificar as informações clicando em um cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas exibidas. Por padrão, todas as colunas disponíveis são selecionadas.
- Username
- Endereço de e-mail
- Incluído na simulação
- Data da última simulação
- Resultado da última simulação
- Nome do treinamento mais recente concluído
- Data de conclusão
- Todos os treinamentos
Selecione 
Filtrar para filtrar o gráfico e a tabela de detalhes pelos valores de Status dos treinamentos: Concluído, Em andamento ou Todos.
Quando terminar de configurar os filtros, selecione Aplicar, Cancelar ou 
Limpar filtros.
Use a caixa Pesquisar para filtrar os resultados por Nome de usuário ou Endereço de email. Não há suporte para caractere curinga.
Se você selecionar o botão Exportar relatório, o progresso da geração do relatório será mostrado como uma porcentagem de conclusão. Na caixa de diálogo que é aberta, você pode escolher abrir o arquivo .csv, salvar o arquivo .csv e memorizar a seleção.
Guia Reincidentes para o relatório de simulação de ataque
Um infrator reincidente é um usuário que foi comprometido por simulações consecutivas. O número padrão de simulações consecutivas é dois, mas você pode alterar o valor na guia Configurações do Treinamento de simulação de ataque em https://security.microsoft.com/attacksimulator?viewid=setting. Para obter mais informações, consulte Configurar o limite de infrator reincidente.
Na guia Infratores reincidentes , o gráfico mostra o número de usuários reincidentes e usuários simulados.
Se você passar o mouse sobre um ponto de dados no gráfico, os valores reais serão mostrados.
A tabela de detalhes abaixo do gráfico mostra as informações a seguir. Você pode classificar as informações clicando em um cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas exibidas. Por padrão, todas as colunas disponíveis são selecionadas.
Usuário: Nome do usuário.
Tipos de simulação: tipo de simulação em que o usuário esteve envolvido.
Simulações: Nome das simulações em que o usuário estava envolvido.
Endereço de email: endereço de email do usuário.
Contagem de repetição mais recente: Contagem mais recente de comprometimentos para usuários categorizados como infratores reincidentes. Por exemplo, se o limite de reincidência for definido como 3 e um usuário tiver sido comprometido em três simulações consecutivas, a última contagem de reincidência será 3. Se o usuário foi comprometido em quatro simulações consecutivas, a contagem de repetição mais recente é 4. Se o usuário foi comprometido em duas simulações consecutivas, o valor será N/A. A contagem de reincidências mais recente é definida como 0 (N/A) sempre que um indicador de reincidência é redefinido (ou seja, o usuário passa por uma simulação).
Reincidência: inclui o número de vezes que um usuário foi classificado como reincidente. Por exemplo:
- O usuário foi classificado como reincidente nas primeiras simulações (foram comprometidos três vezes consecutivas, onde o limite de reincidência é 2).
- O usuário foi classificado como 'clean' após passar por uma simulação.
- O usuário foi classificado como reincidente nas próximas simulações (ele foi comprometido quatro vezes consecutivas, onde o limite de reincidência é 2).
Nesses casos, o número de reincidências é definido como 2. A contagem é atualizada sempre que um usuário é considerado reincidente.
Nome da última simulação
Resultado da última simulação
Último treinamento atribuído
Último status de treinamento
Selecione Filtrar para filtrar o gráfico e a tabela de detalhes por um ou mais valores de tipo de simulação:
- Coleta de Credenciais
- Anexo malicioso
- Link no anexo
- Link para o malware
Quando terminar de configurar os filtros, selecione Aplicar, Cancelar ou Limpar filtros.
Use a caixa Pesquisar para filtrar os resultados por qualquer um dos valores da coluna. Não há suporte para caractere curinga.
Use o botão Exportar relatório para salvar as informações em um arquivo CSV. O nome de arquivo padrão é Relatório de simulação de ataque - Microsoft Defender.csv, e o local padrão é a pasta Downloads local. Se um relatório exportado já existir nesse local, o nome do arquivo será numerado automaticamente (por exemplo, Relatório de simulação de ataque – Microsoft Defender (1).csv).
Dica
Se a propriedade Departamento no Microsoft Entra ID estiver preenchida para os usuários, você poderá exportar as informações deste relatório para identificar os departamentos mais vulneráveis às simulações de phishing concluídas.
Relatório de simulação em Treinamento de simulação de ataque
O relatório de simulação mostra os detalhes das simulações em andamento ou concluídas (o valor Status é Em andamento ou Concluído). Para exibir o relatório de simulação, use qualquer um dos seguintes métodos:
Na guia Visão geral da página Treinamento de simulação de ataque em https://security.microsoft.com/attacksimulator?viewid=overview, selecione uma simulação no cartão Simulações recentes.
Na guia Simulações da página Treinamento de simulação de ataque em https://security.microsoft.com/attacksimulator?viewid=simulations, selecione uma simulação clicando em qualquer lugar na linha que não seja a caixa de seleção ao lado do nome. Para obter mais informações, consulte Exibir relatórios de simulação.
- Na guia Treinamento da página Treinamento de simulação de ataque em https://security.microsoft.com/attacksimulator?viewid=trainingcampaign, selecione a campanha de treinamento usando um dos seguintes métodos:
- Clique em qualquer lugar na linha que não seja a caixa de marca ao lado do nome.
- Marque a caixa de marcação ao lado do nome e selecione
Exibir relatório.
Para obter mais informações, consulte Exibir relatórios de campanha de treinamento.
A página do relatório que é aberta contém as guias Relatório, Usuários e Detalhes que contêm informações sobre a simulação. O restante desta seção descreve as informações disponíveis na guia Relatório .
As seções na guia Relatório de uma simulação são descritas nas subseções a seguir.
Para obter mais informações sobre as guias Usuários e Detalhes , consulte os links a seguir.
- Simulações:
-
Dica
Se a propriedade Department no Microsoft Entra ID for preenchida para usuários, você poderá exportar as informações da guia Usuários para identificar os departamentos mais vulneráveis a uma simulação de phishing concluída.
-
- Campanhas de treinamento:
Relatórios para simulações de código QR
Você pode selecionar payloads de código QR para usar em simulações. O código QR substitui a URL de phishing como a carga útil usada na mensagem de email de simulação. Para obter mais informações, consulte payloads de código QR.
Como os códigos QR são um tipo diferente de URL de phishing, os eventos de usuário em torno de eventos de leitura, exclusão, comprometimento e clique permanecem os mesmos. Por exemplo, a leitura do código QR abre o URL de phishing, para que o evento seja rastreado como um evento de clique. Os mecanismos existentes para rastrear comprometimentos, exclusões e eventos de relatório permanecem os mesmos.
Se você exportar um relatório de simulação para um arquivo CSV, a coluna EmailLinkClicked_ClickSource estará disponível com os seguintes valores:
-
PhishingURL: o usuário clicou no link de phishing na mensagem de email de simulação. -
QRCode: O usuário digitalizou o código QR na mensagem de email de simulação.
Outras métricas, como leituras, comprometimentos, exclusões e mensagens relatadas, continuam sendo rastreadas sem quaisquer outras atualizações. Para obter mais informações, consulte a seção Apêndice mais adiante neste artigo.
Relatório de simulação para simulações
Esta seção descreve as informações no relatório de simulação para simulações regulares (não campanhas de treinamento).
Seção de impacto de simulação no relatório para simulações
A seção Impacto da simulação na guia Relatório ** de uma simulação mostra o número e a porcentagem de usuários comprometidos e usuários que denunciaram a mensagem.
Dica
Mensagens de simulação relatadas por ferramentas que não são da Microsoft não são capturadas em relatórios de simulação de ataque.
Se você passar o mouse sobre uma seção no gráfico, os números reais de cada categoria serão mostrados.
Selecione Exibir usuários comprometidos para ir para a guia Usuários no relatório onde os resultados são filtrados por Comprometido: Sim.
Selecione Exibir usuários que relataram para acessar a guia Usuários no relatório, onde os resultados são filtrados por Mensagem relatada: Sim.
Seção de todas as atividades do usuário no relatório de simulações
A seção Todas as atividades do usuário na guia Relatório ** de uma simulação mostra números para os possíveis resultados da simulação. As informações variam de acordo com o tipo de simulação. Por exemplo:
- Link de mensagem clicado ou link de Anexo clicado ou Anexo aberto
- Credenciais fornecidas
- Ler mensagem
- Mensagem excluída
- Respondido à mensagem
- Mensagem encaminhada
- Fora do escritório
Selecione Exibir todos os usuários para acessar a guia Usuários no relatório em que os resultados não são filtrados.
Seção de status de remessa no relatório para simulações
A seção status de entrega na guia Relatório** de uma simulação mostra os números dos possíveis status de entrega para a mensagem de simulação. Por exemplo:
- Mensagem recebida com êxito
- Mensagem de reforço positivo entregue
- Apenas mensagem de simulação entregue
Selecione Exibir usuários para os quais a entrega de mensagens falhou para ir para a guia Usuários no relatório em que os resultados são filtrados por Entrega de mensagem de simulação: falha ao entregar.
Selecione Exibir usuários ou grupos excluídos para abrir um painel deslizante Usuários ou grupos excluídos que mostra os usuários ou grupos que foram excluídos da simulação.
Seção de conclusão do treinamento no relatório de simulações
A seção Conclusão do treinamento na página de detalhes da simulação mostra os treinamentos necessários para a simulação e quantos usuários concluíram os treinamentos.
Se nenhum treinamento foi incluído na simulação, o único valor nesta seção é Os treinamentos não fizeram parte desta simulação.
Seção da primeira instância e da instância média no relatório para simulações
A seção Média & de instâncias da primeira na guia Relatório ** de uma simulação mostra informações sobre o tempo gasto para realizar ações específicas na simulação. Por exemplo:
- Primeiro link clicado
- Média de links clicados
- Primeira credencial inserida
- Média de credenciais inseridas
Seção de recomendações no relatório para simulações
A seção Recomendações na guia Relatório** de uma simulação mostra recomendações para usar o Treinamento de simulação de ataque para ajudar a proteger sua organização.
Relatório de simulação para campanhas de treinamento
Esta seção descreve as informações no relatório de simulação para campanhas de treinamento (não simulações).
Seção de classificação de conclusão de treinamento no relatório para Campanhas de treinamento
A seção Classificação de conclusão do treinamento na guia Relatório ** de uma campanha de treinamento mostra informações sobre os módulos de treinamento concluídos na campanha de treinamento.
Seção de resumo de conclusão de treinamento no relatório para Campanhas de treinamento
A seção Resumo de conclusão do treinamento na guia Relatório ** para uma campanha de treinamento usa gráficos de barras para mostrar a progressão dos usuários atribuídos em todos os módulos de treinamento da campanha (número de usuários/número total de usuários):
- Concluído
- Em andamento
- Não iniciado
- Não concluído
- Atribuído anteriormente
Você pode passar o mouse sobre uma seção no gráfico para ver a porcentagem real em cada categoria.
Seção de todas as atividades do usuário no relatório para campanhas de treinamento
A seção Todas as atividades do usuário na aba Relatório ** de uma campanha de treinamento usa um gráfico de barras para mostrar quantas pessoas principais Receberam com sucesso a notificação de treinamento (número de usuários/número total de usuários).
Você pode passar o mouse sobre uma seção no gráfico para ver os números reais em cada categoria.
Apêndice
Quando você exporta informações dos relatórios, o arquivo CSV contém mais informações do que as mostradas no relatório, mesmo que você tenha todas as colunas mostradas. Os campos são descritos na tabela a seguir.
Dica
Para obter o máximo de informações, verifique se todas as colunas disponíveis no relatório estão visíveis antes de exportar.
Mensagens de simulação relatadas por ferramentas que não são da Microsoft não são capturadas em relatórios de simulação de ataque.
| Nome do Campo | Descrição |
|---|---|
| UserName | Nome de usuário do usuário que realizou a atividade. |
| UserMail | Email do usuário que realizou a atividade. |
| Comprometido | Indica se o usuário foi comprometido. Os valores são Sim ou Não. |
| AttachmentOpened_TimeStamp | Quando o payload do anexo foi aberto nas simulações de Anexo de Malware. |
| AttachmentOpened_Browser | Quando o payload do anexo foi aberto em um navegador da web nas simulações de Anexo de Malware. Essas informações são provenientes do UserAgent. |
| AttachmentOpened_IP | O endereço IP em que o conteúdo do anexo foi aberto em simulações de anexos de malware . Essas informações são provenientes do UserAgent. |
| AttachmentOpened_Device | O dispositivo em que o conteúdo do anexo foi aberto em simulações de anexos de malware . Essas informações são provenientes do UserAgent. |
| AttachmentLinkClicked_TimeStamp | Quando o payload do link de anexo foi clicado em simulações Link in Attachment. |
| AttachmentLinkClicked_Browser | O navegador da web usado para clicar no link do anexo nas simulações de Link no Anexo. Essas informações são provenientes do UserAgent. |
| AttachmentLinkClicked_IP | O endereço IP onde o link do anexo foi clicado nas simulações de Link no Anexo. Essas informações são provenientes do UserAgent. |
| AttachmentLinkClicked_Device | O dispositivo em que se clicou no payload do link do anexo nas simulações Link in Attachment. Essas informações são provenientes do UserAgent. |
| EmailLinkClicked_TimeStamp | Quando o link foi clicado nas simulações de Coleta de Credenciais, Link para Malware, Drive-by-url e Concessão de Consentimento OAuth. |
| EmailLinkClicked_Browser | O navegador da Web usado para clicar no link nas simulações de Coleta de Credenciais, Link para Malware, Drive-by-url e Concessão de Consentimento OAuth. Essas informações são provenientes do UserAgent. |
| EmailLinkClicked_IP | O endereço IP onde o link foi clicado nas simulações de Coleta de Credenciais, Link para Malware, Drive-by-url e Concessão de Consentimento OAuth. Esta informação vem do UserAgent. |
| EmailLinkClicked_Device | O dispositivo em que a carga útil do link foi clicada nas simulações de Coleta de Credenciais, Link para Malware, Drive-by-URL e Concessão de Consentimento OAuth. Essas informações são provenientes do UserAgent. |
| EmailLinkClicked_ClickSource | Indica se o link do payload foi selecionado clicando em um URL ou escaneando um código QR nas simulações Coleta de Credenciais, Link para Malware, Drive-by-url e Concessão de Consentimento OAuth. Os valores são PhishingURL ou QRCode. |
| CredSupplied_TimeStamp(Compromised) | Quando o usuário inseriu suas credenciais. |
| CredSupplied_Browser | O navegador da Web usado quando o usuário inseriu suas credenciais. Essas informações são provenientes do UserAgent. |
| CredSupplied_IP | O endereço IP no qual o usuário inseriu suas credenciais. Essas informações são provenientes do UserAgent. |
| CredSupplied_Device | O dispositivo onde o usuário inseriu as credenciais. Essas informações são provenientes do UserAgent. |
| SuccessfullyDeliveredEmail_TimeStamp | Quando a mensagem de email de simulação foi entregue ao usuário. |
| MessageRead_TimeStamp | Quando a mensagem de simulação foi lida. |
| MessageDeleted_TimeStamp | Quando a mensagem de simulação foi excluída. |
| MessageReplied_TimeStamp | Quando o usuário respondeu à mensagem de simulação. |
| MessageForwarded_TimeStamp | Quando o usuário encaminhou a mensagem de simulação. |
| OutOfOfficeDays | Determina se o usuário está fora do escritório. Essas informações são provenientes da configuração Respostas automáticas do Outlook. |
| PositiveReinforcementMessageDelivered_TimeStamp | Quando a mensagem de reforço positivo foi entregue ao usuário. |
| PositiveReinforcementMessageFailed_TimeStamp | Quando a mensagem de reforço positivo não foi entregue ao usuário. |
| JustSimulationMessageDelivered_TimeStamp | Quando a mensagem de simulação foi entregue ao usuário como parte de uma simulação sem treinamentos atribuídos (nenhum treinamento foi selecionado na página Atribuir treinamento do novo assistente de simulação). |
| JustSimulationMessageFailed_TimeStamp | Quando a mensagem de email da simulação não foi entregue ao usuário e a simulação não tinha treinamentos atribuídos. |
| TrainingAssignmentMessageDelivered_TimeStamp | Quando a mensagem de atribuição de treinamento foi entregue ao usuário. Esse valor estará vazio se nenhum treinamento tiver sido atribuído na simulação. |
| TrainingAssignmentMessageFailed_TimeStamp | Quando a mensagem de atribuição de treinamento não foi entregue ao usuário. Esse valor estará vazio se nenhum treinamento tiver sido atribuído na simulação. |
| FailedToDeliverEmail_TimeStamp | Quando a mensagem de email de simulação não foi entregue ao usuário. |
| Última atividade de simulação | A última atividade de simulação do usuário (se ele foi aprovado ou comprometido). |
| Treinamentos atribuídos | A lista de treinamentos atribuídos ao usuário como parte da simulação. |
| Treinamentos concluídos | A lista de treinamentos concluídos pelo usuário como parte da simulação. |
| Status do treinamento | O status atual dos treinamentos para o usuário como parte da simulação. |
| Phishing Reportado em | Quando o usuário relatou a mensagem de simulação como phishing. |
| Departamento | O valor da propriedade Department do usuário no Microsoft Entra ID no momento da simulação. |
| Empresa | O valor da propriedade Company do usuário no Microsoft Entra ID no momento da simulação. |
| Título | O valor da propriedade Título do usuário no Microsoft Entra ID no momento da simulação. |
| Office | O valor da propriedade Office do usuário no Microsoft Entra ID no momento da simulação. |
| Cidade | O valor da propriedade Cidade do usuário no Microsoft Entra ID no momento da simulação. |
| País | O valor da propriedade Country do usuário no Microsoft Entra ID no momento da simulação. |
| Gerente | O valor da propriedade Manager do usuário no Microsoft Entra ID no momento da simulação. |
Sinais de atividade do usuário
A forma como os sinais de atividade do usuário são capturados é descrita na tabela a seguir.
| Campo | Descrição | Lógica de cálculo |
|---|---|---|
| DownloadAttachment | Um usuário baixou o anexo. | O sinal vem do cliente (por exemplo, Outlook ou Word). |
| Anexo Aberto | Um usuário abriu o anexo. | O sinal vem do cliente (por exemplo, Outlook ou Word). |
| Ler mensagem | O usuário leu a mensagem de simulação. | Os sinais de leitura de mensagens podem ter problemas nos seguintes cenários:
|
| Fora do Escritório | Determina se o usuário está fora do escritório. | Atualmente é calculado pela configuração “Respostas automáticas” do Outlook. |
| Usuário Comprometido | O usuário foi comprometido. O indicador de comprometimento varia de acordo com a técnica de engenharia social. |
|
| Link da mensagem clicado | O usuário clicou no link do payload na mensagem de simulação. Para a técnica de URL drive-by , um evento de clique também leva a um comprometimento. | A URL na simulação é exclusiva para cada usuário, o que permite o acompanhamento de atividades individuais do usuário. A inspeção automatizada da URL do payload por serviços de segurança, serviços de filtragem não Microsoft ou encaminhamento de e-mails pode levar a falsos positivos. Use EmailLinkClicked_IP, EmailLinkClicked_Browser, EmailLinkClicked_Device e o carimbo de data/hora do evento para ajudar a distinguir a provável atividade do usuário da inspeção automatizada. Para obter mais informações, consulte Vejo cliques ou eventos de comprometimento de usuários que insistem que não clicaram no link na mensagem de simulação OU vejo cliques dentro de poucos segundos após a entrega para muitos usuários (falsos positivos). O que está acontecendo? |
| Mensagem Encaminhada | O usuário encaminhou a mensagem. | |
| Respondido à mensagem | O usuário respondeu à mensagem. | |
| Mensagem excluída | O usuário excluiu a mensagem. | O sinal vem da atividade do usuário no Outlook. Se o usuário relatar a mensagem como phishing, ela poderá ser movida para a pasta Itens Excluídos, que é identificada como uma exclusão. |
| Permissões concedidas | O usuário compartilhou permissões em uma simulação de Concessão de Consentimento OAuth . Esta ação também é considerada um evento comprometido. |
¹ O link clicado pode ser um URL selecionado ou um código QR digitalizado.
Comportamento do gatilho de atribuição de treinamento por técnica
Ao escolher Selecionar eu mesmo os cursos e módulos de treinamento para atribuições de treinamento em simulações e automações de simulação, você pode usar os seguintes acionadores para atribuir treinamento:
- Todos os usuários
- Payload clicado
- Comprometido
Mas nem todos os gatilhos de atribuição de treinamento se aplicam a todas as técnicas de engenharia social. A tabela a seguir resume os gatilhos de atribuição de treinamento disponíveis e recomendados por técnica:
| Técnica | Atribuição de treinamento: Todos os usuários |
Atribuição de treinamento: Payload clicado |
Atribuição de treinamento: Comprometido |
Recomendação |
|---|---|---|---|---|
| Coleta de Credenciais | Com suporte | Com suporte | Com suporte | Use qualquer gatilho de atribuição de treinamento com base em sua estratégia de treinamento. |
| Anexo malicioso | Com suporte | Não aplicável (sem evento de clique) | Com suporte | Atribuir treinamento para Todos os usuários ou Comprometidos. Não atribua treinamento para Payload clicado. |
| Link no anexo | Com suporte | Com suporte | Com suporte | Use qualquer gatilho de atribuição de treinamento com base em sua estratégia de treinamento. |
| Link para o malware | Com suporte | Suportado | Com suporte | Use qualquer gatilho de atribuição de treinamento com base em sua estratégia de treinamento. |
| Drive-by URL | Com suporte | Não recomendado (clique = comprometimento) | Suportado | Atribua treinamento para Todos os usuários ou Comprometido. |
| Concessão de consentimento OAuth | Com suporte | Com suporte | Com suporte | Use qualquer gatilho de atribuição de treinamento com base em sua estratégia de treinamento. |
Links relacionados
Comece a usar o Treinamento de simulação de ataque