Relatórios para treino de simulação de ataques

Em Formação em simulação de ataques no Microsoft Defender para Office 365 Plano 2 ou Microsoft 365 E5, a Microsoft fornece relatórios dos resultados das simulações e das formações correspondentes. Estas informações mantêm-no informado sobre o progresso da preparação para ameaças dos seus utilizadores e os passos seguintes recomendados para preparar melhor os seus utilizadores para ataques futuros.

Os relatórios estão disponíveis nas seguintes localizações na página Formação em simulação de ataques no portal do Microsoft Defender:

• Resumos do relatório:
  • O separador Descrição global em https://security.microsoft.com/attacksimulator?viewid=overview.
  • O separador Relatórios localizado em https://security.microsoft.com/attacksimulator?viewid=reports.
• Relatórios completos:
  • A página Relatório de simulação de ataques em https://security.microsoft.com/attacksimulationreport:
    • Separador eficácia da formação
    • Separador de cobertura do utilizador
    • Aba de conclusão da formação
    • Separador Infratores reincidentes
  • Os relatórios para simulações em curso e concluídas e campanhas de formação: para obter mais informações, veja Relatório de simulação de ataque.

O resto deste artigo descreve os relatórios disponíveis para Treino de simulação de ataque.

Para obter informações de introdução sobre Attack simulation training, consulte Começar a utilizar o Attack simulation training.

Resumos de relatórios nos separadores Descrição geral e Relatórios da Formação em simulação de ataques

Para aceder ao separador Descrição Geral, abra o portal do Microsoft Defender em https://security.microsoft.com, aceda a Email & colaboração>Treino de simulação de ataque:

• Separador Descrição geral : verifique se o separador Descrição geral está selecionado (é a predefinição). Em alternativa, para aceder diretamente ao separador Descrição geral , utilize https://security.microsoft.com/attacksimulator?viewid=overview.
• Separador Relatórios : selecione o separador Relatórios . Em alternativa, para aceder diretamente ao separador Relatórios , utilize https://security.microsoft.com/attacksimulationreport.

A distribuição de resumos de relatórios nos separadores está descrita na seguinte tabela:

O resto desta secção descreve as informações disponíveis nos separadores Descrição geral e Relatórios da formação de simulação de ataques.

Painel de simulações recentes

O cartão Simulações recentes no separador Descrição mostra as três últimas simulações que criou ou executou na sua organização.

Pode selecionar uma simulação para ver os detalhes.

Selecionar Ver todas as simulações leva-o para o separador Simulações .

Selecionar Iniciar uma simulação inicia o novo assistente de simulação. Para obter mais informações, veja Simular um ataque de phishing no Defender para Office 365.

Cartão de recomendações

O cartão Recomendações no separador Descrição geral sugere diferentes tipos de simulações a executar.

Selecionar Iniciar agora inicia o novo assistente de simulação com o tipo de simulação especificado selecionado automaticamente na página Selecionar técnica . Para obter mais informações, veja Simule um ataque de phishing no Defender para Office 365.

Cartão de cobertura da simulação

O cartão Cobertura da simulação nos separadores Descrição geral e Relatórios mostra a percentagem de utilizadores na sua organização que receberam uma simulação (Utilizadores simulados) vs. utilizadores que não receberam uma simulação (utilizadores não simulados). Pode passar o cursor do rato sobre uma secção no gráfico para ver o número real de utilizadores em cada categoria.

Selecionar Ver relatório de cobertura da simulação direciona-o para o separador Cobertura do utilizador do relatório Simulação de ataques.

Selecionar Iniciar simulação para utilizadores não simulados inicia o novo assistente de simulação onde os utilizadores que não receberam a simulação são selecionados automaticamente na página Utilizador-alvo. Para obter mais informações, veja Simular um ataque de phishing no Defender para Office 365.

Cartão de conclusão da formação

O cartão Conclusão da formação nos separadores Descrição Geral e Relatórios organiza as percentagens de utilizadores que receberam formações com base nos resultados das simulações nas seguintes categorias:

• Concluído
• Em curso
• Incompleto

Pode pairar o cursor do rato sobre uma secção no gráfico para ver o número real de utilizadores em cada categoria.

Selecionar Ver relatório de conclusão da preparação direciona-o para o separador Conclusão da preparação do relatório Simulação de ataques.

Cartão de reincidência

O cartão Reincidentes nos separadores Descrição geral e Relatórios mostra as informações sobre reincidentes. Um utilizador recorrente é um utilizador que foi comprometido por simulações consecutivas. O número predefinido de simulações consecutivas é dois, mas pode alterar o valor no separador Definições de Formação em simulação de ataques em https://security.microsoft.com/attacksimulator?viewid=setting. Para obter mais informações, veja Configurar o limiar de reincidência.

O gráfico organiza dados de reincidentes por tipo de simulação:

• Todos
• Anexo com malware
• Link para malware
• Roubo de credenciais
• Link nos anexos
• Drive-by URL

Selecionar Ver relatório de infrator reincidente leva-o para o separador Infratores reincidentes do relatório Simulação de ataque.

Impacto do comportamento no cartão da taxa de comprometimento

O cartão Impacto do comportamento na taxa de comprometimento nos separadores Descrição geral e Relatórios mostra como os seus utilizadores responderam às suas simulações em comparação com os dados históricos no Microsoft 365. Pode utilizar estas informações para controlar o progresso na preparação dos utilizadores para ameaças ao executar várias simulações nos mesmos grupos de utilizadores.

Os dados do gráfico mostram as seguintes informações:

• Taxa real de comprometimento: a percentagem real de pessoas que foram comprometidas pela simulação (utilizadores efetivamente comprometidos / número total de utilizadores na sua organização que receberam a simulação).
• Taxa prevista de comprometimento: dados históricos no Microsoft 365 que preveem a percentagem de pessoas que serão comprometidas por esta simulação. Para saber mais sobre a taxa de compromisso prevista (PCR), veja Taxa de compromisso prevista.

Se pairar o cursor sobre um ponto de dados no gráfico, os valores de percentagem reais são apresentados.

Para ver um relatório detalhado, selecione Ver simulações e relatório de eficácia da formação. Este relatório é explicado mais à frente neste artigo.

Relatório de simulação de ataque

Pode abrir o Relatório de simulação de ataques no separador Descrição geral selecionando as ações Ver ... relatório que estão disponíveis em alguns dos cartões nos separadores Descrição geral e Relatórios descritos neste artigo. Para aceder diretamente à página Relatório de simulação de ataques , utilize https://security.microsoft.com/attacksimulationreport

Separador Eficácia da formação do relatório de simulação de ataques

O separador Eficácia da formação está selecionado por predefinição na página Relatório de simulação de ataque. Este separador fornece as mesmas informações disponíveis no cartão impacto do Comportamento na taxa de compromisso, com mais contexto da própria simulação.

O gráfico mostra a taxa real de comprometimento e a taxa prevista de comprometimento. Se pairar o cursor do rato sobre uma secção no gráfico, são apresentados os valores de percentagem reais para a secção.

A tabela de detalhes abaixo do gráfico mostra as seguintes informações. Pode ordenar as simulações ao clicar num cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas apresentadas. Por predefinição, todas as colunas disponíveis estão selecionadas.

• Nome da simulação
• Técnica de simulação
• Táticas de simulação
• Taxa prevista de comprometimento
• Taxa de comprometimento real
• Total de utilizadores visados
• Contagem de utilizadores que clicaram

Utilize a caixa Procurar para filtrar os resultados por Nome da simulação ou Técnica de Simulação. Não são suportados carateres universais.

Utilize o botão Exportar relatório para guardar as informações num ficheiro CSV. O nome de ficheiro predefinido é Attack simulation report - Microsoft Defender.csv e a localização predefinida é a pasta Transferências local. Se já existir um relatório exportado nessa localização, é acrescentado um número ao nome do ficheiro (por exemplo, Relatório de simulação de ataque - Microsoft Defender (1).csv).

Separador Cobertura do utilizador no relatório de simulação de ataques

No separador Cobertura do utilizador , o gráfico mostra utilizadores simulados e utilizadores não simulados. Se pairar o cursor sobre um ponto de dados no gráfico, os valores reais são apresentados.

A tabela de detalhes abaixo do gráfico mostra as seguintes informações. Pode ordenar as informações ao clicar num cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas apresentadas. Por predefinição, todas as colunas disponíveis estão selecionadas.

• Nome de utilizador
• Endereço de e-mail
• Incluído na simulação
• Data da última simulação
• Último resultado da simulação
• Número de itens clicados
• Número de comprometimentos

Use a caixa Pesquisar para filtrar os resultados por Nome de utilizador ou endereço de e-mail. Não são suportados caracteres universais.

Utilize o botão Exportar relatório para guardar as informações num ficheiro CSV. O nome de ficheiro predefinido é Attack simulation report - Microsoft Defender.csv e a localização predefinida é a pasta Transferências local. Se já existir um relatório exportado nessa localização, é acrescentado um número ao nome do ficheiro (por exemplo, Relatório de simulação de ataque - Microsoft Defender (1).csv).

Guia Conclusão da formação para o relatório Simulação de ataques

No separador Conclusão da formação, o gráfico mostra o número de simulações Concluídas, Em curso e Incompletas. Se pairar o cursor do rato sobre uma secção no gráfico, os valores reais são apresentados.

A tabela de detalhes abaixo do gráfico mostra as seguintes informações. Pode ordenar as informações ao clicar num cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas apresentadas. Por predefinição, todas as colunas disponíveis estão selecionadas.

• Nome de utilizador
• Endereço de e-mail
• Incluído na simulação
• Data da última simulação
• Último resultado da simulação
• Nome da formação mais recente concluída
• Data de conclusão
• Todas as formações

Selecione Filtrar para filtrar o gráfico e a tabela de detalhes por valores de Estado das formações: Concluído, Em curso ou Todos.

Quando terminar de configurar os filtros, selecione Aplicar, Cancelar ou Limpar filtros.

Utilize a caixa Pesquisar para filtrar os resultados por Nome de utilizador ou endereço de e-mail. Não são suportados carateres universais de substituição.

Se selecionar o botão Exportar relatório, o progresso da geração de relatórios é apresentado como uma percentagem de concluído. Na caixa de diálogo que é aberta, pode optar por abrir o ficheiro .csv, guardar o ficheiro .csv e memorizar a seleção.

Separador Reincidentes para o relatório de simulação de ataque

Um utilizador reincidente é um utilizador que foi comprometido por simulações consecutivas. O número predefinido de simulações consecutivas é dois, mas pode alterar o valor no separador Definições de Formação em simulação de ataques em https://security.microsoft.com/attacksimulator?viewid=setting. Para obter mais informações, veja Configurar o limiar de reincidência.

No separador Reincidentes , o gráfico mostra o número de utilizadores reincidentes e Utilizadores simulados.

Se pairar o cursor sobre um ponto de dados no gráfico, os valores reais são apresentados.

A tabela de detalhes abaixo do gráfico mostra as seguintes informações. Pode ordenar as informações ao clicar num cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas apresentadas. Por predefinição, todas as colunas disponíveis estão selecionadas.

• Utilizador: nome do utilizador.

• Tipos de simulação: tipo de simulações em que o utilizador esteve envolvido.

• Simulações: nome das simulações em que o utilizador esteve envolvido.

• Endereço de email: Endereço de email do utilizador.

• Contagem de repetições mais recente: contagem mais recente de comprometimentos para utilizadores categorizados como reincidentes. Por exemplo, se o limiar de infrator reincidente estiver definido como 3 e um utilizador tiver sido comprometido em três simulações consecutivas, a contagem atual de reincidências será 3. Se o utilizador foi comprometido em quatro simulações consecutivas, a contagem de repetições mais recente será 4. Se o utilizador tiver sido comprometido em duas simulações consecutivas, o valor é N/D. A contagem de repetições mais recente passa para 0 (N/D), sempre que um sinalizador de reincidente é reposto (o que significa que o utilizador passa uma simulação).

• Infrações reincidentes: inclui o número de vezes que um utilizador foi classificado como reincidente. Por exemplo:

  • O utilizador foi classificado como reincidente nas primeiras poucas simulações (foi comprometido três vezes consecutivas, em que o limiar de reincidente é 2).
  • O utilizador foi classificado como "clean" depois de passar uma simulação.
  • O utilizador foi classificado como reincidente nas simulações seguintes (foi comprometido quatro vezes consecutivas, em que o limiar de reincidente é 2).

  Nestes casos, o número de infrações repetidas está definido como 2. A contagem é atualizada sempre que um utilizador é considerado um reincidente.

• Nome da última simulação

• Último resultado da simulação

• Última formação atribuída

• Estado da última formação

Selecione Filtrar para filtrar o gráfico e a tabela de detalhes por um ou mais valores de tipo de simulação:

• Colheita de Credenciais
• Anexo com malware
• Link no Anexo
• Hiperligação para malware

Quando terminar de configurar os filtros, selecione Aplicar, Cancelar ou Limpar filtros.

Utilize a caixa Pesquisar para filtrar os resultados por qualquer um dos valores das colunas. Não são suportados carateres joker.

Utilize o botão Exportar relatório para guardar as informações num ficheiro CSV. O nome de ficheiro predefinido é Attack simulation report - Microsoft Defender.csv e a localização predefinida é a pasta Transferências local. Se já existir um relatório exportado nessa localização, é acrescentado um número ao nome do ficheiro (por exemplo, Relatório de simulação de ataque - Microsoft Defender (1).csv).

Relatório de simulação na Formação em simulação de ataques

O relatório de simulação mostra os detalhes das simulações em curso ou concluídas (o valor Status está em curso ou Concluído). Para ver o relatório de simulação, utilize qualquer um dos seguintes métodos:

• No separador Descrição Geral da página Formação de simulação de ataque em https://security.microsoft.com/attacksimulator?viewid=overview, selecione uma simulação no cartão Simulações recentes.

  

• No separador Simulações da página Formação em simulação de ataques em https://security.microsoft.com/attacksimulator?viewid=simulations, selecione uma simulação ao clicar em qualquer parte da linha que não seja a caixa de verificação junto ao nome. Para obter mais informações, veja Ver relatórios de simulação.

  • No separador Preparação da página Preparação para simulação de ataque em https://security.microsoft.com/attacksimulator?viewid=trainingcampaign, selecione a campanha de formação com um dos seguintes métodos:
  • Clique em qualquer parte da linha que não seja a caixa de verificação junto ao nome.
  • Selecione a caixa de verificação junto ao nome e, em seguida, selecione Ver relatório.

  Para obter mais informações, veja Ver relatórios de campanha de formação.

A página de relatório que é aberta contém os separadores Relatório, Utilizadores e Detalhes que contêm informações sobre a simulação. O resto desta secção descreve as informações disponíveis no separador Relatório .

As secções no separador Relatório de uma simulação são descritas nas seguintes subsecções.

Para obter mais informações sobre os separadores Utilizadores e Detalhes , consulte as seguintes ligações.

• Simulações:

  • Tabulador Utilizadores

    Dica

    Se a propriedade Departamento no Microsoft Entra ID estiver preenchida para os utilizadores, pode exportar as informações do separador Utilizadores para identificar os departamentos mais vulneráveis a uma simulação de phishing concluída.

  • Detalhes

• Campanhas de formação:
  • Utilizadores
  • Detalhes

Geração de relatórios para simulações de código QR

Pode selecionar payloads de código QR para utilizar em simulações. O código QR substitui o URL de phishing como o payload utilizado na mensagem de e-mail de simulação. Para obter mais informações, veja Payloads de código QR.

Uma vez que os códigos QR são um tipo diferente de um URL de phishing, os eventos do utilizador em torno de eventos de leitura, eliminação, compromisso e clique permanecem os mesmos. Por exemplo, a leitura do código QR abre o URL de phishing, pelo que o evento é controlado como um evento de clique. Os mecanismos existentes para acompanhar os eventos de comprometimento, eliminações e relatórios permanecem os mesmos.

Se exportar um relatório de simulação para um ficheiro CSV, a coluna EmailLinkClicked_ClickSource está disponível com os seguintes valores:

• PhishingURL: O utilizador clicou na ligação de phishing na mensagem de e-mail de simulação.
• QRCode: o utilizador digitalizou o código QR na mensagem de e-mail de simulação.

Outras métricas, como leituras, confirmações, eliminações e mensagens comunicadas continuam a ser controladas sem quaisquer outras atualizações. Para obter mais informações, consulte a secção Apêndice mais adiante neste artigo.

Relatório de simulação para simulações

Esta secção descreve as informações no relatório de simulação para simulações regulares (não campanhas de formação).

Secção Impacto da simulação no relatório para simulações

A secção Impacto da simulação no separador Relatório ** de uma simulação mostra o número e a percentagem de Utilizadores comprometidos e Utilizadores que comunicaram a mensagem.

Se pairar o cursor do rato sobre uma secção no gráfico, são apresentados os números reais de cada categoria.

Selecione Ver utilizadores comprometidos para aceder ao separador Utilizadores no relatório onde os resultados são filtrados por Comprometido: Sim.

Selecione Ver utilizadores que reportaram para aceder ao separador Utilizadores no relatório, onde os resultados são filtrados por Mensagem reportada: Sim.

Secção de toda a atividade do utilizador no relatório de simulações

A secção Toda a atividade do utilizador no separador Relatório ** de uma simulação mostra números para os possíveis resultados da simulação. As informações variam com base no tipo de simulação. Por exemplo:

• Ligação da mensagem clicada ou Ligação do anexo clicada ou Anexo aberto
• Credenciais fornecidas
• Ler mensagem
• Mensagem eliminada
• Respondeu à mensagem
• Mensagem reencaminhada
• Fora do escritório

Selecione Ver todos os utilizadores para aceder ao separador Utilizadores separador no relatório onde os resultados não estão filtrados.

Secção Estado da entrega no relatório para simulações

A secção Estado da entrega no separador Relatório ** de uma simulação mostra os números dos possíveis estados de entrega da mensagem de simulação. Por exemplo:

• Mensagem recebida com êxito
• Mensagem de reforço positivo entregue
• Apenas mensagem de simulação entregue

Selecione Ver utilizadores para os quais a entrega da mensagem falhou para aceder ao separador Utilizadores no relatório, onde os resultados são filtrados por Entrega de mensagens de simulação: Falha na entrega.

Selecione Ver utilizadores ou grupos excluídos para abrir um painel lateral de Utilizadores ou grupos excluídos que mostra os utilizadores ou grupos que foram excluídos da simulação.

Secção de conclusão da formação no relatório para simulações

A secção Conclusão da formação na página de detalhes da simulação mostra as formações necessárias para a simulação e quantos utilizadores concluíram as formações.

Se não foram incluídas formações na simulação, o único valor nesta secção é As formações não faziam parte desta simulação.

Secção da primeira & média instância no relatório para simulações

A secção Primeira instância e média no separador Relatório ** para uma simulação mostra informações sobre o tempo que demorou a realizar ações específicas na simulação. Por exemplo:

• Primeiro link selecionado
• Média de cliques no link
• Primeira credencial introduzida
• Média de credenciais introduzidas

Secção de Recomendações no relatório para simulações

A secção Recomendações no separador Relatório** de uma simulação mostra recomendações para utilizar o Attack simulation training para ajudar a proteger a sua organização.

Relatório de simulação para campanhas de Formação

Esta secção descreve as informações no relatório de simulação para Campanhas de formação (não simulações).

Secção de classificação da conclusão da formação no relatório para campanhas de Formação

A secção Classificação de conclusão da formação no separador Relatório ** para uma campanha de Formação mostra informações sobre os módulos de Formação concluídos na campanha Formação.

Secção de resumo da conclusão da formação no relatório para campanhas de Formação

A secção Resumo da conclusão da formação no separador Relatório** de uma campanha de Formação utiliza gráficos de barras que mostram a progressão dos utilizadores atribuídos através de todos os módulos de Formação na campanha (número de utilizadores/número total de utilizadores):

• Concluído
• Em curso
• Não iniciado
• Por concluir
• Atribuído anteriormente

Pode passar o cursor do rato sobre uma secção no gráfico para ver a percentagem real em cada categoria.

Secção de toda a atividade do utilizador no relatório para campanhas de Formação

A secção Toda a atividade do utilizador no separador Relatório ** para uma campanha de Formação utiliza um gráfico de barras para mostrar quantas pessoas receberam com êxito a notificação de formação (número de utilizadores/número total de utilizadores).

Pode passar o cursor do rato sobre uma secção no gráfico para ver os números reais em cada categoria.

Anexo

Quando exporta informação dos relatórios, o ficheiro CSV contém mais informação do que a apresentada no relatório, mesmo que todas as colunas sejam apresentadas. Os campos estão descritos na tabela seguinte.

Sinais de Atividade do Utilizador

A forma como os sinais de atividade do utilizador são capturados é descrita na tabela seguinte.

¹ A ligação clicada pode ser um URL selecionado ou um código QR digitalizado.

Comportamento do acionador de atribuição de formação por técnica

Quando escolher Selecionar eu próprio os cursos de formação e módulos para tarefas de formação em simulações e automatizações de simulação, pode utilizar os seguintes acionadores para atribuir formação:

• Todos os utilizadores
• Payload selecionado
• Comprometida

Mas nem todos os disparadores de atribuição de formação se aplicam a todas as técnicas de engenharia social. A tabela seguinte resume os acionadores de atribuição de formação disponíveis e recomendados por técnica:

Ligações relacionadas

Introdução à formação de simulação de ataques

Criar uma simulação de ataque de phishing

criar uma carga útil para formar as suas pessoas