攻擊模擬訓練的模擬自動化功能

提示

你知道你可以免費試用 適用於 Office 365 的 Microsoft Defender Plan 2 的功能嗎？ 請於 Microsoft Defender 入口試用中心使用 適用於 Office 365 的 Defender 的 90 天試用版。 了解 試用 適用於 Office 365 的 Microsoft Defender 的可註冊對象及試用條款。

在適用於 Office 365 的 Microsoft Defender (方案 2) 中，攻擊模擬訓練的模擬自動化功能，可讓您透過一個可重複使用的設定，建立多個良性的網路釣魚模擬。 你可以選擇技術、有效載荷、使用者、訓練、通知、排程和發射行為。 當排程符合條件時，自動化程序便會建立個別的模擬執行作業。

建立模擬自動化與 建立獨立模擬類似，但你可以選擇多種技術與有效載荷，並配置自動化排程。

關於攻擊模擬訓練的入門資訊，請參見「開始使用攻擊模擬訓練」。

若要查看你所建立的任何現有模擬自動化，請開啟Microsoft Defender入口，https://security.microsoft.com前往Email &協作>攻擊模擬訓練>自動化標籤>，然後選擇模擬自動化。 要直接進入「 自動化」 標籤，可以選擇 模擬自動化，請使用 https://security.microsoft.com/attacksimulator?viewid=automations。 你也可以在 模擬 分頁中看到自動化模擬，其名稱帶有前綴 AutomatedSimulation_，而自動化名稱可在 建立者 欄位中查看。

在自動化索引標籤中，系統會針對每個模擬自動化顯示以下資訊。你可以按一下任一可用欄位標題，為模擬自動化排序。

  • 命名活動
  • 狀態：啟用、停用或草稿。
  • 下一次發射時間
  • 上次修改日期
  • 建立者：

模擬自動化的運作原理

Important

模擬自動化、模擬運行與交付批次是不同的物件。 傳遞批次控制訊息何時發送。 系統不會建立另一次模擬執行，也不會選取其他承載。

以下術語說明自動化如何成為一次或多次模擬執行：

  • 模擬自動化：可重複使用的配置，包含有效載荷、使用者、訓練、通知、排程及發射設定。
  • 合格啟動：設定視窗中排程允許服務建立運行的時刻。 符合資格表示該自動化可嘗試建立一次執行。 最終的運行次數會根據排程限制、有效載荷資格要求及運行創建結果而有所不同。
  • 模擬運行：由自動化建立的個別模擬。 每次執行都有一個選定的社交工程技巧，以及一個選定的承載。
  • 有效載荷選擇：在執行時選擇一個有效載荷。 多個已選取的承載資料會形成一個可供不同次執行使用的集區。 他們不會在同一輪中分配不同的有效載荷給接收者。
  • 使用者分配：決定將使用者分散在不同跑道，或包含所有選定的使用者參與每次跑。
  • 傳送批次：用於錯開傳送時間的群組。 傳遞批次不會建立執行，也不會選取承載。
  • 區域感知配送：根據用戶在 Outlook on the Web 中設定的當前時區設定來排程配送。

自動化使用以下執行生命週期：

  1. 自動化排程決定模擬運行是否符合建立資格。
  2. 建立執行時，服務會為該執行選取一個社交工程技巧和一個承載。
  3. 該服務會根據 在每個模擬執行中鎖定所有選取的使用者 設定，將使用者指派到該次執行。
  4. 選定的承載會用於指派至該執行的所有使用者。
  5. 訊息傳遞採用區域感知傳遞與隨機發送時間。
  6. 訊息傳送時，各批次會交錯進行。 他們不會選擇更多有效載荷。

執行流程包括：自動化配置、排程資格、模擬運行建立、技術與有效載荷選擇、使用者指派、配送排程及訊息傳遞。 每次執行只會選取一次承載。 配送排程則在之後進行。

支援的案例和限制

使用模擬自動化功能來：

  • 透過一項設定執行一系列網路釣魚模擬。
  • 在模擬運行間調整技術或有效載荷。
  • 將使用者分配到各次執行中，或在每次執行中都包含所有選取的使用者。
  • 使用隨機或固定的排班。
  • 將配送與使用者的時區對齊。
  • 錯開郵件傳遞時間。

模擬自動化功能不提供以下功能：

  • 保證隨機排程會產生設定的最大執行次數。
  • 一次運行中，每個接收者都會有不同的有效載荷。
  • 每個隨機傳送時間批次使用不同的承載。
  • 這也保證了小目標族群在明顯不同的時間接收訊息。
  • 對每個未觸發模擬執行的潛在發射時機提供詳細診斷。

建立模擬自動化

提示

關於製作說明，請參考這段短片： https://youtu.be/QXElYtr7ZJ0。

要建立模擬自動化，請執行以下步驟：

  1. 在 Microsoft Defender 入口網站https://security.microsoft.com/中，移至電子郵件與共同作業>攻擊模擬訓練>自動化索引標籤>模擬自動化。 或者，若要直接進入「 自動化」 標籤，選擇 模擬自動化，請使用 https://security.microsoft.com/attacksimulator?viewid=automations。

  2. 在 模擬自動化 頁面，選擇 「建立自動化 」以啟動新的模擬自動化精靈。

    Microsoft Defender 入口網站中「攻擊模擬訓練」的「模擬自動化」索引標籤上的「建立模擬」按鈕

    精靈會帶你完成以下設定步驟：

    注意事項

    在新的模擬自動化精靈中命名模擬自動化後，隨時可以選擇 儲存並關閉 以儲存進度，稍後繼續。 不完整的模擬自動化，其狀態值為草稿。 你可以從列表中選擇模擬自動化，然後點擊出現的「編輯自動化」動作，繼續上次的作業。

請命名並描述模擬自動化

在 自動化名稱 頁面，請設定以下設定：

  • 名稱：輸入一個獨特且具描述性的模擬名稱。
  • 說明：輸入模擬的可選詳細描述。

當你在 自動化名稱 頁面完成後，選擇 「下一步」。

選擇一種或多種社會工程技術

在 「選擇社會工程技術 」頁面，選擇一項或多項可選的社會工程技術，這些技術是從 MITRE ATT&CK® 框架中精選而來。 不同技術可使用不同的有效載荷。 以下社會工程技術可供使用：

  • 憑證竊取：試圖將使用者導向看似知名的網站，並透過可輸入使用者名稱和密碼的欄位來蒐集憑證。
  • 惡意軟體附加檔：在訊息中新增惡意附件。 當使用者打開附件時，會執行任意程式碼，幫助攻擊者入侵目標裝置。
  • 附件中的連結：一種認證資料竊取的混合式類型。 攻擊者會在電子郵件附件中插入網址。 附件中的網址採用與憑證收集相同的技術。
  • 與惡意軟體連結：從知名檔案分享服務中託管的檔案執行任意程式碼。 發送給使用者的訊息包含指向此惡意檔案的連結。 打開檔案有助於攻擊者入侵目標裝置。
  • 隨身而過的網址：訊息中的惡意網址會引導使用者到一個看起來熟悉的網站，該網站會靜默執行和/或安裝程式碼到使用者的裝置上。
  • OAuth 同意授權：惡意網址要求使用者授權惡意 Azure 應用程式的資料權限。

如果你在描述中選取 查看詳細資料 連結，系統會開啟一個詳細資料飛出視窗，說明該技術以及套用該技術後產生的模擬步驟。

[選取社交工程技術] 頁面上認證收集技術的詳細資料飛出視窗

當你完成 「選擇社會工程技巧 」頁面後，選擇 「下一步」。

選取承載和登入頁面

在 「選擇有效載荷與登入頁面 」頁面，你需要為每個選擇的社會工程技術至少選擇一個現有有效載荷，否則你可以建立新的有效載荷來使用。

對於 憑證蒐集 或 附件中的連結 社交工程手法，您也可以檢視酬載中使用的登入頁面、選擇其他要使用的登入頁面，或建立新的登入頁面。 所選的登入頁面將套用於所有選取的承載項目。

選取承載

在 「選擇有效載荷與登入頁面 」中，請選擇以下選項之一：

  • 隨機化：有效載荷將從可用的全域與租戶有效載荷中隨機選擇。 此頁沒有其他可設定的選項，請選擇 「下一頁 」繼續。

  • 手動選取：每個承載會顯示下列詳細資料。 選取欄位標頭，按該欄排序：

    • 承載資料名稱
    • 來源：對於內建有效載荷，其值為 全域。 對於自訂有效載荷，其值為 Tenant。
    • 技術：您必須為在 [選取社交工程技術] 頁面上選取的每項技術，至少選取一個承載。
    • 語言：有效載荷內容的語言。 Microsoft 的有效載荷目錄 (全球) 提供 29+ 種語言的有效載荷。
    • 預測入侵率 (%) ：Microsoft 365 的歷史數據預測被入侵的用戶比例 (被入侵用戶/接收有效載荷) 的總用戶數。 欲了解更多資訊，請參閱 預測妥協率。

    使用 搜尋 框搜尋現有有效載荷的名稱。

    如果按一下名稱旁核取方塊以外的資料列中任意位置，從清單中選取承載，飛出視窗中會顯示該承載的詳細資料：

    • 概覽索引標籤（在憑證收割和附件中的連結有效載荷中名為有效載荷）包含該有效載荷的詳細資訊，並提供預覽。
    • 登入頁面標籤僅適用於憑證收集或附件中的連結有效載荷，詳見「選擇登入頁面」小節。
    • 附件標籤僅適用於惡意軟體附件、附件中的連結，以及 Oauth 同意授權的有效載荷。 此分頁包含附件的詳細資訊，包括預覽。
    • 「啟動模擬」分頁包含模擬名稱、點擊率、被破壞率和動作。

    提示

    若要在不離開詳細資料飛出視窗的情況下查看其他有效負載的詳細資料，請使用飛出視窗頂端的 「上一項目」 和 「下一項目」。

    請讓承載資料詳細資料彈出視窗保持開啟，以變更登入頁面，或如 選取登入頁面 所述建立新的登入頁面。

    或者，如果您已在承載資料詳細資料飛出式窗格中完成操作，請選取 關閉 以返回 選取承載資料和登入頁面 頁面，確認已選取一個或多個必要的承載資料，然後選取 下一步 以繼續。

    Microsoft Defender 入口網站之攻擊模擬訓練中承載詳細資料飛出視窗的 [承載] 索引標籤

選擇登入頁面

注意事項

只有認證收集或附件中的連結承載的詳細資料飛出視窗中，才會顯示 [登入頁面] 索引標籤。

在 「選取酬載與登入頁面」 頁面上，從清單中選取 Credential Harvest 或 Link in Attachment 酬載，方法是按一下資料列中名稱旁核取方塊以外的任何位置，以開啟該酬載的詳細資料浮出窗。

在payload的詳細跳板中， 登入頁面 標籤會顯示目前該payload所選的登入頁面。

要查看完整的登入頁面，請使用頁面底部的第 1 頁和 第 2 頁 連結，作為兩頁的登入頁面。

Microsoft Defender 入口網站之攻擊模擬訓練中承載詳細資料飛出視窗的 [登入頁面] 索引標籤

請使用以下其中一種程序更改有效載荷中使用的登入頁面，或建立新的登入頁面以用於飛出：

  • 更改payload中使用的登入頁面：在payload詳細說明視窗的登入頁面標籤中選擇更改登入頁面。

    在隨即開啟的 選取登入頁面 浮出視窗中，每個登入頁面都會顯示以下資訊：

    • 名稱
    • Language
    • 來源：內建登入頁面的數值為 Global。 自訂登入頁面的值為 租戶。
    • 建立者：內建登入頁面的值為 Microsoft。 自訂登入頁面的值是建立登入頁面的使用者的 UPN。
    • 上次修改日期
    • 操作：選擇 預覽 以預覽登入頁面。

    使用 搜尋 框輸入登入名稱部分，然後按 ENTER 鍵，即可在列表中找到登入頁面。

    選擇 篩選 以依 來源 或 語言篩選登入頁面。

    在 篩選 彈出式窗格中完成操作後，選取 套用。 要清除篩選條件，請選擇 清除篩選器。

    Microsoft Defender 入口網站之攻擊模擬訓練中，承載詳細資料飛出視窗之 [登入頁面] 索引標籤中的 [選取登入頁面] 飛出視窗。

    在 「選擇登入頁面 」的跳板中，選擇登入頁面名稱旁的勾選框，然後選擇 儲存。 回到有效載荷詳細說明的 登入頁面 標籤，選擇 關閉 以返回 「選擇有效載荷與登入」 頁面。

  • 建立一個新的登入頁面，供有效載荷使用：在有效載荷詳細資料彈出視窗的 登入頁面 索引標籤上，選取 變更登入頁面。

    在開啟的 [選取登入頁面] 飛出視窗中，選取 [新建]。

    要建立登入頁面，請依照 「建立登入頁面」中的步驟操作。

    回到 「選擇登入頁面 」的跳板，勾選登入頁面名稱旁的勾選框，然後選擇 儲存。 回到有效載荷詳細說明的 登入頁面 標籤，選擇 關閉 以返回 「選擇有效載荷與登入」 頁面。

在 「選擇有效載重與登入」頁面 ，確認你設定和/或想使用的載荷已被選中。

當你完成 「選擇有效載荷與登入頁面 」後，選擇 「下一步」。

設定 OAuth 有效載荷

注意事項

只有在選取社交工程技術頁面上選取OAuth 同意授權及對應的酬載時，才會顯示設定 OAuth 酬載頁面。

在 「配置 OAuth 有效載荷 」頁面，請設定以下設定：

  • 應用程式名稱：輸入有效載荷的名稱。
  • 應用程式標誌：選擇瀏覽以選擇 .png、.jpeg或 .gif 檔案使用。 選擇檔案後要移除，請選擇 移除。
  • 選擇應用程式範圍：選擇以下數值之一：
    • 讀取使用者行事曆
    • 讀取使用者聯絡人
    • 讀取使用者郵件
    • 閱讀所有聊天訊息
    • 讀取使用者可存取的所有檔案
    • 使用者郵件的讀取和寫入存取權
    • 以使用者的身分傳送郵件

當你完成 「配置 OAuth payload 頁面」後，選擇 「下一步」。

選擇目標使用者

在 目標使用者 頁面，選擇誰會接收模擬。 請使用以下選項來選擇使用者：

  • 包含組織中的所有使用者： 包含組織中的所有使用者：不可修改的使用者清單以 10 人為一組顯示。 你可以在使用者列表下方使用 「下一 頁」和 「上一頁 」來捲動瀏覽清單。 你也可以在頁面上使用 搜尋 來尋找特定使用者。

  • 僅包含特定使用者與群組：一開始， 目標使用者 頁面不會顯示任何使用者或群組。 要將使用者或群組加入模擬，請選擇以下選項之一：

    • 新增使用者：在開啟的 新增使用者 跳躍視窗中，你可以找到並選擇使用者與群組以接收模擬資料。 支援以下群組類型：

      • Microsoft 365 群組 (靜態與動態)
      • 分配組 (靜態)
      • 已啟用郵件功能的安全性群組 (僅限靜態)

      提示

      目前，隱藏會員群組尚未被支援。

      以下搜尋工具可供使用：

      • 搜尋使用者或群組：如果你點選搜尋框並執行以下任一操作，新增使用者的篩選選項會被使用者清單區塊取代：

        • 輸入三個或以上字元，然後按下 ENTER 鍵。 包含這些角色的使用者或群組名稱會依姓名和Email顯示在使用者清單區塊。
        • 輸入少於三個字元或不輸入字元，然後按下 Enter 鍵。 使用者 名單 區塊中沒有顯示使用者，但你可以在 搜尋 框輸入三個或以上字元來搜尋使用者和群組。

        結果數量顯示在 「已選取 (0/x) 使用者 」標籤中。

        注意事項

        選取 新增篩選條件 後，會清除 使用者清單 區段中的任何結果，並以 依類別篩選使用者 取代。

        當你在 使用者清單 區塊看到使用者或群組清單時，請選擇 名稱欄旁 的勾選框，選取部分或全部結果。 選取結果的數量會顯示在「 已選取 (y/x) 使用者 」標籤中。

        選擇 新增 x 使用者 ，即可在 目標使用者 頁面新增所選使用者或群組，並返回 目標使用者 頁面。

      • 依分類篩選使用者：請使用以下選項：

        • 建議使用者群組：從以下數值中選擇：

          • 所有建議的使用者群組：結果與選擇 過去三個月內未被模擬目標的使用者 及 重複犯者相同。
          • 過去三個月內未被模擬鎖定的使用者
          • 累犯：欲了解更多資訊，請參閱 「設定累犯門檻」。

        • 使用者標籤：使用者標籤是特定使用者群組的識別碼 (例如優先帳號) 。 如需詳細資訊，請參閱適用於 Office 365 的 Microsoft Defender 中的使用者標籤。 請使用以下選項：

          • 搜尋：在「依使用者標籤搜尋」中，您可以輸入使用者標籤名稱的一部分，然後按下 Enter。 你可以選擇部分或全部結果。
          • 選擇 所有使用者標籤
          • 選擇現有的使用者標籤。 如果連結可用，請選擇 「查看所有使用者標籤 」以查看完整的可用標籤清單。

        • 城市：請使用以下選項：

          • 搜尋：在「依城市搜尋」中，您可以輸入部分城市值，然後按下 Enter 鍵。 你可以選擇部分或全部結果。
          • 選取All City
          • 選擇現有的城市值。 若連結可用，請選擇 「查看所有城市 」以查看完整的城市價值清單。

        • 國家：請使用以下選項：

          • 搜尋：在「按國家搜尋」中，您可以輸入部分國家值，然後按下 Enter。 你可以選擇部分或全部結果。
          • 選擇 所有國家
          • 選擇現有的城市值。 若連結可用，請選擇 「查看所有國家 」以查看完整的可用國家數值清單。

        • 系所：請使用以下選項：

          • 搜尋：在「按部門搜尋」中，您可以輸入部分部門值，然後按下 Enter。 你可以選擇部分或全部結果。
          • 選取所有部門
          • 選擇現有的部門數值。 若連結可用，請選擇 「查看所有部門 」以查看完整的部門可用值清單。

        • 標題：請使用以下選項：

          • 搜尋：在 標題搜尋中，您可以輸入標題部分值，然後按下 Enter。 你可以選擇部分或全部結果。
          • 選擇 全部標題
          • 選取現有的 Title 值。 若連結可用，請選擇 「查看所有標題 」以查看完整的標題值清單。

        Microsoft Defender 入口網站中攻擊模擬訓練的 [目標使用者] 頁面上的使用者篩選。

        你可以使用部分或全部搜尋分類來尋找使用者和群組。 如果你選擇多個類別，就會使用AND運算子。 任何使用者或群組都必須同時符合這兩個值，才會出現在結果中（如果你在多個類別中使用值 全部，這幾乎是不可能的）。

        特定類別用作搜尋條件的值數量會顯示在類別磚旁邊（例如：城市 50 或 優先帳戶 10）。

        完成依類別搜尋後，請選取 「套用 (x)」 按鈕。 先前「新增使用者」飛出頁面上的「依類別篩選使用者」選項已被以下資訊取代：

        • 篩選器 區塊：顯示你使用了多少個篩選器值以及篩選器值的名稱。 如果有，請選擇 「全部查看 」連結以查看所有濾波器值
        • 使用者名單 區塊：顯示符合你分類搜尋的使用者或群組。 結果數量顯示在 「已選取 (0/x) 使用者 」標籤中。

        當你在 使用者清單 區塊看到使用者或群組清單時，請選擇 名稱欄旁 的勾選框，選取部分或全部結果。 選取結果的數量會顯示在「 已選取 (y/x) 使用者 」標籤中。

        選擇 新增 x 使用者 按鈕，即可在 目標使用者 頁面新增所選使用者或群組，並返回 目標使用者 頁面。

    • 匯入：在開啟的對話框中，指定一個包含每行一個電子郵件地址的 CSV 檔案。

      找到並選取 CSV 檔案後，使用者會被匯入並顯示在 目標使用者 頁面。

    在主 目標使用者 頁面，您可以使用 搜尋 框來尋找特定使用者。 你也可以選擇刪除，然後在確認對話框中確認，以移除特定使用者。

    若要新增更多使用者和群組，請在目標使用者頁面選擇新增使用者或匯入，並重複前述步驟。

完成 目標使用者 頁面後，選擇 「下一頁」。

配置訓練任務

在 「指派訓練 」頁面，你可以指派模擬的訓練項目。 我們建議你為每個模擬分配訓練，因為接受訓練的員工較不容易遭受類似攻擊。

請使用頁面上的以下選項來指派訓練作為模擬的一部分：

  • 偏好設定 區塊：在 選擇訓練內容偏好中，選擇以下下拉選單中的選項之一：

    • Microsoft訓練經驗 (推薦) ：此數值為預設值。 此值在頁面上有以下相關選項可供設定：

      • 選取下列其中一個值：
        • 為我分配訓練 (推薦) ：此值為預設值。 我們根據使用者先前的模擬與訓練結果分配訓練內容。
        • 我自己選擇訓練課程和模組：如果你選擇這個值，精靈的下一步是訓練任務，你可以找到並選擇訓練項目。 相關步驟詳述於 訓練指派 小節。
      • 截止日期 區塊： 在「選擇訓練截止日期」中，請選擇以下值之一：
        • 模擬結束後30天 (此值為預設)
        • 模擬結束後15天
        • 模擬結束後7天

    • 重新導向至自訂網址：此值在頁面上有以下相關選項可供設定：

      • 自訂訓練網址 (必須)
      • 自訂訓練名稱 (必須)
      • 自訂訓練描述
      • 自訂訓練時長 (分鐘) ：預設值為0，表示訓練沒有指定時長。
      • 截止日期 區塊： 在「選擇訓練截止日期」中，請選擇以下值之一：
        • 模擬結束後30天 (此值為預設)
        • 模擬結束後15天
        • 模擬結束後7天

    • 無訓練：如果你選擇這個值，頁面上唯一的選項是 「下一頁」。

當您完成 指派訓練 頁面上的操作後，請選取 下一步。

精選培訓課程

注意事項

訓練指派頁面僅在您於 指派訓練 頁面選取 自行選擇訓練課程和模組 時才能使用。

在 訓練指派 頁面，選擇你想加入模擬的訓練，選擇 新增訓練。

在開啟的 新增訓練 飛出中，請使用以下標籤選擇要納入模擬的訓練項目：

  • 推薦 標籤：根據模擬設定顯示推薦的內建訓練。 這些訓練內容與你在上一頁選擇 「為我分配訓練」 (「推薦) 」時所分配的課程相同。
  • 所有訓練 標籤：顯示所有內建可用的訓練。

Microsoft Defender 入口網站之攻擊模擬訓練中，可在 [訓練指派] 頁面上新增建議訓練的選項

在任一分頁中，每次訓練都會顯示以下資訊：

  • 訓練名稱
  • 資料來源：價值為 全球性。
  • 持續時間 (分鐘)
  • 預覽：選擇 預覽 以查看訓練內容。

在任一分頁，你都可以使用 搜尋 框尋找訓練內容。 輸入訓練名稱的一部分並按下 ENTER 鍵。

在任一分頁中，請選擇訓練名稱旁的勾選框，選擇一個或多個訓練項目。 要選擇所有訓練，請在 訓練名稱 欄位標頭中勾選勾選方塊。 完成時，選取 [新增]。

回到 訓練分配 頁面，已列出所選訓練項目。 每個訓練會顯示以下資訊：

  • 訓練名稱

  • 來源

  • 持續時間 (分鐘)

  • 指派至：針對每項訓練，從以下數值中選擇誰獲得該訓練：

    • 所有使用者
    • 值為已按下承載、已遭入侵，或兩者皆是。

    提示

    已按下承載並不適用於每項社交工程技術。 欲了解更多資訊，請參閱 依技術分類的訓練指派觸發行為。

  • 刪除：選擇 刪除 以移除模擬中的訓練內容。

Microsoft Defender 入口網站中攻擊模擬訓練的訓練指派頁面

完成 訓練任務 頁面後，選擇 「下一頁」。

選擇登陸頁面

在 [選取網路釣魚登陸頁面] 頁面上，設定使用者在模擬中開啟承載時所前往的網頁。

選取下列其中一個選項：

  • 使用媒體櫃中的登陸頁面：可使用下列選項：

    • 承載指標 區段：選取 將承載指標新增至電子郵件，以協助使用者了解如何辨識網路釣魚電子郵件。
      • 如果您在「選擇一項或多項技術」頁面選擇「惡意軟體附件」或「惡意軟體連結」，此設定將無法使用。
      • 對於您在「租戶登陸頁」標籤中建立的登陸頁，此設定僅在你使用名為「插入載荷內容」的動態標籤時有意義，如「建立登陸頁」小節所述。
    • 在登陸頁面前顯示插頁：此設定僅在您於「選擇一項或多項技術」頁面選擇 Drive-By URL 時使用。 您可以顯示隨載 URL 攻擊出現的重疊畫面。 要隱藏覆蓋層並直接進入登陸頁面，請不要選擇這個選項。

    選擇釣魚登陸頁面的其餘部分有兩個分頁，您可以選擇要使用的登陸頁：

    • 全域登陸頁面索引標籤：包含內建登陸頁面。 當你選擇內建登陸頁面並勾選名稱旁的勾選框時，會出現一個編輯 版面 區塊，並包含以下選項：

      • 新增標誌：選擇瀏覽 標誌圖片 以尋找並選擇 .png、.jpeg或 .gif 檔案。 標誌尺寸應最大為210 x 70，以避免失真。 要移除標誌，請選擇 「移除上傳的標誌圖片」。
      • 選擇預設語言：此設定為必須。 請選擇以下數值之一： 中文 (簡體) 、 中文 (繁體、台語) 、 荷蘭語、 英語、 西班牙語、 法語、 德語、 義大利語、 日語、 韓語、**葡萄牙語或 俄語。

    • 租戶登陸頁 標籤：包含你所建立的任何自訂登陸頁。 要建立新的登陸頁面，請選擇 建立新頁面。 要建立登陸頁面，請依照 「建立登陸頁」中的步驟操作。

    在這兩個索引標籤中，每個登陸頁面都會顯示下列資訊。 你可以點擊可用的欄位標題來排序登陸頁。 選擇 「自訂欄位」 以更改顯示的欄位。 預設欄位以星號標示 (*) ：

    • 名稱*
    • 語言*：如果登陸頁包含多個翻譯，前兩種語言會直接顯示。 若要查看剩餘的語言，將滑鼠停留在數值圖示的上方 (例如，+10)。
    • 來源
    • 預設語言*
    • 現況*
    • 連結模擬*
    • 建立者：
    • 創造時間*
    • 修改者*
    • 最後修改*

    要在列表中找到登陸頁，請在 搜尋 框輸入登陸頁名稱的一部分，然後按下 ENTER 鍵。

    選擇 篩選 以依語言篩選登陸頁。

    當你選擇登陸頁面時，點擊該列中的任意位置，會跳出一個詳細飛出，顯示更多關於登陸頁的資訊：

    • 預覽標籤會顯示使用者看到的著陸頁面。
    • 詳細資料標籤會顯示登陸頁面的屬性。

    提示

    若要在不離開詳細資料飛出視窗的情況下查看其他登陸頁面的詳細資料，請使用飛出視窗頂端的上一個項目和下一個項目。

    完成登陸頁面詳細資料飛出視窗中的操作後，選取 [關閉]。

    在 [選取網路釣魚登陸頁面] 頁面上，選取 [名稱] 資料行旁的核取方塊，以選取要使用的登陸頁面。

  • 使用自訂網址：若您在「選擇社交工程技巧」頁面選擇惡意軟體附件或惡意軟體連結，則無法使用此設定。

    如果你選擇 「使用自訂網址」，你需要在出現的「 輸入自訂登陸頁面網址 」框中加入該網址。 選取網路釣魚登陸頁面頁面上沒有其他可用選項。

完成 [選取網路釣魚登陸頁面] 頁面上的操作後，選取 [下一步]。

選擇終端使用者通知

在 「選擇終端使用者通知 」頁面，請從以下通知選項中選擇：

  • 請勿發送通知：頁面上沒有其他設定選項。 使用者不會收到模擬中的訓練分配通知、訓練提醒通知或正向強化通知。 在警告對話框中選擇「繼續」。

  • Microsoft預設通知 (推薦) ：用戶收到的通知顯示於頁面：

    • Microsoft 預設正向強化通知
    • Microsoft 預設訓練分配通知
    • Microsoft 預設訓練提醒通知

    在 選取預設語言 中選取要使用的預設語言。 可用值包括：中文（簡體）、中文（繁體，台灣）、英語、法語、德語、義大利語、日語、韓語、葡萄牙語、俄語、西班牙語、荷蘭語、波蘭語、阿拉伯語、芬蘭語、希臘語、匈牙利語、印尼語、挪威博克馬爾語、羅馬尼亞語、斯洛伐克語、瑞典語、泰語、土耳其語、越南語、加泰隆尼亞語、克羅埃西亞語或斯洛維尼亞語。

    針對每則通知，可查看下列資訊：

    • 通知：通知的名稱。

    • 語言：如果通知包含多個翻譯，系統會直接顯示前兩種語言翻譯。 若要查看剩餘的語言，將滑鼠停留在數值圖示的上方 (例如，+10)。

    • 類型：以下其中一個值：

      • 正向強化通知
      • 訓練分配通知
      • 訓練提醒通知

    • 配送偏好設定：您需要先設定以下配送偏好設定，才能繼續：

      • 對於 Microsoft 預設的正向強化通知，請選擇 「不交付」、「活動 結束後交付」或「活動 期間交付」。
      • Microsoft 預設的訓練提醒通知，請選擇每週兩次或每週一次。

    • 操作：如果您選擇 檢視，會開啟一個評論 通知 頁面，並顯示以下資訊：

      • 預覽 標籤：用戶看到通知訊息時即可查看。
        • 若要以不同語言來檢視訊息，請使用 選取語言 方塊。
        • 使用 「選擇有效載荷預覽 」框，選擇包含多個有效載荷的模擬通知訊息。
      • 詳細資料　索引標籤：檢視通知的詳細資料：
        • 通知描述
        • 來源：對於內建通知，此值為 全域。 若為自訂通知，此值為 Tenant。
        • 通知類型：根據您最初選擇的通知，請選擇以下其中一種：
          • 正向強化通知
          • 訓練分配通知
          • 訓練提醒通知
        • 修改者
        • 上次修改日期

      完成 評論通知 頁面後，選擇 關閉 以返回 「選擇終端用戶通知 」頁面。

  • 自訂終端使用者通知：頁面上沒有其他設定選項。 當你選擇 「下一步」時，你需要選擇訓練 任務通知、訓練 提醒通知， (可選擇性) 正向強化通知 ，以便用於接下來三個小節所描述的模擬。

當你在 「選擇終端使用者通知 」頁面完成後，選擇 「下一步」。

選擇訓練分配通知

注意事項

只有在選取終端使用者通知頁面上選取自訂終端使用者通知時，訓練指派通知頁面才可供使用。

訓練分配通知頁面顯示以下通知及其設定語言：

  • Microsoft 預設訓練分配通知
  • 僅限 Microsoft 預設訓練活動—訓練指派通知
  • 你之前建立的任何自訂訓練任務通知。

這些通知亦可於攻擊模擬訓練>內容庫標籤 >終端使用者通知：

欲了解更多資訊，請參閱攻擊模擬訓練的終端用戶通知。

執行下列其中一個步驟：

  • 選擇現有通知以使用：

    • 若要在列表中搜尋現有通知，請在 搜尋 框輸入通知名稱的一部分，然後按下 ENTER 鍵。

    • 當你點擊該列中除勾選框外的任何地方選擇通知時，會跳出一個詳細的飛躍視窗，顯示更多關於通知的資訊：

      • 預覽標籤會顯示通知在使用者眼中的樣貌。
      • 詳細資料標籤顯示通知的屬性。

      當你在通知細節跳板完成後，選擇 關閉。

    在 訓練指派通知 頁面上，選取名稱旁的核取方塊，以選擇要使用的通知。

  • 建立新的通知以使用：選擇 建立新通知。 建立步驟與 建立終端用戶通知相同。

    注意事項

    在新通知嚮導的 「定義詳情 」頁面，務必選擇通知類型的「 訓練分配通知」 值。

    當你完成通知建立後，你會回到 訓練任務通知 頁面，新的通知現在會出現在你選擇的列表中

完成 訓練任務通知 頁面後，選擇 「下一頁」。

選擇訓練提醒通知

注意事項

訓練提醒通知頁面只有在您於選取終端使用者通知頁面上選取自訂終端使用者通知時才會顯示。

訓練提醒通知頁面顯示以下通知及其已設定的語言：

  • Microsoft 預設訓練提醒通知
  • 僅限 Microsoft 預設訓練活動—訓練提醒通知
  • 你之前建立的任何自訂訓練提醒通知。

這些通知亦可於攻擊模擬訓練>內容庫標籤 >終端使用者通知：

欲了解更多資訊，請參閱攻擊模擬訓練的終端用戶通知。

在 設定提醒通知頻率時 ，選擇每週 (預設值) 或每週 兩次，然後執行以下步驟之一：

  • 選擇現有通知以使用：

    • 若要在列表中搜尋現有通知，請在 搜尋 框輸入通知名稱的一部分，然後按下 ENTER 鍵。

    • 當你點擊該列中除勾選框外的任何地方選擇通知時，會跳出一個詳細的飛躍視窗，顯示更多關於通知的資訊：

      • 預覽標籤會顯示通知在使用者眼中的樣貌。
      • 詳細資料標籤顯示通知的屬性。

      當你在通知細節跳板完成後，選擇 關閉。

    在訓練提醒 通知 頁面，選擇名稱旁的勾選框以選擇要使用的通知。

  • 建立新的通知以使用：選擇 建立新通知。 建立步驟與 建立終端用戶通知相同。

    注意事項

    在新通知嚮導的 「定義細節 」頁面，務必選擇通知類型的「 訓練提醒通知」 值。

    當你完成通知建立後，你會回到 訓練提醒通知 頁面，新的通知現在會出現在清單中，供你選擇。

當你在 訓練提醒通知 頁面完成後，選擇 「下一步」。

選擇正向回饋通知

注意事項

正向強化通知頁面只有在選取終端使用者通知頁面上選取自訂終端使用者通知時，才會顯示。

在 「投遞偏好」 區塊中，你可以選擇以下正向強化通知：

  • 不要使用正向強化通知：選擇 「不送達」。 頁面上沒有其他要設定的，所以你選擇「下一步」時會進入模擬排程頁面。

  • 使用現有的正向強化通知：從剩餘的值中選擇其中一個：

    • 在使用者回報網路釣魚且活動結束後傳遞
    • 在使用者回報網路釣魚後立即傳遞。

    以下通知及其已設定的語言會出現在頁面上：

    • Microsoft 預設正向強化通知
    • 你之前建立的任何自訂正向強化通知。

    這些通知亦可於攻擊模擬訓練>內容庫標籤 >終端使用者通知：

    欲了解更多資訊，請參閱攻擊模擬訓練的終端用戶通知。

    若要在列表中搜尋現有通知，請在 搜尋 框輸入通知名稱的一部分，然後按下 ENTER 鍵。

    當你點擊該列中除勾選框外的任何地方選擇通知時，會跳出一個詳細的飛躍視窗，顯示更多關於通知的資訊：

    • 預覽標籤會顯示通知在使用者眼中的樣貌。
    • 詳細資料標籤顯示通知的屬性。

    當你在通知細節跳板完成後，選擇 關閉。

    在 正向強化通知 頁面上，選取現有通知名稱旁邊的核取方塊，以選擇要使用的通知。

  • 建立一個新的正向強化通知以使用：選擇「建立新」 建立步驟與 建立終端用戶通知相同。

    注意事項

    在新通知嚮導的「定義詳情」頁面，務必選擇通知類型的「正向強化通知」。

    完成建立通知後，你會返回 正向強化通知 頁面，而新建立的通知這時會出現在清單中，供你選取。

當你完成 正向強化通知 頁面上的操作後，請選取 下一步。

設定模擬排程

在 模擬排程 頁面，選擇以下數值之一：

  • 隨機化：服務在設定的時程內選擇合格的發射時間。 最大模擬次數只是上限，並非保證的執行次數。
  • 固定：模擬啟動時會依照設定的每日、每週或每月重複次數進行。

以下表格可協助你選擇時間表：

所需結果 建議時間表 Reason
可預測的每日、每週或每月復發 已修正 重複率與發生次數是明確設定的。
在符合條件的時段內，以不可預測的時間運行 隨機化 服務會在設定的限制內選擇合格的發射時間。
恰好一次執行 或 設定固定為一次，或隨機設定最多一次。
在隨機化視窗內保證精準計數 不保證提供支援 隨機最大值是上限，不是保證的數量。

完成時，按 [下一步]。

設定排程細節

你在 排程詳情 頁面看到的內容，取決於 你在前 一頁選擇了隨機還是 固定 的模擬排程。

  • 隨機模擬 排程：以下設定可用：

    • 自動化開始 區塊：使用 選擇你想自動化開始的日期 來選擇模擬的開始日期。 你可以選擇最長一年的未來日期。

    • 自動化範圍設定區段：設定下列選項：

      • 選擇模擬可以開始的星期幾：選擇一個或多個星期幾。
      • 輸入開始與結束日期之間可開始的最大模擬次數：輸入1至10的數值。 這個值是自動化能產生的連續次數上限，而不是精確的計數。 實際數量在以下情況下可能更低：
        • 合格的發射日數減少。
        • 自動化已到達結束日期。
        • 沒有相符的選定承載：
          • 所選的技巧。
          • 已設定的語言和篩選需求。
        • 執行建立未成功完成。
      • 將可傳送模擬郵件的時段隨機化：選取隨機化傳送時間，即可在建立執行後的 12 小時範圍內，錯開模擬郵件的傳遞時間。

    • 自動化結束 區塊：使用 選擇你希望自動化結束的日期 ，選擇模擬的結束日期。 你可以選擇最長一年的未來日期。

      提示

      一天只會啟動一次模擬。 選取的合格天數，至少須達到您希望該自動化可建立的執行數目上限。

  • 固定 模擬排程：以下設定可選：

    • 自動化開始 區塊：使用 「選擇你想讓模擬開始的日期 」來選擇模擬的開始日期。 你可以選擇最長一年的未來日期。

    • 自動化重複性 區塊：設定以下設定：

      • 選擇模擬是每週啟動還是每月啟動：選擇 每週 (預設) 或 每月。
      • 輸入你想要的自動化運行間隔：輸入 1 到 99 的值。 例如，如果你想每週跑模擬，輸入 1。 如果你想要隔週執行，請輸入 2，依此類推。 同樣地，如果你想每季跑模擬，就輸入 3。
      • 選擇你想讓模擬開始的星期幾：對於每週模擬，選擇模擬開始的星期幾。
      • 輸入你想讓模擬開始的月份日期：對於每月模擬，請輸入模擬開始的月份日期。 輸入 1 到 31 的數值。

    • 自動化結束 區塊：請選擇以下其中一個值：

      • 用「 選擇你想讓自動化結束的日期 」來選擇模擬的結束日期。
      • 使用 輸入結束前要執行的模擬次數 來輸入 1 到 10 之間的值。

完成 排程詳細資料 頁面的設定後，選取 下一步。

設定發射細節

在 啟動詳情 頁面，設定以下自動化的額外設定：

  • 在自動化區段中跨模擬使用獨特有效載荷：預設情況下，不會選擇獨特有效載荷。 啟用後，自動化會嘗試避免在仍有足夠合格有效載荷的情況下，在不同運行中重複使用有效載荷。 這個設定不會在一次執行中為每個接收者分配獨特的有效載荷。

  • 在每次模擬執行中以所有選定使用者為目標 區段：預設情況下，所選使用者會分散到自動化建立的各次執行中。 如果你選擇這個選項，所有所選使用者都會包含在每次執行中。 在某次執行中，每位使用者都會收到該次執行所選定的同一個酬載。

  • 目標累犯 章節：預設情況下，未選擇 目標累犯 。 如果選取此選項，請在隨即顯示的 [輸入此自動化中使用者可成為目標的次數上限] 中輸入 1 到 10 之間的值。

  • 根據使用者目前在 Outlook 網頁版中設定的時區傳送模擬電子郵件：預設不會選取 啟用區域感知傳遞。 啟用時，配送會根據使用者在 Outlook on the Web 中的當前時區設定來決定。 不同時區的使用者可能會在不同時間收到相同的執行。 設定不會創造更多跑道或選擇更多有效載荷。

下表總結了這些設定的互動方式：

Setting 控制項 無法控制
模擬次數上限 隨機運行的上限 保證的確切執行次數
選定的承載 執行所使用的合格承載集區 一次運行中分配的有效載荷數量
獨特有效載荷 執行之間的承載重複使用 依使用者或批次的酬載變化
鎖定所有被選中的使用者 是否所有使用者都參與每次執行 酬載選擇或傳送時機
隨機設定傳送時間 建立執行後的傳遞時間錯開 執行建立或承載選取
區域感知傳遞 根據使用者時區調整的配送時程 運行次數或有效載荷選擇

完成「 啟動詳情 」頁面後，選擇 「下一頁」。

預測模擬自動化結果

以下範例展示了執行次數、有效載荷選擇、使用者指派與交付批次處理的互動方式：

  • 八個選取有效載荷與一次運行：將最大模擬數設為一次、啟用 獨特有效載荷 ，並啟用 目標所有被選中的使用者 ，自動化即可產生一次執行。 服務會從八個有效載荷中選擇一個執行，所有被選中的使用者都會收到該有效載荷。 由於不會再建立其他執行，因此其他承載會保持未使用狀態。
  • 八個合格有效載荷與八次運行：隨機化最多八個，啟用 獨特有效載荷 、足夠合格天數，並啟用 目標所有選定用戶 ，自動化最多可產生八次運行。 系統會為每個建立的執行作業選擇一個承載資料，而不同執行作業之間的承載資料可能不同。 最大值仍為上限。 無法保證會產生全部八次執行。
  • 使用者分散於各執行批次：建立四個執行批次，且停用 目標所有選取的使用者 時，所選使用者會分散到這四個執行批次中。 每位使用者參與指定的運行，且每次執行使用其選擇的有效載荷。
  • 少於 100 名使用者且發送時間隨機：會選擇一個有效載荷進行執行。 目標族群可包含於一個有紀錄的 100 用戶批次內。 此設定不會建立另一次執行或承載選取，也無法保證收件者收到的傳遞時間會有明顯差異。

檢閱模擬自動化

在 「模擬自動化檢視 」頁面，你可以檢視模擬自動化的細節。

在提交自動化前，請先確認以下設定：

  1. 若要可預測的重複排程，請選取固定；若要採用上限排程，請選取隨機。
  2. 確認排班表中是否有足夠的合格天數以達到理想的最高限額。
  3. 把隨機值當作最大值，而不是精確的計數值。
  4. 確認有效載荷是否符合所選技術與語言需求。
  5. 確認有足夠的合格有效載荷以達成預期的跨跑唯一性。
  6. 決定使用者是分散到各次執行中，還是每次執行都包含在內。
  7. 確認是否需要區域感知配送及隨機發送時間。
  8. 利用設定互動表和範例來預測執行次數、有效載荷選擇、使用者參與度及交付行為。

您可以在每個區段中選取 [編輯]，以修改該區段內的設定。 或者，您可以選取上一步，或在精靈中選取特定頁面。

完成 審核模擬自動化後，選擇 提交。

當模擬自動化建立時，頁面標題會變成 「新建立自動化」，你可以透過連結開啟自動化或查看所有模擬自動化。

當你完成 「新建立自動化」 頁面後，選擇 「完成」。

回到模擬自動化頁面的自動化標籤，你建立的模擬自動化現在顯示為狀態值為非活躍。

要開啟模擬自動化，請參見 「開啟或關閉模擬自動化」。

開啟或關閉模擬的自動化功能

  • 你可以在 Status 值為 Inactive 時啟用模擬自動化。
  • 你可以將狀態值設為啟用，以停用模擬自動化。
  • 你無法用 狀態 值 草稿開啟或關閉不完整的模擬自動化。

要開啟 非活躍 模擬自動化，請點擊名稱旁的勾選框從列表中選取。 選擇出現的「開啟」動作，然後在對話框中選擇「確認」。 狀態值會變成「活躍」。

要關閉 主動 模擬自動化，請點擊名稱旁的勾選框從列表中選取。 選擇出現的「關閉」動作，然後在對話框中選擇「確認」。 狀態值會變成非活躍。

移除模擬自動化項目

要移除模擬自動化，請勾選其名稱旁的勾選框。 選擇出現的刪除動作，然後在對話框中選擇確認。

查看模擬自動化細節

對於狀態值為「啟用」或「不活躍」的模擬自動化，請從模擬自動化頁面中點擊除名稱旁勾選框以外的任何位置，選擇模擬。 開啟的詳細資料彈出式視窗包含下列資訊：

  • 模擬自動化名稱及收集的物品數量。

  • 一般 標籤：

    • 類型：數值為 模擬。
    • 名稱
    • 描述
    • 執行條件 區塊：選擇 編輯 以在相關頁面開啟模擬自動化向導。

  • 運行歷史分頁：此分頁僅適用於狀態值為「啟用」或「不活躍」的模擬自動化。

    顯示模擬的運行歷史資訊。

提示

若要在不離開詳細資料飛出視窗的情況下查看其他模擬自動化的詳細資料，請使用飛出視窗頂端的 「上一個項目」 和 「下一個項目」。

查看自動化模擬報告

您可以在 [模擬] 索引標籤中檢視自動化活動的模擬報告。按一下名稱前置詞為 AutomatedSimulation_ 的模擬名稱；[建立者] 資料行下會顯示自動化名稱。 要查看報告，請點擊模擬列中除名稱旁勾選框以外的任何位置。

對模擬自動化進行疑難排解

請參考以下指引，將觀察到的結果與已設定的發射時程及發射設定進行比較：

  • 低於隨機最大值的運行次數：檢查設定的開始與結束日期、合格天數、所選有效載荷是否符合所選技術及語言與過濾需求，以及運行歷史。 如果已完成的時間範圍和現有的執行記錄無法說明數量偏低的原因，請在繼續調查時，保留觀察到的設定和時間戳記。
  • 所有使用者都收到相同的有效載荷：檢查有多少次運行被創造出來。 一次運行代表該執行中所有使用者都只有一個有效載荷。 多次運行時，比較每次運行所選擇的有效載荷。 不要用隨機化的傳送時間批次來推斷有效載荷選擇。
  • 使用者在相同或相似時間收到訊息：檢查 隨機化發送時間、族群規模、記錄批次大小、區域感知配送、使用者時區設定，以及 12 小時送達視窗是否已完成。 隨機安排傳送時間可讓傳送時段錯開，但無法保證每位收件人的傳送時間都不相同。
  • 自動化顯示已完成，但缺少預期運行：比較自動化狀態、下一次啟動時間、運行歷史、預期發生時間及實際模擬建立時間。 若狀態或下次啟動值在預期的執行顯示之前發生變更，或某次執行在其固定發生時間之後很久才建立，請記錄觀察到的狀態、下次啟動值、執行歷史及時間戳記。 當觀察到的運行歷史無法與設定的排程和紀錄行為對照時，可能需要進一步調查。
  • 未使用選取的有效載荷：將已建立的運行次數與所選有效載荷的數量及資格，以及 獨特有效載荷 設定進行比較。 當產生的運行次數少於選取的有效載荷時，有效載荷可能會保持未使用狀態。

模擬自動化常見問題（FAQ）

以下常見問題涵蓋模擬自動化常見的問題。

為什麼自動化的狀態值顯示已完成，但模擬的狀態值卻顯示進行中？

在模擬自動化頁面上，完成表示模擬自動化作業已完成，且它不會再建立任何模擬。 模擬是一個獨立的實體，會在模擬發射時間後30天後完成。

為什麼模擬結束日期是在建立後 30 天，即使我選擇的自動化結束日期為一週後？

模擬自動化一週結束日期表示一週後不會再新增模擬。 對於由模擬自動化建立的模擬，預設結束日期為模擬建立後30天。

如果未在啟動詳細資料頁面上選取 [在每次執行模擬時將所有選取的使用者設為目標]，所有目標使用者會分散至模擬自動化所建立的模擬數目上限中。

如果你在啟動詳細資料頁面上選取在每次模擬執行中將所有選取的使用者設為目標，則模擬自動化建立的每個模擬都會包含所有目標使用者。

每次模擬運行會選擇一種技術和一種有效載荷。 所有指派給該執行作業的使用者都會收到所選的酬載。 選取多個承載資料可建立供不同執行使用的資料集區。 它不會在一次執行中傳送不同的有效載荷給使用者。

模擬排程頁面上的隨機化選項是怎麼運作的？

模擬排程頁面的隨機化選項會最佳地選擇開始日期與結束日期範圍內的某一天來啟動模擬。

「選取負載與登入」頁面上的「隨機」選項是如何運作的？

在「選擇有效載荷與登入頁面」的隨機化選項，會自動選擇技術和有效載荷，而不必你手動選擇。

每次執行時，會從所選技術列表中選擇一種社會工程技術，然後從全 域有效載荷 （內建）與 租戶有效載 荷（自訂）中隨機選擇該技術有效載荷。 此行為有助於確保所選有效載荷並非此自動化先前執行的一部分。

在隨機排程下，模擬次數最多介於1到10次之間。 這是怎麼運作的？

模擬次數的最大數值是自動化能產生的執行次數上限。 例如，如果你選擇 10，自動化可以建立最多 10 個模擬。 實際數量可以根據以下條件降低：

  • 設定好的視窗。
  • 符合資格的日子。
  • 所選有效載荷是否符合設定的技術與過濾器。
  • 執行建立是否成功完成。

如果我在兩天之間只選擇某個特定日子（例如星期三），在「模擬」分頁中會看到多少個模擬？

如果開始日期與結束日期之間只有一個星期三，則自動化程序只有一個有效日期可以傳送模擬。 即使您為 模擬次數上限 選取了較高的值，此值仍會被覆寫為 1。

Randomize 的發送時間會為每個交付批次選擇一個有效載荷嗎？

No. 隨機化傳送時間 會在執行作業和酬載建立之後套用。 傳遞批次只會錯開傳送時間。

如果我選擇八個有效載荷並設定最大值為一個，會使用多少有效載荷？

系統會為建立的這一次執行選取一個承載。 所有被指派到該次執行的使用者都會收到所選的承載內容。

我應該選擇哪個時間表來進行每天一次模擬？

使用固定週期。 隨機排程並不保證每日推出或精確的生產次數。

對於少於 1,000 名使用者，Randomize 發送時間功能如何運作？

Randomize 發送時間 以 1,000 名用戶為批次運作，設計給大量目標用戶。 若自動化建立的模擬所涉及的使用者少於 1,000 個，系統會建立每批 100 個使用者的批次，以用於隨機傳送時間。

目標用戶少於 100 人，則可納入一個有紀錄的批次。 批次處理只影響交付時間。 它不會增加執行次數或有效載荷選項。

相關內容

開始使用攻擊模擬訓練

攻擊模擬訓練的模擬自動化

透過攻擊模擬訓練取得深入解析

  • 上次更新時間：