使用攻擊模擬訓練來模擬網路釣魚攻擊

在 Microsoft 365 E5 或 適用於 Office 365 的 Microsoft Defender Plan 2 的攻擊模擬訓練中，模擬是你在組織中執行的無害網路攻擊。 這些模擬測試您的安全政策與實務，並訓練員工提升警覺度並降低遭受攻擊的風險。 本文將引導你如何利用攻擊模擬訓練來建立模擬釣魚攻擊。

關於攻擊模擬訓練的入門資訊，請參見「開始使用攻擊模擬訓練」。

要發動模擬釣魚攻擊，請執行以下步驟：

1. 在Microsoft Defender入口https://security.microsoft.com網站，前往Email &協作>攻擊模擬訓練>模擬標籤。或者，要直接進入模擬標籤，請使用 https://security.microsoft.com/attacksimulator?viewid=simulations。

2. 在 模擬 標籤中，選擇 啟動模擬 以啟動新的模擬精靈。

   

以下章節將說明建立模擬的步驟與設定選項。

選擇一種社會工程技術

在 「選擇技術 」頁面，選擇一項可用的社會工程技術：

• 憑證收割^*
• 惡意軟體附加
• 連結附錄
• 與惡意軟體的連結^*
• 路過式網址
• OAuth 同意授權^*
• 操作指南^*

^* 這種社交工程技術讓你可以使用 QR 碼。 欲了解更多資訊，請參閱 QR Code 模擬與訓練。

如果你在描述中選擇 「查看詳情 」連結，會跳出一個詳細的跳躍功能，說明技術及其產生的模擬步驟。

欲了解更多不同社會工程技術的資訊，請參閱 模擬。

當你完成 「選擇技巧 」頁面後，選擇 「下一步」。

請命名並描述模擬

在 名稱模擬 頁面，請設定以下設定：

• 名稱：輸入一個獨特且具描述性的模擬名稱。
• 說明：輸入模擬的可選詳細描述。

完成 名稱模擬 頁面後，選擇 「下一步」。

選擇有效載荷並登入頁面

在 「選擇有效載荷與登入」頁面 ，你需要選擇現有載荷或建立新的載荷來使用。

在憑證 收集 或 連結 連結社交工程技術中，你也可以查看payload中使用的登入頁面，選擇不同的登入頁面使用，或建立新的登入頁面使用。

選擇有效載荷

Select payload 與登入頁面有兩個分頁：

• 全域有效載荷：內建有效載荷。
• 租戶有效載荷：包含自訂有效載荷。

每個有效載荷顯示以下資訊：

• 有效載荷名稱
• 語言：有效載荷內容的語言。 Microsoft 的有效載荷目錄 (全球) 提供 29+ 種語言的有效載荷，如 Filter 所述。
• 預測入侵率：涵蓋 Microsoft 365 的歷史數據，預測應被此有效載荷入侵的人數比例 (用戶被入侵的比例/接收有效載荷) 的用戶總數。 欲了解更多資訊，請參閱 預測妥協率。

你可以點擊可用的欄位標頭來排序條目。

要在清單中尋找有效載荷，請在 搜尋 框輸入有效載荷名稱的一部分，然後按下 ENTER 鍵。

要篩選有效載荷，請選擇篩選。 以下篩選器可在開啟的 篩選 器跳躍視窗中提供：

• 資料來源：可用數值為： 全球、 租戶及 全部。

• 複雜度：根據有效載荷中指示可能攻擊的指標數量計算， (拼寫錯誤、緊急性等 ) 。 更多的指標更容易辨識為攻擊，且表示複雜度較低。 可用的數值為： 高、 中、 低。

• 語言：可用數值包括： 英語、 西班牙語、 德語、 日語、 法語、 葡萄牙語、 荷蘭語、 義大利語、 瑞典語、 中文 (簡體) 、 中文 (繁體、台灣) 、 挪威博克mål、 波蘭語、 俄語、 芬蘭語、 韓語、 土耳其語、 匈牙利語、 希伯來語、 泰語，阿拉伯 語、 越南語、 斯洛伐克語、 印尼語、 羅馬尼亞語、 斯洛維尼亞語、 克羅埃西亞語、 加泰隆尼亞語及 其他。

• 依主題篩選：可用值包括：帳戶啟用、帳戶驗證、帳單、清理郵件、收到文件、費用、傳真、財務報告、來信、發票、已收到的項目、登入提醒、收到的郵件、密碼、付款、薪資、個人化優惠、隔離， 遠端工作、審查訊息、安全更新、服務暫停、需簽章、升級信箱儲存、驗證信箱、語音信箱及其他。

• 依品牌篩選：可用數值包括：美國運通、Capital One、DHL、DocuSign、Dropbox、Facebook、First American、Microsoft、Netflix、Scotiabank、SendGrid、Stewart Title、Tesco、富國銀行、Syrinx Cloud及其他。

• 依產業篩選：可用值包括：銀行、商業服務、消費者服務、教育、能源、建築、顧問、金融服務、政府、款待、保險、法律、快遞服務、醫療保健、製造業、零售、電信、不動產及其他。

• 當前事件：可用數值為 「是 」或 「否」。

• 有爭議：可用的數值是 是 或 否。

當你完成篩選條件設定後，選擇 套用、 取消或 清除篩選器。

如果你選擇了載荷名稱旁的勾選框，載荷清單上方會出現「 發送測試 」的動作。 使用此動作將有效載荷電子郵件副本寄給自己 (目前已登入的使用者) 以便檢查。

在 租戶有效載重 標籤中，如果沒有有效載荷可用，或你想建立自己的有效載荷，請選擇 「建立有效載荷」。 建立步驟與攻擊模擬訓練> 內容庫>>租戶 payloads 標籤相同。欲了解更多資訊，請參閱「為攻擊模擬訓練建立自訂有效載荷」。

如果你點擊該列中除名稱旁勾選框以外的任何地方，該有效載荷的詳細資訊會顯示在一個視窗中：

• 在憑證收割中 (名為「Payload」的「概覽」標籤，附件中稱為 Link 的有效載荷) 包含有關有效載荷的詳細資訊，包括預覽。
• 登入頁面標籤僅適用於憑證收集或附件中的連結有效載荷，詳見「選擇登入頁面」小節。
• 附件標籤僅適用於惡意軟體附件、附件中的連結，以及 Oauth 同意授權的有效載荷。 此分頁包含附件的詳細資訊，包括預覽。
• 「啟動模擬」分頁包含模擬名稱、點擊率、被破壞率和動作。

如果模擬沒有使用 Credential Harvest 或 Link in Attachment payloads，或者你不想查看或編輯已使用的登入頁面，請在選擇有效載荷與登入頁面選擇「下一步」繼續。

要選擇憑證 收集 或附件載荷中的 連結 登入頁面，請前往 「選擇登入頁面 」子節。

選擇登入頁面

在 「選擇有效載荷與登入」頁面 ，點擊除勾選框外的行中任意位置，即可開啟有效載荷的詳細跳板。

在payload的詳細跳板中， 登入頁面 標籤會顯示目前該payload所選的登入頁面。

要查看完整的登入頁面，請使用頁面底部的第 1 頁和 第 2 頁 連結，作為兩頁的登入頁面。

若要更改payload中使用的登入頁面，請選擇 「更改登入頁面」。

在開啟的 Select 登入頁面 飛出視窗中，每個登入頁面會顯示以下資訊：

• 名稱
• Language
• 來源：內建登入頁面的數值為 Global。 自訂登入頁面的值為 租戶。
• 建立者：內建登入頁面的值為 Microsoft。 自訂登入頁面的值是建立登入頁面的使用者的 UPN。
• 上次修改日期
• 操作：選擇 預覽 以預覽登入頁面。

要在列表中找到登入頁面，請在 搜尋 框輸入登入頁面名稱的一部分，然後按下 ENTER 鍵。

選擇 篩選 以依 來源 或 語言篩選登入頁面。

要建立新的登入頁面，請選擇 「建立新」。 建立步驟與 攻擊模擬訓練> 內容庫分頁 >登入頁面>租戶登入頁面分頁相同。有關說明，請參閱建立登入頁面。

回到 選擇登入頁面，確認你建立的新登入頁面已被選中，然後選擇 儲存。

回到有效載荷細節飛出，選擇 關閉。

當你完成 「選擇有效載荷與登入頁面 」後，選擇 「下一步」。

設定 OAuth 有效載荷

在 「配置 OAuth 有效載荷 」頁面，請設定以下設定：

• 應用程式名稱：輸入有效載荷的名稱。
• 應用程式標誌：選擇瀏覽以選擇 .png、.jpeg或 .gif 檔案使用。 選擇檔案後要移除，請選擇 「移除」。
• 選擇應用程式範圍：選擇以下數值之一：
  • 讀取使用者連絡人
  • 讀取使用者連絡人
  • 讀取使用者郵件
  • 閱讀所有聊天訊息
  • 讀取使用者可存取的所有檔案
  • 使用者郵件的讀取和寫入存取權
  • 以使用者的身分傳送郵件

當你完成 「配置 OAuth payload 頁面」後，選擇 「下一步」。

目標使用者

在 目標使用者 頁面，選擇誰會接收模擬。 請使用以下選項來選擇使用者：

• 包含組織中的所有使用者：不可修改的使用者清單以 10 人為一組顯示。 你可以在使用者列表下方使用 「下一 頁」和 「上一頁 」來捲動瀏覽清單。 你也可以在頁面上使用 搜尋 來尋找特定使用者。

  提示

  雖然你無法將使用者從本頁的名單中移除，但你可以使用下一個 「排除使用者 」頁面來排除特定使用者。

• 僅包含特定使用者與群組：一開始， 目標使用者 頁面不會顯示任何使用者或群組。 要將使用者或群組加入模擬，請選擇以下選項之一：

  • 新增使用者：在開啟的 新增使用者 跳躍視窗中，你可以找到並選擇使用者與群組以接收模擬資料。 支援以下群組類型：

    • Microsoft 365 群組 (靜態與動態)
    • 分配組 (靜態)
    • 啟用郵件的安全群組 (靜態)

    提示

    目前，隱藏會員群組尚未被支援。

    以下搜尋工具可供使用：

    • 搜尋使用者或群組：如果你點選搜尋框並執行以下任一操作，新增使用者的篩選選項會被使用者清單區塊取代：

      • 輸入三個或以上字元，然後按下 ENTER 鍵。 包含這些角色的使用者或群組名稱會依姓名、Email、職稱和類型在使用者清單區段顯示。
      • 輸入少於三個字元或不輸入字元，然後按下 Enter 鍵。 使用者 名單 區塊中沒有顯示使用者，但你可以在 搜尋 框輸入三個或以上字元來搜尋使用者和群組。

      結果數量顯示在 「已選取 (0/x) 使用者 」標籤中。

      提示

      選擇 新增篩選器會 清除並替換使用者 清單 區塊中的結果，改為 「篩選使用者分類」。

      當你在 使用者清單 區塊看到使用者或群組清單時，請選擇 名稱欄旁 的勾選框，選取部分或全部結果。 選取結果的數量會顯示在「 已選取 (y/x) 使用者 」標籤中。

      選擇 新增 x 使用者 ，即可在 目標使用者 頁面新增所選使用者或群組，並返回 目標使用者 頁面。

    • 依分類篩選使用者：請使用以下選項：

      • 建議使用者群組：從以下數值中選擇：

        • 所有建議的使用者群組：結果與選擇 過去三個月內未被模擬目標的使用者 及 重複犯者相同。
        • 過去三個月內未被模擬鎖定的使用者
        • 累犯：欲了解更多資訊，請參閱 「設定累犯門檻」。

      • 使用者標籤：使用者標籤是特定使用者群組的識別碼 (例如優先帳號) 。 如需詳細資訊，請參閱適用於 Office 365 的 Microsoft Defender 中的使用者標籤。 請使用以下選項：

        • 搜尋：在「依使用者標籤搜尋」中，您可以輸入使用者標籤名稱的一部分，然後按下 Enter。 你可以選擇部分或全部結果。
        • 選擇 所有使用者標籤
        • 選擇現有的使用者標籤。 如果連結可用，請選擇 「查看所有使用者標籤 」以查看完整的可用標籤清單。

      • 城市：請使用以下選項：

        • 搜尋：在「依城市搜尋」中，您可以輸入部分城市值，然後按下 Enter 鍵。 你可以選擇部分或全部結果。
        • 全市選擇
        • 選擇現有的市政府價值。 若連結可用，請選擇 「查看所有城市 」以查看完整的城市價值清單。

      • 國家：請使用以下選項：

        • 搜尋：在「按國家搜尋」中，您可以輸入部分國家/地區值，然後按下 Enter 鍵。 你可以選擇部分或全部結果。
        • 選擇 所有國家
        • 選擇現有的市政府價值。 若連結可用，請選擇 「查看所有國家 」以查看完整的國家/地區數值清單。

      • 系所：請使用以下選項：

        • 搜尋：在「按部門搜尋」中，您可以輸入部分部門值，然後按下 Enter。 你可以選擇部分或全部結果。
        • 全 能選擇部門
        • 選擇現有的部門數值。 若連結可用，請選擇 「查看所有部門 」以查看完整的部門可用值清單。

      • 標題：請使用以下選項：

        • 搜尋：在 標題搜尋中，您可以輸入標題部分值，然後按下 Enter。 你可以選擇部分或全部結果。
        • 選擇 全部標題
        • 選擇現有的產權值。 若連結可用，請選擇 「查看所有標題 」以查看完整的標題值清單。

      

      你可以使用部分或全部搜尋分類來尋找使用者和群組。 如果你選擇多個類別，就會使用AND運算子。 任何使用者或群組都必須符合兩個值，結果 (才能在結果中回傳，這幾乎不可能，尤其是當你使用「 多類別全部 」這個數值時，) 。

      特定類別所用的搜尋條件數會顯示在類別磁磚 (旁，例如城市 50 或優先 帳戶10) 。

      完成分類搜尋後，請選擇 「 (x) 的應用 」按鈕。 先前「新增使用者」飛出頁面上的「依類別篩選使用者」選項已被以下資訊取代：

      • 篩選器 區塊：顯示你使用了多少個篩選器值以及篩選器值的名稱。 如果有，請選擇 「全部查看 」連結以查看所有濾波器值
      • 使用者名單 區塊：顯示符合你分類搜尋的使用者或群組。 結果數量顯示在 「已選取 (0/x) 使用者 」標籤中。

      當你在 使用者清單 區塊看到使用者或群組清單時，請選擇 名稱欄旁 的勾選框，選取部分或全部結果。 選取結果的數量會顯示在「 已選取 (y/x) 使用者 」標籤中。

      選擇 新增 x 使用者 按鈕，即可在 目標使用者 頁面新增所選使用者或群組，並返回 目標使用者 頁面。

  • 匯入：在開啟的對話框中，指定一個包含每行一個電子郵件地址的 CSV 檔案。

    找到並選取 CSV 檔案後，使用者會被匯入並顯示在 目標使用者 頁面。

  在主 目標使用者 頁面，您可以使用 搜尋 框來尋找特定使用者。 你也可以選擇刪除，然後在確認對話框中確認，以移除特定使用者。

  若要新增更多使用者和群組，請在目標使用者頁面選擇新增使用者或匯入，並重複前述步驟。

完成 目標使用者 頁面後，選擇 「下一頁」。

排除使用者

在「排除使用者」頁面，你可以選擇「排除部分目標使用者」，以排除原本因先前選擇而被納入的使用者。

尋找與選擇使用者的方法與前一節所述的「 僅包含特定使用者與群組」相同。

當你在「 排除使用者 」頁面完成後，選擇 「下一頁」。

分配訓練

在 「指派訓練 」頁面，你可以指派模擬的訓練項目。 我們建議你為每個模擬分配訓練，因為接受訓練的員工較不容易遭受類似攻擊。

請使用頁面上的以下選項來指派訓練作為模擬的一部分：

• 偏好設定 區塊：在 選擇訓練內容偏好中，選擇以下下拉選單中的選項之一：

  • Microsoft訓練經驗 (推薦) ：此數值為預設值。 Microsoft 培訓體驗（推薦）在頁面上有以下相關選項可供設定：

    • 選取下列其中一個值：
      • 為我分配訓練 (推薦) ：此值為預設值。 我們根據使用者先前的模擬與訓練結果分配訓練內容。
      • 我自己選擇訓練課程和模組：如果你選擇這個值，精靈的下一步是訓練任務，你可以找到並選擇訓練項目。 相關步驟詳述於 訓練指派 小節。
    • 截止日期 區塊： 在「選擇訓練截止日期」中，請選擇以下值之一：
      • 模擬結束後30天 (此值為預設)
      • 模擬結束後15天
      • 模擬結束後7天

  • 重新導向至自訂網址： 重新導向至自訂網址 在頁面上有以下相關選項可供設定：

    • 自訂訓練網址 (必須)
    • 自訂訓練名稱 (必須)
    • 自訂訓練描述
    • 自訂訓練時長 (分鐘) ：預設值為0，表示訓練沒有指定時長。
    • 截止日期 區塊： 在「選擇訓練截止日期」中，請選擇以下值之一：
      • 模擬結束後30天 (此值為預設)
      • 模擬結束後15天
      • 模擬結束後7天

  • 無訓練：如果你選擇這個值，頁面上唯一的選項是 「下一頁」。

完成指 派訓練 頁面後，選擇 「下一步」。

訓練任務

在 訓練指派 頁面，選擇你想加入模擬的訓練，選擇 新增訓練。

在開啟的 新增訓練 飛出中，請使用以下標籤選擇要納入模擬的訓練項目：

• 推薦 標籤：根據模擬設定顯示推薦的內建訓練。 這些訓練內容與你在上一頁選擇 「為我分配訓練」 (「推薦) 」時所分配的課程相同。
• 所有訓練 標籤：顯示所有內建可用的訓練。

在任一分頁中，每次訓練都會顯示以下資訊：

• 訓練名稱
• 資料來源：價值為 全球性。
• 持續時間 (分鐘)
• 預覽：選擇 預覽 以查看訓練內容。

在任一分頁，你都可以使用 搜尋 框尋找訓練內容。 輸入訓練名稱的一部分並按下 ENTER 鍵。

在任一分頁中，請選擇訓練名稱旁的勾選框，選擇一個或多個訓練項目。 要選擇所有訓練，請在 訓練名稱 欄位標頭中勾選勾選方塊。 完成時，選取 [新增]。

回到 訓練分配 頁面，已列出所選訓練項目。 以下資訊顯示每項訓練：

• 訓練名稱

• Source

• 持續時間 (分鐘)

• 指派至：針對每項訓練，從以下數值中選擇誰獲得該訓練：

  • 所有使用者
  • 其中一個或兩個值 Clicked payload 或 Comcuped。

  提示

  點擊有效載荷 並不適用於所有社會工程技術。 欲了解更多資訊，請參閱 「依技術觸發行為訓練任務」。

• 刪除：選擇 刪除 以移除模擬中的訓練內容。

完成 訓練任務 頁面後，選擇 「下一頁」。

選擇登陸頁面

在 選擇釣魚登陸頁面 ，設定使用者在模擬中開啟有效載荷時會進入的網頁。

選取下列其中一個選項：

• 使用圖書館的登陸頁面：提供以下選項：

  • 有效載荷指示 器區塊：選擇 「將有效載荷指示器加入電子郵件」 ，幫助使用者學習如何辨識釣魚郵件。
    • 如果您在「選擇社交工程技術」頁面選擇惡意軟體附件或惡意軟體連結，則無法使用「新增有效載荷指示器」的電子郵件功能。
    • 對於您在「租戶登陸頁」標籤中建立的登陸頁，此設定僅在你使用名為「插入載荷內容」的動態標籤時有意義，如「建立登陸頁」小節所述。
  • 在著陸頁前顯示插頁：在「選擇社會工程技術」頁面選擇 Drive-By URL 時，才會顯示登陸頁前的插頁。 你可以顯示針對 drive-by URL 攻擊跳出的覆蓋層。 要隱藏覆蓋層並直接進入登陸頁面，請不要選擇這個選項。

  選擇釣魚登陸頁面的其餘部分有兩個分頁，您可以選擇要使用的登陸頁：

  • 全域登陸頁面 分頁：包含內建登陸頁面。 當你選擇內建登陸頁面並勾選名稱旁的勾選框時，會出現一個編輯 版面 區塊，並包含以下選項：

    • 新增標誌：選擇瀏覽 標誌圖片 以尋找並選擇 .png、.jpeg或 .gif 檔案。 標誌尺寸應最大為210 x 70，以避免失真。 要移除標誌，請選擇 「移除上傳的標誌圖片」。
    • 選擇預設語言：此設定為必須。 請選擇以下數值之一： 中文 (簡體) 、 中文 (繁體、台灣) 、 荷蘭語、 英語、 西班牙語、 法語、 德語、 義大利語、 日語、 韓語、 葡萄牙語或 俄語。

  • 租戶登陸頁 標籤：包含你所建立的任何自訂登陸頁。 要建立新的登陸頁面，請選擇 建立新頁面。 建立步驟與攻擊模擬訓練>、內容庫、>>分頁相同。如需說明，請參閱「建立登陸頁面」。

  在兩個分頁中，每個登陸頁都會顯示以下資訊。 你可以點擊可用的欄位標題來排序登陸頁。 選擇 「自訂欄位」 以更改顯示的欄位。 預設欄位以星號標示 (^*) ：

  • 名稱^*
  • 語言^*：如果登陸頁包含多個翻譯，前兩種語言會直接顯示。 若要查看剩餘的語言，將滑鼠停留在數值圖示的上方 (例如，+10)。
  • Source
  • 預設語言^*
  • 現況^*
  • 連結模擬^*
  • 建立者
  • 創造時間^*
  • 修改者^*
  • 最後修改^*

  要在列表中找到登陸頁，請在 搜尋 框輸入登陸頁名稱的一部分，然後按下 ENTER 鍵。

  選擇 篩選 以依語言篩選登陸頁。

  當你選擇登陸頁面時，點擊該列中的任意位置，會跳出一個詳細飛出，顯示更多關於登陸頁的資訊：

  • 預覽標籤會顯示使用者看到的著陸頁面。
  • 詳細資料標籤會顯示登陸頁面的屬性。

  提示

  若想查看其他登陸頁的詳細資訊而不留下詳細說明，請使用飛出視窗頂端的「上一個項目」和「下一個項目」。

  完成登陸頁面細節飛出後，選擇 關閉。

  在 「選擇釣魚著陸頁面 」頁面，請選擇 名稱欄旁 的勾選框，選擇要使用的登陸頁面。

• 使用自訂網址：若您在選擇技巧頁面選擇惡意軟體附件或惡意軟體連結，則無法使用自訂網址。

  如果你選擇 「使用自訂網址」，你需要在出現的「 輸入自訂登陸頁面網址 」框中加入該網址。 選擇釣魚登陸頁面頁面上沒有其他選項。

當你完成 「選擇釣魚」登陸頁面 後，選擇 「下一步」。

選擇終端使用者通知

在 「選擇終端使用者通知 」頁面，請從以下通知選項中選擇：

• 請勿發送通知：頁面上沒有其他設定選項。 使用者不會收到模擬中的訓練分配通知、訓練提醒通知或正向強化通知。 在警告對話框中選擇「繼續」。

• Microsoft預設通知 (推薦) ：用戶收到的通知顯示於頁面：

  • Microsoft《操作指南》社會工程技術的預設正向強化通知 (，此通知是唯一可用的通知)
  • Microsoft 預設訓練分配通知
  • Microsoft 預設訓練提醒通知

  選擇預設語言以選擇預設 語言。 可用數值包括：中文 (簡體) 、中文 (繁體、台) 、英語、法語、德語、義大利語、日語、韓語、葡萄牙語、俄語、西班牙語、荷蘭語、波蘭語、阿拉伯語、芬蘭語、希臘語、匈牙利語、印尼語、挪威博克mål語、羅馬尼亞語、斯洛伐克語，瑞典語、泰語、土耳其語、越南語、加泰隆尼亞語、克羅埃西亞語或斯洛維尼亞語。

  每則通知皆可取得以下資訊：

  • 通知：通知的名稱。

  • 語言：如果通知包含多個翻譯，系統會直接顯示前兩種語言翻譯。 若要查看剩餘的語言，將滑鼠停留在數值圖示的上方 (例如，+10)。

  • 類型：以下其中一個值：

    • 正向強化通知
    • 訓練分配通知
    • 訓練提醒通知

  • 配送偏好設定：您需要先設定以下配送偏好設定，才能繼續：

    • 對於 Microsoft 預設的正向強化通知，請選擇 「不交付」、「活動 結束後交付」或「活動 期間交付」。
    • Microsoft 預設的訓練提醒通知，請選擇每週兩次或每週一次。

  • 操作：如果您選擇 檢視，會開啟一個評論 通知 頁面，並顯示以下資訊：

    • 預覽 標籤：用戶看到通知訊息時即可查看。 若要查看訊息的多種語言版本，請使用 「選擇通知語言 」視窗。
    • 詳細資料　索引標籤：檢視通知的詳細資料：
      • 通知描述
      • 來源：對於內建通知，此值為 全域。 對於自訂通知，此值為 租用戶。
      • 通知類型：根據您最初選擇的通知，請選擇以下其中一種：
        • 正向強化通知
        • 訓練分配通知
        • 訓練提醒通知
      • 修改者
      • 上次修改日期

    完成 評論通知 頁面後，選擇 關閉 以返回 「選擇終端用戶通知 」頁面。

• 自訂終端使用者通知：頁面上沒有其他設定選項。 當你選擇 「下一步」時，你需要選擇訓練 任務通知、訓練 提醒通知， (可選擇性) 正向強化通知 ，以便用於接下來三個小節所描述的模擬。

  提示

  對於《教學指南》社會工程技術，你只能設定正向強化通知。

當你在 「選擇終端使用者通知 」頁面完成後，選擇 「下一步」。

選擇訓練分配通知

訓練分配通知頁面顯示以下通知及其設定語言：

• Microsoft 預設訓練分配通知
• Microsoft 預設僅提供訓練活動-訓練任務通知
• 你之前建立的任何自訂訓練任務通知。

這些通知亦可於攻擊模擬訓練>內容庫標籤 >終端使用者通知：

• 內建的訓練分配通知可在全球通知標籤中取得;https://security.microsoft.com/attacksimulator?viewid=contentlibrary&來源=全球。
• 自訂訓練分配通知可於租戶通知標籤中取得;https://security.microsoft.com/attacksimulator?viewid=contentlibrary&來源=租戶。

欲了解更多資訊，請參閱攻擊模擬訓練的終端用戶通知。

執行下列其中一個步驟：

• 選擇現有通知以使用：

  • 若要在列表中搜尋現有通知，請在 搜尋 框輸入通知名稱的一部分，然後按下 ENTER 鍵。

  • 當你點擊該列中除勾選框外的任何地方選擇通知時，會跳出一個詳細的飛躍視窗，顯示更多關於通知的資訊：

    • 預覽標籤會顯示通知在使用者眼中的樣貌。
    • 詳細資料標籤顯示通知的屬性。

    當你在通知細節跳板完成後，選擇 關閉。

  在 訓練任務通知 頁面，選擇名稱旁的勾選框以選擇通知。

• 建立新的通知以使用：選擇 建立新通知。 建立步驟與 建立終端用戶通知相同。

  注意事項

  在新通知嚮導的 「定義詳情 」頁面，務必選擇通知類型的「 訓練分配通知」 值。

  當你完成通知建立後，你會回到 訓練任務通知 頁面，新的通知現在會出現在你選擇的列表中

完成 訓練任務通知 頁面後，選擇 「下一頁」。

選擇訓練提醒通知

訓練提醒通知頁面顯示以下通知及其已設定的語言：

• Microsoft 預設訓練提醒通知
• Microsoft 預設僅限訓練活動訓練提醒通知
• 你之前建立的任何自訂訓練提醒通知。

這些通知亦可於攻擊模擬訓練>內容庫標籤 >終端使用者通知：

• 內建的訓練提醒通知可在全球通知標籤中取得;https://security.microsoft.com/attacksimulator?viewid=contentlibrary&來源=全球。
• 自訂訓練提醒通知可在租戶通知標籤中取得;https://security.microsoft.com/attacksimulator?viewid=contentlibrary&來源=租戶。

欲了解更多資訊，請參閱攻擊模擬訓練的終端用戶通知。

在 設定提醒通知頻率時 ，選擇每週 (預設值) 或每週 兩次，然後執行以下步驟之一：

• 選擇現有通知以使用：

  • 若要在列表中搜尋現有通知，請在 搜尋 框輸入通知名稱的一部分，然後按下 ENTER 鍵。

  • 當你點擊該列中除勾選框外的任何地方選擇通知時，會跳出一個詳細的飛躍視窗，顯示更多關於通知的資訊：

    • 預覽標籤會顯示通知在使用者眼中的樣貌。
    • 詳細資料標籤顯示通知的屬性。

    當你在通知細節跳板完成後，選擇 關閉。

  在訓練提醒 通知 頁面，選擇名稱旁的勾選框以選擇要使用的通知。

• 建立新的通知以使用：選擇 建立新通知。 建立步驟與 建立終端用戶通知相同。

  注意事項

  在新通知嚮導的 「定義細節 」頁面，務必選擇通知類型的「 訓練提醒通知」 值。

  當你完成通知建立後，你會回到 訓練提醒通知 頁面，新的通知現在會出現在清單中，供你選擇。

當你在 訓練提醒通知 頁面完成後，選擇 「下一步」。

選擇正向強化通知

在 「投遞偏好」 區塊中，你可以選擇以下正向強化通知：

• 不要使用正向強化通知：選擇 「不送達 」。 頁面上沒有其他可設定的，所以你選擇「下一步」後會進入啟動詳情頁面。

• 使用現有的正向強化通知：從剩餘的值中選擇其中一個：

  • 用戶回報釣魚事件後，活動結束後再送達
  • 用戶回報釣魚後立即送達。

  以下通知及其已設定的語言會出現在頁面上：

  • Microsoft 預設正向強化通知
  • 你之前建立的任何自訂正向強化通知。

  這些通知亦可於攻擊模擬訓練>內容庫標籤 >終端使用者通知：

  • 內建的正向強化通知可在全域通知標籤中取得;https://security.microsoft.com/attacksimulator?viewid=contentlibrary&來源=全球。
  • 自訂的正向強化通知可在 租戶通知 標籤中 https://security.microsoft.com/attacksimulator?viewid=contentlibrary&取得;來源=租戶。

  欲了解更多資訊，請參閱攻擊模擬訓練的終端用戶通知。

  若要在列表中搜尋現有通知，請在 搜尋 框輸入通知名稱的一部分，然後按下 ENTER 鍵。

  當你點擊該列中除勾選框外的任何地方選擇通知時，會跳出一個詳細的飛躍視窗，顯示更多關於通知的資訊：

  • 預覽標籤會顯示通知在使用者眼中的樣貌。
  • 詳細資料標籤顯示通知的屬性。

  當你在通知細節跳板完成後，選擇 關閉。

  在 正向強化通知 頁面，選擇現有通知名稱旁的勾選框使用。

• 建立一個新的正向強化通知以使用：選擇「建立新」 建立步驟與 建立終端用戶通知相同。

  注意事項

  在新通知嚮導的「定義詳情」頁面，務必選擇通知類型的「正向強化通知」。

  完成通知後，你回到正 向強化通知 頁面，新增通知會出現在列表中，供你選擇。

當你完成正 向強化通知 頁面後，選擇 「下一頁」。

設定模擬發射細節

在 發射詳情 頁面，你可以選擇何時開始和結束模擬。 在你指定的結束日期之後，我們就停止捕捉與這個模擬的互動。

請選擇下列其中一個值：

• 我一結束就啟動這個模擬

• 請排程稍後啟動此模擬：此值有以下相關選項可供設定：

  • 選擇發射日期
  • 選擇發射時間
  • 選擇發射時間分鐘
  • 選擇時間格式：選擇 上午 或 下午。

在頁面上配置剩餘選項：

• 設定模擬結束天數：預設值為兩天，這也是最小值。 最長期限為30天。
• 啟用區域感知時區傳遞：若選擇此值，模擬攻擊訊息會在使用者區域工作時間內傳送。

完成「 啟動詳情 」頁面後，選擇 「下一頁」。

複習模擬細節

在 複習模擬 頁面，你可以檢視模擬的細節。

選擇 「發送測試 」按鈕，將有效載貨郵件副本寄 (目前已登入的使用者) 檢查。

您可以在每個區段中選取 [編輯]，以修改該區段內的設定。 或者你可以選擇 返回 或在精靈中的特定頁面來修改設定。

當你完成 評論模擬 頁面後，選擇 提交。

在「模擬已排定發射」頁面，您可以使用連結前往攻擊模擬訓練總覽，或查看所有有效載荷。

當模擬已 排程啟動完成後，選擇 完成。

回到 模擬 標籤，你所建立的模擬現在已經被列出了。 狀態值取決於你之前在「配置模擬啟動細節」步驟中的選擇：

• 正在進行中，如果你選擇了「我結束後立即啟動此模擬」。
• 如果您選擇了排程，則排程此模擬稍後啟動。

QR 碼模擬與訓練

你可以用 QR 碼選擇有效載荷用於模擬。 QR 碼取代了釣魚網址，成為模擬電子郵件中用於以下社會工程技術的有效載荷：

• 憑證收割
• 與惡意軟體的連結
• 路過式網址
• OAuth 同意授權
• 操作指南

欲了解更多關於 QR Code 有效載荷及自訂 QR Code 有效載荷設定的資訊，請參見 QR Code 有效載荷。

欲了解更多關於使用 QR 碼有效載荷模擬的報告資訊，請參閱 「QR 碼模擬報告」。

檢視模擬

在攻擊模擬訓練的https://security.microsoft.com/attacksimulator，會顯示你所建立的任何模擬。

以下資訊為每次模擬提供。 你可以點擊可用的欄位標頭來排序模擬。 選擇 「自訂欄位」 以更改顯示的欄位。 預設情況下，所有欄位皆被選取：

• 模擬名稱
• Type
• 平台
• 發射日期
• 結束日期
• 實際被入侵率 (%) ：被你的模擬入侵者 (被入侵者比例/獲得模擬) 的總用戶數。
• 預測入侵率 (%) ：Microsoft 365 的歷史數據，預測應被入侵者 (被入侵用戶比例/接收有效載荷) 的總用戶數。 欲了解更多資訊，請參閱 預測妥協率。
• 技術：模擬中使用的 社會工程技術 。
• 狀態：以下其中一項價值：
  • Draft
  • 已排程
  • 進行中。
  • 已完成
  • 已失敗
  • 已取消
  • 排除
• ⋮ (行動 控制) ：對模擬採取行動。 可用的動作依據程序章節所述模擬的 狀態 值而定。 這個控制項總是出現在該行的末端。

使用 搜尋 框搜尋現有模擬的名稱。

選擇篩選可依技術或狀態篩選模擬 (除排除) 外的所有狀態值。

當你完成篩選條件設定後，選擇 套用、 取消或 清除篩選器。

若要查看 (狀態值為排除) 的模擬，請使用模擬標籤中的「顯示排除模擬」切換。

查看模擬報告

對於狀態值為「進行中」或「完成」的模擬，您可以使用以下任一方法在模擬標籤https://security.microsoft.com/attacksimulator?viewid=simulations中查看該模擬報告：

• 點擊該行中除名稱旁勾選框以外的任何位置來選擇模擬。
• 點擊該列末尾的⋮ (動作) ，然後選擇檢視報告，選擇模擬。

打開的報告頁面標題會顯示模擬名稱及其他資訊，例如狀態、社會工程技術及投遞狀態 () 。

您可以選擇 「查看活動時間軸 」，查看模擬 (模擬排程、模擬啟動、結束及訓練截止日期) 的日期與時間資訊。

報告頁面其餘部分包含以下小節所述的分頁。

要關閉模擬報告，請選擇 關閉。

[報告] 索引標籤

關於 模擬報告 標籤上的說明，請參見模擬 報告。

使用者標籤

使用者標籤包含模擬中每位使用者的以下資訊。 你可以點擊可用的欄位標頭來排序使用者。 選擇 「自訂欄位」 以更改顯示的欄位。 預設欄位以星號標示 (^*) ：

• 名稱^* (你無法取消這個值)
• 被滲透了^*
• 報導^*
• 訓練狀況^*
• 其他行動^*
• 被妥協了^*
• 報導^*
• 離任的日子
• 訊息繼續閱讀
• 訊息轉發於
• 訊息已刪除於
• 已回覆訊息
• 失敗的交貨^*
• 用戶名^* (你無法取消這個值)
• 部門
• Company
• 職稱
• Office
• City
• 國家/地區
• Manager

若要將使用者清單從正常間距改為緊湊間距，請選擇 「將清單間距變更為壓縮」或「正常」，然後選擇 「精簡清單」。

選擇 篩選 以篩選目標用戶，方法是在開啟的彈出窗口中選擇以下一個或多個值之一：

• 被妥協：選擇是或否。
• 回報訊息：選擇 是 或 否。
• 模擬訊息傳遞：選擇 已送達 或 未能送達。
• 其他操作：*選擇以下一個或多個值： 回覆訊息、 轉發訊息及 已刪除訊息。
• 訓練狀態：選擇 已完成、 進行中、 未開始或 未指派。
• 指定訓練：選擇一項或多項指定訓練。

完成篩選條件設定後，選擇 套用、 取消或 清除篩選器。

使用 搜尋 框輸入部分名稱，然後按 ENTER 鍵找到名單中的使用者。

詳情分頁

詳情分頁包含以下部分的模擬細節：

• 說明 部分：
  • 傳遞平台
  • Type
  • 技巧
  • 發射詳情
  • 有效載荷 & 登入頁面：選擇 預覽有效載荷 & 登入頁面 ，以詳細跳出預覽有效載荷與登入頁面。
  • 目標使用者：選擇 檢視排除的使用者或群組 ，以查看詳細的跳出視窗中的排除使用者或群組。
  • 登陸頁面：選擇預覽登陸 頁 以預覽登陸頁。
  • 訓練資訊 區：包含以下欄位的表格：
    • 訓練名稱
    • 指派至
    • 操作：選擇 檢視 以查看訓練內容。
  • 通知 區塊：包含以下欄位的表格：
    • 通知名稱
    • 通知類型
    • 傳送頻率
    • 操作：選擇 檢視 以查看通知。

對模擬採取行動

所有對現有模擬的操作都從模擬分頁開始。要前往那裡，請開啟Microsoft Defender入口https://security.microsoft.com，前往Email &協作>攻擊模擬訓練>模擬分頁。或者，要直接進入模擬標籤，請使用 https://security.microsoft.com/attacksimulator?viewid=simulations。

複製模擬

你可以複製現有的模擬並修改以符合你的需求。 當你根據先前的模擬建立新模擬時，這個動作能節省時間和精力。

你可以複製模擬標籤中任何可用的模擬，不論狀態值如何。 當你複製模擬時，可以在新的模擬副本中更改設定。 例如，改變模擬名稱、描述、技術、有效載荷及目標使用者。

• 我們不建議複製 失敗 模擬，因為失敗的原因可能會在複製的模擬中重複出現。
• 當你複製模擬時， (會使用最新的設定，例如有效載荷、登陸頁和終端用戶通知，) 。 如果有任何內容被刪除，系統會提示你重新選擇相應的內容。
• 當從搜尋欄新增群組時，模擬啟動時，最新的目標及排除使用者 (會被 使用) 搜尋 。 在以下情境下，目標與排除用戶保持不變：
  • 使用者清單是從 CSV 檔案匯入的。
  • 使用者是從搜尋欄新增的。
  • 新增了不同類別的使用者： 所有使用者、 建議使用者群組、 使用者標籤、 城市、國家、部門、職稱。
• 原始模擬中未來預定的發射時間會被複製並照原樣使用。 原始模擬中過去的啟動時間會變成預設值 ：完成副本後立刻啟動此模擬 。

要複製模擬，請執行以下步驟：

1. 在模擬標籤中https://security.microsoft.com/attacksimulator?viewid=simulations，選擇名稱旁的勾選框，找到並選擇要複製的模擬。
2. 選擇分頁上出現的複製模擬動作。
3. 模擬精靈開啟時會顯示原始模擬中的所有設定。 模擬名稱頁面上的預設模擬名稱是原始名稱加上後綴 _Copy。
4. 檢視並修改模擬配置。 選擇 提交 以啟動，或選擇 儲存並關閉 以稍後檢視。 如果你選擇 取消，複製的模擬不會被儲存。

取消模擬

你可以用「進行中」或「排程中狀態」來取消模擬。

要取消模擬，請執行以下步驟：

1. 在模擬標籤頁https://security.microsoft.com/attacksimulator?viewid=simulations，找到並選擇進行中或排程模擬，選擇該列末尾的 (動作) ⋮取消。
2. 選擇 取消模擬，然後在確認對話框中選擇 確認 。

當你取消模擬後， 狀態 值會變成 取消。

• 取消狀態值為排程的模擬會導致 100% 取消。 不會發送訓練任務訊息或通知，活動也完全結束。
• 取消狀態值為「進行中」的模擬會有以下結果：
  • 模擬服務持續提供給目標使用者。
  • 如果你在訓練任務後取消模擬，訓練任務仍顯示為到期，但後續的訓練提醒會被取消。
  • 如果你在訓練任務前取消模擬，訓練任務不會被分配，也不會收到訓練任務通知。
  • 已收到模擬釣魚訊息的用戶會得到以下結果：

    • 對於使用釣魚連結 (除 惡意軟體附件) 外的社交工程技術，這些連結會被停用。 選擇連結會顯示以下訊息：

      這個網址是 Microsoft 提供的模擬釣魚行動的一部分，現已不再啟用。

    • 對於惡意 軟體附件（Malware Attachment ）社交工程技術，著陸頁仍可見。

    • 若使用者檢舉模擬釣魚訊息，則會傳遞正面強化訊息。

移除模擬

你無法移除狀態值正在進行中的模擬。

要移除模擬，請執行以下步驟：

1. 在模擬標籤中https://security.microsoft.com/attacksimulator?viewid=simulations，選擇要移除的模擬，方法是在列末選擇 (動作) ⋮。
2. 選擇 刪除，然後在確認對話框中選擇 確認 。

移除模擬後，它就不會再出現在 模擬 標籤中。

將已完成的模擬排除在報告之外

排除動作僅適用於狀態值已完成的模擬。

預設情況下，所有完成的模擬都會包含在報告中。 要排除已完成的模擬報告，請執行以下步驟：

1. 在模擬標籤頁https://security.microsoft.com/attacksimulator?viewid=simulations中，找到並選擇已完成的模擬，選擇列末⋮ (動作) ，以排除報告。
2. 選擇 排除，然後在確認對話框中選擇 確認 。

當你將已完成的模擬排除於報告中後，狀態值會變成「排除」，且當「顯示排除模擬」開關關閉時，模擬在模擬標籤中不再可見。

若要查看已完成但未被報告的模擬，請使用以下任一方法：

• 在模擬標籤中，切換顯示排除模擬為 。 僅顯示排除的模擬。
• 在設定標籤https://security.microsoft.com/attacksimulator?viewid=setting中，選擇「模擬被排除於報告」區塊中的「全部檢視」連結。 此操作會帶你進入模擬標籤 ， 顯示 排除 模擬已 開啟。 被排除的模擬會與其他模擬一同出現在列表中。 用 狀態 值來找它。 欲了解更多資訊，請參閱 「檢視未被報告的模擬」。

在報告中包含已完成的模擬

只有在你如前述所述排除模擬時，該模擬才會被排除在報告之外。 包含動作僅適用於狀態值為排除的模擬，且這些模擬僅在切換「顯示排除模擬 」時在模擬標籤中可見。

在已排除後，若要將已完成的會話納入報告，請執行以下步驟：

1. 在模擬標籤中https://security.microsoft.com/attacksimulator?viewid=simulations，將顯示排除模擬切換為開啟。
2. 點擊該列末尾的 ⋮（動作），然後選擇包含，選擇模擬。

在你包含排除的模擬後， 狀態 值會變成 「完成」。 切換顯示 排除模擬 為關閉 以查看模擬。