Como configurar ataques automatizados e formação na formação de Simulação de ataques
Formação em simulação de ataques permite-lhe executar simulações de ataque benignas na sua organização para avaliar o risco de phishing e ensinar os seus utilizadores a evitar melhor ataques de phishing. Ao seguir este guia, pode configurar fluxos automatizados com técnicas e payloads específicos que são executados quando as condições especificadas são cumpridas, iniciando simulações na sua organização.
O que precisa
- Microsoft Defender para Office 365 Plano 2 (incluído como parte do E5).
- Permissões suficientes (função de Administrador de Segurança).
- 5 a 10 minutos para efetuar os seguintes procedimentos.
Enviar um payload para utilizadores de destino
- Navegue para Formação em simulação de ataques.
- Selecione Automatizações de simulação na barra de navegação superior.
- Prima Create automatização.
- Atribua um nome relevante e memorável à automatização de Simulação. A seguir.
- Escolha as técnicas que pretende utilizar na lista de opções. A seguir.
- Selecione manualmente até 20 payloads que gostaria de utilizar para esta automatização ou, em alternativa, selecione Aleatoriamente. A seguir.
- Se escolheu OAuth como um Payload, terá de introduzir o nome, o logótipo e o âmbito (permissões) que pretende que a aplicação tenha quando for utilizada numa simulação. A seguir.
- Escolha quem pretende direcionar com o payload, se escolher toda a organização, realce o botão de opção. A seguir.
- Caso contrário, selecione Adicionar Utilizadores e, em seguida, procure ou filtre os utilizadores com o assistente, prima Adicionar Utilizadores. A seguir.
- Se for adequado, personalize a preparação. Caso contrário, deixe a opção Atribuir formação (recomendado) selecionada. A seguir.
- Personalize a página de destino apresentada quando um utilizador está com phished, caso contrário, deixe como Predefinição da Microsoft. A seguir.
- Escolha se pretende receber notificações do utilizador final, se assim for, selecione as preferências de entrega e personalize quando apropriado. A seguir.
- Para Agenda de simulação, pode selecionar Aleatório ou Fixo. A opção recomendada é Aleatório, uma vez selecionado, selecione Seguinte.
- Consoante a sua escolha de Aleatório ou Fixo, os detalhes da agenda podem ser diferentes, mas selecionar preferências sobre a escolha, incluindo as datas de início e de fim da automatização. A seguir.
- Para Detalhes da Iniciação, selecione as opções finais que pretender, como utilizar payloads exclusivos ou filtrar reincidentes e, em seguida, selecione Seguinte.
- Submeta e a Automatização de simulação está configurada.
Saiba Mais
Pode encontrar orientações completas em Automatizações de simulação para Formação em simulação de ataques - Office 365 | Microsoft Docs.