Endbenutzerbenachrichtigungen für Angriffssimulationstraining

Tipp

Wussten Sie, dass Sie die Features in Microsoft Defender XDR für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-tägige Defender for Office 365 Testversion auf dem Microsoft Defender Portal-Testversionshub. Hier erfahren Sie, wer sich registrieren und testen kann.

In Angriffssimulationstraining in Microsoft 365 E5 oder Microsoft Defender for Office 365 Plan 2 sind Endbenutzerbenachrichtigungen E-Mail-Nachrichten, die als Ergebnis von Simulationen oder Simulationsautomatisierungen an Benutzer gesendet werden. Die folgenden Arten von Endbenutzerbenachrichtigungen sind verfügbar:

  • Positive Verstärkungsbenachrichtigung: Wird gesendet, wenn Benutzer eine simulierte Phishing-Nachricht melden.
  • Simulationsbenachrichtigung: Wird gesendet, wenn Benutzer in einer Simulation oder Simulationsautomatisierung enthalten sind, aber keine Schulungen ausgewählt sind.
  • Benachrichtigung zur Trainingszuweisung: Wird gesendet, wenn Benutzern als Ergebnis einer Simulation oder Simulationsautomatisierung erforderliche Schulungen zugewiesen werden.
  • Benachrichtigung zur Trainingserinnerung: Wird als Erinnerungen für erforderliche Schulungen gesendet.

Um die verfügbaren Endbenutzerbenachrichtigungen anzuzeigen, öffnen Sie das Microsoft Defender-Portal unter https://security.microsoft.com, wechseln Sie zur Registerkarte >Email & Bibliothek zur Zusammenarbeit>Angriffssimulationstraining>Inhaltsbibliothek, und wählen Sie dann Endbenutzerbenachrichtigungen aus. Um direkt zur Registerkarte Inhaltsbibliothek zu wechseln, auf der Sie Endbenutzerbenachrichtigungen auswählen können, verwenden Sie https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Endbenutzerbenachrichtigungen auf der Registerkarte Inhaltsbibliothek verfügen über zwei Registerkarten:

  • Globale Benachrichtigungen: Enthält die integrierten, nicht änderbaren Benachrichtigungen.
  • Mandantenbenachrichtigungen: Enthält die benutzerdefinierten Benachrichtigungen, die Sie erstellt haben.

Die folgenden Informationen werden für jede Benachrichtigung angezeigt. Sie können die Benachrichtigungen sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Wählen Sie Spalten anpassen aus, um die angezeigten Spalten zu ändern. Standardmäßig sind alle verfügbaren Spalten ausgewählt.

  • Benachrichtigungen: Der Name der Benachrichtigung.
  • ⋮ (Aktionssteuerung ): Aktion für die Benachrichtigung ausführen. Die verfügbaren Aktionen hängen vom Statuswert der Benachrichtigung ab, wie in den Prozedurabschnitten beschrieben.
  • Sprache: Wenn die Benachrichtigung mehrere Übersetzungen enthält, werden die ersten beiden Sprachen direkt angezeigt. Um die restlichen Sprachen anzuzeigen, zeigen Sie auf das numerische Symbol (z. B. +10).
  • Typ: Der Wert ist positive Verstärkungsbenachrichtigung, Simulationsbenachrichtigung, Benachrichtigung zur Trainingszuweisung oder Benachrichtigung zur Erinnerung an das Training.
  • Quelle: Für integrierte Benachrichtigungen lautet der Wert Global. Für benutzerdefinierte Benachrichtigungen lautet der Wert Mandant.
  • Status: Der Wert ist Bereit oder Entwurf. Auf der Registerkarte Globale Benachrichtigungen lautet der Wert immer Bereit.
  • Verknüpfte Simulationen: Die Gesamtzahl der Simulationen oder Simulationsautomatisierungen , die die Benachrichtigung verwenden.
  • Erstellt von: Für integrierte Benachrichtigungen lautet der Wert Microsoft. Bei benutzerdefinierten Benachrichtigungen ist der Wert der Benutzerprinzipalname (UPN) des Benutzers, der die Benachrichtigung erstellt hat.
  • Erstellungszeitpunkt
  • Geändert von
  • Zeitpunkt der letzten Änderung

Tipp

Um alle Spalten anzuzeigen, müssen Sie wahrscheinlich einen oder mehrere der folgenden Schritte ausführen:

  • Horizontales Scrollen in Ihrem Webbrowser.
  • Schränken Sie die Breite der entsprechenden Spalten ein.
  • Entfernen Sie Spalten aus der Ansicht.
  • Verkleineren Sie in Ihrem Webbrowser.

Die ⋮ (Actions-Steuerelement ) ist der Spalte Benachrichtigungen zugeordnet. Wenn Sie diese Spalte aus der Ansicht entfernen, wird das ⋮ -Steuerelement entfernt.

Um eine Benachrichtigung in der Liste zu finden, geben Sie einen Teil des Benachrichtigungsnamens in das Feld Search ein, und drücken Sie dann die EINGABETASTE.

Um die Benachrichtigungen nach Typ zu gruppieren, wählen Sie Gruppieren und dann Benachrichtigungstyp aus. Um die Gruppierung der Benachrichtigungen aufzuheben, wählen Sie Keine aus.

Wählen Sie nur auf der Registerkarte Mandantenbenachrichtigungen aus , um die Benachrichtigungen nach einer oder mehreren Sprachen zu filtern.

Wenn Sie eine Benachrichtigung aus der Liste auswählen, wird ein Details-Flyout mit den folgenden Informationen angezeigt:

  • Registerkarte "Vorschau ": Zeigen Sie die Benachrichtigung so an, wie sie benutzern angezeigt wird. Um die Nachricht in verschiedenen Sprachen anzuzeigen, verwenden Sie die Dropdownliste Benachrichtigungssprache auswählen .
  • Registerkarte "Details": Details zur Benachrichtigung anzeigen:
    • Beschreibung der Benachrichtigung
    • Quelle: Für integrierte Benachrichtigungen lautet der Wert Global. Für benutzerdefinierte Benachrichtigungen lautet der Wert Mandant.
    • Benachrichtigungstyp
    • Geändert von
    • Zuletzt geändert
    • Aktive Trainingskampagnen und Phishing-Simulationen
      • Name
      • Typ
      • Status
      • Endet am

Wählen Sie im Details-Flyout nur auf der Registerkarte Mandantenbenachrichtigungen die Option Benachrichtigung bearbeiten aus, um die Benachrichtigung zu ändern.

Tipp

Um Details zu anderen Benachrichtigungen anzuzeigen, ohne das Details-Flyout zu verlassen, verwenden Sie Vorheriges Element und Nächstes Element oben im Flyout.

Create von Endbenutzerbenachrichtigungen

  1. Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu Email & Registerkarte> Zusammenarbeit >Angriffssimulationstraining>InhaltsbibliothekEndbenutzerbenachrichtigungen>, und wählen Sie dann die Registerkarte Mandantenbenachrichtigungen aus. Um direkt zur Registerkarte Inhaltsbibliothek zu wechseln, auf der Sie Endbenutzerbenachrichtigungen auswählen können, verwenden Sie https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

  2. Wählen Sie auf der Registerkarte Mandantenbenachrichtigungendie Option Create neu aus, um den Assistenten für Benachrichtigungen für neue Endbenutzer zu starten.

    Hinweis

    Nachdem Sie die Benachrichtigung während des Assistenten für Benachrichtigungen für neue Endbenutzer benannt haben, können Sie Speichern und schließen auswählen, um Den Fortschritt zu speichern und später fortzusetzen. Die unvollständige Benachrichtigung weist den StatuswertEntwurf auf. Sie können dort weiterarbeiten, wo Sie aufgehört haben, indem Sie die Endbenutzerbenachrichtigung aus der Liste auswählen und dann auf die angezeigte Aktion Bearbeiten klicken.

    Sie können auch Endbenutzerbenachrichtigungen während der Erstellung von Simulationen und Simulationsautomatisierungen erstellen. Weitere Informationen finden Sie unter Create einer Simulation: Auswählen von Endbenutzerbenachrichtigungen und Create einer Simulationsautomatisierung: Auswählen von Endbenutzerbenachrichtigungen.

  3. Konfigurieren Sie auf der Seite Details definieren ** die folgenden Einstellungen:

    • Benachrichtigungstyp auswählen: Wählen Sie einen der folgenden Werte aus:
      • Positive Verstärkungsbenachrichtigung
      • Simulationsbenachrichtigung
      • Benachrichtigung zu Trainingszuweisungen
      • Benachrichtigung zur Trainingserinnerung
    • Name: Geben Sie einen eindeutigen Namen ein.
    • Beschreibung: Geben Sie eine optionale Beschreibung ein.

    Wenn Sie fertig sind, wählen Sie auf der Seite Details definieren die Option Weiter aus.

  4. Auf der Seite Inhalt definieren ist die einzige verfügbare Einstellung Add content in business language (Inhalt in Geschäftssprache hinzufügen). Wenn Sie es auswählen, wird ein Flyout Inhalt in Standardsprache hinzufügen geöffnet, das die folgenden Einstellungen enthält:

    • Aus Anzeigename: Geben Sie den Anzeigenamen des Absenders ein.

    • Von E-Mail-Adresse: Geben Sie die E-Mail-Adresse des Absenders ein.

    • Wählen Sie die Sprache der E-Mail aus: Wählen Sie eine der folgenden Sprachen aus: Chinesisch (vereinfacht),Chinesisch (traditionell, Taiwan), Englisch, Französisch, Deutsch, Italienisch, Japanisch, Koreanisch, Portugiesisch, Russisch, Spanisch, Niederländisch, Polnisch, Arabisch, Finnisch, Griechisch, Ungarisch, Indonesisch, Norwegisch Bokmål, Rumänisch, Slowakisch, Schwedisch, Thai, Türkisch, Vietnamesisch, Katalanisch, Kroatisch oder Slowenisch.

    • Markieren Sie dies als Standardsprache: Da dies die erste und einzige Sprache für die Benachrichtigung ist, wird dieser Sprachwert als Standard ausgewählt, und Sie können ihn nicht ändern.

    • Betreff: Die verwendete Standardeinstellung hängt vom Benachrichtigungstyp ab, den Sie im vorherigen Schritt ausgewählt haben, aber Sie können ihn ändern:

      • Positive Verstärkung: Vielen Dank für die Meldung eines Phishs!
      • Simulation: Vielen Dank für Ihre Teilnahme an einer Phishing-Kampagne!
      • Trainingsaufgabe: Benachrichtigung zu Trainingszuweisungen
      • Trainingserinnerung: Benachrichtigung zur Trainingserinnerung

    • E-Mail importieren: Sie können optional diese Schaltfläche und dann Datei auswählen auswählen, um eine vorhandene Nur-Text-Nachrichtendatei zu importieren.

    • Email Inhaltsbereich: Es sind zwei Registerkarten verfügbar:

      • Registerkarte "Text ": Ein Rich-Text-Editor ist verfügbar, um die Benachrichtigung zu erstellen. Um die typischen Schriftart- und Formatierungseinstellungen anzuzeigen, schalten Sie Formatierungssteuerelemente auf Ein um.

        Die folgenden Steuerelemente sind auch auf der Registerkarte Text verfügbar:

        • Dynamisches Tag: Wählen Sie basierend auf dem Benachrichtigungstyp aus den folgenden Tags aus:

          Tagname Tagwert Positive
          Verstärkung          		 Simulation Schulungen
          Zuordnung          		 Schulungen
          Erinnerung
          Benutzernamen einfügen ${userName} ✔ ✔ ✔ ✔
          Vorname einfügen ${firstName} ✔ ✔ ✔ ✔
          Nachname einfügen ${lastName} ✔ ✔ ✔ ✔
          UPN einfügen ${upn} ✔ ✔ ✔ ✔
          Email einfügen ${emailAddress} ✔ ✔ ✔ ✔
          Abteilung einfügen ${department} ✔ ✔ ✔ ✔
          Einfüge-Manager ${manager} ✔ ✔ ✔ ✔
          Mobiltelefon einfügen ${mobilePhone} ✔ ✔ ✔ ✔
          Ort einfügen ${city} ✔ ✔ ✔ ✔
          Datum einfügen ${date|MM/dd/yyyy|offset} ✔ ✔ ✔ ✔
          Trainingsanzahl einfügen ${trainingCount} ✔ ✔
          Fälligkeitsdatum des Trainings einfügen ${trainingDueDate} ✔ ✔
          Trainingsdauer einfügen ${trainingDuration} ✔ ✔
          Einfügen von Trainingsdetails ${trainingDetails} ✔ ✔
          Nutzlast einfügen ${payloadSnapshotEmailContent} ✔ ✔ ✔

        • Standardmäßig verwenden: Wählen Sie eine verfügbare Vorlage aus, mit der Sie beginnen möchten. Sie können den Text und das Layout im Bearbeitungsbereich ändern. Um die Benachrichtigung auf den Standardtext und das Standardlayout der Vorlage zurückzusetzen, wählen Sie Auf Standard zurücksetzen aus.

      • Registerkarte "Code ": Sie können den HTML-Code direkt anzeigen und ändern.

    Sie können eine Vorschau der Ergebnisse anzeigen, indem Sie oben auf der Seite E-Mail-Vorschau auswählen.

    Wenn Sie den Assistenten für Benachrichtigungen für neue Endbenutzer abgeschlossen haben, wählen Sie Speichern aus.

    Zurück auf der Seite Inhalt definieren wird die Benachrichtigung auf der Seite aufgeführt. In der Spalte Aktion können Sie Bearbeiten oder Vorschau auswählen, um die Benachrichtigung zu bearbeiten oder anzuzeigen.

    Wählen Sie Übersetzung hinzufügen aus, um bis zu 11 weitere Übersetzungen der Benachrichtigung in anderen Sprachen zu erstellen (insgesamt 12 Übersetzungen).

    Abgesehen von der Änderung des Flyouttitels in Übersetzung hinzufügen stehen die gleichen Optionen zur Verfügung wie das Flyout Inhalt in Standardsprache hinzufügen in der ersten Benachrichtigung, die Sie erstellt haben. Nun kann das Kontrollkästchen Als Standardsprache markieren aktiviert werden. Nur eine Übersetzung der Benachrichtigung kann die Standardsprache sein.

    Wenn zwei oder mehr Übersetzungen der Benachrichtigung auf der Seite Inhalt definieren aufgeführt sind, ist das Symbol Löschen in der Spalte Aktionen verfügbar, um alle Benachrichtigungsübersetzungen zu löschen, die nicht als Standardsprache festgelegt sind.

    Wenn Sie auf der Seite Inhalt definieren fertig sind, wählen Sie Weiter aus.

  5. Auf der Seite Benachrichtigung überprüfen können Sie die Details Ihrer Benachrichtigung überprüfen.

    Sie können in jedem Abschnitt Bearbeiten auswählen, um die Einstellungen in diesem Abschnitt zu ändern. Sie können auch Zurück oder die spezifische Seite im Assistenten auswählen.

    Wenn Sie auf der Seite Benachrichtigung überprüfen fertig sind, wählen Sie Senden aus.

  6. Auf der Seite Neue Trainingszuweisungsbenachrichtigung erstellt können Sie die Links verwenden, um eine neue Benachrichtigung zu erstellen, eine Simulation zu starten oder alle Benachrichtigungen anzuzeigen.

    Wenn Sie auf der Seite Neue Benachrichtigung zur Trainingszuweisung erstellt fertig sind, wählen Sie Fertig aus.

  7. Zurück auf der Registerkarte Mandantenbenachrichtigungen unter Endbenutzerbenachrichtigungen wird die von Ihnen erstellte Benachrichtigung jetzt aufgelistet.

Ändern von Endbenutzerbenachrichtigungen

Integrierte Benachrichtigungen können auf der Registerkarte Globale Benachrichtigungen nicht geändert werden. Sie können benutzerdefinierte Benachrichtigungen nur auf der Registerkarte Mandantenbenachrichtigungen ändern.

Führen Sie einen der folgenden Schritte aus, um eine vorhandene benutzerdefinierte Benachrichtigung auf der Registerkarte Mandantenbenachrichtigungen zu ändern:

  • Wählen Sie die Benachrichtigung aus der Liste aus, indem Sie das Kontrollkästchen neben dem Namen aktivieren. Wählen Sie die aktion Bearbeiten aus, die angezeigt wird.
  • Wählen Sie ⋮ (Aktionen) neben dem Wert Benachrichtigungen und dann Bearbeiten aus.
  • Wählen Sie die Benachrichtigung aus der Liste aus, indem Sie auf eine beliebige Stelle in der Zeile klicken, die nicht das Kontrollkästchen ist. Wählen Sie im daraufhin geöffneten Details-Flyout Benachrichtigung bearbeiten am unteren Rand des Flyouts aus.

Der Endbenutzerbenachrichtigungs-Assistent wird mit den Einstellungen und Werten der ausgewählten Benachrichtigung geöffnet. Die Schritte sind die gleichen wie im Abschnitt Create Endbenutzerbenachrichtigungen beschrieben.

Kopieren von Endbenutzerbenachrichtigungen

Führen Sie einen der folgenden Schritte aus, um eine vorhandene Benachrichtigung auf den Registerkarten Mandantenbenachrichtigungen oder Globale Benachrichtigungen zu kopieren:

  • Wählen Sie die Benachrichtigung aus der Liste aus, indem Sie auf das Kontrollkästchen klicken, und wählen Sie dann die Create einer angezeigten Kopieraktion aus.
  • Wählen Sie ⋮ (Aktionen) neben dem Wert Benachrichtigungen aus, und wählen Sie dann eine Kopie Create aus.

Wenn Sie eine benutzerdefinierte Benachrichtigung auf der Registerkarte Mandantenbenachrichtigungen kopieren, wird der Liste eine Kopie der Benachrichtigung mit dem Namen "<OriginalName> – Copy" hinzugefügt.

Wenn Sie eine integrierte Benachrichtigung auf der Registerkarte Globale Benachrichtigungen kopieren, wird ein Dialogfeld Create Kopieren angezeigt. Das Dialogfeld bestätigt, dass eine Kopie der Benachrichtigung erstellt wurde, und ist auf der Registerkarte Mandantenbenachrichtigungen verfügbar. Wenn Sie Zu Mandant wechseln auswählen, gelangen Sie zur Registerkarte Mandantenbenachrichtigungen , auf der die kopierte integrierte Benachrichtigung "<OriginalName> – Kopieren" verfügbar ist. Wenn Sie im Dialogfeld bleiben auswählen, kehren Sie zur Registerkarte Globale Benachrichtigungen zurück.

Nachdem die Kopie erstellt wurde, können Sie sie wie zuvor beschrieben ändern.

Tipp

Wenn Sie eine Benachrichtigung erstellen oder bearbeiten, können Sie mit dem Steuerelement Aus Standard verwenden auf der Registerkarte Text des Schritts Inhalt in Standardsprache hinzufügen im Endbenutzerbenachrichtigungs-Assistenten auch den Inhalt einer integrierten Benachrichtigung kopieren.

Entfernen von Endbenutzerbenachrichtigungen

Sie können integrierte Benachrichtigungen nicht von der Registerkarte Globale Benachrichtigungen entfernen. Sie können benutzerdefinierte Benachrichtigungen nur auf der Registerkarte Mandantenbenachrichtigungen entfernen. Wenn Sie eine Benachrichtigung löschen, werden alle Übersetzungen der Benachrichtigung gelöscht.

Führen Sie einen der folgenden Schritte aus, um eine vorhandene benutzerdefinierte Benachrichtigung von der Registerkarte Mandantenbenachrichtigungen zu entfernen:

  • Wählen Sie die Benachrichtigung aus der Liste aus, indem Sie auf das Kontrollkästchen neben dem Namen klicken, und wählen Sie dann die angezeigte Aktion Löschen aus.
  • Wählen Sie ⋮ (Aktionen) neben dem Wert Benachrichtigungen und dann Löschen aus.

Klicken Sie im daraufhin geöffneten Bestätigungsdialogfeld auf Löschen.

Erste Schritte mit dem Angriffssimulationstraining

Create einer Phishingangriffssimulation

Simulationsautomatisierungen für Angriffssimulationstraining