Charges utiles pour la formation à la simulation d’attaque

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender XDR pour Office 365 Plan 2 ? Utilisez la version d’évaluation Defender for Office 365 de 90 jours sur le hub d’essais du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai ici.

Dans Exercice de simulation d'attaque dans Microsoft 365 E5 ou Microsoft Defender pour Office 365 Plan 2, une charge utile est le lien ou la pièce jointe dans le message électronique d’hameçonnage simulé présenté aux utilisateurs. Exercice de simulation d'attaque offre un catalogue de charges utiles intégré robuste pour les techniques d’ingénierie sociale disponibles. Toutefois, vous pouvez créer des charges utiles personnalisées qui fonctionnent mieux pour votre organization.

Pour obtenir des informations sur la prise en main de Exercice de simulation d'attaque, consultez Prise en main de Exercice de simulation d'attaque.

Pour afficher les charges utiles disponibles, ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email &'onglet> Collaboration >Exercice de simulation d'attaque>Bibliothèque de contenu, puis sélectionnez Charges utiles. Ou, pour accéder directement à l’onglet Bibliothèque de contenu où vous pouvez sélectionner Charges utiles, utilisez https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Les charges utiles de l’onglet Bibliothèque de contenu ont trois onglets :

  • Charges utiles globales : contient les charges utiles intégrées et non modifiables.
  • Charges utiles de locataire : contient les charges utiles personnalisées que vous avez créées.
  • MDO recommandations : les charges utiles recommandées par Defender for Office 365 comme ayant un impact considérable lorsqu’elles sont utilisées par des attaquants. Cette liste est actualisée mensuellement.

Les informations disponibles sur les onglets sont décrites dans la liste suivante :

  • MDO onglet Recommandations : les informations suivantes s’affichent pour chaque charge utile :

    • Nom de la charge utile
    • Taux compromis (%)
    • Recommandé par
    • Date et heure de la recommandation

  • Onglets Charges utiles globales et Charges utiles de locataire : les informations suivantes s’affichent pour chaque charge utile. Vous pouvez trier les charges utiles en cliquant sur un en-tête de colonne disponible. Sélectionnez Personnaliser les colonnes pour modifier les colonnes affichées. Les colonnes par défaut sont marquées d’un astérisque (*) :

    • Nom de la charge utile*
    • Type* : actuellement, cette valeur est toujours Ingénierie sociale.
    • Plateforme
    • Technique* : Une des techniques d’ingénierie sociale disponibles :
      • Collecte des informations d’identification
      • Pièce jointe aux programmes malveillants
      • Lien dans la pièce jointe
      • Lien vers un programme malveillant
      • URL de lecteur par
      • Octroi de consentement OAuth
      • Guide pratique
    • Langue* : si la charge utile contient plusieurs traductions, les deux premières langues sont affichées directement. Pour afficher les langues restantes, pointez sur l’icône numérique (par exemple, +10).
    • Simulations lancées* : nombre de simulations lancées qui utilisent la charge utile.
    • Source
    • Taux compromis prédit (%)* : données historiques dans Microsoft 365 qui prédisent le pourcentage de personnes qui seront compromises par cette charge utile (utilisateurs compromis / nombre total d’utilisateurs qui reçoivent la charge utile). Pour plus d’informations, consultez Taux de compromission prédit.
    • Créé par* : pour les charges utiles intégrées, la valeur est Microsoft. Pour les charges utiles personnalisées, la valeur est le nom d’utilisateur principal (UPN) de l’utilisateur qui a créé la charge utile.
    • Dernière modification*
    • État* : Les valeurs sont les suivantes :
      • Prêt
      • Brouillon : disponible uniquement sous l’onglet Charges utiles du locataire .
      • Archive : les charges utiles archivées sont visibles uniquement lorsque l’option Afficher les charges utiles archivées est activée sur .
    • ⋮ (contrôle Actions )* : action sur la charge utile. Les actions disponibles dépendent de la valeur Status de la charge utile, comme décrit dans les sections de procédure. Ce contrôle apparaît toujours à la fin de la ligne de charge utile.

    Conseil

    Pour afficher toutes les colonnes, vous devrez probablement effectuer une ou plusieurs des étapes suivantes :

    • Faites défiler horizontalement dans votre navigateur web.
    • Réduisez la largeur des colonnes appropriées.
    • Supprimez les colonnes de la vue.
    • Zoom arrière dans votre navigateur web.

    Pour rechercher une charge utile dans la liste, tapez une partie du nom de la charge utile dans la zone Recherche, puis appuyez sur la touche Entrée.

    Sélectionnez cette option pour filtrer les charges utiles en fonction de l’une des valeurs suivantes :

    • Technique : Une des techniques d’ingénierie sociale disponibles :

    • Collecte des informations d’identification

    • Pièce jointe aux programmes malveillants

    • Lien dans la pièce jointe

    • Lien vers un programme malveillant

    • URL de lecteur par

    • Octroi de consentement OAuth

    • Guide pratique

    • Complexité : calculée en fonction du nombre d’indicateurs dans la charge utile qui indiquent une attaque possible (fautes d’orthographe, urgence, etc.). Plus d’indicateurs sont plus faciles à identifier en tant qu’attaque et indiquent une complexité moindre. Les valeurs disponibles sont les suivantes : High, Medium et Low.

    • Langue : Les valeurs disponibles sont : anglais, espagnol, allemand, japonais, Français, portugais, néerlandais, italien, suédois, chinois (simplifié),chinois (traditionnel, Taïwan), norvégien bokmål, polonais, russe, finnois, coréen, turc, hongrois, thaï, arabe, Vietnamien, slovaque, grec, indonésien, roumain, slovène, croate, catalan et autres.

    • Ajouter une ou plusieurs étiquettes

    • Filtrer par thème : Les valeurs disponibles sont : Activation du compte, Vérification du compte, Facturation, Nettoyage du courrier, Document reçu, Dépenses, Télécopie, Rapport financier, Messages entrants, Facture, Élément reçu, Alerte de connexion, Courrier reçu, Mot de passe, Paiement, Paie, Offre personnalisée, Quarantaine, Travail à distance, Message de révision, Mise à jour de sécurité, Service suspendu, Signature requise, Mise à niveau du stockage de boîtes aux lettres, Vérifier la boîte aux lettres, Messagerie vocale, etc.

    • Filtrer par marque : Les valeurs disponibles sont : American Express, Capital One, DHL, DocuSign, Dropbox, Facebook, First American, Microsoft, Netflix, Scotiabank, SendGrid, Stewart Title, Tesco, Wells Fargo, Syrinx Cloud et Autres.

    • Filtrer par secteur d’activité : Les valeurs disponibles sont : Banque, Services aux entreprises, Services aux consommateurs, Éducation, Énergie, Construction, Conseil, Services financiers, Secteur public, Hôtellerie, Assurance, Juridique, Services de messagerie, Informatique, Santé, Fabrication, Vente au détail, Télécommunications, Immobilier, et Autres.

    • Événement actuel : les valeurs disponibles sont Oui ou Non.

    • Controversé : les valeurs disponibles sont Oui ou Non.

    Lorsque vous avez terminé de configurer les filtres, sélectionnez Appliquer, Annuler ou Effacer les filtres.

Lorsque vous sélectionnez une charge utile en cliquant n’importe où dans la ligne autre que la zone case activée en regard du nom, un menu volant de détails s’affiche avec les informations suivantes :

  • Onglet Vue d’ensemble : affichez la charge utile à mesure que les utilisateurs la voient. Les propriétés de charge utile sont également visibles :

    • Description de la charge utile
    • À partir du nom
    • À partir d’un e-mail
    • Sujet de l’e-mail
    • Source : Pour les charges utiles intégrées, la valeur est Globale. Pour les charges utiles personnalisées, la valeur est Locataire.
    • Taux de clics
    • Simulations lancées
    • Theme
    • Marque
    • Secteur d’activité
    • Controversé
    • Taux de compromission prédit
    • Événement actuel
    • Tags

  • Onglet Simulations lancées :

    • Nom de la simulation
    • Taux de clics
    • Taux compromis
    • Action : cliquez sur le lien Afficher les détails pour accéder aux détails de la simulation.

Pour afficher les charges utiles qui ont été archivées (la valeur État est Archive), utilisez le bouton bascule Afficher les charges utiles archivées sous l’onglet Charges utiles du locataire .

Create charges utiles

Remarque

Certaines marques, logos, symboles, insignes et autres identificateurs sources bénéficient d’une protection renforcée en vertu des lois et lois locales, étatiques et fédérales. L’utilisation non autorisée de ces indicateurs peut faire l’objet de sanctions, y compris d’amendes pénales. Bien qu’il ne s’agit pas d’une liste exhaustive, cela inclut les sceaux présidentiel, vice-président et congrès, la CIA, le FBI, la sécurité sociale, Medicare et Medicaid, le États-Unis Internal Revenue Service, et les Jeux olympiques. Au-delà de ces catégories de marques, l’utilisation et la modification de toute marque tierce comportent un risque inhérent. L’utilisation de vos propres marques et logos dans une charge utile serait moins risquée, en particulier lorsque votre organization autorise l’utilisation. Si vous avez d’autres questions sur ce qui est approprié ou non à utiliser lors de la création ou de la configuration d’une charge utile, vous devez consulter vos conseillers juridiques.

  1. Dans le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email &'onglet> Collaboration >Exercice de simulation d'attaque>Bibliothèque de contenu Chargesutiles du locataire onglet.> Pour accéder directement à l’onglet Bibliothèque de contenu où vous pouvez sélectionner Charges utiles et l’onglet Charges utiles de locataire, utilisez https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

    Sous l’onglet Charges utiles du locataire, sélectionnez Create une charge utile pour démarrer l’Assistant Nouvelle charge utile.

    Create une charge utile sous l’onglet Charges utiles client dans Charges utiles dans Exercice de simulation d'attaque dans le portail Microsoft Defender.

    Remarque

    À tout moment, après avoir nommé la charge utile pendant l’Assistant Nouvelle charge utile, vous pouvez sélectionner Enregistrer et fermer pour enregistrer votre progression et continuer ultérieurement. La charge utile incomplète a la valeur ÉtatBrouillon. Vous pouvez reprendre là où vous vous êtes arrêté en sélectionnant la charge utile, puis en cliquant sur l’action Modifier la charge utile qui s’affiche.

    Vous pouvez également créer des charges utiles lors de la création de simulations. Pour plus d’informations, consultez Create une simulation : Sélectionner une charge utile et une page de connexion.

  2. Dans la page Sélectionner un type , sélectionnez l’une des valeurs suivantes :

    Lorsque vous avez terminé sur la page Sélectionner un type , sélectionnez Suivant.

  3. Dans la page Sélectionner une technique , les options disponibles sont les mêmes que dans la page Sélectionner une technique de l’Assistant Nouvelle simulation :

    • Collecte des informations d’identification
    • Pièce jointe aux programmes malveillants
    • Lien dans la pièce jointe
    • Lien vers un programme malveillant
    • URL de lecteur par
    • Octroi de consentement OAuth
    • Guide pratique

    Pour plus d’informations sur les différentes techniques d’ingénierie sociale, consultez Simulations.

    Lorsque vous avez terminé sur la page Sélectionner une technique , sélectionnez Suivant.

  4. Dans la page Nom de la charge utile , configurez les paramètres suivants :

    • Nom : entrez un nom descriptif unique pour la charge utile.
    • Description : entrez une description détaillée facultative pour la charge utile.

    Lorsque vous avez terminé sur la page Nom de la charge utile , sélectionnez Suivant.

  5. Dans la page Configurer la charge utile , il est temps de générer votre charge utile. La plupart des paramètres disponibles sont déterminés par la sélection que vous avez effectuée dans la page Sélectionner une technique (par exemple, les liens et les pièces jointes).

    • Section Détails de l’expéditeur : Configurez les paramètres suivants :

      • À partir du nom
      • Utiliser le prénom comme nom d’affichage : par défaut, ce paramètre n’est pas sélectionné.
      • À partir de l’e-mail : si vous choisissez une adresse e-mail interne pour l’expéditeur de votre charge utile, la charge utile semble provenir d’un collègue. Cette adresse e-mail de l’expéditeur augmente la sensibilité d’un utilisateur à la charge utile et permet d’informer les employés sur le risque de menaces internes.
      • Sujet de l’e-mail
      • Ajouter une balise externe à l’e-mail : par défaut, ce paramètre n’est pas sélectionné.

    • Section Détails de la pièce jointe (Techniques de type Pièce jointe de programme malveillant, Lien dans la pièce jointe ou Lien vers un programme malveillant uniquement) : Configurez les paramètres suivants :

      • Nommez votre pièce jointe : entrez un nom de fichier pour la pièce jointe.
      • Sélectionner un type de pièce jointe : sélectionnez un type de fichier pour la pièce jointe. Les valeurs disponibles sont Docx ou HTML.

    • Lien d’hameçonnage ou lien pour les sections de pièce jointe :

      • La section Lien de hameçonnage est disponible uniquement dans les techniques Collecte des informations d’identification, Lien en pièce jointe, URL de lecteur ou Octroi de consentement OAuth .
      • La section Lien pour les pièces jointes est disponible uniquement dans la technique Lien vers un programme malveillant .

      Sélectionnez Sélectionner une URL. Dans le menu volant de détails qui s’ouvre, sélectionnez l’une des URL disponibles, puis sélectionnez Confirmer.

      Pour modifier l’URL, sélectionnez Modifier l’URL.

      Remarque

      Les URL disponibles sont répertoriées dans Simulations.

      Vérifiez la disponibilité de l’URL de hameçonnage simulé dans vos navigateurs web pris en charge avant d’utiliser l’URL dans une campagne de hameçonnage. Pour plus d’informations, consultez URL de simulation de hameçonnage bloquées par Google Safe Browsing.

    • Section Contenu de la pièce jointe (Lien dans la technique pièce jointe uniquement).

      Un éditeur de texte enrichi est disponible pour créer le contenu de la pièce jointe. Pour afficher les paramètres de police et de mise en forme classiques, basculez les contrôles De mise en forme sur Activé.

      Sélectionnez la zone de lien Hameçonnage . Dans la boîte de dialogue Nom URL d’hameçonnage qui s’ouvre, entrez une valeur Nom pour l’URL que vous avez sélectionnée dans la section Lien de hameçonnage , puis sélectionnez Confirmer.

      La valeur de nom que vous avez entrée est ajoutée au contenu de la pièce jointe en tant que lien vers l’URL de hameçonnage.

    • Paramètres courants pour toutes les techniques dans la page Configurer la charge utile :

      • Ajouter une ou plusieurs étiquettes

      • Thème : Les valeurs disponibles sont : Activation de compte, Vérification de compte, Facturation, Nettoyage du courrier, Document reçu, Dépense, Télécopie, Rapport financier, Messages entrants, Facture, Élément reçu, Alerte de connexion, Courrier, Mot de passe, Paiement, Paie, Offre personnalisée, Quarantaine, Travail à distance, Passez en revue le message, la mise à jour de sécurité, le service suspendu, la signature requise, la mise à niveau du stockage de boîtes aux lettres, la vérification de la boîte aux lettres, la messagerie vocale ou autre.

      • Marque : Les valeurs disponibles sont : American Express, Capital One, DHL, DocuSign, Dropbox, Facebook, First American, Microsoft, Netflix, Scotiabank, SendGrid, Stewart Title, Tesco, Wells Fargo, Syrinx Cloud, Other.

      • Secteur d’activité : Les valeurs disponibles sont les suivantes : Banque, Services aux entreprises, Services aux consommateurs, Éducation, Énergie, Construction, Conseil, Services financiers, Gouvernement, Hôtellerie, Assurance, Juridique, Services de messagerie, INFORMATIQUE, Santé, Fabrication, Détail, Télécommunications, Immobilier, ou Autre.

      • Événement actuel : les valeurs disponibles sont Oui ou Non.

      • Controversé : les valeurs disponibles sont Oui ou Non.

      • Section Langue : sélectionnez la langue de la charge utile. Les valeurs disponibles sont les suivantes : anglais, espagnol, allemand, japonais, Français, portugais, néerlandais, italien, suédois, chinois (simplifié),chinois (traditionnel, Taïwan),norvégien bokmål, polonais, russe, finnois, coréen, turc, hongrois, hébreu, thaï, arabe, Vietnamien, slovaque, grec, indonésien, roumain, slovène, croate, catalan ou autre.

      • Email section du message :

        • Vous pouvez sélectionner Importer un e-mail , puis Choisir un fichier pour importer un fichier de message en texte brut existant. Deux onglets sont disponibles :

        • Onglet Texte : un éditeur de texte enrichi est disponible pour créer la charge utile. Pour afficher les paramètres de police et de mise en forme classiques, basculez les contrôles De mise en forme sur Activé.

          Les contrôles suivants sont également disponibles sous l’onglet Texte :

          • Balise dynamique : sélectionnez parmi les balises suivantes :

            Nom de balise Valeur de la balise
            Insérer un nom d’utilisateur ${userName}
            Insérer un prénom ${firstName}
            Insérer un nom ${lastName}
            Insérer l’UPN ${upn}
            Insérer Email ${emailAddress}
            Insérer un service ${department}
            Gestionnaire d’insertion ${manager}
            Insérer un téléphone mobile ${mobilePhone}
            Insérer une ville ${city}
            Insérer une date ${date|MM/dd/yyyy|offset}

          • Le lien de hameçonnage ou le contrôle de pièce jointe aux programmes malveillants est disponible :

            • Le lien d’hameçonnage est disponible uniquement dans les techniques de collecte des informations d’identification, d’URL de lecteur ou d’octroi de consentement OAuth .
            • Le lien de pièce jointe aux programmes malveillants est disponible uniquement dans le lien vers le programme malveillant.

            Une fois que vous avez sélectionné le contrôle, une boîte de dialogue Url d’hameçonnage de nom s’ouvre. Entrez une valeur Name pour l’URL que vous avez sélectionnée dans la section Lien de hameçonnage ou Lien pour la pièce jointe , puis sélectionnez Confirmer.

            La valeur de nom que vous avez entrée est ajoutée au corps du message en tant que lien vers l’URL de hameçonnage. Sous l’onglet Code , la valeur du lien est <a href="${phishingUrl}" target="_blank">Name value you specified</a>.

        • Onglet Code : vous pouvez afficher et modifier le code HTML directement.

        • Remplacez tous les liens dans le message électronique par le lien d’hameçonnage (collecte des informations d’identification, lien vers un programme malveillant, URL de lecteur ou techniques d’octroi de consentement OAuth uniquement) : ce bouton bascule peut gagner du temps en remplaçant tous les liens du message par le lien de hameçonnage ou le lien pour l’URL de pièce jointe précédemment sélectionné. Pour effectuer cette action, basculez le paramètre sur sur .

    • Section Taux compromis prédit : sélectionnez Prédire le taux de compromission pour calculer le taux de réussite prédit de la charge utile. Pour plus d’informations, consultez Taux de compromission prédit.

    Lorsque vous avez terminé sur la page Configurer la charge utile , sélectionnez Suivant.

    Conseil

    Pour la technique guide pratique , vous accédez directement à la page Vérifier la charge utile .

  6. La page Ajouter des indicateurs est disponible uniquement si vous avez sélectionné Collecte des informations d’identification, Lien en pièce jointe, URL de lecteur ou Octroi de consentement OAuth dans la page Sélectionner une technique .

    Les indicateurs aident les employés à identifier les signes révélateurs des messages d’hameçonnage.

    Dans la page Ajouter des indicateurs , sélectionnez Ajouter un indicateur. Dans le menu volant Ajouter un indicateur qui s’ouvre, configurez les paramètres suivants :

    • Sélectionnez l’indicateur et que vous souhaitez utiliser et Où voulez-vous placer cet indicateur sur la charge utile ?:

      Ces valeurs sont liées entre elles. L’emplacement où vous pouvez placer l’indicateur dépend du type d’indicateur. Les valeurs disponibles sont décrites dans le tableau suivant :

      Type d’indicateur Emplacement de l’indicateur
      Type de pièce jointe Corps du message
      Détail distrayant Corps du message
      Usurpation d’identité de domaine Corps du message

      À partir de l’adresse e-mail
      Message d’accueil générique Corps du message
      Appels humanitaires Corps du message
      Incohérence Corps du message
      Absence de détails sur l’expéditeur Corps du message
      Langage juridique Corps du message
      Offre à durée limitée Corps du message
      Imitation de logo ou marque datée Corps du message
      Imite un processus professionnel ou métier Corps du message
      Aucune/minimale personnalisation Corps du message
      Se présente comme un ami, un collègue, un superviseur ou une figure d’autorité Corps du message
      Demande d’informations sensibles Corps du message
      Indicateurs de sécurité et icônes Corps du message

      Objet du message
      Nom d’affichage et adresse e-mail de l’expéditeur À partir du nom

      À partir de l’adresse e-mail
      Sentiment d’urgence Corps du message

      Objet du message
      Fautes d’orthographe et de grammaire Corps du message

      Objet du message
      Langage menaçant Corps du message

      Objet du message
      Trop beau pour être des offres vraies Corps du message
      Conception ou mise en forme non professionnelle Corps du message
      Liens hypertexte d’URL Corps du message
      Vous êtes spécial Corps du message

      Cette liste est organisée pour contenir les indices les plus courants qui apparaissent dans les messages d’hameçonnage.

      Si vous sélectionnez l’objet du message électronique ou le corps du message comme emplacement de l’indicateur, Sélectionner du texte s’affiche. Dans le menu volant Sélectionner le texte requis qui s’ouvre, sélectionnez (mettre en surbrillance) le texte dans l’objet ou le corps du message où vous souhaitez que l’indicateur apparaisse. Lorsque vous avez terminé, sélectionnez Sélectionner.

      Emplacement de texte sélectionné dans le corps du message à ajouter à un indicateur dans l’Assistant Nouvelle charge utile dans Exercice de simulation d'attaque

      De retour dans le menu volant Ajouter un indicateur , le texte sélectionné apparaît dans la section Texte sélectionné .

    • Description de l’indicateur : vous pouvez accepter la description par défaut de l’indicateur ou la personnaliser.

    • Aperçu de l’indicateur : pour voir à quoi ressemble l’indicateur actuel, cliquez n’importe où dans la section.

      Lorsque vous avez terminé dans le menu volant Ajouter un indicateur , sélectionnez Ajouter

    Répétez ces étapes pour ajouter plusieurs indicateurs.

    De retour dans la page Ajouter des indicateurs , vous pouvez passer en revue les indicateurs que vous avez sélectionnés :

    • Pour modifier un indicateur existant, sélectionnez-le, puis sélectionnez Modifier l’indicateur.

    • Pour supprimer un indicateur existant, sélectionnez-le, puis sélectionnez Supprimer.

    • Pour déplacer des indicateurs vers le haut ou vers le bas dans la liste, sélectionnez l’indicateur, puis sélectionnez Monter ou Descendre.

    Lorsque vous avez terminé d’accéder à la page Ajouter des indicateurs , sélectionnez Suivant.

  7. Dans la page Vérifier la charge utile , vous pouvez passer en revue les détails de votre charge utile.

    Sélectionnez le bouton Envoyer un test pour envoyer une copie de l’e-mail de charge utile à vous-même (l’utilisateur actuellement connecté) pour inspection.

    Sélectionnez le bouton Indicateur d’aperçu pour ouvrir la charge utile dans un menu volant d’aperçu. La préversion inclut tous les indicateurs de charge utile que vous avez créés.

    Dans la page Vérifier la charge utile , vous pouvez sélectionner Modifier dans chaque section pour modifier les paramètres de la section. Vous pouvez également sélectionner Précédent ou la page spécifique dans l’Assistant.

    Lorsque vous avez terminé d’accéder à la page Vérifier la charge utile , sélectionnez Envoyer. Dans la page de confirmation qui s’affiche, sélectionnez Terminé.

    Page Vérifier la charge utile dans Exercice de simulation d'attaque dans le portail Microsoft Defender

  8. Dans la page Nouvelle charge utile créée, vous pouvez utiliser les liens pour afficher toutes les simulations ou accéder à la vue d’ensemble Exercice de simulation d'attaque.

    Lorsque vous avez terminé sur la page Nouvelle charge utile créée , sélectionnez Terminé.

  9. De retour sous l’onglet Charges utiles du locataire , la charge utile que vous avez créée est désormais répertoriée avec la valeur ÉtatPrêt.

Agir sur les charges utiles

Toutes les actions sur les charges utiles existantes commencent sur la page Charges utiles . Pour y accéder, ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email &'onglet> Collaboration >Exercice de simulation d'attaque Bibliothèque de>contenuCharges utilesonglet Charges> utiles client. Pour accéder directement à l’onglet Bibliothèque de contenu dans lequel vous pouvez sélectionner Charges utiles et les onglets Charges utiles de locataire ou Charges utiles globales, utilisez https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Conseil

Pour afficher le contrôle ⋮ (Actions) sous les onglets Charges utiles globales ou Charges utiles de locataire , vous devrez probablement effectuer une ou plusieurs des étapes suivantes :

  • Faites défiler horizontalement dans votre navigateur web.
  • Réduisez la largeur des colonnes appropriées.
  • Supprimez les colonnes de la vue.
  • Zoom arrière dans votre navigateur web.

Modifier les charges utiles

Vous ne pouvez pas modifier les charges utiles intégrées sous l’onglet Charges utiles globales . Vous pouvez uniquement modifier des charges utiles personnalisées sous l’onglet Charges utiles du locataire .

Pour modifier une charge utile existante sous l’onglet Charges utiles de locataire , effectuez l’une des étapes suivantes :

  • Sélectionnez la charge utile en cliquant sur la zone case activée en regard du nom. Sélectionnez l’action Modifier la charge utile qui s’affiche.
  • Sélectionnez la charge utile en cliquant n’importe où dans la ligne autre que la zone case activée. Dans le menu volant de détails qui s’ouvre, sélectionnez Modifier la charge utile en bas du menu volant.
  • Sélectionnez la charge utile en cliquant sur ⋮ (Actions) à la fin de la ligne, puis sélectionnez Modifier.

L’Assistant charge utile s’ouvre avec les paramètres et les valeurs de la charge utile sélectionnée. Les étapes sont les mêmes que celles décrites dans la section Create charges utiles.

Copier des charges utiles

Pour copier une charge utile existante sous les onglets Charges utiles de locataire ou Charges utiles globales , effectuez l’une des étapes suivantes :

  • Sélectionnez la charge utile en cliquant sur la zone case activée en regard du nom, puis sélectionnez l’action Copier la charge utile qui s’affiche.
  • Sélectionnez la charge utile en cliquant sur ⋮ (Actions) à la fin de la ligne, puis sélectionnez Copier la charge utile.

L’Assistant Création de charge utile s’ouvre avec les paramètres et les valeurs de la charge utile sélectionnée. Les étapes sont les mêmes que celles décrites dans la section Create charges utiles.

Remarque

Lorsque vous copiez une charge utile intégrée sous l’onglet Charges utiles globales , veillez à modifier la valeur Name . Si ce n’est pas le cas, la charge utile s’affiche sur la page Charges utiles de locataire portant le même nom que la charge utile intégrée.

Charges utiles d’archivage

Vous ne pouvez pas supprimer des charges utiles personnalisées à partir de l’onglet Charges utiles du locataire , mais vous pouvez les archiver.

Pour archiver une charge utile existante sous l’onglet Charges utiles du locataire , sélectionnez la charge utile en cliquant sur ⋮ (Actions) à la fin de la ligne, puis sélectionnez Archiver.

La valeur État de la charge utile passe à Archive, et la charge utile n’est plus visible dans la table Charges utiles client lorsque l’option Afficher les charges utiles archivées est désactivée .

Pour afficher les charges utiles archivées sous l’onglet Charges utiles de locataire, basculez l’option Afficher les charges utiles archivées sur sur .

Restaurer des charges utiles archivées

Pour restaurer une charge utile d’archive sous l’onglet Charges utiles de locataire , procédez comme suit :

  1. Définissez le bouton bascule Afficher les charges utiles archivées sur sur .
  2. Sélectionnez la charge utile en cliquant sur ⋮ (Actions) à la fin de la ligne, puis sélectionnez Restaurer.

Une fois que vous avez restauré la charge utile archivée, la valeur État passe à Brouillon. Désactivez Afficher les charges utiles archivées pour afficher la charge utile restaurée. Pour renvoyer la charge utile à la valeur ÉtatPrêt, modifiez la charge utile, examinez ou modifiez les paramètres, puis sélectionnez Envoyer.

Envoyer un test

Sous les onglets Charges utiles de locataire ou Charges utiles globales , vous pouvez envoyer une copie de l’e-mail de charge utile à vous-même (l’utilisateur actuellement connecté) pour inspection.

Sélectionnez la charge utile en cliquant sur la zone case activée en regard du nom, puis sélectionnez le bouton Envoyer un test qui s’affiche.

Commencer à utiliser la formation à la simulation d’attaque

Create une simulation d’attaque par hameçonnage

Découvrez les formations à la simulation d’attaque