Share via

攻撃シミュレーション トレーニングのグローバル設定

ヒント

Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。

プラン 2 Microsoft 365 E5 または Microsoft Defender for Office 365 プラン 2 の攻撃シミュレーション トレーニングで、[設定] タブには、すべてのシミュレーションに影響する設定が含まれています。

  • 繰り返し違反者のしきい値: 繰り返し違反者 とは、複数の連続するシミュレーションで資格情報を放棄するユーザーです。 繰り返し違反者を構成する行のシミュレーションの数は、繰り返し違反者のしきい値によって決定されます。 繰り返し違反者に関する情報は、次の場所に表示されます。

  • トレーニングのしきい値: トレーニング キャンペーンでは、 トレーニングのしきい値 は、ユーザーが同じトレーニング モジュールを割り当てないようにする期間を日数で指定します。 具体的には、トレーニング モジュールは、トレーニングしきい値の間にモジュールを完了したユーザーには再割り当てされません。また、トレーニングしきい値の間にモジュールを完了していないユーザーに割り当てられたトレーニング モジュールでもありません。 詳細については、「 トレーニングしきい値の期間を設定する」を参照してください。

  • レポートからシミュレーションを除外する表示: シミュレーションが完了したら、シミュレーションの結果をレポートから除外できます。 手順については、「 完了したシミュレーションをレポートから除外する」を参照してください。 このセクションの [すべて表示 ] リンクを使用して、[シミュレーション] タブで除外されたシミュレーション を 表示できます。

[設定] タブに移動するには、 でMicrosoft Defender ポータルhttps://security.microsoft.comを開き、[Email &コラボレーション>攻撃シミュレーション トレーニング>Content ライブラリ] タブ>に移動し、[ログイン ページ] を選択します。 [ 設定] タブに直接移動するには、 を使用 https://security.microsoft.com/attacksimulator?viewid=settingします。

攻撃シミュレーション トレーニングを開始するには、「攻撃シミュレーション トレーニングの使用を始める」を参照してください。

繰り返し違反者のしきい値を構成する

繰り返し違反者のしきい値を構成するには、[設定] タブの [繰り返し違反者のしきい値] セクションのボックスを使用します。既定値は 2 です。

トレーニングのしきい値を構成する

トレーニングのしきい値を構成するには、[設定] タブの [トレーニングのしきい値] セクションのボックスを使用します。既定値は 90 日です。

トレーニングしきい値は、モジュールがユーザーに割り当てられた時点から開始されます。

この値は、ユーザーがトレーニング モジュールを完了するために必要な日数を超える値にすることをお勧めします。

トレーニングのしきい値を削除し、常にトレーニングを割り当てるには、ユーザーがトレーニングを既に完了しているか割り当てられているかに関係なく、値を 0 に設定します。

レポートから除外されたシミュレーションを表示する

[設定] タブでレポートから除外された完了したシミュレーションを表示するには、[レポートから除外されたシミュレーション] セクションの [すべて表示] リンクを選択します。 このリンクをクリックすると、[ シミュレーション ] タブが表示 https://security.microsoft.com/attacksimulator?viewid=simulations されます。ここで、[ 除外されたシミュレーションの表示 ] が自動的にオンに 切り替わります。

[シミュレーション] タブの [シミュレーション] タブには、除外されたシミュレーションと含まれている完了したシミュレーションの両方が一緒に表示されます。 違いは 、[状態] の値 ([除外] と [完了]) で確認できます。

[ シミュレーション ] タブに直接移動し、[ 除外されたシミュレーション を表示する] を手動で 切り替える場合は、除外されたシミュレーション のみが 表示されます。

完了したシミュレーションをレポートから除外するには、「完了 したシミュレーションをレポートから除外する」を参照してください。