Algemene instellingen in training voor aanvalssimulatie

• Van toepassing op:

  ✅ Microsoft Defender for Office 365 Plan 2

Tip

Wist u dat u de functies in Microsoft Defender XDR gratis kunt uitproberen voor Office 365 Abonnement 2? Gebruik de proefversie van 90 dagen Defender voor Office 365 in de Microsoft Defender portal. Meer informatie over wie zich kan registreren en voorwaarden voor proefversies vindt u hier.

In training voor aanvalssimulatie in Microsoft 365 E5 of Microsoft Defender voor Office 365 Abonnement 2 bevat het tabblad Instellingen instellingen die van invloed zijn op alle simulaties:

• Drempelwaarde voor herhaalde overtreders: een recidivistent is iemand die zijn referenties in meerdere opeenvolgende simulaties opgeeft. Hoeveel simulaties achter elkaar een recidivistende overtreder vormen, wordt bepaald door de drempelwaarde voor recidivisten. Informatie over recidivisten wordt weergegeven op de volgende locaties:

  • De kaart Recidivisten op het tabblad Overzicht en het tabblad Recidivisten in het rapport Aanvalssimulatie.
  • Wanneer u gebruikers selecteert in simulaties, simulatieautomatiseringen en trainingssimulaties, kunt u recidivers zoeken en filteren.

• Drempelwaarde voor training: In trainingscampagnes geeft de trainingsdrempel een periode in dagen op om te voorkomen dat gebruikers dezelfde trainingsmodules aan hen toegewezen krijgen. Een trainingsmodule wordt met name niet opnieuw toegewezen aan gebruikers die de module hebben voltooid tijdens de trainingsdrempel, en er wordt ook geen trainingsmodule toegewezen aan gebruikers die geen modules hebben voltooid die tijdens de drempelwaarde voor de training zijn toegewezen. Zie De tijdsperiode voor de trainingsdrempel instellen voor meer informatie.

• Simulaties uitsluiten van rapportage weergeven: nadat een simulatie is voltooid, kunt u de resultaten van de simulatie uitsluiten van rapportage. Zie Voltooide simulaties uitsluiten van rapportage voor instructies. U kunt de koppeling Alles weergeven in deze sectie gebruiken om uitgesloten simulaties weer te geven op het tabblad Simulaties .

Als u naar het tabblad Instellingen wilt gaan, opent u de Microsoft Defender-portal op https://security.microsoft.com, gaat u naar Email & tabblad samenwerking>training voor aanvalssimulatie>Inhoudsbibliotheek> en selecteert u Vervolgens Aanmeldingspagina's. Als u rechtstreeks naar het tabblad Instellingen wilt gaan, gebruikt u https://security.microsoft.com/attacksimulator?viewid=setting.

Zie Aan de slag met training voor aanvalssimulatie voor informatie over training voor aanvalssimulatie.

De drempelwaarde voor herhaalde overtreders configureren

Als u de drempelwaarde voor recidivisten wilt configureren, gebruikt u het vak in de sectie Drempelwaarde voor herhaalde overtreders op het tabblad Instellingen . De standaardwaarde is 2.

De drempelwaarde voor training configureren

Als u de trainingsdrempel wilt configureren, gebruikt u het vak in de sectie Trainingsdrempel op het tabblad Instellingen . De standaardwaarde is 90 dagen.

De trainingsdrempel begint vanaf het moment dat modules worden toegewezen aan gebruikers.

We raden aan dat deze waarde groter is dan het aantal dagen dat gebruikers hebben om een trainingsmodule te voltooien.

Als u de drempelwaarde voor de training wilt verwijderen en altijd training wilt toewijzen, ongeacht of een gebruiker al een training heeft voltooid of een training heeft toegewezen, stelt u de waarde in op 0.

Simulaties weergeven die zijn uitgesloten van rapportage

Als u voltooide simulaties wilt bekijken die zijn uitgesloten van rapportage op het tabblad Instellingen , selecteert u de koppeling Alles weergeven in de sectie Simulaties uitgesloten van rapportage . Met deze koppeling gaat u naar het tabblad Simulaties op https://security.microsoft.com/attacksimulator?viewid=simulations waar Uitgesloten simulaties weergeven automatisch wordt ingeschakeld op .

Op het tabblad Simulaties worden zowel uitgesloten als voltooide simulaties weergegeven op het tabblad Simulaties . U kunt het verschil zien aan de statuswaarden (Uitgesloten versus Voltooid).

Als u rechtstreeks naar het tabblad Simulaties gaat en handmatig Uitgesloten simulaties weergeven op inschakelt, worden alleen uitgesloten simulaties weergegeven.

Zie Voltooide simulaties uitsluiten van rapportage als u voltooide simulaties wilt uitsluiten van rapportage.