Definições globais no Formação em simulação de ataques

• Aplica-se a:

  ✅ Microsoft Defender for Office 365 Plan 2

Sugestão

Sabia que pode experimentar as funcionalidades no Microsoft Defender XDR para Office 365 Plano 2 gratuitamente? Utilize a avaliação de Defender para Office 365 de 90 dias no hub de avaliações do portal Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação aqui.

No Formação em simulação de ataques no Microsoft 365 E5 ou Microsoft Defender para Office 365 Plano 2, o separador Definições contém definições que afetam todas as simulações:

• Limiar de reincidente: um reincidente é alguém que desiste das suas credenciais em múltiplas simulações consecutivas. Quantas simulações consecutivas constituem um reincidente é determinado pelo limiar do reincidente. As informações sobre reincidentes aparecem nas seguintes localizações:

  • O cartão Reincidentes no separador Descrição geral e o separador Reincidentes no relatório Simulação de ataque.
  • Quando seleciona utilizadores em simulações, automatizações de simulação e simulações de formação, pode encontrar e filtrar reincidentes reincidentes.

• Limiar de formação: nas campanhas de formação, o limiar de formação especifica um período de tempo em dias para impedir que os utilizadores tenham os mesmos módulos de formação atribuídos aos mesmos. Especificamente, um módulo de preparação não é reatribuído aos utilizadores que concluíram o módulo durante o limiar de preparação, nem é um módulo de preparação atribuído a utilizadores que não concluíram módulos atribuídos durante o limiar de preparação. Para obter mais informações, veja Definir o período de tempo do limiar de preparação.

• Ver simulações de exclusão de relatórios: após a conclusão de uma simulação, pode excluir os resultados da simulação dos relatórios. Para obter instruções, veja Excluir simulações concluídas dos relatórios. Pode utilizar a ligação Ver tudo nesta secção para ver simulações excluídas no separador Simulações .

Para aceder ao separador Definições, abra o portal Microsoft Defender em https://security.microsoft.com, aceda a Email & colaboração>Formação em simulação de ataques>separador> Biblioteca de inquilinos e, em seguida, selecione Páginas de início de sessão. Para aceder diretamente ao separador Definições , utilize https://security.microsoft.com/attacksimulator?viewid=setting.

Para obter informações de introdução sobre Formação em simulação de ataques, consulte Começar a utilizar Formação em simulação de ataques.

Configurar o limiar de reincidente

Para configurar o limiar de reincidente, utilize a caixa na secção Limiar do reincidente no separador Definições . O valor predefinido é 2.

Configurar o limiar de preparação

Para configurar o limiar de preparação, utilize a caixa na secção Limiar de preparação no separador Definições . O valor predefinido é 90 dias.

O limiar de preparação começa a partir do momento em que os módulos são atribuídos aos utilizadores.

Recomendamos que este valor seja maior do que o número de dias que os utilizadores têm para concluir um módulo de preparação.

Para remover o limiar de preparação e atribuir sempre formação, independentemente de um utilizador já ter concluído ou atribuído uma preparação, defina o valor como 0.

Ver simulações excluídas dos relatórios

Para ver as simulações concluídas que foram excluídas dos relatórios no separador Definições , selecione a ligação Ver tudo na secção Simulações excluídas do relatório . Esta ligação direciona-o para o separador Simulações em https://security.microsoft.com/attacksimulator?viewid=simulations que a opção Mostrar simulações excluídas é automaticamente ativada em .

No separador Simulações , as simulações concluídas excluídas e incluídas são apresentadas no separador Simulações em conjunto. Pode ver a diferença pelos valores de Estado (Excluído vs. Concluído).

Se aceder diretamente ao separador Simulações e ativar manualmente a opção Mostrar simulações excluídas em , apenas são apresentadas simulações excluídas.

Para excluir simulações concluídas dos relatórios, veja Excluir simulações concluídas dos relatórios.