Comentários Editar

tipo de recurso de simulação

  • Artigo
  • 4 minutos para o fim da leitura

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor de versão.

Representa uma campanha de treinamento de simulação de ataque em um locatário.

Simulação e treinamento de ataque é um serviço disponível como parte do Microsoft Defender para Office 365. Esse serviço permite que os usuários em um locatário experimentem um ataque de phishing benigno realista e aprendam com ele. O serviço permite que os administradores de locatários simulem, atribuam treinamentos e leiam informações derivadas sobre comportamentos online dos usuários nas simulações de phishing. O serviço fornece relatórios de simulação de ataque que ajudam os locatários a identificar lacunas de conhecimento de segurança, para que eles possam treinar ainda mais seus usuários para diminuir sua suscetibilidade a ataques.

A API de simulação e treinamento de ataque permite que os administradores de locatários listem exercícios e treinamentos de simulação lançados e recebam relatórios sobre informações derivadas sobre comportamentos online dos usuários nas simulações de phishing.

Métodos

Método Tipo de retorno Descrição
Listar simulações coleção simulation Obter uma lista dos objetos de simulação e suas propriedades.

Propriedades

Propriedade Tipo Descrição
attackTechnique simulationAttackTechnique A técnica de engenharia social usada na campanha de simulação e treinamento de ataques. Oferece suporte para $filter e $orderby. Os valores possíveis são: unknown, credentialHarvesting, attachmentMalware, driveByUrl, linkInAttachment, linkToMalwareFile, unknownFutureValue. Para obter mais informações sobre os tipos de técnicas de ataque de engenharia social, consulte simulações.
attackType simulationAttackType Tipo de ataque da campanha de simulação e treinamento de ataque. Oferece suporte para $filter e $orderby. Os valores possíveis são: unknown, social, cloud, endpoint, unknownFutureValue.
automationId Cadeia de Caracteres Identificador exclusivo para a automação de simulação de ataque.
completionDateTime DateTimeOffset Data e hora de conclusão da campanha de simulação e treinamento de ataque. Oferece suporte para $filter e $orderby.
createdBy emailIdentity Identidade do usuário que criou a campanha de simulação e treinamento de ataque.
createdDateTime DateTimeOffset Data e hora da criação da campanha de simulação e treinamento de ataque.
descrição Cadeia de caracteres Descrição da campanha de simulação e treinamento de ataque.
displayName String Nome de exibição da campanha de simulação e treinamento de ataque. Oferece suporte para $filter e $orderby.
id Cadeia de caracteres Identificador exclusivo para a campanha de simulação e treinamento de ataque.
isAutomated Boolean Sinalizador representando se a campanha de simulação e treinamento de ataque foi criada a partir de um fluxo de automação de simulação. Oferece suporte para $filter e $orderby.
lastModifiedBy emailIdentity Identidade do usuário que modificou a campanha de treinamento e simulação de ataque mais recentemente.
lastModifiedDateTime DateTimeOffset Data e hora da modificação mais recente da campanha de simulação e treinamento de ataque.
launchDateTime DateTimeOffset Data e hora do início/início da campanha de simulação e treinamento de ataque. Oferece suporte para $filter e $orderby.
payloadDeliveryPlatform payloadDeliveryPlatform Método de entrega da carga de phishing usada na campanha de simulação e treinamento de ataques. Os valores possíveis são: unknown, sms, email, teams, unknownFutureValue.
report simulationReport Relatório da campanha de simulação e treinamento de ataque.
status simulationStatus Status da campanha de simulação e treinamento de ataque. Oferece suporte para $filter e $orderby. Os valores possíveis são: unknown, draft, running, scheduled, succeeded, failed, cancelled, excluded, unknownFutureValue.

valores simulationStatus

Member Descrição
desconhecido O status da simulação não está definido.
draft A simulação está no modo de rascunho.
running A simulação está em execução.
agendado A simulação está agendada.
bem-sucedido A simulação foi bem-sucedida.
failed A simulação falhou.
cancelado A simulação foi cancelada.
excluded A simulação é excluída.
unknownFutureValue Valor de sentinela de enumeração evolvável. Não usar.

valores simulationAttackTechnique

Member Descrição
desconhecido Técnica de ataque não definida.
credentialHarvesting Técnica de ataque que envolve um usuário final fornecendo credenciais.
attachmentMalware Técnica de ataque que envolve um usuário final clicando em um anexo.
driveByUrl Técnica de ataque que envolve um usuário final clicando em um link de URL na carga de phishing.
linkInAttachment Técnica de ataque que envolve um usuário final clicando em um link de URL em um anexo.
linkToMalwareFile Técnica de ataque que envolve um usuário final clicando em um link de URL para um arquivo de malware.
unknownFutureValue Valor de sentinela de enumeração evolvável. Não usar.

valores simulationAttackType

Member Descrição
desconhecido Tipo de ataque não identificado.
social Ataque que usa habilidades sociais para manipular as vítimas de forma psicológica, criando uma falsa sensação de curiosidade, urgência ou medo.
cloud Ataque a um host ou usuário em um ambiente de nuvem, por exemplo, ataques de negação de serviço.
ponto de extremidade Ataque aos pontos de extremidade de uma rede corporativa, como desktops, laptops, telefones celulares, dispositivos de Internet das coisas.
unknownFutureValue Valor de sentinela de enumeração evolvável. Não usar.

Relações

Nenhum

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.simulation",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "attackType": "String",
  "attackTechnique": "String",
  "status": "String",
  "createdDateTime": "String (timestamp)",
  "createdBy": {
    "@odata.type": "microsoft.graph.emailIdentity"
  },
  "lastModifiedDateTime": "String (timestamp)",
  "lastModifiedBy": {
    "@odata.type": "microsoft.graph.emailIdentity"
  },
  "launchDateTime": "String (timestamp)",
  "completionDateTime": "String (timestamp)",
  "isAutomated": "Boolean",
  "automationId": "String",
  "payloadDeliveryPlatform": "String",
  "report": {
    "@odata.type": "microsoft.graph.simulationReport"
  }
}

Confira também