Полезные данные в обучении симуляции атаки

Совет

Знаете ли вы, что можете бесплатно опробовать функции в Microsoft Defender XDR для Office 365 плана 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Сведения о том, кто может зарегистрироваться и условия пробной версии , см. здесь.

В Обучение эмуляции атак в Microsoft 365 E5 или Microsoft Defender для Office 365 план 2 полезные данные — это ссылка или вложение в имитированном фишинговом сообщении электронной почты, которое представляется пользователям. Обучение эмуляции атак предлагает надежный встроенный каталог полезных данных для доступных методов социальной инженерии. Однако может потребоваться создать пользовательские полезные данные, которые лучше подходили бы для вашей организации.

Сведения о начале работы с Обучение эмуляции атак см. в статье Начало работы с Обучение эмуляции атак.

Чтобы просмотреть доступные полезные данные, откройте портал Microsoft Defender по адресу , перейдите на https://security.microsoft.comвкладку >Email & совместной работы>Обучение эмуляции атак>Выбор библиотеки и выберите Полезные данные. Или, чтобы перейти непосредственно на вкладку Библиотека содержимого , где можно выбрать Полезные данные, используйте https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Полезные данные на вкладке Библиотека содержимого содержат три вкладки:

  • Глобальные полезные данные. Содержит встроенные, неизменяемые полезные данные.
  • Полезные данные клиента: содержит созданные пользовательские полезные данные.
  • рекомендации MDO. Полезные данные, рекомендованные Defender для Office 365 как имеющие значительное влияние при использовании злоумышленниками. Этот список обновляется ежемесячно.

Сведения, доступные на вкладках, описаны в следующем списке:

  • MDO вкладка рекомендаций: для каждой полезных данных отображаются следующие сведения:

    • Имя полезных данных
    • Скомпрометированная ставка (%)
    • Рекомендуется
    • Дата рекомендации

  • Глобальные полезные данные и вкладки полезных данных клиента . Для каждой полезной нагрузки отображаются следующие сведения. Полезные данные можно отсортировать, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. Столбцы по умолчанию помечаются звездочкой (*):

    • Имя полезных данных*
    • Тип*. В настоящее время это значение всегда является социальной инженерией.
    • Платформа
    • Метод*. Один из доступных методов социальной инженерии:
      • Сбор учетных данных
      • Вложение вредоносных программ
      • Ссылка во вложении
      • Ссылка на вредоносные программы
      • URL-адрес диска
      • Предоставление согласия OAuth
      • Практическое руководство
    • Язык*. Если полезные данные содержат несколько переводов, первые два языка отображаются напрямую. Чтобы просмотреть остальные языки, наведите указатель мыши на значок числа (например, +10).
    • Запущенные *симуляции. Количество запущенных симуляций, использующих полезные данные.
    • Source
    • Прогнозируемая скомпрометированная скорость (%)*: исторические данные в Microsoft 365, которые прогнозируют процент пользователей, которые будут скомпрометированы этой полезной нагрузкой (скомпрометированные пользователи или общее число пользователей, получающих полезные данные). Дополнительные сведения см. в разделе Прогнозируемая скорость компрометации.
    • Создано*: Для встроенных полезных данных используется значение Майкрософт. Для пользовательских полезных данных значением является имя участника-пользователя (UPN) пользователя, создавшего полезные данные.
    • Последнее изменение*
    • Состояние*: значения:
      • Ready
      • Черновик: доступен только на вкладке Полезные данные клиента .
      • Архив. Архивные полезные данные видны только в том случае, если параметр Показать архивные полезные данные включен в .
    • ⋮ (элемент управления "Действия ")*: выполните действия с полезными данными. Доступные действия зависят от значения состояния полезных данных, как описано в разделах процедур. Этот элемент управления всегда отображается в конце строки полезных данных.

    Совет

    Чтобы просмотреть все столбцы, скорее всего, потребуется выполнить одно или несколько из следующих действий:

    • Прокрутите страницу по горизонтали в веб-браузере.
    • Сужает ширину соответствующих столбцов.
    • Удалите столбцы из представления.
    • Уменьшение масштаба в веб-браузере.

    Чтобы найти полезные данные в списке, введите часть имени полезных данных в поле Поиск и нажмите клавишу ВВОД.

    Выберите , чтобы отфильтровать полезные данные по одному или из следующих значений:

    • Метод. Один из доступных методов социальной инженерии:

    • Сбор учетных данных

    • Вложение вредоносных программ

    • Ссылка во вложении

    • Ссылка на вредоносные программы

    • URL-адрес диска

    • Предоставление согласия OAuth

    • Практическое руководство

    • Сложность: вычисляется на основе количества индикаторов в полезных данных, указывающих на возможную атаку (орфографические ошибки, срочность и т. д.). Больше индикаторов проще определить как атаку и указать на более низкую сложность. Доступные значения: Высокий, Средний и Низкий.

    • Язык: Доступные значения: английский, испанский, немецкий, японский, французский, португальский, голландский, итальянский, шведский, китайский (упрощенное письмо),китайский (традиционное письмо, Тайвань), норвежский букмол, польский, русский, финский, корейский, турецкий, венгерский, тайский, арабский, Вьетнамский, словацкий, греческий, индонезийский, румынский, словенский, хорватский, каталанский и другие.

    • Добавление тегов

    • Фильтрация по темам: Доступные значения: Активация учетной записи, Проверка учетной записи, Выставление счетов, Очистка почты, Полученная почта, Документ, Расходы, Факс, Финансовый отчет, Входящие сообщения, Счет, Получен элемент, Оповещение о входе, Получено письмо, Пароль, Оплата, Заработная плата, Персонализированное предложение, Карантин, Удаленная работа, проверка сообщения, обновление системы безопасности, служба приостановлена, требуется подпись, обновление хранилища почтовых ящиков, проверка почтового ящика, голосовая почта и другие.

    • Фильтрация по бренду. Доступные значения: American Express, Capital One, DHL, DocuSign, Dropbox, Facebook, First American, Microsoft, Netflix, Scotiabank, SendGrid, Stewart Title, Tesco, Wells Fargo, Syrinx Cloud и Другие.

    • Фильтрация по отраслям. Доступные значения: Banking, Business Services, Consumer Services, Education, Energy, Construction, Consulting, Financial Services, Government, Hospitality, Insurance, Legal, Courier Services, IT, Healthcare, Manufacturing, Retail, Telecom, Real Estate, и прочее.

    • Текущее событие: доступные значения: Да или Нет.

    • Спорные. Доступные значения: Да или Нет.

    Завершив настройку фильтров, выберите Применить, Отмена или Очистить фильтры.

При выборе полезных данных, щелкнув в любом месте строки, кроме поля проверка рядом с именем, появится всплывающее окно со следующими сведениями:

  • Вкладка "Обзор ": просматривайте полезные данные по мере их просмотра пользователями. Также видны свойства полезных данных:

    • Описание полезных данных
    • Имя отправителя
    • Из электронной почты
    • Тема письма
    • Источник: для встроенных полезных данных значение Global. Для пользовательских полезных данных значением является Tenant.
    • Частота щелчков
    • Моделирование запущено
    • Theme
    • Торговая марка
    • Отраслевые
    • Спорным
    • Прогнозируемая скорость компрометации
    • Текущее событие
    • Tags

  • Запущенная вкладка Имитации :

    • Имя имитации
    • Частота щелчков
    • Скомпрометированная частота
    • Действие. Щелкнув ссылку Просмотреть сведения , вы перейдете к сведениям об имитации.

Чтобы просмотреть заархивированные полезные данные (значение Состояние — Архив), используйте переключатель Показать архивные полезные данные на вкладке Полезные данные клиента .

полезные данные Create

Примечание.

Некоторые товарные знаки, логотипы, символы, знаки отличия и другие исходные идентификаторы получают повышенную защиту в соответствии с местными, государственными и федеральными законами и законами. Несанкционированное использование таких индикаторов может подвергнуть пользователей штрафам, включая уголовные штрафы. Хотя это и не обширный список, он включает в себя президентские, вице-президенты и тюлени Конгресса, ЦРУ, ФБР, социальное обеспечение, Medicare и Medicaid, США внутренних доходов Службы, и Олимпийские игры. Помимо этих категорий товарных знаков, использование и изменение любого стороннего товарного знака несет в себе присущий объем риска. Использование собственных товарных знаков и логотипов в полезных данных будет менее рискованным, особенно если ваша организация разрешает это использование. Если у вас есть дополнительные вопросы о том, что или не подходит для использования при создании или настройке полезных данных, следует проконсультироваться со своими юридическими консультантами.

  1. На портале Microsoft Defender по адресу https://security.microsoft.comперейдите на вкладку Email & совместная работа>Обучение эмуляции атак>Контентная вкладка>Полезные> данныеклиента. Чтобы перейти непосредственно на вкладку Библиотека содержимого, где можно выбрать Полезные данные и вкладку Полезные данные клиента, используйте https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

    На вкладке Полезные данные клиента выберите Create полезные данные, чтобы запустить мастер создания полезных данных.

    Create полезные данные на вкладке Полезные данные клиента в разделе Полезные данные в Обучение эмуляции атак на портале Microsoft Defender.

    Примечание.

    В любой момент после того, как вы назовете полезные данные в мастере создания полезных данных, можно нажать кнопку Сохранить и закрыть , чтобы сохранить ход выполнения и продолжить позже. Неполная полезная нагрузка имеет значение Состояние Черновик. Выберите полезные данные, а затем щелкните появившееся действие Изменить полезные данные.

    Вы также можете создавать полезные данные во время создания симуляции. Дополнительные сведения см. в разделе Create имитации: выбор полезных данных и страницы входа.

  2. На странице Выбор типа выберите одно из следующих значений:

    Завершив работу на странице Выбор типа , нажмите кнопку Далее.

  3. На странице Выбор метода доступны те же параметры, что и на странице Выбор метода в мастере создания моделирования:

    • Сбор учетных данных
    • Вложение вредоносных программ
    • Ссылка во вложении
    • Ссылка на вредоносные программы
    • URL-адрес диска
    • Предоставление согласия OAuth
    • Практическое руководство

    Дополнительные сведения о различных методах социальной инженерии см. в разделе Моделирование.

    Завершив работу на странице Выбор метода , нажмите кнопку Далее.

  4. На странице Имя полезных данных настройте следующие параметры:

    • Имя. Введите уникальное описательное имя полезных данных.
    • Описание. Введите необязательное подробное описание полезных данных.

    Завершив работу на странице Имя полезных данных , нажмите кнопку Далее.

  5. На странице Настройка полезных данных пора создать полезные данные. Многие из доступных параметров определяются выбранным на странице Выбор метода (например, ссылки и вложения).

    • Раздел Сведений об отправителе. Настройте следующие параметры:

      • Имя отправителя
      • Использовать имя в качестве отображаемого имени. По умолчанию этот параметр не выбран.
      • Из электронной почты. Если выбрать внутренний адрес электронной почты для отправителя полезных данных, полезные данные поступают от коллег-сотрудников. Этот адрес электронной почты отправителя повышает восприимчивость пользователя к полезным данным и помогает информировать сотрудников о риске внутренних угроз.
      • Тема письма
      • Добавление внешнего тега в электронную почту. По умолчанию этот параметр не выбран.

    • Раздел сведений о вложении (только для вложения вредоносных программ, связывания во вложении или Связывание с вредоносными программами). Настройте следующие параметры:

      • Назовите вложение. Введите имя файла для вложения.
      • Выберите тип вложения. Выберите тип файла для вложения. Доступные значения: Docx или HTML.

    • Фишинговая ссылка или ссылка для разделов вложений:

      • Раздел Фишинговая ссылка доступен только в методах Сбора учетных данных, Ссылка во вложении, URL-адрес диска или Предоставление согласия OAuth .
      • Раздел Ссылка для вложения доступен только в методе Связывание с вредоносными программами .

      Выберите Выбрать URL-адрес. Во всплывающем окне сведений выберите один из доступных URL-адресов и нажмите подтвердить.

      Чтобы изменить URL-адрес, выберите Изменить URL-адрес.

      Примечание.

      Доступные URL-адреса перечислены в разделе Имитации.

      Проверьте доступность имитированного URL-адреса фишинга в поддерживаемых веб-браузерах, прежде чем использовать URL-адрес в кампании фишинга. Дополнительные сведения см. в разделе URL-адреса имитации фишинга, заблокированные Google Safe Browsing.

    • Раздел содержимого вложения (только для метода связывания с вложением).

      Для создания содержимого вложения доступен редактор форматированного текста. Чтобы просмотреть типичные параметры шрифта и форматирования, установите переключатель Элементы управления форматированием в значение Вкл.

      Выберите поле Фишинговая ссылка . В открывшемся диалоговом окне URL-адрес фишинга имени введите значение Имя для URL-адреса, выбранного в разделе Ссылка фишинга, а затем нажмите кнопку Подтвердить.

      Введенное значение имени добавляется в содержимое вложения в виде ссылки на URL-адрес фишинга.

    • Общие параметры для всех методов на странице Настройка полезных данных :

      • Добавление тегов

      • Тема: Доступные значения: Активация учетной записи, Проверка учетной записи, Выставление счетов, Очистка почты, Получен документ, Расход, Факс, Финансовый отчет, Входящие сообщения, Счет, Получен элемент, Оповещение о входе, Почта, Пароль, Оплата, Заработная плата, Персонализированное предложение, Карантин, Удаленная работа, Проверьте сообщение, обновление системы безопасности, приостановлено обслуживание, требуется подпись, обновление хранилища почтовых ящиков, проверка почтового ящика, голосовая почта или другое.

      • Бренд: Доступные значения: American Express, Capital One, DHL, DocuSign, Dropbox, Facebook, First American, Microsoft, Netflix, Scotiabank, SendGrid, Stewart Title, Tesco, Wells Fargo, Syrinx Cloud, Other.

      • Отрасль. Доступные значения: Banking, Business Services, Consumer Services, Education, Energy, Construction, Consulting, Financial Services, Government, Hospitality, Insurance, Legal, Courier Services, IT, Healthcare, Manufacturing, Retail, Telecom, Real Estate, или Другое.

      • Текущее событие: доступные значения: Да или Нет.

      • Спорные. Доступные значения: Да или Нет.

      • Раздел "Язык ". Выберите язык для полезных данных. Доступные значения: английский, испанский, немецкий, японский, французский, португальский, голландский, итальянский, шведский, китайский (упрощенное письмо),китайский (традиционное письмо, Тайвань),норвежский букмол, польский, русский, финский, корейский, турецкий, венгерский, иврит, тайский, арабский, Вьетнамский, словацкий, греческий, индонезийский, румынский, словенский, хорватский, каталанский или другие.

      • раздел сообщения Email:

        • Можно выбрать Импорт электронной почты , а затем Выбрать файл для импорта существующего файла обычного текстового сообщения. Доступны две вкладки:

        • Вкладка "Текст". Для создания полезных данных доступен редактор форматированного текста. Чтобы просмотреть типичные параметры шрифта и форматирования, установите переключатель Элементы управления форматированием в значение Вкл.

          На вкладке Текст также доступны следующие элементы управления:

          • Динамический тег: выберите один из следующих тегов:

            Имя тега Значение тега
            Вставка имени пользователя ${userName}
            Вставка имени ${firstName}
            Вставить фамилию ${lastName}
            Вставка имени участника-пользователя ${upn}
            Вставка Email ${emailAddress}
            Вставка отдела ${department}
            Вставка диспетчера ${manager}
            Вставка мобильного телефона ${mobilePhone}
            Вставка города ${city}
            Дата вставки ${date|MM/dd/yyyy|offset}

          • Доступна ссылка фишинга или элемент управления вложением вредоносных программ :

            • Фишинговая ссылка доступна только в методах сбора учетных данных, URL-адреса диска или предоставления согласия OAuth .
            • Ссылка на вложение вредоносных программ доступна только в разделе Ссылка на вредоносные программы.

            После выбора элемента управления откроется диалоговое окно URL-адрес фишинга имени . Введите значение Имя для URL-адреса, выбранного в разделе Фишинговая ссылка или Ссылка для вложения , а затем нажмите кнопку Подтвердить.

            Введенное значение имени добавляется в текст сообщения в виде ссылки на URL-адрес фишинга. На вкладке Код значение ссылки — <a href="${phishingUrl}" target="_blank">Name value you specified</a>.

        • Вкладка "Код". Вы можете просматривать и изменять HTML-код напрямую.

        • Замените все ссылки в сообщении электронной почты фишинговой ссылкой (Credential Harvest, Link to Malware, Drive-by URL или OAuth Consent Grant only). Этот переключатель может сэкономить время, заменив все ссылки в сообщении ранее выбранной ссылкой фишинга или ссылкой на URL-адрес вложения . Чтобы выполнить это действие, переключите параметр в значение в .

    • Раздел Прогнозируемой скомпрометированной скорости. Выберите Прогнозировать скорость компрометации, чтобы вычислить прогнозируемую скорость успешного выполнения полезных данных. Дополнительные сведения см. в разделе Прогнозируемая скорость компрометации.

    Завершив работу на странице Настройка полезных данных , нажмите кнопку Далее.

    Совет

    Чтобы ознакомиться с практическим руководством, перейдите непосредственно на страницу Просмотр полезных данных .

  6. Страница Добавление индикаторов доступна только в том случае, если на странице Выбор метода выбраны Credential Harvest, Link in Attachment, Drive-by URL или OAuth Consent Grant (Предоставление согласия OAuth).

    Индикаторы помогают сотрудникам выявлять признаки фишинговых сообщений.

    На странице Добавление индикаторов выберите Добавить индикатор. Во всплывающем окне Добавление индикатора настройте следующие параметры:

    • Выберите и индикатор, который вы хотите использовать, и Где вы хотите разместить этот индикатор в полезных данных?

      Эти значения взаимосвязаны. Расположение индикатора зависит от типа индикатора. Доступные значения описаны в следующей таблице:

      Тип индикатора Расположение индикатора
      Тип вложения Тело сообщения.
      Отвлекающие детали Тело сообщения.
      Подделывание домена Тело сообщения.

      С адреса электронной почты
      Общее приветствие Тело сообщения.
      Гуманитарные призывы Тело сообщения.
      Несоответствие Тело сообщения.
      Отсутствие сведений об отправителе Тело сообщения.
      Юридический язык Тело сообщения.
      Предложение с ограниченным временем Тело сообщения.
      Имитация логотипа или фирменная символика дат Тело сообщения.
      Имитирует рабочий или бизнес-процесс Тело сообщения.
      Нет/минимальная фирменная символика Тело сообщения.
      Представляется как друг, коллега, руководитель или фигура авторитета Тело сообщения.
      Запрос конфиденциальной информации Тело сообщения.
      Индикаторы безопасности и значки Тело сообщения.

      Тема сообщения.
      Отображаемое имя отправителя и адрес электронной почты Имя отправителя

      С адреса электронной почты
      Чувство срочности Тело сообщения.

      Тема сообщения.
      Нарушения правописания и грамматики Тело сообщения.

      Тема сообщения.
      Угрожающий язык Тело сообщения.

      Тема сообщения.
      Слишком хорошие, чтобы быть истинными предложения Тело сообщения.
      Непрофессиональный дизайн или форматирование Тело сообщения.
      Гиперссылка URL-адреса Тело сообщения.
      Ты особенный Тело сообщения.

      Этот список курируется, чтобы содержать наиболее распространенные подсказки, которые появляются в фишинговых сообщениях.

      Если выбрать тему сообщения электронной почты или текст сообщения в качестве расположения индикатора, появится элемент Выбрать текст . Во всплывающем окне Выбор обязательного текста выберите (выделите) текст в теме сообщения или тексте сообщения, где должен отображаться индикатор. По завершении нажмите кнопку Выбрать.

      Расположение выделенного текста в тексте сообщения, добавляемого в индикатор в мастере создания полезных данных в Обучение эмуляции атак

      Вернитесь к всплывающему элементу Добавление индикатора , выделенный текст появится в разделе Выбранный текст .

    • Описание индикатора. Можно принять описание индикатора по умолчанию или настроить его.

    • Предварительный просмотр индикатора. Чтобы увидеть, как выглядит текущий индикатор, щелкните в любом месте раздела.

      По завершении во всплывающем окне Добавление индикатора нажмите кнопку Добавить.

    Повторите эти действия, чтобы добавить несколько индикаторов.

    На странице Добавление индикаторов можно просмотреть выбранные индикаторы:

    • Чтобы изменить существующий индикатор, выберите его, а затем выберите Изменить индикатор.

    • Чтобы удалить существующий индикатор, выберите его и нажмите кнопку Удалить.

    • Чтобы переместить индикаторы вверх или вниз в списке, выберите индикатор, а затем выберите Переместить вверх или Вниз.

    По завершении на странице Добавление индикаторов нажмите кнопку Далее.

  7. На странице Проверка полезных данных можно просмотреть сведения о полезных данных.

    Нажмите кнопку Отправить тест , чтобы отправить копию сообщения электронной почты с полезными данными себе (вошедший в систему пользователь) для проверки.

    Нажмите кнопку Предварительный просмотр индикатора , откройте полезные данные во всплывающем элементе предварительного просмотра. Предварительная версия включает все созданные индикаторы полезных данных.

    На странице Просмотр полезных данных можно выбрать Изменить в каждом разделе, чтобы изменить параметры в разделе. Вы также можете выбрать Назад или конкретную страницу в мастере.

    Завершив работу на странице Просмотр полезных данных , нажмите кнопку Отправить. На отобразившейся странице подтверждения нажмите Готово.

    Страница

  8. На странице Создание новых полезных данных можно использовать ссылки для просмотра всех симуляций или перехода к обзору Обучение эмуляции атак.

    Завершив работу на странице Создание полезных данных , нажмите кнопку Готово.

  9. На вкладке Полезные данные клиента созданные полезные данные теперь отображаются со значением СостояниеГотово.

Принятие действий с полезными данными

Все действия с существующими полезными данными начинаются на странице Полезные данные . Чтобы перейти к ней, откройте портал Microsoft Defender по адресу https://security.microsoft.com, перейдите на вкладку Email & совместная работа>Обучение эмуляции атак>Открыть вкладку Полезные >данные клиента Полезные данные>клиента. Чтобы перейти непосредственно на вкладку Библиотека содержимого, где можно выбрать полезные данные и полезные данные клиента или Глобальные полезные данные, используйте https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Совет

Чтобы просмотреть элемент управления ⋮ (Действия) на вкладках Глобальные полезные данные или Полезные данные клиента , скорее всего, потребуется выполнить одно или несколько из следующих действий.

  • Прокрутите страницу по горизонтали в веб-браузере.
  • Сужает ширину соответствующих столбцов.
  • Удалите столбцы из представления.
  • Уменьшение масштаба в веб-браузере.

Изменение полезных данных

Вы не можете изменять встроенные полезные данные на вкладке Глобальные полезные данные . Пользовательские полезные данные можно изменять только на вкладке Полезные данные клиента .

Чтобы изменить существующую полезную нагрузку на вкладке Полезные данные клиента , выполните одно из следующих действий.

  • Выберите полезные данные, щелкнув поле проверка рядом с именем. Выберите появилось действие Изменить полезные данные.
  • Выберите полезные данные, щелкнув в любом месте строки, кроме поля проверка. Во всплывающем окне сведений выберите Изменить полезные данные в нижней части всплывающего элемента.
  • Выберите полезные данные, щелкнув ⋮ (Действия) в конце строки, а затем выберите Изменить.

Откроется мастер полезных данных с параметрами и значениями выбранных полезных данных. Действия выполняются так же, как описано в разделе полезных данных Create.

Копирование полезных данных

Чтобы скопировать существующие полезные данные на вкладках "Полезные данные клиента" или "Глобальные полезные данные ", выполните одно из следующих действий.

  • Выберите полезные данные, щелкнув поле проверка рядом с именем, а затем выберите действие Копировать полезные данные.
  • Выберите полезные данные, щелкнув ⋮ (Действия) в конце строки, а затем выберите Копировать полезные данные.

Откроется мастер создания полезных данных с параметрами и значениями выбранных полезных данных. Действия выполняются так же, как описано в разделе полезных данных Create.

Примечание.

При копировании встроенных полезных данных на вкладке Глобальные полезные данные обязательно измените значение Name . В противном случае полезные данные будут отображаться на странице Полезные данные клиента с тем же именем, что и у встроенной полезных данных.

Архивирование полезных данных

Вы не можете удалить пользовательские полезные данные с вкладки Полезные данные клиента , но их можно архивировать.

Чтобы архивировать существующие полезные данные на вкладке Полезные данные клиента , выберите полезные данные, щелкнув ⋮ (действия) в конце строки, а затем выберите Архивировать.

Значение Состояние полезных данных изменяется на Архив, и полезные данные больше не отображаются в таблице полезных данных клиента , когда параметр Показать архивные полезные данные отключен .

Чтобы просмотреть архивные полезные данные на вкладке Полезные данные клиента , установите переключатель Показать архивные полезные данные в в .

Восстановление архивных полезных данных

Чтобы восстановить полезные данные архива на вкладке Полезные данные клиента , выполните следующие действия.

  1. Установите переключатель Показать архивные полезные данные в значение в .
  2. Выберите полезные данные, щелкнув ⋮ (Действия) в конце строки, а затем выберите Восстановить.

После восстановления архивных полезных данных значение Состояние изменится на Черновик. Чтобы просмотреть восстановленные полезные данные, переключите параметр Показать архивные полезные данные. Чтобы вернуть полезные данные в значение СостояниеГотово, измените полезные данные, просмотрите или измените параметры, а затем нажмите кнопку Отправить.

Отправка теста

На вкладках Полезные данные клиента или Глобальные полезные данные можно отправить копию сообщения электронной почты с полезными данными себе (вошедшего в систему пользователя) для проверки.

Выберите полезные данные, щелкнув поле проверка рядом с именем, а затем нажмите кнопку Отправить тест.

Начало использования обучения симуляции атаки

Create имитации фишинговых атак

Получение аналитики с помощью обучения имитации атаки