Simulationsautomatisierungen für Angriffssimulationstraining

Im Angriffssimulationstraining in Microsoft 365 E5 oder Microsoft Defender für Office 365 Plan 2 können Sie mit Simulationsautomatisierungen mehrere harmlose Cyberangriffssimulationen in Ihrer Organisation ausführen. Simulationsautomatisierungen können mehrere Social Engineering-Techniken und Nutzlasten enthalten und nach einem automatisierten Zeitplan beginnen. Das Erstellen einer Simulationsautomatisierung ähnelt dem Erstellen einer einzelnen Simulation, mit Ausnahme der Möglichkeit, mehrere Techniken, Nutzlasten und den Automatisierungszeitplan auszuwählen.

Informationen zu den ersten Schritten zu Angriffssimulationstraining finden Sie unter Erste Schritte mit Angriffssimulationstraining.

Um vorhandene Simulationsautomatisierungen anzuzeigen, die Sie erstellt haben, öffnen Sie das Microsoft Defender-Portal unter https://security.microsoft.com, wechseln Sie zu E-Mail & Zusammenarbeit>Angriffssimulationstraining>Automatisierungen Registerkarte > und wählen Sie dann Simulationsautomatisierungen aus. Um direkt zur Registerkarte Automatisierungen zu wechseln, auf der Sie Simulationsautomatisierungen auswählen können, verwenden Sie https://security.microsoft.com/attacksimulator?viewid=automations. Sie können auch automatisierte Simulationen auf der Registerkarte Simulationen mit einem Präfix AutomatedSimulation_ und dem Automatisierungsnamen in der Spalte Erstellt von anzeigen.

Die folgenden Informationen werden für jede Simulationsautomatisierung auf der Registerkarte Automatisierung angezeigt. Sie können die Simulationsautomatisierungen sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken.

• Namenskampagne
• Status: Aktiv, Inaktiv oder Entwurf.
• Nächster Startzeitpunkt
• Zuletzt geändert
• Erstellt von

Erstellen von Simulationsautomatisierungen

Führen Sie die folgenden Schritte aus, um eine Simulationsautomatisierung zu erstellen:

1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.com/ zu E-Mail & Zusammenarbeit>Training für Angriffssimulation> zur Registerkarte Automatisierungen>Simulationsautomatisierungen. oder verwenden Sie https://security.microsoft.com/attacksimulator?viewid=automations, um direkt zur Registerkarte Automatisierungen zu wechseln, wo Sie Simulationsautomatisierungen auswählen können.

2. Wählen Sie auf der Seite Simulationsautomatisierungen die Option Automatisierung erstellen aus, um den Assistenten für die neue Simulationsautomatisierung zu starten.

   

   Der Assistent führt Sie durch diese Konfigurationsschritte:

   • Benennen und Beschreiben der Simulationsautomatisierung
   • Auswählen von Social Engineering-Techniken
   • Wählen Sie Payloads und Anmeldeseiten aus
   • Zielbenutzer
   • Schulung zuweisen
   • Auswählen von Endbenutzerbenachrichtigungen
   • Simulationszeitplan
   • Zeitplandetails
   • Details zum Start
   • Überprüfen Sie die Simulationsautomatisierung.

   Hinweis

   Sobald Sie die Simulationsautomatisierung im Assistenten für neue Simulationsautomatisierungen benannt haben, können Sie jederzeit Speichern und schließen auswählen, um Ihren Fortschritt zu speichern und später fortzufahren. Die unvollständige Simulationsautomatisierung weist den StatuswertEntwurf auf. Sie können dort weiterarbeiten, wo Sie aufgehört haben, indem Sie die Simulationsautomatisierung in der Liste auswählen und dann auf die angezeigte Aktion Automatisierung bearbeiten klicken.

Benennen und beschreiben Sie die Simulationsautomatisierung.

Konfigurieren Sie auf der Seite Automation-Name die folgenden Einstellungen:

• Name: Geben Sie einen eindeutigen, beschreibenden Namen für die Simulation ein.
• Beschreibung: Geben Sie eine optionale detaillierte Beschreibung für die Simulation ein.

Wenn Sie auf der Seite Automation-Name fertig sind, wählen Sie Weiter aus.

Auswählen einer oder mehrerer Social Engineering-Techniken

Wählen Sie auf der Seite Social Engineering-Techniken auswählen eine oder mehrere der verfügbaren Social Engineering-Techniken aus, die aus dem MITRE ATT&CK-Framework® kuratiert wurden. Für verschiedene Techniken stehen verschiedene Nutzlasten zur Verfügung. Die folgenden Social Engineering-Techniken sind verfügbar:

• Credential Harvest: Versucht, Anmeldeinformationen zu sammeln, indem Benutzer auf eine bekannte, aussehende Website mit Eingabefeldern weitergeleitet werden, um einen Benutzernamen und ein Kennwort zu übermitteln.
• Malware-Anhang: Fügt einer Nachricht einen bösartigen Anhang hinzu. Wenn der Benutzer die Anlage öffnet, wird beliebiger Code ausgeführt, der dem Angreifer dabei hilft, das Gerät des Ziels zu kompromittieren.
• Link im Anhang: Eine Art hybrides Abgreifen von Anmeldeinformationen. Ein Angreifer fügt eine URL in einen E-Mail-Anhang ein. Die URL innerhalb des Anhangs verwendet dieselbe Technik wie das Abgreifen von Anmeldeinformationen.
• Link zu Schadsoftware: Führt beliebigen Code aus einer Datei aus, die in einem bekannten Dateifreigabedienst gehostet wird. Die an den Benutzer gesendete Nachricht enthält einen Link zu dieser schädlichen Datei. Das Öffnen der Datei hilft dem Angreifer, das Gerät des Ziels zu kompromittieren.
• Drive-by-URL: Die schädliche URL in der Nachricht führt den Benutzer zu einer vertraut aussehenden Website, die im Hintergrund Code auf dem Gerät des Benutzers ausführt und/oder installiert.
• OAuth-Zustimmungserteilung: Die böswillige URL fordert Benutzer auf, Berechtigungen für Daten für einen böswilligen Azure-Anwendung zu erteilen.

Wenn Sie den Link Details anzeigen in der Beschreibung auswählen, wird ein Details-Flyout geöffnet, das die Technik und die Simulationsschritte beschreibt, die sich aus der Technik ergeben.

Wenn Sie auf der Seite Social Engineering-Techniken auswählen fertig sind, wählen Sie Weiter aus.

Auswählen von Nutzlasten und Anmeldeseiten

Auf der Seite Nutzlasten und Anmeldung auswählen müssen Sie mindestens eine vorhandene Nutzlast für jede von Ihnen ausgewählte Social Engineering-Technik auswählen, oder Sie können neue Nutzlasten erstellen, die verwendet werden sollen.

Für die Techniken Credential Harvest oder Link in Attachment Social Engineering können Sie auch die Anmeldeseite anzeigen, die in der Nutzlast verwendet wird, eine andere Anmeldeseite auswählen oder eine neue Anmeldeseite erstellen, die verwendet werden soll. Die ausgewählte Anmeldeseite wird für die verschiedenen ausgewählten Nutzlasten verwendet.

Nutzlasten auswählen

Wählen Sie auf der Seite Nutzlasten und Anmeldung auswählen eine der folgenden Optionen aus:

• Randomize: Nutzlasten werden nach dem Zufallsprinzip aus den verfügbaren globalen und Mandantennutzlasten ausgewählt. Auf dieser Seite müssen Sie nichts anderes konfigurieren. Wählen Sie also Weiter aus, um den Vorgang fortzusetzen.

• Manuelle Auswahl: Die folgenden Details werden für jede Nutzlast angezeigt. Wählen Sie eine Spaltenüberschrift aus, um nach dieser Spalte zu sortieren:

  • Name der Nutzlast
  • Quelle: Für integrierte Nutzlasten ist der Wert Global. Für benutzerdefinierte Nutzlasten ist der Wert Tenant.
  • Technik: Sie müssen mindestens eine Nutzlast pro Technik auswählen, die Sie auf der Seite Social Engineering-Techniken auswählen ausgewählt haben.
  • Sprache: Die Sprache des Nutzlastinhalts. Der Nutzlastkatalog von Microsoft (global) stellt Nutzlasten in mehr als 29 Sprachen bereit.
  • Vorhergesagte Kompromittierungsrate (%): Verlaufsdaten in Microsoft 365, die den Prozentsatz der Personen vorhersagt, die von dieser Nutzlast kompromittiert werden (kompromittierte Benutzer/Gesamtzahl der Benutzer, die die Nutzlast erhalten). Weitere Informationen finden Sie unter Prognostizierte Kompromittierungsrate.

  Verwenden Sie das Suchfeld , um nach dem Namen einer vorhandenen Nutzlast zu suchen.

  Wenn Sie eine Nutzlast aus der Liste auswählen, indem Sie auf eine beliebige Stelle in der Zeile neben dem Kontrollkästchen neben dem Namen klicken, werden Details zur Nutzlast in einem Flyout angezeigt:

  • Die Registerkarte Übersicht (in Credential Harvest- und Link in Attachment-Payloads als Payload bezeichnet) enthält Details zur Nutzlast und eine Vorschau.
  • Die Registerkarte Anmeldeseite ist nur für Payloads vom Typ Credential Harvest oder Link in Anhang verfügbar und wird im Unterabschnitt Anmeldeseiten auswählen beschrieben.
  • Die Registerkarte Anhang ist nur für die Payloads Malware-Anhang, Link in Anhang und OAuth-Zustimmungserteilung verfügbar. Diese Registerkarte enthält Details zum Anhang, einschließlich einer Vorschau.
  • Die Registerkarte Gestartete Simulationen enthält die Spalten Simulationsname, Klickrate, Kompromittierungsrate und Aktion.

  Tipp

  Um Details zu anderen Nutzlasten anzuzeigen, ohne das Details-Flyout zu verlassen, verwenden Sie Vorheriges Element und Nächstes Element oben im Flyout.

  Lassen Sie das Flyout "Nutzlastdetails" geöffnet, um die Anmeldeseite zu ändern oder eine neue Anmeldeseite zu erstellen, wie unter "Anmeldeseiten auswählen" beschrieben.

  Oder, wenn Sie mit den Nutzlastdetails im Flyout fertig sind, wählen Sie Schließen, um zur Seite Nutzlasten auswählen und Anmeldeseite zurückzukehren, vergewissern Sie sich, dass eine oder mehrere der erforderlichen Nutzlasten ausgewählt sind, und wählen Sie dann Weiter, um fortzufahren.

  

Auswählen von Anmeldeseiten

Wählen Sie auf der Seite Nutzlast und Anmeldeseite auswählen die Nutzlast Abgreifen von Anmeldeinformationen oder Link im Anhang aus der Liste aus, indem Sie zum Öffnen des Detail-Flyouts für die Nutzlast auf eine beliebige Stelle in der Zeile klicken, außer auf das Kontrollkästchen neben dem Namen.

Im Details-Flyout der Nutzlast wird auf der Registerkarte Anmeldeseite die Anmeldeseite angezeigt, die derzeit für die Nutzlast ausgewählt ist.

Um die vollständige Anmeldeseite anzuzeigen, verwenden Sie die Links Seite 1 und Seite 2 am unteren Rand der Seite für zweiseitige Anmeldeseiten.

Verwenden Sie eines der folgenden Verfahren, um die Anmeldeseite zu ändern, die in der Nutzlast verwendet wird, oder um eine neue Anmeldeseite zu erstellen, die im Flyout verwendet werden soll:

• Ändern der Anmeldeseite, die in der Nutzlast verwendet wird: Wählen Sie auf der Registerkarte Anmeldeseite des Flyouts mit den Nutzlastdetails die Option Anmeldeseite ändern aus.

  Im daraufhin geöffneten Flyout Anmeldeseite auswählen werden die folgenden Informationen für jede Anmeldeseite angezeigt:

  • Name
  • Sprache
  • Quelle: Für integrierte Anmeldeseiten ist der Wert Global. Für benutzerdefinierte Anmeldeseiten ist der Wert Tenant.
  • Erstellt von: Für integrierte Anmeldeseiten lautet der Wert Microsoft. Bei benutzerdefinierten Anmeldeseiten ist der Wert der UPN des Benutzers, der die Anmeldeseite erstellt hat.
  • Zuletzt geändert
  • Aktionen: Wählen Sie Vorschau aus, um eine Vorschau der Anmeldeseite anzuzeigen.

  Verwenden Sie das Suchfeld , um eine Anmeldeseite in der Liste zu suchen, indem Sie einen Teil des Anmeldenamens eingeben und dann die EINGABETASTE drücken.

  Wählen Sie Filtern aus, um die Anmeldeseiten nach Quelle oder Sprache zu filtern.

  Wenn Sie im Filter-Flyout fertig sind, wählen Sie Übernehmen aus. Um die Filter zu löschen, wählen Sie Filter löschen aus.

  

  Aktivieren Sie im Flyout Anmeldeseite auswählen das Kontrollkästchen neben dem Namen der zu verwendenden Anmeldeseite, und wählen Sie dann Speichern aus. Klicken Sie auf der Registerkarte Anmeldeseite des Flyouts mit den Nutzlastdetails auf Schließen , um zur Seite Nutzlasten und Anmeldung auswählen zurückzukehren.

• Erstellen sie eine neue Anmeldeseite, die in der Nutzlast verwendet werden soll: Wählen Sie auf der Registerkarte Anmeldeseite des Flyouts mit den Nutzlastdetails die Option Anmeldeseite ändern aus.

  Wählen Sie im daraufhin geöffneten Flyout Anmeldeseite auswählenNeu erstellen aus.

  Führen Sie zum Erstellen einer Anmeldeseite die Schritte unter "Anmeldeseiten erstellen" aus.

  Kehren Sie zum Flyout Anmeldeseite auswählen zurück, aktivieren Sie das Kontrollkästchen neben dem Namen der zu verwendenden Anmeldeseite, und wählen Sie dann Speichern aus. Klicken Sie auf der Registerkarte Anmeldeseite des Flyouts mit den Nutzlastdetails auf Schließen , um zur Seite Nutzlasten und Anmeldung auswählen zurückzukehren.

Vergewissern Sie sich auf der Seite Nutzlasten und Anmeldung auswählen, dass die Nutzlasten ausgewählt sind, die Sie konfiguriert haben und/oder verwenden möchten.

Wenn Sie auf der Seite zum Auswählen von Nutzlast und Anmeldung fertig sind, wählen Sie Weiter aus.

Konfigurieren von OAuth-Nutzlasten

Konfigurieren Sie auf der Seite OAuth-Nutzlast konfigurieren die folgenden Einstellungen:

• App-Name: Geben Sie einen Namen für die Nutzlast ein.
• App-Logo: Wählen Sie Durchsuchen aus, um eine .png, .jpeg oder .gif Zu verwendende Datei auszuwählen. Um eine Datei zu entfernen, nachdem Sie sie ausgewählt haben, wählen Sie Entfernen aus.
• App-Bereich auswählen: Wählen Sie einen der folgenden Werte aus:
  • Benutzerkalender lesen
  • Benutzerkontakte lesen
  • Benutzer-E-Mails lesen
  • Lesen aller Chatnachrichten
  • Alle Dateien lesen, auf die der Benutzer zugreifen kann
  • Schreib-/Lesezugriff auf Benutzer-E-Mails
  • E-Mails als Benutzer senden

Wenn Sie auf der Seite OAuth-Nutzlast konfigurieren fertig sind, wählen Sie Weiter aus.

Zielbenutzer auswählen

Wählen Sie auf der Seite Zielbenutzer aus, wer die Simulation erhält. Verwenden Sie die folgenden Optionen, um Benutzer auszuwählen:

• Alle Benutzer in Ihre organization einschließen: Alle Benutzer in Ihre organization einschließen: Die nicht änderbare Liste von Benutzern wird in Gruppen von 10 angezeigt. Sie können Weiter und Zurück unterhalb der Liste der Benutzer verwenden, um durch die Liste zu scrollen. Sie können auch die Suche auf der Seite verwenden, um bestimmte Benutzer zu finden.

• Nur bestimmte Benutzer und Gruppen einschließen: Zunächst werden auf der Seite Zielbenutzer keine Benutzer oder Gruppen angezeigt. Wählen Sie eine der folgenden Optionen aus, um der Simulation Benutzer oder Gruppen hinzuzufügen:

  • Benutzer hinzufügen: Im flyout Benutzer hinzufügen , das geöffnet wird, finden Sie Benutzer und Gruppen, die die Simulation erhalten sollen, und wählen sie aus. Die folgenden Gruppentypen werden unterstützt:

    • Microsoft 365-Gruppen (statisch und dynamisch)
    • Verteilergruppen (nur statisch)
    • E-Mail-aktivierte Sicherheitsgruppen (nur statisch)

    Tipp

    Ausgeblendete Mitgliedschaftsgruppen werden derzeit nicht unterstützt.

    Die folgenden Suchtools sind verfügbar:

    • Nach Benutzern oder Gruppen suchen: Wenn Sie in das Suchfeld klicken und eine der folgenden Aktionen ausführen, werden die Optionen Benutzer nach Kategorien filtern im Flyout Benutzer hinzufügen durch eine Benutzerliste ersetzt:

      • Geben Sie mindestens drei Zeichen ein, und drücken Sie dann die EINGABETASTE. Alle Benutzer- oder Gruppennamen, die diese Zeichen enthalten, werden im Abschnitt Benutzerliste nach Name und Email angezeigt.
      • Geben Sie weniger als drei Zeichen oder keine Zeichen ein, und drücken Sie dann die EINGABETASTE. Im Abschnitt Benutzerliste werden keine Benutzer angezeigt, aber Sie können drei oder mehr Zeichen in das Suchfeld eingeben, um nach Benutzern und Gruppen zu suchen.

      Die Anzahl der Ergebnisse wird in der Bezeichnung Ausgewählte (0/x) Benutzer angezeigt.

      Hinweis

      Wenn Sie Filter hinzufügen auswählen, werden alle Ergebnisse im Abschnitt Benutzerliste gelöscht und durch Benutzer nach Kategorien filtern ersetzt.

      Wenn sie eine Liste von Benutzern oder Gruppen im Abschnitt Benutzerliste haben, aktivieren Sie einige oder alle Ergebnisse, indem Sie das Kontrollkästchen neben der Spalte Name aktivieren. Die Anzahl der ausgewählten Ergebnisse wird in der Bezeichnung Ausgewählte Benutzer (y/x) angezeigt.

      Wählen Sie x Benutzer hinzufügen aus, um die ausgewählten Benutzer oder Gruppen der Seite Zielbenutzer hinzuzufügen und anschließend zur Seite Zielbenutzer zurückzukehren.

    • Filtern von Benutzern nach Kategorien: Verwenden Sie die folgenden Optionen:

      • Vorgeschlagene Benutzergruppen: Wählen Sie aus den folgenden Werten aus:

        • Alle vorgeschlagenen Benutzergruppen: Dasselbe Ergebnis wie die Auswahl von Benutzern, die in den letzten drei Monaten nicht von einer Simulation betroffen sind, und Wiederholungstäter.
        • Benutzer, die in den letzten drei Monaten nicht von einer Simulation betroffen waren
        • Wiederholungstäter: Weitere Informationen finden Sie unter Konfigurieren des Schwellenwerts für Wiederholungstäter.

      • Benutzertags: Benutzertags sind Bezeichner für bestimmte Benutzergruppen (z. B. Prioritätskonten). Weitere Informationen finden Sie unter Benutzertags in Microsoft Defender für Office 365. Verwenden Sie die folgenden Optionen:

        • Suche: Unter Nach Benutzertags suchen können Sie einen Teil des Benutzernamentags eingeben und dann die EINGABETASTE drücken. Sie können einige oder alle Ergebnisse auswählen.
        • Wählen Sie Alle Benutzertags aus.
        • Wählen Sie vorhandene Benutzertags aus. Wenn der Link verfügbar ist, wählen Sie Alle Benutzertags anzeigen aus, um die vollständige Liste der verfügbaren Tags anzuzeigen.

      • Ort: Verwenden Sie die folgenden Optionen:

        • Suche: In Nach Ort suchen können Sie einen Teil des Werts City eingeben und dann die EINGABETASTE drücken. Sie können einige oder alle Ergebnisse auswählen.
        • Wählen Sie "Alle Stadt" aus.
        • Vorhandene Stadtwerte auswählen. Wenn der Link verfügbar ist, wählen Sie Alle Städte anzeigen aus, um die vollständige Liste der verfügbaren Stadtwerte anzuzeigen.

      • Land: Verwenden Sie die folgenden Optionen:

        • Suche: Unter Nach Land suchen können Sie einen Teil des Werts Land eingeben und dann die EINGABETASTE drücken. Sie können einige oder alle Ergebnisse auswählen.
        • Wählen Sie "Alle Länder" aus.
        • Vorhandene Stadtwerte auswählen. Wenn der Link verfügbar ist, wählen Sie Alle Länder anzeigen aus, um die vollständige Liste der verfügbaren Länderwerte anzuzeigen.

      • Abteilung: Verwenden Sie die folgenden Optionen:

        • Suche: In Nach Abteilung suchen können Sie einen Teil des Department-Werts eingeben und dann die EINGABETASTE drücken. Sie können einige oder alle Ergebnisse auswählen.
        • Alle Abteilung auswählen
        • Wählen Sie vorhandene Abteilungswerte aus. Wenn der Link verfügbar ist, wählen Sie Alle Abteilungen anzeigen aus, um die vollständige Liste der verfügbaren Abteilungswerte anzuzeigen.

      • Titel: Verwenden Sie die folgenden Optionen:

        • Suche: Unter Nach Titel suchen können Sie einen Teil des Titelwerts eingeben und dann die EINGABETASTE drücken. Sie können einige oder alle Ergebnisse auswählen.
        • Alle Titel auswählen
        • Wählen Sie vorhandene Titelwerte aus. Wenn der Link verfügbar ist, wählen Sie Alle Titel anzeigen aus, um die vollständige Liste der verfügbaren Titelwerte anzuzeigen.

      

      Sie können einige oder alle Suchkategorien verwenden, um Benutzer und Gruppen zu finden. Wenn Sie mehrere Kategorien auswählen, wird der AND-Operator verwendet. Alle Benutzer oder Gruppen müssen mit beiden Werten übereinstimmen, um in den Ergebnissen zurückgegeben zu werden (was praktisch unmöglich ist, wenn Sie den Wert Alle in mehreren Kategorien verwenden).

      Die Anzahl der Werte, die von einer bestimmten Kategorie als Suchkriterium verwendet wurden, wird neben der Kategoriekachel angezeigt (z. B. City 50 oder Priority accounts 10).

      Wenn Sie die Suche nach Kategorie abgeschlossen haben, wählen Sie die Schaltfläche Anwenden(x) aus. Die vorherigen Optionen Benutzer nach Kategorien filtern im Flyout Benutzer hinzufügen werden durch die folgenden Informationen ersetzt:

      • Abschnitt "Filter ": Zeigt an, wie viele Filterwerte Sie verwendet haben, und die Namen der Filterwerte. Wenn sie verfügbar ist, wählen Sie den Link Alle anzeigen aus, um alle Filterwerte anzuzeigen.
      • Abschnitt "Benutzerliste ": Zeigt die Benutzer oder Gruppen an, die Ihren Kategoriensuchen entsprechen. Die Anzahl der Ergebnisse wird in der Bezeichnung Ausgewählte (0/x) Benutzer angezeigt.

      Wenn sie eine Liste von Benutzern oder Gruppen im Abschnitt Benutzerliste haben, aktivieren Sie einige oder alle Ergebnisse, indem Sie das Kontrollkästchen neben der Spalte Name aktivieren. Die Anzahl der ausgewählten Ergebnisse wird in der Bezeichnung Ausgewählte Benutzer (y/x) angezeigt.

      Wählen Sie die Schaltfläche X-Benutzer hinzufügen aus, um die ausgewählten Benutzer oder Gruppen auf der Seite Zielbenutzer hinzuzufügen und zur Seite Zielbenutzer zurückzukehren.

  • Importieren: Geben Sie im daraufhin geöffneten Dialogfeld eine CSV-Datei mit einer E-Mail-Adresse pro Zeile an.

    Nachdem Sie die CSV-Datei ausgewählt haben, werden die Benutzer importiert und auf der Seite Zielbenutzer angezeigt.

  Auf der Hauptseite Zielbenutzer können Sie das Suchfeld verwenden, um nach ausgewählten Benutzern zu suchen. Sie können auch Löschenund dann bestätigen im Bestätigungsdialogfeld auswählen, um bestimmte Benutzer zu entfernen.

  Um weitere Benutzer und Gruppen hinzuzufügen, wählen Sie auf der Seite Zielbenutzer die Option Benutzer hinzufügen oder Importieren aus, und wiederholen Sie die vorherigen Schritte.

Wenn Sie auf der Seite Zielbenutzer fertig sind, wählen Sie Weiter aus.

Konfigurieren von Schulungsaufgaben

Auf der Seite Training zuweisen können Sie Trainings für die Simulation zuweisen. Es wird empfohlen, für jede Simulation Schulungen zuzuweisen, da Mitarbeiter, die eine Schulung durchlaufen, weniger anfällig für ähnliche Angriffe sind.

Verwenden Sie die folgenden Optionen auf der Seite, um Trainings als Teil der Simulation zuzuweisen:

• Im Abschnitt „Einstellungen“: Wählen Sie unter „Präferenz für Schulungsinhalte auswählen“ in der Dropdown-Liste eine der folgenden Optionen aus:

  • Microsoft-Trainingserfahrung (empfohlen):Dieser Wert ist die Standardeinstellung. Diesem Wert sind die folgenden Optionen zugeordnet, die auf der Seite konfiguriert werden müssen:

    • Wählen Sie einen der folgenden Werte aus:
      • Zuweisen von Training für mich (empfohlen):Dieser Wert ist die Standardeinstellung. Wir weisen Schulungen auf Grundlage der bisherigen Simulations- und Schulungsergebnisse eines Benutzers zu.
      • Trainingskurse und Module selbst auswählen: Wenn Sie diesen Wert auswählen, ist der nächste Schritt im Assistenten Trainingsaufgabe , in der Sie Schulungen finden und auswählen. Die Schritte werden im Unterabschnitt Trainingszuweisung beschrieben.
    • Abschnitt Fälligkeitsdatum: Wählen Sie in Fälligkeitsdatum für die Schulung auswählen einen der folgenden Werte aus:
      • 30 Tage nach Abschluss der Simulation (dieser Wert ist der Standardwert)
      • 15 Tage nach Ende der Simulation
      • 7 Tage nach Ende der Simulation

  • Umleitung zu einer benutzerdefinierten URL: Diesem Wert sind die folgenden Optionen zugeordnet, die auf der Seite konfiguriert werden müssen:

    • Benutzerdefinierte Trainings-URL (erforderlich)
    • Name des benutzerdefinierten Trainings (erforderlich)
    • Beschreibung des benutzerdefinierten Trainings
    • Benutzerdefinierte Trainingsdauer (in Minuten): Der Standardwert ist 0, was bedeutet, dass es keine angegebene Dauer für das Training gibt.
    • Abschnitt Fälligkeitsdatum: Wählen Sie in Fälligkeitsdatum für die Schulung auswählen einen der folgenden Werte aus:
      • 30 Tage nach Abschluss der Simulation (dieser Wert ist der Standardwert)
      • 15 Tage nach Ende der Simulation
      • 7 Tage nach Ende der Simulation

  • Kein Training: Wenn Sie diesen Wert auswählen, ist die einzige Option auf der Seite Weiter.

Wenn Sie auf der Seite Training zuweisen fertig sind, wählen Sie Weiter aus.

Auswählen von Schulungskursen

Wählen Sie auf der Seite Schulungszuweisung die Schulungen aus, die Sie der Simulation hinzufügen möchten, indem Sie Schulungen hinzufügen auswählen.

Verwenden Sie im daraufhin geöffneten Flyout Training hinzufügen die folgenden Registerkarten, um Trainings auszuwählen, die in die Simulation einbezogen werden sollen:

• Registerkarte "Empfohlen": Zeigt die empfohlenen integrierten Schulungen basierend auf der Simulationskonfiguration an. Diese Schulungen sind dieselben Trainings, die zugewiesen worden wären, wenn Sie auf der vorherigen Seite Training für mich zuweisen (empfohlen) ausgewählt hätten.
• Registerkarte "Alle Trainings": Zeigt alle integrierten Trainings an, die verfügbar sind.

Auf beiden Registerkarten werden die folgenden Informationen für jedes Training angezeigt:

• Schulungsname
• Quelle: Der Wert ist Global.
• Dauer (Min.)
• Vorschau: Wählen Sie Vorschau aus, um das Training anzuzeigen.

Auf beiden Registerkarten können Sie im Suchfeld nach Schulungen suchen. Geben Sie einen Teil des Trainingsnamens ein, und drücken Sie die EINGABETASTE.

Wählen Sie auf beiden Registerkarten mindestens ein Training aus, indem Sie das Kontrollkästchen neben dem Trainingsnamen aktivieren. Um alle Trainings auszuwählen, aktivieren Sie das Kontrollkästchen in der Spaltenüberschrift Trainingsname . Wenn Sie fertig sind, wählen Sie Hinzufügen aus.

Zurück auf der Seite Trainingszuweisung sind die ausgewählten Trainings nun aufgelistet. Die folgenden Informationen werden für jedes Training angezeigt:

• Schulungsname

• Quelle

• Dauer (Min.)

• Zuweisen an: Wählen Sie für jede Schulung aus, wer die Schulung erhält, indem Sie eine der folgenden Optionen auswählen:

  • Alle Benutzer
  • Einer oder beide der Werte Angeklickte Nutzlast oder Kompromittiert.

  Tipp

  Per Klick übertragene Schadlast trifft nicht auf jede Social-Engineering-Technik zu. Weitere Informationen finden Sie unter Auslöseverhalten bei der Zuweisung von Schulungen je Technik.

• Löschen: Wählen Sie Löschen aus, um das Training aus der Simulation zu entfernen.

Wenn Sie auf der Seite Trainingszuweisung fertig sind, wählen Sie Weiter aus.

Auswählen einer Angebotsseite

Konfigurieren Sie auf der Seite Phishing-Zielseite auswählen die Webseite, zu der Benutzer gelangen, wenn sie das Payload in der Simulation öffnen.

Wählen Sie eine der folgenden Optionen aus:

• Landingpages aus der Bibliothek verwenden: Die folgenden Optionen sind verfügbar:

  • Abschnitt "Nutzlastindikatoren": Wählen Sie Nutzlastindikatoren zu E-Mails hinzufügen aus, um Benutzern zu helfen, zu erfahren, wie Phishing-E-Mails identifiziert werden.
    • Diese Einstellung ist nicht verfügbar, wenn Sie auf der Seite Eine oder mehrere Techniken auswählen die Option Malware-Anhang oder Link zu Schadsoftware ausgewählt haben.
    • Für Landing Pages, die Sie auf der Registerkarte Mandantenzielseiten erstellen, ist diese Einstellung nur sinnvoll, wenn Sie das dynamische Tag namens Nutzlastinhalt einfügen in den Inhalt der Landing Page verwenden, wie im Unterabschnitt Erstellen von Zielseiten beschrieben.
  • Interstitialseite vor der Landing Page anzeigen: Diese Einstellung ist nur verfügbar, wenn Sie auf der Seite Auswählen einer oder mehrerer Techniken die Drive-by-URL ausgewählt haben. Sie können die Überlagerung anzeigen, die für Drive-by-URL-Angriffe angezeigt wird. Um die Überlagerung auszublenden und direkt zur Landing Page zu wechseln, wählen Sie diese Option nicht aus.

  Der übrige Teil der Seite Auswählen der Phishing-Landingpage enthält zwei Registerkarten, auf denen Sie die zu verwendende Landingpage auswählen können:

  • Registerkarte „Globale Landingpages“: Enthält die integrierten Landingpages. Wenn Sie eine integrierte Landing Page auswählen, die verwendet werden soll, indem Sie das Kontrollkästchen neben dem Namen aktivieren, wird ein Abschnitt Layout bearbeiten mit den folgenden Optionen angezeigt:

    • Logo hinzufügen: Wählen Sie Logobild durchsuchen aus, um eine .png, .jpeg oder .gif Datei zu suchen und auszuwählen. Die Logogröße sollte maximal 210 x 70 sein, um Verzerrungen zu vermeiden. Um das Logo zu entfernen, wählen Sie Hochgeladenes Logo entfernen aus.
    • Standardsprache auswählen: Diese Einstellung ist erforderlich. Wählen Sie einen der folgenden Werte aus: Chinesisch (vereinfacht),Chinesisch (traditionell, Taiwan),Niederländisch, Englisch, Spanisch, Französisch, Deutsch, Italienisch, Japanisch, Koreanisch, **Portugiesisch oder Russisch.

  • Registerkarte "Mandantenzielseiten ": Enthält alle benutzerdefinierten Zielseiten, die Sie erstellt haben. Um eine neue Landing Page zu erstellen, wählen Sie Neu erstellen. Führen Sie zum Erstellen einer Zielseite die Schritte unter "Zielseiten erstellen" aus.

  Auf beiden Registerkarten werden die folgenden Informationen für jede Landing Page angezeigt. Sie können die Zielseiten sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Wählen Sie Spalten anpassen aus, um die angezeigten Spalten zu ändern. Die Standardspalten sind mit einem Sternchen (^*) gekennzeichnet:

  • Namen^*
  • Sprache^*: Wenn die Landing Page mehrere Übersetzungen enthält, werden die ersten beiden Sprachen direkt angezeigt. Um die restlichen Sprachen anzuzeigen, zeigen Sie auf das numerische Symbol (z. B. +10).
  • Quelle
  • Standardsprache^*
  • Status^*
  • Verknüpfte Simulationen^*
  • Erstellt von
  • Erstellungszeit^*
  • Geändert von^*
  • Letzte Änderung^*

  Um eine Landing Page in der Liste zu finden, geben Sie einen Teil des Angebotsseitennamens in das Suchfeld ein, und drücken Sie dann die EINGABETASTE.

  Wählen Sie Filtern aus, um die Zielseiten nach Sprache zu filtern.

  Wenn eine Landing Page ausgewählt ist und Sie auf eine beliebige Stelle in der Zeile klicken, wird ein Details-Flyout geöffnet, das weitere Informationen zur Landing Page anzeigt:

  • Auf der Registerkarte Vorschau wird angezeigt, wie die Landing Page für Benutzer aussieht.
  • Auf der Registerkarte Details werden die Eigenschaften der Landing Page angezeigt.

  Tipp

  Um Details zu anderen Landing Pages anzuzeigen, ohne das Details-Flyout zu verlassen, verwenden Sie Vorheriges Element und Nächstes Element oben im Flyout.

  Wenn Sie im Flyout mit den Details der Landing Page fertig sind, wählen Sie Schließen aus.

  Wählen Sie auf der Seite Phishing-Landingpage auswählen eine Landingpage aus, indem Sie das Kontrollkästchen neben der Spalte Name aktivieren.

• Benutzerdefinierte URL verwenden: Diese Einstellung ist nicht verfügbar, wenn Sie auf der Seite Techniken für Social Engineering auswählenMalware-Anhang oder Link zu Malware ausgewählt haben.

  Wenn Sie Benutzerdefinierte URL verwenden auswählen, müssen Sie die URL im angezeigten Feld Geben Sie die URL für die benutzerdefinierte Landing Page-URL eingeben hinzufügen. Auf der Seite „Phish-Landingpage auswählen“ sind keine weiteren Optionen verfügbar.

Wenn Sie auf der Seite „Phish-Landingpage auswählen“ fertig sind, wählen Sie Weiter aus.

Auswählen von Endbenutzerbenachrichtigungen

Wählen Sie auf der Seite Endbenutzerbenachrichtigung auswählen eine der folgenden Benachrichtigungsoptionen aus:

• Keine Benachrichtigungen übermitteln: Auf der Seite sind keine anderen Konfigurationsoptionen verfügbar. Benutzer erhalten keine Benachrichtigungen zu Trainingszuweisungen, Trainingserinnerungsbenachrichtigungen oder positive Verstärkungsbenachrichtigungen aus der Simulation. Wählen Sie im Warnungsdialogfeld Weiter aus.

• Microsoft-Standardbenachrichtigung (empfohlen): Die Benachrichtigungen, die Benutzer erhalten, werden auf der Seite angezeigt:

  • Microsoft-Standardbenachrichtigung zur positiven Verstärkung
  • Microsoft-Standardbenachrichtigung zur Trainingszuweisung
  • Microsoft-Standard-Trainingserinnerungsbenachrichtigung

  Wählen Sie unter Standardsprache auswählen die zu verwendende Standardsprache aus. Die verfügbaren Werte sind: Chinesisch (vereinfacht),Chinesisch (traditionell, Taiwan), Englisch, Französisch, Deutsch, Italienisch, Japanisch, Koreanisch, Portugiesisch, Russisch, Spanisch, Niederländisch, Polnisch, Arabisch, Finnisch, Griechisch, Ungarisch, Indonesisch, Norwegisch Bokmål, Rumänisch, Slowakisch, Schwedisch, Thai,Türkisch, Vietnamesisch, Katalanisch, Kroatisch oder Slowenisch.

  Für jede Benachrichtigung sind die folgenden Informationen verfügbar:

  • Benachrichtigungen: Der Name der Benachrichtigung.

  • Sprache: Wenn die Benachrichtigung mehrere Übersetzungen enthält, werden die ersten beiden Sprachen direkt angezeigt. Um die restlichen Sprachen anzuzeigen, zeigen Sie auf das numerische Symbol (z. B. +10).

  • Typ: Einer der folgenden Werte:

    • Positive Verstärkungsbenachrichtigung
    • Benachrichtigung zu Trainingszuweisungen
    • Benachrichtigung zur Trainingserinnerung

  • Übermittlungseinstellungen: Sie müssen die folgenden Übermittlungseinstellungen konfigurieren, bevor Sie fortfahren können:

    • Wählen Sie für standardmäßige positive Verstärkungsbenachrichtigungen von Microsoftdie Option Nicht liefern, Nach Kampagnenende liefern oder Während der Kampagne bereitstellen aus.
    • Wählen Sie für microsoft standard training reminder notification (Erinnerungsbenachrichtigung für Microsoft-Standardschulungen) die Option Zweimal pro Woche oder Wöchentlich aus.

  • Aktionen: Wenn Sie Anzeigen auswählen, wird eine Seite „Benachrichtigung überprüfen“ mit den folgenden Informationen geöffnet:

    • Registerkarte "Vorschau ": Zeigen Sie die Benachrichtigung so an, wie sie benutzern angezeigt wird.
      • Um die Nachricht in verschiedenen Sprachen anzuzeigen, verwenden Sie das Feld Sprache auswählen .
      • Verwenden Sie das Feld Zu prüfende Nutzlast auswählen, um die Benachrichtigung für Simulationen mit mehreren Nutzlasten auszuwählen.
    • Registerkarte "Details": Details zur Benachrichtigung anzeigen:
      • Beschreibung der Benachrichtigung
      • Quelle: Für integrierte Benachrichtigungen lautet der Wert Global. Für benutzerdefinierte Benachrichtigungen lautet der Wert Tenant.
      • Benachrichtigungstyp: Einer der folgenden Typen basierend auf der ursprünglich ausgewählten Benachrichtigung:
        • Positive Verstärkungsbenachrichtigung
        • Benachrichtigung zu Trainingszuweisungen
        • Benachrichtigung zur Trainingserinnerung
      • Geändert von
      • Zuletzt geändert

    Wenn Sie auf der Seite Benachrichtigung überprüfen fertig sind, wählen Sie Schließen aus, um zur Seite Benachrichtigungen für Endbenutzer auswählen zurückzukehren.

• Angepasste Endbenutzerbenachrichtigungen: Auf der Seite sind keine anderen Konfigurationsoptionen verfügbar. Wenn Sie Weiter auswählen, müssen Sie eine Trainingszuweisungsbenachrichtigung, eine Trainingserinnerungsbenachrichtigung und (optional) eine positive Verstärkungsbenachrichtigung auswählen, die für die Simulation verwendet werden soll, wie in den nächsten drei Unterabschnitten beschrieben.

Wenn Sie auf der Seite Endbenutzerbenachrichtigung auswählen fertig sind, wählen Sie Weiter aus.

Auswählen einer Trainingszuweisungsbenachrichtigung

Auf der Benachrichtigungsseite Trainingszuweisung werden die folgenden Benachrichtigungen und die zugehörigen konfigurierten Sprachen angezeigt:

• Microsoft-Standardbenachrichtigung zur Trainingszuweisung
• Benachrichtigung zur Zuweisung von Microsoft-Standardschulungen für Kampagnentraining
• Alle benutzerdefinierten Trainingszuweisungsbenachrichtigungen, die Sie zuvor erstellt haben.

Diese Benachrichtigungen sind auch auf Angriffssimulationstraining> Registerkarte >Endbenutzerbenachrichtigungen verfügbar:

• Integrierte Benachrichtigungen zu Trainingszuweisungen sind auf der Registerkarte Globale Benachrichtigungen unter https://security.microsoft.com/attacksimulator?viewid=contentlibrary&verfügbar. source=global.
• Benutzerdefinierte Benachrichtigungen zu Trainingszuweisungen sind auf der Registerkarte Mandantenbenachrichtigungen unter https://security.microsoft.com/attacksimulator?viewid=contentlibrary&verfügbar. source=tenant.

Weitere Informationen finden Sie unter Endbenutzerbenachrichtigungen für Angriffssimulationstraining.

Führen Sie einen der folgenden Schritte aus:

• Wählen Sie eine vorhandene Benachrichtigung für die Verwendung aus:

  • Um nach einer vorhandenen Benachrichtigung in der Liste zu suchen, geben Sie einen Teil des Benachrichtigungsnamens in das Feld Suchen ein, und drücken Sie dann die EINGABETASTE.

  • Wenn Sie eine Benachrichtigung auswählen, indem Sie an einer anderen Stelle in der Zeile als dem Kontrollkästchen klicken, wird ein Details-Flyout geöffnet, das weitere Informationen zur Benachrichtigung anzeigt:

    • Auf der Registerkarte Vorschau wird angezeigt, wie die Benachrichtigung für Benutzer aussieht.
    • Auf der Registerkarte Details werden die Eigenschaften der Benachrichtigung angezeigt.

    Wenn Sie das Flyout mit den Benachrichtigungsdetails abgeschlossen haben, wählen Sie Schließen aus.

  Wählen Sie auf der Seite Benachrichtigung zur Schulungszuweisung die Benachrichtigung aus, die Sie verwenden möchten, indem Sie das Kontrollkästchen neben dem Namen markieren.

• Erstellen einer neuen Benachrichtigung für die Verwendung: Wählen Sie Neu erstellen aus. Die Erstellungsschritte sind identisch mit erstellen von Endbenutzerbenachrichtigungen.

  Hinweis

  Wählen Sie auf der Seite Details definieren im Assistenten für neue Benachrichtigungen den Wert Benachrichtigung über Trainingszuweisung für den Benachrichtigungstyp aus.

  Wenn Sie die Benachrichtigung fertig erstellt haben, kehren Sie zur Seite Benachrichtigung für Schulungszuweisungen zurück, auf der die neue Benachrichtigung nun in der Liste angezeigt wird und ausgewählt werden kann.

Wenn Sie auf der Benachrichtigungsseite Trainingszuweisung fertig sind, wählen Sie Weiter aus.

Auswählen einer Trainingserinnerungsbenachrichtigung

Auf der Benachrichtigungsseite Trainingserinnerung werden die folgenden Benachrichtigungen und die zugehörigen konfigurierten Sprachen angezeigt:

• Microsoft-Standard-Trainingserinnerungsbenachrichtigung
• Microsoft-Standardschulung: nur Erinnerungsbenachrichtigung für Kampagnenschulungen
• Alle benutzerdefinierten Trainingserinnerungsbenachrichtigungen, die Sie zuvor erstellt haben.

Diese Benachrichtigungen sind auch auf Angriffssimulationstraining> Registerkarte >Endbenutzerbenachrichtigungen verfügbar:

• Integrierte Trainingserinnerungsbenachrichtigungen sind auf der Registerkarte Globale Benachrichtigungen unter https://security.microsoft.com/attacksimulator?viewid=contentlibrary&verfügbar. source=global.
• Benutzerdefinierte Trainingserinnerungsbenachrichtigungen sind auf der Registerkarte Mandantenbenachrichtigungen unter https://security.microsoft.com/attacksimulator?viewid=contentlibrary&verfügbar. source=tenant.

Weitere Informationen finden Sie unter Endbenutzerbenachrichtigungen für Angriffssimulationstraining.

Wählen Sie unter Häufigkeit für Erinnerungsbenachrichtigungen festlegendie Option Wöchentlich (Standardwert) oder Zweimal pro Woche aus, und führen Sie dann einen der folgenden Schritte aus:

• Wählen Sie eine vorhandene Benachrichtigung für die Verwendung aus:

  • Um nach einer vorhandenen Benachrichtigung in der Liste zu suchen, geben Sie einen Teil des Benachrichtigungsnamens in das Feld Suchen ein, und drücken Sie dann die EINGABETASTE.

  • Wenn Sie eine Benachrichtigung auswählen, indem Sie an einer anderen Stelle in der Zeile als dem Kontrollkästchen klicken, wird ein Details-Flyout geöffnet, das weitere Informationen zur Benachrichtigung anzeigt:

    • Auf der Registerkarte Vorschau wird angezeigt, wie die Benachrichtigung für Benutzer aussieht.
    • Auf der Registerkarte Details werden die Eigenschaften der Benachrichtigung angezeigt.

    Wenn Sie das Flyout mit den Benachrichtigungsdetails abgeschlossen haben, wählen Sie Schließen aus.

  Wählen Sie auf der Seite Trainingserinnerungsbenachrichtigung eine zu verwendende Benachrichtigung aus, indem Sie das Kontrollkästchen neben dem Namen aktivieren.

• Erstellen einer neuen Benachrichtigung für die Verwendung: Wählen Sie Neu erstellen aus. Die Erstellungsschritte sind identisch mit erstellen von Endbenutzerbenachrichtigungen.

  Hinweis

  Wählen Sie auf der Seite Details definieren des Assistenten für neue Benachrichtigungen den Wert Trainingserinnerungsbenachrichtigung für den Benachrichtigungstyp aus.

  Wenn Sie die Erstellung der Benachrichtigung abgeschlossen haben, kehren Sie zur Benachrichtigungsseite trainingserinnerung zurück, auf der die neue Benachrichtigung jetzt in der Liste angezeigt wird, die Sie auswählen können.

Wenn Sie auf der Benachrichtigungsseite Trainingserinnerung fertig sind, wählen Sie Weiter aus.

Auswählen einer positiven Verstärkungsbenachrichtigung

Sie haben die folgenden Optionen im Abschnitt Übermittlungseinstellungen für positive Verstärkungsbenachrichtigungen :

• Keine positiven Verstärkungsbenachrichtigungen verwenden: Wählen Sie Nicht übermitteln aus. Da auf der Seite nichts anderes konfiguriert werden muss, wechseln Sie zur Seite des Simulationszeitplans , wenn Sie Weiter auswählen.

• Vorhandene positive Verstärkungsbenachrichtigung verwenden: Wählen Sie einen der verbleibenden Werte aus:

  • Zustellen, nachdem der Benutzer einen Phishingversuch gemeldet hat und die Kampagne beendet ist
  • Sofort zustellen, sobald der Benutzer einen Phishing-Versuch meldet.

  Die folgenden Benachrichtigungen und ihre konfigurierten Sprachen werden auf der Seite angezeigt:

  • Microsoft-Standardbenachrichtigung zur positiven Verstärkung
  • Alle benutzerdefinierten positiven Verstärkungsbenachrichtigungen, die Sie zuvor erstellt haben.

  Diese Benachrichtigungen sind auch auf Angriffssimulationstraining> Registerkarte >Endbenutzerbenachrichtigungen verfügbar:

  • Integrierte positive Verstärkungsbenachrichtigungen sind auf der Registerkarte Globale Benachrichtigungen unter https://security.microsoft.com/attacksimulator?viewid=contentlibrary&verfügbar. source=global.
  • Benutzerdefinierte positive Verstärkungsbenachrichtigungen sind auf der Registerkarte Mandantenbenachrichtigungen unter https://security.microsoft.com/attacksimulator?viewid=contentlibrary&verfügbar. source=tenant.

  Weitere Informationen finden Sie unter Endbenutzerbenachrichtigungen für Angriffssimulationstraining.

  Um nach einer vorhandenen Benachrichtigung in der Liste zu suchen, geben Sie einen Teil des Benachrichtigungsnamens in das Feld Suchen ein, und drücken Sie dann die EINGABETASTE.

  Wenn Sie eine Benachrichtigung auswählen, indem Sie an einer anderen Stelle in der Zeile als dem Kontrollkästchen klicken, wird ein Details-Flyout geöffnet, das weitere Informationen zur Benachrichtigung anzeigt:

  • Auf der Registerkarte Vorschau wird angezeigt, wie die Benachrichtigung für Benutzer aussieht.
  • Auf der Registerkarte Details werden die Eigenschaften der Benachrichtigung angezeigt.

  Wenn Sie das Flyout mit den Benachrichtigungsdetails abgeschlossen haben, wählen Sie Schließen aus.

  Wählen Sie auf der Seite Positive Verstärkungsbenachrichtigungen eine vorhandene Benachrichtigung aus, die verwendet werden soll, indem Sie das Kontrollkästchen neben dem Namen aktivieren.

• Erstellen Sie eine neue positive Verstärkungsbenachrichtigung für die Verwendung: Wählen Sie Neu erstellen aus. Die Erstellungsschritte sind identisch mit erstellen von Endbenutzerbenachrichtigungen.

  Hinweis

  Wählen Sie auf der Seite Details definieren des Assistenten für neue Benachrichtigungen den Wert Positive Verstärkungsbenachrichtigung für den Benachrichtigungstyp aus.

  Wenn Sie die Erstellung der Benachrichtigung abgeschlossen haben, kehren Sie zur Seite Positive Verstärkungsbenachrichtigung zurück, auf der die neue Benachrichtigung jetzt in der Liste angezeigt wird, die Sie auswählen können.

Wenn Sie auf der Seite Benachrichtigung über positive Verstärkung fertig sind, wählen Sie Weiter aus.

Konfigurieren des Simulationszeitplans

Wählen Sie auf der Seite Simulationszeitplan einen der folgenden Werte aus:

• Randomisiert: Sie müssen weiterhin den Zeitplan auf der nächsten Seite auswählen, aber die Simulationen werden zu zufälligen Zeiten innerhalb des Zeitplans gestartet.
• Behoben: Simulationen werden an einem bestimmten Tag gemäß dem gewählten Zeitplan gestartet.

Klicken Sie anschließend auf Weiter.

Konfigurieren von Zeitplandetails

Was auf der Seite Zeitplandetails angezeigt wird, hängt davon ab, ob Sie auf der vorherigen Seite randomized oder Fixed für den Simulationszeitplan ausgewählt haben.

• Zufälliger Simulationszeitplan: Die folgenden Einstellungen sind verfügbar:

  • Abschnitt "Automatisierungsstart ": Wählen Sie das Datum aus, ab dem die Automatisierung beginnen soll , um den Starttermin für die Simulationen auszuwählen. Sie können ein beliebiges zukünftiges Datum von bis zu einem Jahr auswählen.

  • Abschnitt „Automatisierungsumfang“: Konfigurieren Sie die folgenden Einstellungen:

    • Wählen Sie die Wochentage aus, an denen Simulationen beginnen dürfen: Wählen Sie einen oder mehrere Wochentage aus.
    • Geben Sie die maximale Anzahl von Simulationen ein, die zwischen start- und enddatum gestartet werden können: Geben Sie einen Wert zwischen 1 und 10 ein. Diese Zahl bestimmt auch die Anzahl der zu verwendenden Nutzlasten. Wenn Sie mehr Nutzlasten als Simulationen auswählen, z. B. 12 Nutzlasten für 10 Simulationen, werden 10 der 12 Nutzlasten verwendet. Wenn Sie weniger Nutzlasten als Simulationen auswählen, z. B. 5 Nutzlasten für 8 Simulationen, werden einige Nutzlasten wiederholt, um alle Simulationen abzudecken, es sei denn, Sie haben unter Startdetails die Option Eindeutige Nutzlasten über Simulationen hinweg innerhalb einer Automatisierung verwenden ausgewählt.
    • Zufällige Tageszeit, zu der Simulations-E-Mails zur Zustellung gesendet werden können: Wählen Sie Zufällige Sendezeiten aus, um die Sendezeiten nach dem Zufallsprinzip zu bestimmen. Dadurch wird die E-Mail-Zustellung über ein Zeitfenster von 12 Stunden gestaffelt.

  • Abschnitt "Automatisierungsende ": Wählen Sie das Datum aus, an dem die Automatisierungen enden sollen , um das Enddatum für die Simulationen auszuwählen. Sie können ein beliebiges zukünftiges Datum bis zu einem Jahr auswählen.

    Tipp

    Es wird nur eine Simulation an einem Tag gestartet. Daher wird empfohlen, mindestens so viele Tage auszuwählen, wie die Simulationen ausgeführt werden sollen.

• Fester Zeitplan für die Simulation: Die folgenden Einstellungen sind verfügbar:

  • Abschnitt "Automatisierungsstart ": Wählen Sie das Datum aus, ab dem die Simulationen beginnen sollen , um den Starttermin für die Simulationen auszuwählen. Sie können ein beliebiges zukünftiges Datum bis zu einem Jahr auswählen.

  • Abschnitt „Automatisierungswiederholung“: Konfigurieren Sie die folgenden Einstellungen:

    • Wählen Sie aus, ob Simulationen wöchentlich oder monatlich gestartet werden sollen: Wählen Sie Wöchentlich (Standard) oder Monatlich aus.
    • Geben Sie das gewünschte Intervall zwischen Automatisierungsausführungen ein: Geben Sie einen Wert zwischen 1 und 99 ein. Wenn Sie beispielsweise jede Woche Simulationen ausführen möchten, geben Sie 1 ein. Wenn Sie alternative Wochen ausführen möchten, geben Sie 2 usw. ein. Wenn Sie Simulationen vierteljährlich ausführen möchten, geben Sie 3 ein.
    • Wählen Sie den Wochentag aus, an dem die Simulationen beginnen sollen: Wählen Sie für wöchentliche Simulationen den Wochentag aus, an dem die Simulationen beginnen.
    • Geben Sie den Tag des Monats ein, an dem die Simulationen beginnen sollen: Geben Sie für monatliche Simulationen den Tag in einem Monat ein, an dem die Simulationen beginnen. Geben Sie einen Wert zwischen 1 und 31 ein.

  • Abschnitt „Automatisierungsende“: Wählen Sie einen der folgenden Werte aus:

    • Verwenden Sie Wählen Sie das Datum aus, an dem die Automatisierung enden soll, um das Enddatum für die Simulationen auszuwählen.
    • Verwenden Sie Geben Sie die Anzahl der Durchläufe der Simulationen vor dem Beenden ein, um einen Wert von 1 bis 10 einzugeben.

Wenn Sie auf der Seite Zeitplandetails fertig sind, wählen Sie Weiter aus.

Startdetails konfigurieren

Konfigurieren Sie auf der Seite Startdetails die folgenden zusätzlichen Einstellungen für die Automatisierung:

• Verwenden eindeutiger Nutzlasten über Simulationen innerhalb eines Automatisierungsabschnitts hinweg: Standardmäßig ist Unique payloads (Eindeutige Nutzlasten ) nicht ausgewählt. Stellen Sie sicher, dass Sie genügend Nutzlasten für die Anzahl der Simulationen ausgewählt haben, die Sie ausführen möchten. Wenn Sie weniger Nutzlasten als Simulationen haben, die Sie ausführen möchten, wird nur ein Bruchteil der Benutzer als Ziel verwendet (berechnet als Verhältnis der Anzahl der Nutzlasten und der Anzahl der Simulationen).

• Alle ausgewählten Benutzer in jedem Simulationslauf als Ziel festlegen Abschnitt: Standardmäßig werden die Zielbenutzer über verschiedene Simulationen verteilt. Wenn Sie diese Option auswählen, werden alle ausgewählten Zielbenutzer in jeden Simulationslauf einbezogen. Stellen Sie sicher, dass Sie so viele Nutzlasten wie die Anzahl der Simulationen ausgewählt haben, die Sie ausführen möchten. Andernfalls werden die Nutzlasten wiederholt.

• Abschnitt "Zielwiederholungstäter" : Standardmäßig ist "Zielwiederholungstäter " nicht ausgewählt. Wenn Sie diese Option auswählen, verwenden Sie Geben Sie die maximale Anzahl ein, wie oft ein Benutzer innerhalb dieser Automatisierung angesprochen werden kann, um einen Wert von 1 bis 10 einzugeben.

• Senden einer Simulations-E-Mail basierend auf der aktuellen Zeitzoneneinstellung des Benutzers aus dem Abschnitt Outlook Web App : Standardmäßig ist regionsbezogene Zustellung aktivieren nicht ausgewählt.

Wenn Sie auf der Seite Startdetails fertig sind, wählen Sie Weiter aus.

Überprüfen der Simulationsautomatisierung

Auf der Seite Simulationsautomatisierung überprüfen können Sie die Details Ihrer Simulationsautomatisierung überprüfen.

Sie können in jedem Abschnitt Bearbeiten auswählen, um die Einstellungen in diesem Abschnitt zu ändern. Sie können auch Zurück oder die spezifische Seite im Assistenten auswählen.

Wenn Sie die Simulationsautomatisierung überprüfen abgeschlossen haben, wählen Sie Senden aus.

Wenn die Simulationsautomatisierung erstellt wird, ändert sich der Seitentitel in Neu erstellte Automatisierung, wo Sie die Links verwenden können, um die Automatisierung zu aktivieren oder alle Simulationsautomatisierungen anzuzeigen.

Wenn Sie auf der Seite Neue Automatisierung erstellt fertig sind, wählen Sie Fertig aus.

Zurück auf der Seite Simulationsautomatisierungen auf der Registerkarte Automatisierungen wird die von Ihnen erstellte Simulationsautomatisierung jetzt mit dem StatuswertInaktiv aufgelistet.

Informationen zum Aktivieren der Simulationsautomatisierung finden Sie unter Aktivieren oder Deaktivieren einer Simulationsautomatisierung.

Aktivieren oder Deaktivieren einer Simulationsautomatisierung

• Sie können Simulationsautomatisierungen mit dem StatuswertInaktiv aktivieren.
• Sie können Simulationsautomatisierungen mit dem StatuswertAktiv deaktivieren.
• Sie können unvollständige Simulationsautomatisierungen nicht mit dem StatuswertEntwurf aktivieren oder deaktivieren.

Um eine Inaktive Simulationsautomatisierung zu aktivieren, wählen Sie sie aus der Liste aus, indem Sie auf das Kontrollkästchen neben dem Namen klicken. Wählen Sie die aktion Aktivieren aus, die angezeigt wird, und wählen Sie dann im Dialogfeld Bestätigen aus. Der Status-Wert ändert sich in Aktiv.

Um eine aktive Simulationsautomatisierung zu deaktivieren, wählen Sie sie aus der Liste aus, indem Sie auf das Kontrollkästchen neben dem Namen klicken. Wählen Sie die aktion Deaktivieren aus, die angezeigt wird, und klicken Sie dann im Dialogfeld auf Bestätigen. Der Status-Wert ändert sich in Inaktiv.

Entfernen von Simulationsautomatisierungen

Um eine Simulationsautomatisierung zu entfernen, aktivieren Sie das Kontrollkästchen neben dem Namen. Wählen Sie die aktion Löschen aus, die angezeigt wird, und klicken Sie dann im Dialogfeld auf Bestätigen.

Anzeigen von Details zur Simulationsautomatisierung

Bei Simulationsautomatisierungen mit dem StatuswertAktiv oder Inaktiv wählen Sie die Simulation auf der Seite Simulationsautomatisierungen aus, indem Sie an einer beliebigen Stelle in der Zeile neben dem Namen auf das Kontrollkästchen klicken. Das daraufhin geöffnete Details-Flyout enthält die folgenden Informationen:

• Der Name der Simulationsautomatisierung und die Anzahl der gesammelten Elemente.

• Registerkarte Allgemein:

  • Typ: Der Wert ist Simulation.
  • Name
  • Beschreibung
  • Abschnitte mit Ausführungsbedingungen : Wählen Sie Bearbeiten aus, um den Simulationsautomatisierungs-Assistenten auf der zugehörigen Seite zu öffnen.

• Registerkarte "Ausführungsverlauf": Diese Registerkarte ist nur für Simulationsautomatisierungen mit dem StatuswertAktiv oder Inaktiv verfügbar.

  Zeigt Informationen zum Ausführungsverlauf der Simulation an.

Anzeigen von Berichten automatisierter Simulationen

Sie können die Simulationsberichte für automatisierte Kampagnen auf der Registerkarte Simulationen anzeigen. Klicken Sie auf den Namen der Simulation, wobei unter der Spalte Erstellt von das Präfix AutomatedSimulation_ und Automatisierungsname verfügbar ist. Um den Bericht anzuzeigen, klicken Sie auf eine beliebige Stelle in der Simulationszeile außer dem Kontrollkästchen neben dem Namen.

Häufig gestellte Fragen (FAQ) für Simulationsautomatisierungen

Die folgenden häufig gestellten Fragen behandeln häufige Probleme mit Simulationsautomatisierungen.

Warum wird der Statuswert unter Automatisierungen als Abgeschlossen angezeigt, während der Statuswert unter Simulationen den Wert In Bearbeitung anzeigt?

Abgeschlossen auf der Seite Simulationsautomatisierungen bedeutet, dass die Aufgabe der Simulationsautomatisierung abgeschlossen ist, und es werden keine Simulationen mehr von ihr erstellt. Die Simulation ist eine separate Entität, die nach 30 Tagen startzeit der Simulation abgeschlossen wird.

Warum ist das Enddatum der Simulation 30 Tage nach der Erstellung, obwohl ich ein Automatisierungsenddatum von einer Woche ausgewählt habe?

Ein Enddatum von einer Woche für die Simulationsautomatisierung bedeutet, dass nach einer Woche keine neuen Simulationen erstellt werden. Bei Simulationen, die von einer Simulationsautomatisierung erstellt wurden, liegt das Standardenddatum 30 Tage nach der Erstellung der Simulation.

Wenn wir über mehrere Social Engineering-Techniken und zugehörige Nutzlasten (z. B. Credential Harvest, Link to Malware und Drive by URL) verfügen, die auf 300 Benutzer abzielen, wie werden die Nutzlasten an Benutzer gesendet? Gehen alle Nutzlasttypen an alle Benutzer, oder ist die Auswahl zufällig?

Wenn Sie nicht auf der Seite Startdetails die Option Alle ausgewählten Benutzer in jeder Simulationsausführung als Ziel auswählen, werden alle Zielbenutzer auf die maximale Anzahl von Simulationen verteilt, die von der Simulationsautomatisierung erstellt werden.

Wenn Sie auf der Seite Startdetails die Option Alle ausgewählten Benutzer in jeder Simulationsausführung als Ziel auswählen, sind alle Zielbenutzer Teil jeder Simulation, die von der Simulationsautomatisierung erstellt wird.

Wie funktioniert die Option Randomize auf der Seite Simulationszeitplan?

Die Option Randomize auf der Seite Simulationszeitplan wählt optimal einen Tag innerhalb des Start- und Enddatumsbereichs aus, um Simulationen zu starten.

Wie funktioniert die Option „Zufällig“ auf der Seite „Nutzlast und Anmeldung auswählen“?

Die Option "Randomize" auf der Seite " Nutzlasten auswählen" und "Anmeldeseiten " wählt automatisch eine Technik und eine Nutzlast aus, anstatt sie manuell auszuwählen.

Für jede Ausführung wird eine Social Engineering-Technik aus der Liste der ausgewählten Techniken ausgewählt, und dann wird eine zufällige Nutzlast für diese Technik sowohl aus globalen Nutzlasten (integriert) als auch aus Mandantennutzlasten (benutzerdefiniert) ausgewählt. Dieses Verhalten trägt dazu bei, sicherzustellen, dass die ausgewählte Nutzlast nicht Teil einer vorherigen Ausführung für diese bestimmte Automatisierung war.

Bei einem zufälligen Zeitplan liegt die maximale Anzahl von Simulationen zwischen 1 und 10. Wie funktioniert das?

Die maximale Anzahl von Simulationen ist die maximale Anzahl von Läufen, die von dieser Automatisierung erstellt werden können. Wenn Sie beispielsweise 10 auswählen, beträgt die maximale Anzahl von Simulationen, die von dieser Automatisierung erstellt werden, 10. Die Anzahl der Simulationen kann je nach Anzahl der Zielbenutzer und der Verfügbarkeit von Nutzlasten geringer sein.

Wenn ich nur einen bestimmten Tag zwischen zwei Tagen (z. B. Mittwoch) auswähl, wie viele Simulationen werden auf der Registerkarte Simulation angezeigt?

Wenn zwischen Start- und Enddatum nur ein Mittwoch liegt, hat die Automatisierung nur einen gültigen Tag, um die Simulation zu senden. Auch wenn Sie einen höheren Wert für Max. Anzahl von Simulationen ausgewählt haben, wird dieser Wert in eine überschrieben.

Wie funktioniert das zufällige Festlegen von Versandzeiten derzeit?

Die Funktion „Zufällige Sendezeit“ arbeitet in Gruppen von je 1.000 Nutzern und ist für eine große Anzahl adressierter Nutzer gedacht. Wenn weniger als 1.000 Benutzer an Simulationen beteiligt sind, die von Automatisierungen erstellt wurden, werden Batches von 100 Benutzern für zufällige Sendezeiten erstellt.

Verwandte Inhalte

Erste Schritte mit dem Angriffssimulationstraining

Simulationsautomatisierungen für Angriffssimulationstraining

Gewinnen Sie Erkenntnisse durch Angriffssimulationsschulungen