Impostazioni globali del Training di simulazione degli attacchi

In Formazione con simulazione degli attacchi in Microsoft 365 E5 o Microsoft Defender per Office 365 piano 2, la scheda Impostazioni contiene le impostazioni che influiscono su tutte le simulazioni:

• Soglia di recidiva: un recidivo è un utente che rinuncia alle proprie credenziali in più simulazioni consecutive. Il numero di simulazioni consecutive che fanno sì che un utente sia considerato recidivo è determinato dalla soglia di recidiva. Le informazioni sui trasgressori ripetuti vengono visualizzate nelle posizioni seguenti:

  • Il riquadro Recidivi nella scheda Panoramica e la scheda Recidivi nel report di simulazione degli attacchi.
  • Quando si selezionano gli utenti di destinazione per le simulazioni, gli utenti di destinazione per le automazione di simulazione e gli utenti di destinazione per le campagne di formazione, è possibile trovare e filtrare i reati ripetuti.

• Soglia di training: nelle campagne di training, la soglia di training specifica un periodo di tempo in giorni per impedire agli utenti di avere gli stessi moduli di training assegnati. In particolare, un modulo di training non viene riassegnato agli utenti che hanno completato il modulo durante la soglia di training, né un modulo di training assegnato agli utenti che non hanno completato i moduli assegnati durante la soglia di training. Per altre informazioni, vedere Impostare il periodo di tempo soglia di training.

• Visualizzare le simulazioni escluse dalla creazione di report: al termine di una simulazione, è possibile escludere i risultati della simulazione dalla creazione di report. Per ulteriori istruzioni, vedere Escludere le simulazioni completate dai report. È possibile usare il collegamento Visualizza tutto nella sezione Simulazioni escluse dai report per visualizzare le simulazioni escluse nella scheda Simulazioni .

Per accedere alla scheda Impostazioni , seguire questa procedura:

1. Aprire il portale di Microsoft Defender all'indirizzo https://security.microsoft.com.
2. Vai a Posta elettronica e collaborazione>Formazione sulla simulazione degli attacchi.
3. Selezionare la scheda Impostazioni .

Per passare direttamente alla scheda Impostazioni , usare https://security.microsoft.com/attacksimulator?viewid=setting.

Per informazioni introduttive sulla Formazione con simulazione degli attacchi, vedi Introduzione all'uso della Formazione con simulazione degli attacchi.

Configurare la soglia di recidiva

Per configurare la soglia di recidiva, usare la casella nella sezione Soglia recidiva nella scheda Impostazioni . Il valore predefinito è 2.

Configurare la soglia di training

Per configurare la soglia di training, usare la casella nella sezione Soglia di training della scheda Impostazioni . Il valore predefinito è 90 giorni.

La soglia di training inizia dal momento in cui i moduli vengono assegnati agli utenti.

È consigliabile che la soglia di training sia maggiore del numero di giorni in cui gli utenti devono completare un modulo di training.

Per rimuovere la soglia di training e assegnare sempre il training, indipendentemente dal fatto che a un utente sia già stato completato o assegnato un training, impostare il valore su 0.

Visualizza le simulazioni escluse dalla reportistica

Per visualizzare le simulazioni completate escluse dalla creazione di report nella scheda Impostazioni , selezionare il collegamento Visualizza tutto nella sezione Simulazioni escluse dalla creazione di report . Questo collegamento porta alla scheda Simulazioni in https://security.microsoft.com/attacksimulator?viewid=simulations, dove Mostra simulazioni escluse viene attivata automaticamente .

Nella scheda Simulazioni le simulazioni completate escluse e incluse vengono visualizzate insieme nella scheda Simulazioni . È possibile indicare la differenza in base ai valori Status (Excluded vs. Completed).

Se si passa direttamente alla scheda Simulazioni e si attiva manualmente l'opzione Mostra simulazioni escluse in , vengono visualizzate solo le simulazioni escluse.

Per escludere le simulazioni completate dalla creazione di report, vedere Escludere le simulazioni completate dalla creazione di report.