攻击模拟训练中的全局设置

提示

你知道可以免费试用Office 365计划 2 Microsoft Defender 中的功能吗? 在 Microsoft Defender 门户试用中心使用为期 90 天的 Defender 进行Office 365试用。 在试用 Microsoft Defender for Office 365中了解哪些用户可以注册,以及试用条款。

在 Office 365 计划 2 的 Microsoft 365 E5 或 Microsoft Defender 攻击模拟训练 中,“设置”选项卡包含影响所有模拟的设置:

若要转到 “设置” 选项卡,请执行以下步骤:

  1. https://security.microsoft.com 打开 Microsoft Defender 门户。
  2. 转到 电子邮件和协作>攻击模拟培训
  3. 选择 “设置” 选项卡。

若要直接转到 “设置” 选项卡,请使用 https://security.microsoft.com/attacksimulator?viewid=setting

有关攻击模拟训练的入门信息,请参阅开始使用 攻击模拟训练

配置重复犯阈值

若要配置重复犯罪者阈值,请使用“设置”选项卡上的“重复罪犯阈值”部分中的框。默认值为 2。

配置训练阈值

若要配置训练阈值,请使用“设置”选项卡上的“训练阈值”部分中的框。默认值为 90 天。

训练阈值从模块分配给用户的时间开始。

建议训练阈值大于用户必须完成训练模块的天数。

若要删除训练阈值并始终分配训练,无论用户是否已完成或已分配训练,请将值设置为 0。

查看从报表中排除的模拟

若要查看已从“设置”选项卡上的报告中排除的已完成的模拟,请在“从报告排除的模拟”部分选择“查看所有”链接。 此链接将转到 https://security.microsoft.com/attacksimulator?viewid=simulations选项卡,其中显示排除的模拟会自动切换为开启

模拟选项卡上,已排除已包含的已完成模拟会一并显示在模拟选项卡中。 可以通过 “状态” 值 (“排除 ”与“ 已完成 ”) 来区分。

如果直接转到“仿真”选项卡,并手动打开 显示排除的仿真,则只会显示已排除的仿真。

若要从报表中排除已完成的模拟,请参阅 从报告中排除已完成的模拟