공격 시뮬레이션 훈련 대한 페이로드 자동화

Microsoft 365 E5 또는 Office 365용 Microsoft Defender 플랜 2의 공격 시뮬레이션 훈련 페이로드 자동화(페이로드 수집이라고도 함)는 organization 사용자가 보고한 실제 피싱 공격으로부터 정보를 수집합니다. 피싱 공격(예: 수신자, 소셜 엔지니어링 기술 또는 보낸 사람 정보)에서 찾을 조건을 지정할 수 있습니다. 그런 다음 공격 시뮬레이션 훈련 공격에 사용되는 메시지와 페이로드를 모방하여 대상 사용자에게 무해한 시뮬레이션을 자동으로 시작합니다.

공격 시뮬레이션 훈련 대한 시작 정보는 공격 시뮬레이션 훈련 사용을 참조하세요.

만든 기존 페이로드 자동화를 보려면 에서 https://security.microsoft.comMicrosoft Defender 포털을 열고 Email & 협업>공격 시뮬레이션 훈련>자동화 탭 > 으로 이동한 다음, 페이로드 자동화를 선택합니다. 페이로드 자동화를 선택할 수 있는 자동화 탭으로 직접 이동하려면 를 사용합니다https://security.microsoft.com/attacksimulator?viewid=automations.

각 페이로드 자동화에 대해 다음 정보가 표시됩니다. 사용 가능한 열 머리글을 클릭하여 페이로드 자동화를 정렬할 수 있습니다.

• Automation 이름
• 형식: 값은 페이로드입니다.
• 수집된 항목
• 마지막으로 수정한 날짜
• 상태: 값이 Ready 또는 Draft입니다.

페이로드 자동화 만들기

페이로드 자동화를 만들려면 다음 단계를 수행합니다.

1. 의 Microsoft Defender 포털에서 https://security.microsoft.com/Email & 협업>공격 시뮬레이션 훈련>자동화 탭 >페이로드 자동화로 이동합니다. 페이로드 자동화를 선택할 수 있는 자동화 탭으로 직접 이동하려면 를 사용합니다https://security.microsoft.com/attacksimulator?viewid=automations.

2. 페이로드 자동화 페이지에서 자동화 만들기를 선택하여 새 페이로드 자동화 마법사를 시작합니다.

   

   참고

   새 페이로드 자동화 마법사 중에 페이로드 자동화의 이름을 지정한 후 언제든지 저장 및 닫기를 선택하여 진행 상황을 저장하고 나중에 페이로드 자동화를 계속 구성할 수 있습니다. 불완전한 페이로드 자동화에는 Automation 탭의 페이로드 자동화의 상태 값 초안이 있습니다. 페이로드 자동화를 선택하고 자동화 편집을 클릭하여 중단한 위치를 선택할 수 있습니다.

   현재 데이터 수집 제한으로 인해 GCC 환경에서 페이로드 수집을 사용할 수 없습니다.

3. Automation 이름 페이지에서 다음 설정을 구성합니다.

   • 이름: 페이로드 자동화의 고유한 설명이 포함된 이름을 입력합니다.
   • 설명: 페이로드 자동화에 대한 선택적 세부 설명을 입력합니다.

   Automation 이름 페이지에서 완료되면 다음을 선택합니다.

4. 실행 조건 페이지에서 자동화가 실행되는 시기를 결정하는 실제 피싱 공격의 조건을 선택합니다.

   조건 추가를 선택한 다음 다음 조건 중 하나를 선택합니다.

   • 아니요. 캠페인을 대상으로 하는 사용자의: 표시되는 상자에서 다음 설정을 구성합니다.
     • 같음, 보다 작음, 보다 큼, 작거나 같음 또는 보다 크거나 같음.
     • 값 입력: 피싱 캠페인의 대상이 된 사용자 수입니다.
   • 특정 피싱 기술을 사용하는 캠페인: 표시되는 상자에서 사용 가능한 값 중 하나를 선택합니다.
     • 자격 증명 수확
     • 맬웨어 첨부 파일
     • 첨부 파일의 링크
     • 맬웨어에 연결
     • 방법 가이드
   • 특정 보낸 사람 도메인: 표시되는 상자에 보낸 사람 전자 메일 도메인 값(예: contoso.com)을 입력합니다.
   • 특정 보낸 사람 이름: 표시되는 상자에 보낸 사람 이름 값을 입력합니다.
   • 특정 보낸 사람 전자 메일: 표시되는 상자에 보낸 사람 전자 메일 주소를 입력합니다.
   • 특정 사용자 및 그룹 받는 사람: 표시되는 상자에 사용자 또는 그룹의 이름 또는 전자 메일 주소를 입력하기 시작합니다. 표시되면 선택합니다.

   각 조건은 한 번만 사용할 수 있습니다. 여러 조건에서 AND 논리(<Condition1> 및 <Condition2>)를 사용합니다.

   다른 조건을 추가하려면 조건 추가를 선택합니다.

   조건을 추가한 후 제거하려면 를 선택합니다 .

   실행 조건 페이지에서 완료되면 다음을 선택합니다.

5. 자동화 검토 페이지에서 페이로드 자동화의 세부 정보를 검토할 수 있습니다.

   각 섹션에서 편집 선택하여 섹션 내의 설정을 수정할 수 있습니다. 또는 마법사에서 뒤로 또는 특정 페이지를 선택할 수 있습니다.

   자동화 검토 페이지에서 완료되면 제출을 선택합니다.

6. 새로 만든 자동화 페이지에서 링크를 사용하여 페이로드 자동화를 켜거나 시뮬레이션 페이지로 이동합니다.

   완료되면 완료를 선택합니다.

7. Automation탭에서 페이로드 자동화로 돌아가서 만든 페이로드 자동화가 이제 상태 값 준비됨으로 나열됩니다.

페이로드 자동화 켜기 또는 끄기

상태 값 준비됨을 사용하여 페이로드 자동화를 켜거나 끌 수 있습니다. 상태 값 Draft를 사용하여 불완전한 페이로드 자동화를 켜거나 끌 수 없습니다.

페이로드 자동화를 켜려면 이름 옆에 있는 검사 상자를 클릭하여 목록에서 선택합니다. 표시되는 켜기 작업을 선택한 다음 대화 상자에서 확인을 선택합니다.

페이로드 자동화를 해제하려면 이름 옆에 있는 검사 상자를 클릭하여 목록에서 선택합니다. 표시되는 끄기 작업을 선택한 다음 대화 상자에서 확인을 선택합니다.

페이로드 자동화 수정

상태 값 Draft 또는 해제된 페이로드 자동화만 수정할 수 있습니다.

페이로드 자동화 페이지에서 기존 페이로드 자동화를 수정하려면 다음 단계 중 하나를 수행합니다.

• 이름 옆에 있는 검사 상자를 선택하여 목록에서 페이로드 자동화를 선택합니다. 표시되는 자동화 편집 작업을 선택합니다.
• 검사 상자를 제외한 행의 아무 곳이나 클릭하여 목록에서 페이로드 자동화를 선택합니다. 열리는 세부 정보 플라이아웃의 일반 탭에서 이름, 설명 또는 실행 조건 섹션에서 편집을 선택합니다.

페이로드 자동화 마법사는 선택한 페이로드 자동화의 설정 및 값으로 열립니다. 단계는 페이로드 자동화 만들기 섹션에 설명된 것과 동일합니다.

페이로드 자동화 제거

페이로드 자동화를 제거하려면 검사 상자를 클릭하여 목록에서 페이로드 자동화를 선택합니다. 표시되는 삭제 작업을 선택한 다음 대화 상자에서 확인을 선택합니다.

페이로드 자동화 세부 정보 보기

상태 값이 준비됨인 페이로드 자동화의 경우 이름 옆에 있는 검사 상자 이외의 행의 아무 곳이나 클릭하여 페이로드 자동화 페이지에서 페이로드를 선택합니다. 열리는 세부 정보 플라이아웃에는 다음 정보가 포함됩니다.

• 페이로드 자동화 이름 및 수집된 항목 수입니다.

• 일반 탭:

  • 마지막으로 수정한 날짜
  • 형식: 값은 페이로드입니다.
  • 이름, 설명 및 실행 조건 섹션: 편집 을 선택하여 관련 페이지에서 페이로드 자동화 마법사를 엽니다.

• 실행 기록 탭: 이 탭은 상태 값이 준비됨인 페이로드 자동화에만 사용할 수 있습니다.

  페이로드 자동화를 사용한 시뮬레이션의 실행 기록에 대한 정보를 표시합니다.

  

관련 링크

공격의 신나는 교육 사용 시작

공격 시뮬레이션 훈련 시뮬레이션 자동화

공격 시뮬레이션 교육 활용