Innsikt og rapporter for Opplæring med simulert angrep

I Opplæring med simulert angrep i Microsoft Defender for Office 365 Plan 2 eller Microsoft 365 E5 gir Microsoft innsikt og rapporter fra resultatene av simuleringer og tilsvarende opplæringer. Denne informasjonen holder deg informert om fremdriften for trusselberedskapen til brukerne, og anbefalte neste trinn for bedre å forberede brukerne for fremtidige angrep.

Innsikt og rapporter er tilgjengelige på følgende plasseringer på Opplæring med simulert angrep-siden i Microsoft Defender-portalen:

• Innsikt:
  • Oversikt-fanen på https://security.microsoft.com/attacksimulator?viewid=overview.
  • Kategorien Rapporter på https://security.microsoft.com/attacksimulator?viewid=reports.
• Rapporter:
  • Rapportsiden For angrepssimulering på https://security.microsoft.com/attacksimulationreport:
    • Fanen Treningseffekt
    • Brukerdekning-fanen
    • Fullføringsfane for opplæring
    • Fanen Gjenta lovbrytere
  • Rapportene for pågående og fullførte simuleringer og opplæringskampanjer: Hvis du vil ha mer informasjon, kan du se rapporten Om angrepssimulering.

Resten av denne artikkelen beskriver rapportene og innsiktene for Opplæring med simulert angrep.

Hvis du vil ha informasjon om hvordan du kommer i gang med Opplæring med simulert angrep, kan du se Komme i gang med å bruke Opplæring med simulert angrep.

Innsikt i kategoriene Oversikt og Rapporter i Opplæring med simulert angrep

Hvis du vil gå til Oversikt-fanen, åpner du Microsoft Defender portalen på https://security.microsoft.com, går til E-post & samarbeid>Opplæring med simulert angrep:

• Oversikt-fanen : Kontroller at Oversikt-fanen er valgt (det er standard). Du kan også gå direkte til Oversikt-fanen ved å bruke https://security.microsoft.com/attacksimulator?viewid=overview.
• Rapporter-fanen: Velg Rapporter-fanen. Du kan også gå direkte til Rapporter-fanen ved å bruke .https://security.microsoft.com/attacksimulationreport

Distribusjonen av innsikt på fanene er beskrevet i tabellen nedenfor:

Rapport	Oversikt-fanen	Rapporter-fanen
Kort med nylige simuleringer	✔
Anbefalingskort	✔
Simuleringsdekningskort	✔	✔
Kort for fullføring av opplæring	✔	✔
Gjenta lovbryterkort	✔	✔
Innvirkning på virkemåte på kort med risikosats	✔	✔

Resten av denne delen beskriver informasjonen som er tilgjengelig på fanene Oversikt og Rapporter i Opplæring med simulert angrep.

Kort med nylige simuleringer

Nylige simuleringer-kortet på Oversikt-fanen viser de tre siste simuleringene du opprettet eller kjørte i organisasjonen.

Du kan velge en simulering for å vise detaljer.

Hvis du velger Vis alle simuleringer , kommer du til Simuleringer-fanen .

Å velge Launch en simulering starter den nye simuleringsveiviseren. Hvis du vil ha mer informasjon, kan du se Simulere et phishing-angrep i Defender for Office 365.

Anbefalingskort

Anbefalinger-kortet på Oversikt-fanen foreslår ulike typer simuleringer å kjøre.

Når du velger Start, starter nå den nye simuleringsveiviseren med den angitte simuleringstypen automatisk valgt på siden Velg teknikk . Hvis du vil ha mer informasjon, kan du se Simulere et phishing-angrep i Defender for Office 365.

Simuleringsdekningskort

Simuleringsdekningskortet på fanene Oversikt og Rapporter viser prosentandelen av brukere i organisasjonen som mottok en simulering (simulerte brukere) kontra brukere som ikke mottok en simulering (ikke-simulerte brukere). Du kan holde pekeren over en inndeling i diagrammet for å se det faktiske antallet brukere i hver kategori.

Hvis du velger Vis dekningsrapport for simulering , kommer du til brukerdekningsfanen for rapporten Angrepssimulering.

Valg av Launch-simulering for ikke-simulerte brukere starter den nye simuleringsveiviseren der brukerne som ikke mottok simuleringen, automatisk velges på målbrukersiden . Hvis du vil ha mer informasjon, kan du se Simulere et phishing-angrep i Defender for Office 365.

Kort for fullføring av opplæring

Fullføringskortet for opplæring på fanene Oversikt og Rapporter organiserer prosentandelen av brukere som mottok opplæring basert på resultatene av simuleringer i følgende kategorier:

• Fullført
• Pågår
• Ufullstendig

Du kan holde pekeren over en inndeling i diagrammet for å se det faktiske antallet brukere i hver kategori.

Hvis du velger Vis fullføringsrapport for opplæring , kommer du til fullføringsfanen for Opplæring for rapporten om angrepssimulering.

Gjenta lovbryterkort

Kortet Gjenta lovbrytere på fanene Oversikt og Rapporter viser informasjon om gjentatte lovbrytere. En gjentatt lovbryter er en bruker som ble kompromittert av påfølgende simuleringer. Standard antall etterfølgende simuleringer er to, men du kan endre verdien på Innstillinger-fanen i Opplæring med simulert angrep på https://security.microsoft.com/attacksimulator?viewid=setting. Hvis du vil ha mer informasjon, kan du se Konfigurere terskelen for gjentatt lovbryter.

Diagrammet organiserer gjentatte lovbryterdata etter simuleringstype:

• Alle
• Vedlegg til skadelig programvare
• Koble til skadelig programvare
• Innhøsting av legitimasjon
• Kobling i vedlegg
• Url-adresse for drive-by

Hvis du velger Vis gjentatt lovbryterrapport , kommer du til Gjenta lovbrytere-fanen for angrepssimuleringsrapporten.

Innvirkning på virkemåte på kort med risikosats

Innvirkningen på virkemåte på kompromissratekortet på fanene Oversikt og Rapporter viser hvordan brukerne reagerte på simuleringene sammenlignet med historiske data i Microsoft 365. Du kan bruke denne innsikten til å spore fremdriften i brukernes trusselberedskap ved å kjøre flere simuleringer mot de samme brukergruppene.

Diagramdataene viser følgende informasjon:

• Faktisk kompromissrate: Den faktiske prosentandelen av personer som ble kompromittert av simuleringen (faktiske brukere kompromitterte / totalt antall brukere i organisasjonen som mottok simuleringen).
• Forventet kompromissrate: Historiske data på tvers av Microsoft 365 som forutsier prosentandelen av personer som vil bli kompromittert av denne simuleringen. Hvis du vil lære mer om den forventede kompromissraten (PCR), kan du se Prognose for kompromissrate.

Hvis du holder pekeren over et datapunkt i diagrammet, vises de faktiske prosentverdiene.

Hvis du vil se en detaljert rapport, velger du Vis simuleringer og kalkumuler effektrapport. Denne rapporten forklares senere i denne artikkelen.

Angrepssimuleringsrapport

Du kan åpne rapporten Angrepssimulering fra Oversikt-fanen ved å velge Vis ... rapporthandlinger som er tilgjengelige på noen av kortene på fanene Oversikt og Rapporter som er beskrevet i denne artikkelen. Hvis du vil gå direkte til rapportsiden for angrepssimulering , bruker du https://security.microsoft.com/attacksimulationreport

Treningseffekt-fanen for Angrepssimulering-rapporten

Fanen For kalkumuleringseffekt velges som standard på rapportsiden for angrepssimulering. Denne fanen gir den samme informasjonen som er tilgjengelig i virkemåtens innvirkning på kompromissratekortet , med ytterligere kontekst fra selve simuleringen.

Diagrammet viser den faktiske kompromitterte renten og prognoseraten for kompromisser. Hvis du holder pekeren over en inndeling i diagrammet, vises de faktiske prosentverdiene for.

Detaljtabellen nedenfor diagrammet viser følgende informasjon. Du kan sortere simuleringene ved å klikke på en tilgjengelig kolonneoverskrift. Velg Tilpass kolonner for å endre kolonnene som vises. Som standard er alle tilgjengelige kolonner valgt.

• Simuleringsnavn
• Simuleringsteknikk
• Simuleringstaktikk
• Forventet kompromittert rente
• Faktisk kompromittert rente
• Totalt antall brukere som er målrettet
• Antall klikkede brukere

Bruk Søk-boksen til å filtrere resultatene etter simuleringsnavn eller simuleringsteknikk. Jokertegn støttes ikke.

Bruk Eksporter rapport-knappen til å lagre informasjonen i en CSV-fil. Standard filnavn er Angrepssimuleringsrapport – Microsoft Defender.csv, og standardplasseringen er den lokale nedlastingsmappen. Hvis en eksportert rapport allerede finnes på denne plasseringen, økes filnavnet (for eksempel angrepssimuleringsrapport – Microsoft Defender (1).csv).

Brukerdekning-fanen for angrepssimuleringsrapporten

Diagrammet viser simulerte brukere og ikke-simulerte brukere i kategorien Brukerdekning. Hvis du holder pekeren over et datapunkt i diagrammet, vises de faktiske verdiene.

Detaljtabellen nedenfor diagrammet viser følgende informasjon. Du kan sortere informasjonen ved å klikke på en tilgjengelig kolonneoverskrift. Velg Tilpass kolonner for å endre kolonnene som vises. Som standard er alle tilgjengelige kolonner valgt.

• Brukernavn
• E-postadresse
• Inkludert i simulering
• Dato for siste simulering
• Siste simuleringsresultat
• Antall klikk
• Antall kompromitterte

Bruk Søk-boksen til å filtrere resultatene etter brukernavn eller e-postadresse. Jokertegn støttes ikke.

Bruk Eksporter rapport-knappen til å lagre informasjonen i en CSV-fil. Standard filnavn er Angrepssimuleringsrapport – Microsoft Defender.csv, og standardplasseringen er den lokale nedlastingsmappen. Hvis en eksportert rapport allerede finnes på denne plasseringen, økes filnavnet (for eksempel angrepssimuleringsrapport – Microsoft Defender (1).csv).

Fullføringsfane for opplæring for angrepssimuleringsrapporten

Diagrammet viser antall fullførte, pågående og ufullstendige simuleringer på fanen Fullføring av opplæring. Hvis du holder pekeren over en inndeling i diagrammet, vises de faktiske verdiene.

Detaljtabellen nedenfor diagrammet viser følgende informasjon. Du kan sortere informasjonen ved å klikke på en tilgjengelig kolonneoverskrift. Velg Tilpass kolonner for å endre kolonnene som vises. Som standard er alle tilgjengelige kolonner valgt.

• Brukernavn
• E-postadresse
• Inkludert i simulering
• Dato for siste simulering
• Siste simuleringsresultat
• Navnet på den nyeste opplæringen er fullført
• Dato fullført
• Alle opplæringer

Velg Filter for å filtrere diagrammet og detaljtabellen etter statusverdier for opplæringene: Fullført, Pågår eller Alle.

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Bruk Søk-boksen til å filtrere resultatene etter brukernavn eller e-postadresse. Jokertegn støttes ikke.

Hvis du velger Eksporter rapport-knappen , vises rapportgenereringsfremdriften som en prosentdel fullført. I dialogboksen som åpnes, kan du velge å åpne .csv-filen, lagre .csv-filen og huske det merkede området.

Gjenta lovbrytere-fanen for angrepssimuleringsrapporten

En gjentatt lovbryter er en bruker som ble kompromittert av påfølgende simuleringer. Standard antall etterfølgende simuleringer er to, men du kan endre verdien på Innstillinger-fanen i Opplæring med simulert angrep på https://security.microsoft.com/attacksimulator?viewid=setting. Hvis du vil ha mer informasjon, kan du se Konfigurere terskelen for gjentatt lovbryter.

Diagrammet viser antall gjentatte lovbrytere og simulerte brukere på fanen Gjenta lovbrytere.

Hvis du holder pekeren over et datapunkt i diagrammet, vises de faktiske verdiene.

Detaljtabellen nedenfor diagrammet viser følgende informasjon. Du kan sortere informasjonen ved å klikke på en tilgjengelig kolonneoverskrift. Velg Tilpass kolonner for å endre kolonnene som vises. Som standard er alle tilgjengelige kolonner valgt.

• Bruker
• Simuleringstyper
• Simuleringer
• E-postadresse
• Siste antall gjentakelser
• Gjenta lovbrudd
• Etternavn på simulering
• Siste simuleringsresultat
• Siste tilordnede opplæring
• Siste opplæringsstatus

Velg Filter for å filtrere diagrammet og detaljtabellen etter én eller flere simuleringstypeverdier:

• Innhøsting av legitimasjon
• Vedlegg til skadelig programvare
• Kobling i vedlegg
• Koble til skadelig programvare

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Bruk Søk-boksen til å filtrere resultatene etter noen av kolonneverdiene. Jokertegn støttes ikke.

Bruk Eksporter rapport-knappen til å lagre informasjonen i en CSV-fil. Standard filnavn er Angrepssimuleringsrapport – Microsoft Defender.csv, og standardplasseringen er den lokale nedlastingsmappen. Hvis en eksportert rapport allerede finnes på denne plasseringen, økes filnavnet (for eksempel angrepssimuleringsrapport – Microsoft Defender (1).csv).

Simuleringsrapport i Opplæring med simulert angrep

Simuleringsrapporten viser detaljene om pågående eller fullførte simuleringer ( statusverdienpågår eller fullført). Bruk en av følgende metoder for å vise simuleringsrapporten:

• Velg en simulering fra Nylig brukte simuleringer-kortet på Oversikt-fanen på Opplæring med simulert angrep-siden på https://security.microsoft.com/attacksimulator?viewid=overview.

  

• Velg en simulering på Simuleringer-fanen på Opplæring med simulert angrep-siden ved https://security.microsoft.com/attacksimulator?viewid=simulationså klikke hvor som helst i raden annet enn avmerkingsboksen ved siden av navnet. Hvis du vil ha mer informasjon, kan du se Vis simuleringsrapporter.

  • Velg opplæringskampanjen ved hjelp av én av følgende metoder på fanen Opplæring på Opplæring med simulert angrep-siden på https://security.microsoft.com/attacksimulator?viewid=trainingcampaign:
  • Klikk hvor som helst i raden bortsett fra avmerkingsboksen ved siden av navnet.
  • Merk av for navnet, og velg deretter Vis rapport.

  Hvis du vil ha mer informasjon, kan du se Vis opplæringskampanjerapporter.

Rapportsiden som åpnes, inneholder fanene Rapport, **Brukere og Detaljer som inneholder informasjon om simuleringen. Resten av denne delen beskriver innsiktene og rapportene som er tilgjengelige på Rapport-fanen.

Avsnittene på Rapport-fanen for en simulering er beskrevet i følgende underdeler.

Hvis du vil ha mer informasjon om fanene Brukere og Detaljer , kan du se følgende koblinger.

• Simuleringer:
  • Brukere-fanen
  • Detaljer-fanen
• Opplæringskampanjer:
  • Brukere-fanen
  • Detaljer-fanen

Simuleringsrapport for simuleringer

Denne delen beskriver informasjonen i simuleringsrapporten for vanlige simuleringer (ikke opplæringskampanjer).

Seksjon for simuleringspåvirkning i rapporten for simuleringer

Delen om simuleringsinnvirkning på rapportfanen** for en simulering viser antall og prosent av kompromitterte brukere og brukere som rapporterte meldingen.

Hvis du holder pekeren over en inndeling i diagrammet, vises de faktiske tallene for hver kategori.

Velg Vis kompromitterte brukere for å gå til Brukere-fanen i rapporten der resultatene filtreres av Kompromittert: Ja.

Velg Vis brukere som rapporterte å gå til Brukere-fanen i rapporten der resultatene filtreres etter rapportert melding: Ja.

Delen All brukeraktivitet i rapporten for simuleringer

Delen All brukeraktivitet på rapportfanen** for en simulering viser tall for mulige resultater av simuleringen. Informasjonen varierer basert på simuleringstypen. Eksempel:

• Klikket meldingskobling eller Vedlegg-kobling klikket eller Vedlegg åpnet
• Angitt legitimasjon
• Lese melding
• Slettet melding
• Svart på melding
• Videresendt melding
• Fraværende

Velg Vis alle brukere for å gå til Fanefanen Brukere i rapporten der resultatene er ufiltrert.

Delen Leveringsstatus i rapporten for simuleringer

Leveringsstatus-delen på Rapport-fanen** for en simulering viser tallene for mulige leveringsstatuser for simuleringsmeldingen. Eksempel:

• Mottatt melding
• Positiv forsterkningsmelding levert
• **Bare simuleringsmelding levert

Velg Vis brukere som meldingsleveringen ikke kunne gå til Fanefanen Brukere i rapporten der resultatene filtreres etter levering av simuleringsmeldinger: Kan ikke levere.

Velg Vis utelatte brukere eller grupper for å åpne undermenyen Ekskluderte brukere eller grupper som viser brukerne eller gruppene som ble ekskludert fra simuleringen.

Seksjon for fullføring av opplæring i rapporten for simuleringer

Delen om fullføring av opplæring på siden for simuleringsdetaljer viser opplæringene som kreves for simuleringen, og hvor mange brukere som fullførte opplæringene.

Hvis ingen opplæringer ble inkludert i simuleringen, er den eneste verdien i denne delen Opplæringer ikke en del av denne simuleringen.

Første & gjennomsnittsforekomstinndeling i rapporten for simuleringer

Inndelingen Første & gjennomsnittsforekomst på rapportfanen ** for en simulering viser informasjon om tiden det tok å gjøre spesifikke handlinger i simuleringen. Eksempel:

• Første kobling klikket
• Gjsn. kobling klikket
• Første legitimasjon angitt
• Gjennomsnittslegitimasjon angitt

Anbefalinger-delen i rapporten for simuleringer

Anbefalinger-delen på rapportfanen** for en simulering viser anbefalinger for bruk av Opplæring med simulert angrep for å sikre organisasjonen.

Simuleringsrapport for opplæringskampanjer

Denne delen beskriver informasjonen i simuleringsrapporten for opplæringskampanjer (ikke simuleringer).

Delen Om fullføring av opplæring i rapporten for opplæringskampanjer

Delen Om fullføring av opplæring i rapportfanen ** for en opplæringskampanje viser informasjon om de fullførte opplæringsmodulene i opplæringskampanjen.

Delen Fullføring av opplæringssammendrag i rapporten for opplæringskampanjer

Delen Fullføringssammendrag for opplæring på Rapport-fanen ** for en opplæringskampanje bruker stolpegrafer som viser fremdriften til tilordnede brukere gjennom alle opplæringsmoduler i kampanjen (antall brukere / totalt antall brukere):

• Fullført
• Pågår
• Ikke startet
• Ikke fullført
• Tidligere tilordnet

Du kan holde pekeren over en inndeling i diagrammet for å se den faktiske prosentandelen i hver kategori.

Delen All brukeraktivitet i rapporten for opplæringskampanjer

Delen All brukeraktivitet på Rapport-fanen** for en opplæringskampanje bruker en stolpediagram for å vise hvordan hovedpersoner har mottatt opplæringsvarsel (antall brukere / totalt antall brukere).

Du kan holde pekeren over en inndeling i diagrammet for å se de faktiske tallene i hver kategori.

Beslektede koblinger

Kom i gang med å bruke Opplæring med simulert angrep

Opprett en phishing-angrepssimulering

opprette en nyttelast for opplæring av personer