Informações e relatórios para Formação em simulação de ataques

No Formação em simulação de ataques no Microsoft Defender para Office 365 Plano 2 ou Microsoft 365 E5, a Microsoft fornece informações e relatórios a partir dos resultados das simulações e das formações correspondentes. Estas informações mantêm-no informado sobre o progresso da preparação para ameaças dos seus utilizadores e os passos seguintes recomendados para preparar melhor os seus utilizadores para ataques futuros.

As informações e os relatórios estão disponíveis nas seguintes localizações na página Formação em simulação de ataques no portal do Microsoft Defender:

• Informações:
  • O separador Descrição Geral em https://security.microsoft.com/attacksimulator?viewid=overview.
  • O separador Relatórios em https://security.microsoft.com/attacksimulator?viewid=reports.
• Relatórios:
  • A página Relatório de simulação de ataques em https://security.microsoft.com/attacksimulationreport:
    • Separador Eficácia da formação
    • Separador Cobertura do utilizador
    • Separador Conclusão da preparação
    • Separador Reincidentes
  • Os relatórios para simulações em curso e concluídas e campanhas de formação: para obter mais informações, veja Relatório de simulação de ataques.

O resto deste artigo descreve os relatórios e informações de Formação em simulação de ataques.

Para obter informações de introdução sobre Formação em simulação de ataques, consulte Começar a utilizar Formação em simulação de ataques.

Informações nos separadores Descrição Geral e Relatórios do Formação em simulação de ataques

Para aceder ao separador Descrição geral, abra o portal do Microsoft Defender em https://security.microsoft.com, aceda a Email & colaboração>Formação em simulação de ataques:

• Separador Descrição geral : verifique se o separador Descrição geral está selecionado (é a predefinição). Em alternativa, para aceder diretamente ao separador Descrição geral , utilize https://security.microsoft.com/attacksimulator?viewid=overview.
• Separador Relatórios : selecione o separador Relatórios . Em alternativa, para aceder diretamente ao separador Relatórios , utilize https://security.microsoft.com/attacksimulationreport.

A distribuição de informações nos separadores está descrita na tabela seguinte:

Relatório	Separador Descrição geral	Separador Relatórios
Cartão de simulações recentes	✔
Cartão de recomendações	✔
Cartão de cobertura de simulação	✔	✔
Cartão de conclusão da preparação	✔	✔
Cartão de reincidentes	✔	✔
Impacto de comportamento no cartão de taxa de compromisso	✔	✔

O resto desta secção descreve as informações disponíveis nos separadores Descrição Geral e Relatórios do Formação em simulação de ataques.

Cartão de simulações recentes

O cartão Simulações recentes no separador Descrição geral mostra as três últimas simulações que criou ou executou na sua organização.

Pode selecionar uma simulação para ver os detalhes.

Selecionar Ver todas as simulações leva-o para o separador Simulações .

Selecionar Iniciar uma simulação inicia o novo assistente de simulação. Para obter mais informações, veja Simular um ataque de phishing no Defender para Office 365.

Cartão de recomendações

O cartão Recomendações no separador Descrição geral sugere diferentes tipos de simulações a executar.

Selecionar Iniciar agora inicia o novo assistente de simulação com o tipo de simulação especificado selecionado automaticamente na página Selecionar técnica . Para obter mais informações, veja Simular um ataque de phishing no Defender para Office 365.

Cartão de cobertura de simulação

O cartão Cobertura da simulação nos separadores Descrição Geral e Relatórios mostra a percentagem de utilizadores na sua organização que receberam uma simulação (Utilizadores simulados) vs. utilizadores que não receberam uma simulação (utilizadores não simulados). Pode pairar o cursor do rato sobre uma secção no gráfico para ver o número real de utilizadores em cada categoria.

Selecionar Ver relatório de cobertura da simulação direciona-o para o separador Cobertura do utilizador do relatório Simulação de ataques.

Selecionar Iniciar simulação para utilizadores não simulados inicia o novo assistente de simulação onde os utilizadores que não receberam a simulação são selecionados automaticamente na página Utilizador de destino. Para obter mais informações, veja Simular um ataque de phishing no Defender para Office 365.

Cartão de conclusão da preparação

O cartão Deteção de Formação nos separadores Descrição Geral e Relatórios organiza as percentagens de utilizadores que receberam formações com base nos resultados das simulações nas seguintes categorias:

• Concluído
• Em curso
• Incompleto

Pode pairar o cursor do rato sobre uma secção no gráfico para ver o número real de utilizadores em cada categoria.

Selecionar Ver relatório de conclusão da preparação direciona-o para o separador Conclusão da preparação do relatório Simulação de ataques.

Cartão de reincidentes

O cartão Reincidentes nos separadores Descrição Geral e Relatórios mostra as informações sobre reincidentes. Um reincidente é um utilizador que foi comprometido por simulações consecutivas. O número predefinido de simulações consecutivas é dois, mas pode alterar o valor no separador Definições de Formação em simulação de ataques em https://security.microsoft.com/attacksimulator?viewid=setting. Para obter mais informações, veja Configurar o limiar do reincidente.

O gráfico organiza dados de reincidentes por tipo de simulação:

• Todos
• Anexo de Software Maligno
• Ligação para Software Maligno
• Colheita de Credenciais
• Ligação em anexos
• Drive-by URL

Selecionar Ver relatório de reincidente leva-o para o separador Reincidentes do relatório Simulação de ataque.

Impacto de comportamento no cartão de taxa de compromisso

O impacto do Comportamento no cartão taxa de comprometimento nos separadores Descrição Geral e Relatórios mostra como os seus utilizadores responderam às suas simulações em comparação com os dados históricos no Microsoft 365. Pode utilizar estas informações para controlar o progresso na preparação de ameaças de utilizadores ao executar várias simulações nos mesmos grupos de utilizadores.

Os dados do gráfico mostram as seguintes informações:

• Taxa de compromisso real: a percentagem real de pessoas que foram comprometidas pela simulação (utilizadores reais comprometidos/número total de utilizadores na sua organização que receberam a simulação).
• Taxa de compromisso prevista: dados históricos no Microsoft 365 que prevêem a percentagem de pessoas que serão comprometidas por esta simulação. Para saber mais sobre a taxa de compromisso prevista (PCR), veja Taxa de compromisso prevista.

Se pairar o cursor sobre um ponto de dados no gráfico, os valores de percentagem reais são apresentados.

Para ver um relatório detalhado, selecione Ver simulações e relatório de eficácia de preparação. Este relatório é explicado mais à frente neste artigo.

Relatório de simulação de ataques

Pode abrir o Relatório de simulação de ataques no separador Descrição geral ao selecionar a opção Ver... report actions that are available on some of the cards on the Overview andReports tabs that are described in this article. Para aceder diretamente à página Relatório de simulação de ataques , utilize https://security.microsoft.com/attacksimulationreport

Separador Eficácia da preparação para o relatório Simulação de ataques

O separador Eficácia da preparação está selecionado por predefinição na página Relatório de simulação de ataque . Este separador fornece as mesmas informações disponíveis no impacto do Comportamento no cartão taxa de compromisso, com contexto adicional da própria simulação.

O gráfico mostra a taxa comprometida real e a taxa de compromisso Prevista. Se pairar o cursor do rato sobre uma secção no gráfico, são apresentados os valores de percentagem reais para.

A tabela de detalhes abaixo do gráfico mostra as seguintes informações. Pode ordenar as simulações ao clicar num cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas apresentadas. Por predefinição, todas as colunas disponíveis estão selecionadas.

• Nome da simulação
• Técnica de simulação
• Táticas de simulação
• Taxa de compromisso prevista
• Taxa real comprometida
• Total de utilizadores visados
• Contagem de utilizadores clicados

Utilize a caixa Pesquisa para filtrar os resultados por Nome da simulação ou Técnica de Simulação. Não são suportados carateres universais.

Utilize o botão Exportar relatório para guardar as informações num ficheiro CSV. O nome de ficheiro predefinido é Relatório de simulação de ataques - Microsoft Defender.csv e a localização predefinida é a pasta Transferências local. Se já existir um relatório exportado nessa localização, o nome do ficheiro é incrementado (por exemplo, Relatório de simulação de ataque - Microsoft Defender (1).csv).

Separador Cobertura do utilizador para o relatório Simulação de ataques

No separador Cobertura do utilizador , o gráfico mostra utilizadores simulados e utilizadores não simulados. Se pairar o cursor sobre um ponto de dados no gráfico, os valores reais são apresentados.

A tabela de detalhes abaixo do gráfico mostra as seguintes informações. Pode ordenar as informações ao clicar num cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas apresentadas. Por predefinição, todas as colunas disponíveis estão selecionadas.

• Nome de utilizador
• Endereço de e-mail
• Incluído na simulação
• Data da última simulação
• Último resultado da simulação
• Contagem de cliques
• Contagem de comprometidos

Utilize a caixa de Pesquisa para filtrar os resultados por Nome de utilizador ou endereço Email. Não são suportados carateres universais.

Utilize o botão Exportar relatório para guardar as informações num ficheiro CSV. O nome de ficheiro predefinido é Relatório de simulação de ataques - Microsoft Defender.csv e a localização predefinida é a pasta Transferências local. Se já existir um relatório exportado nessa localização, o nome do ficheiro é incrementado (por exemplo, Relatório de simulação de ataque - Microsoft Defender (1).csv).

Separador Conclusão da preparação para o relatório Simulação de ataques

No separador Conclusão da preparação , o gráfico mostra o número de simulações Concluídas, Em curso e Incompletas . Se pairar o cursor do rato sobre uma secção no gráfico, os valores reais são apresentados.

A tabela de detalhes abaixo do gráfico mostra as seguintes informações. Pode ordenar as informações ao clicar num cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas apresentadas. Por predefinição, todas as colunas disponíveis estão selecionadas.

• Nome de utilizador
• Endereço de e-mail
• Incluído na simulação
• Data da última simulação
• Último resultado da simulação
• Nome da formação mais recente concluída
• Data de conclusão
• Todas as formações

Selecione Filtrar para filtrar o gráfico e a tabela de detalhes por valores de Estado das preparações: Concluído, Em curso ou Tudo.

Quando terminar de configurar os filtros, selecione Aplicar, Cancelar ou Limpar filtros.

Utilize a caixa de Pesquisa para filtrar os resultados por Nome de utilizador ou endereço Email. Não são suportados carateres universais.

Se selecionar o botão Exportar relatório, o progresso da geração de relatórios é apresentado como uma percentagem de concluído. Na caixa de diálogo que é aberta, pode optar por abrir o ficheiro .csv, guardar o ficheiro .csv e memorizar a seleção.

Separador Reincidentes para o relatório simulação de ataque

Um reincidente é um utilizador que foi comprometido por simulações consecutivas. O número predefinido de simulações consecutivas é dois, mas pode alterar o valor no separador Definições de Formação em simulação de ataques em https://security.microsoft.com/attacksimulator?viewid=setting. Para obter mais informações, veja Configurar o limiar do reincidente.

No separador Reincidentes , o gráfico mostra o número de utilizadores reincidentes e Utilizadores simulados.

Se pairar o cursor sobre um ponto de dados no gráfico, os valores reais são apresentados.

A tabela de detalhes abaixo do gráfico mostra as seguintes informações. Pode ordenar as informações ao clicar num cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas apresentadas. Por predefinição, todas as colunas disponíveis estão selecionadas.

• Utilizador
• Tipos de simulação
• Simulações
• Endereço de e-mail
• Última contagem de repetições
• Repetir ofensas
• Apelido da simulação
• Último resultado da simulação
• Última formação atribuída
• Estado da última preparação

Selecione Filtrar para filtrar o gráfico e a tabela de detalhes por um ou mais valores de tipo de simulação:

• Colheita de Credenciais
• Anexo de Software Maligno
• Ligação no Anexo
• Ligação para Software Maligno

Quando terminar de configurar os filtros, selecione Aplicar, Cancelar ou Limpar filtros.

Utilize a caixa Pesquisa para filtrar os resultados por qualquer um dos valores da coluna. Não são suportados carateres universais.

Utilize o botão Exportar relatório para guardar as informações num ficheiro CSV. O nome de ficheiro predefinido é Relatório de simulação de ataques - Microsoft Defender.csv e a localização predefinida é a pasta Transferências local. Se já existir um relatório exportado nessa localização, o nome do ficheiro é incrementado (por exemplo, Relatório de simulação de ataque - Microsoft Defender (1).csv).

Relatório de simulação no Formação em simulação de ataques

O relatório de simulação mostra os detalhes das simulações em curso ou concluídas (o valor Estado está em curso ou Concluído). Para ver o relatório de simulação, utilize qualquer um dos seguintes métodos:

• No separador Descrição geral da página Formação em simulação de ataques em https://security.microsoft.com/attacksimulator?viewid=overview, selecione uma simulação no cartão Simulações recentes.

  

• No separador Simulações da página Formação em simulação de ataques em https://security.microsoft.com/attacksimulator?viewid=simulations, selecione uma simulação ao clicar em qualquer parte da linha que não seja a caixa de verificação junto ao nome. Para obter mais informações, veja Ver relatórios de simulação.

  • No separador Formação da página Formação em simulação de ataques em https://security.microsoft.com/attacksimulator?viewid=trainingcampaign, selecione a campanha de formação com um dos seguintes métodos:
  • Clique em qualquer parte da linha que não seja a caixa de verificação junto ao nome.
  • Selecione a caixa de verificação junto ao nome e, em seguida, selecione Ver relatório.

  Para obter mais informações, veja Ver relatórios de campanha de formação.

A página de relatório que é aberta contém os separadores Relatório, **Utilizadores e Detalhes que contêm informações sobre a simulação. O resto desta secção descreve as informações e os relatórios que estão disponíveis no separador Relatório .

As secções no separador Relatório de uma simulação são descritas nas seguintes subsecções.

Para obter mais informações sobre os separadores Utilizadores e Detalhes , consulte as seguintes ligações.

• Simulações:
  • Separador Utilizadores
  • Separador Detalhes
• Campanhas de formação:
  • Separador Utilizadores
  • Separador Detalhes

Relatório de simulação para simulações

Esta secção descreve as informações no relatório de simulação para simulações regulares (não campanhas de formação).

Secção Impacto da simulação no relatório para simulações

A secção Impacto da simulação no separador Relatório ** de uma simulação mostra o número e a percentagem de Utilizadores comprometidos e Utilizadores que comunicaram a mensagem.

Se pairar o cursor do rato sobre uma secção no gráfico, são apresentados os números reais de cada categoria.

Selecione Ver utilizadores comprometidos para aceder ao separador Utilizadores no relatório onde os resultados são filtrados por Comprometido: Sim.

Selecione Ver utilizadores que reportaram aceder ao separador Utilizadores no relatório onde os resultados são filtrados por Mensagem reportada: Sim.

Secção Toda a atividade do utilizador no relatório para simulações

A secção Toda a atividade do utilizador no separador Relatório ** de uma simulação mostra números para os possíveis resultados da simulação. As informações variam com base no tipo de simulação. Por exemplo:

• A ligação da mensagem clicada ou a ligação anexo clicou ou Anexo aberto
• Credenciais fornecidas
• Ler mensagem
• Mensagem eliminada
• Respondeu à mensagem
• Mensagem reencaminhada
• Fora do escritório

Selecione Ver todos os utilizadores para aceder ao separador Utilizadores no relatório onde os resultados não estão filtrados.

Secção Estado da entrega no relatório para simulações

A secção Estado da entrega no separador Relatório ** de uma simulação mostra os números dos possíveis estados de entrega da mensagem de simulação. Por exemplo:

• Mensagem recebida com êxito
• Mensagem de reforço positiva entregue
• **Apenas mensagem de simulação entregue

Selecione Ver utilizadores aos quais a entrega de mensagens não conseguiu aceder ao separador Utilizadores no relatório onde os resultados são filtrados pela entrega de mensagens de Simulação: Falha ao entregar.

Selecione Ver utilizadores ou grupos excluídos para abrir uma lista de opções Utilizadores ou grupos excluídos que mostra os utilizadores ou grupos excluídos da simulação.

Secção de conclusão da preparação no relatório para simulações

A secção Conclusão da preparação na página de detalhes da simulação mostra as preparações necessárias para a simulação e quantos utilizadores concluíram as formações.

Se não foram incluídas preparações na simulação, o único valor nesta secção é Que as Preparações não faziam parte desta simulação.

Primeira & secção de instância média no relatório para simulações

A secção Primeira & instância média no separador Relatório ** para uma simulação mostra informações sobre o tempo que demorou a realizar ações específicas na simulação. Por exemplo:

• Primeira ligação clicada
• Ligação média clicada
• Primeira credencial introduzida
• Credencial média introduzida

Secção Recomendações no relatório para simulações

A secção Recomendações no separador Relatório** de uma simulação mostra recomendações para utilizar Formação em simulação de ataques para ajudar a proteger a sua organização.

Relatório de simulação para campanhas de Formação

Esta secção descreve as informações no relatório de simulação para Campanhas de formação (não simulações).

Secção classificação de conclusão da formação no relatório para campanhas de Formação

A secção Classificação de conclusão da formação no separador Relatório ** para uma campanha de Formação mostra informações sobre os módulos de Formação concluídos na campanha Formação.

Secção de resumo da conclusão da formação no relatório para campanhas de Formação

A secção Resumo da conclusão da formação no separador Relatório ** para uma campanha de Formação utiliza gráficos de barras que mostram a progressão dos utilizadores atribuídos através de todos os módulos de Formação na campanha (número de utilizadores/número total de utilizadores):

• Concluído
• Em curso
• Não iniciado
• Não concluído
• Atribuído anteriormente

Pode pairar o cursor do rato sobre uma secção no gráfico para ver a percentagem real em cada categoria.

Secção Toda a atividade do utilizador no relatório para campanhas de Formação

A secção Toda a atividade do utilizador no separador Relatório ** para uma campanha de Formação utiliza um gráfico de barras para mostrar como as pessoas principais receberam com êxito a notificação de formação (número de utilizadores/número total de utilizadores).

Pode pairar o cursor do rato sobre uma secção no gráfico para ver os números reais em cada categoria.

Ligações Relacionadas

Começar a utilizar a Formação de simulação de ataques

Criar uma simulação de ataque de phishing

criar um payload para preparar as suas pessoas