Konfigurieren Sie die Integration von Microsoft Defender for Office 365

Erhalten Sie durch die nahtlose Integration mit Microsoft Defender for Office 365 wertvolle Einblicke in Phishing-Simulationsmetriken direkt im Cybersicherheits-Dashboard.

Vorbereitungen

Erforderliche Rolle: sn_sec_phish_msatk.ms_admin

Warum und wann dieser Vorgang ausgeführt wird

Weitere Informationen zum Simulieren eines Phishing-Angriffs und zum Einrichten eines Mandanten finden Sie unter:

• Simulieren Sie einen Phishing-Angriff mit dem Angriffssimulationstraining
• Erste Schritte mit dem Angriffssimulationstraining
• Richten Sie einen Mandanten ein

Prozedur

1. Navigieren zu Alle > Microsoft Attack-Integration > Microsoft Attack-Konfigurationenan.
2. Wählen Sie Neu.
3. Geben Sie im Formular die Details ein:

   Tabelle : 1. Formular „Microsoft Attack Configuration“

   Feld	Beschreibung
   Integrationsinstanz	Name der Integrationsinstanz. Wählen Sie die Integrationsinstanz über das Suchsymbol aus.
   Mandanten-ID	Mandanten-ID der Anwendung, die im Microsoft Azure-Portal erstellt wurde.
   Client-ID	Client-ID der Anwendung, die im Microsoft Azure-Portal erstellt wurde.
   Geheimer Clientschlüssel	Geheimer Clientschlüssel der Anwendung, die im Microsoft Azure-Portal erstellt wurde.
   Lesezeichen	Datum, ab dem die Simulationen abgerufen werden müssen.
   Token-URL	Basis-URL, von der aus das Token erstellt wird, um auf die Microsoft Simulations-API zuzugreifen.
   Gesamte Simulations-URL	Basis-URL der Microsoft Simulations-API.

   1. Wählen Sie Aus Neu Wenn keine Integrationsinstanz verfügbar ist.
   2. Geben Sie im Formular die Details ein:

      Tabelle : 2. Formular „Integrationsinstanz“

      Feld	Beschreibung
      Name	Name der Integrationsinstanz.
      Anwendung	Name der Anwendung (Microsoft Defender for Office 365).
      Integration	Referenz für Drittpartei-Integration (Microsoft Attack Integration).
      Aktiv	Standard ist aktiviert (ausgewählt). Wenn diese Option deaktiviert ist, ist die Instanz nicht aktiv.
      Beschreibung	Kurzbeschreibung der Integrationsinstanz.

4. Wählen Sie Absenden.
5. Navigieren zu Alle > Sicherheitssimulation und -training > Integrationenan.
6. Wählen Sie Microsoft Attack Integration aus.
7. Wählen Sie Aus Jetzt Ausführen Zum Ausführen und Erfassen von Daten von Microsoft.