Konfigurieren Sie die Integration von Microsoft Defender für Office 365

Erhalten Sie wertvolle Einblicke in Phishing-Simulationsmetriken direkt im Cybersicherheits-Dashboard durch die nahtlose Integration mit Microsoft Defender für Office 365.

Vorbereitungen

Erforderliche Rolle: sn_sec_phish_msatk.ms_admin

Warum und wann dieser Vorgang ausgeführt wird

Weitere Informationen zum Simulieren eines Phishing-Angriffs und zum Einrichten eines Mandanten finden Sie unter:

• Simulieren Sie einen Phishing-Angriff mit dem Angriffssimulationstraining
• Erste Schritte mit dem Angriffssimulationstraining
• Richten Sie einen Mandanten ein

Prozedur

1. Navigieren zu Alle > Microsoft Attack-Integration > Microsoft Attack-Konfigurationenan.
2. Wählen Sie Neu.
3. Geben Sie im Formular die Details ein:

   Tabelle : 1. Microsoft Angriffskonfigurationsformular

   Feld	Beschreibung
   Integrationsinstanz	Name der Integrationsinstanz. Wählen Sie die Integrationsinstanz mithilfe des Suchsymbols aus.
   Mandanten-ID	Mandanten-ID der Anwendung, die im Microsoft Azure-Portal erstellt wurde.
   Client-ID	Client-ID der Anwendung, die im Microsoft Azure-Portal erstellt wurde.
   Geheimer Clientschlüssel	Geheimer Clientschlüssel der Anwendung, die im Microsoft Azure-Portal erstellt wurde.
   Lesezeichen	Datum, ab dem die Simulationen abgerufen werden müssen.
   Token-URL	Basis-URL, von der aus das Token erstellt wird, um auf die Microsoft Simulations-API zuzugreifen.
   Gesamte Simulations-URL	Basis-URL der Microsoft Simulations-API.

   1. Wählen Sie Aus Neu Wenn keine Integrationsinstanz verfügbar ist.
   2. Geben Sie im Formular die Details ein:

      Tabelle : 2. Integrationsinstanzformular

      Feld	Beschreibung
      Name	Name der Integrationsinstanz.
      Anwendung	Name der Anwendung (Microsoft Defender für Office 365).
      Integration	Drittpartei-Integrationsreferenz (Microsoft Attack Integration).
      Aktiv	Standard ist aktiviert (ausgewählt). Wenn diese Option deaktiviert ist, ist die Instanz nicht aktiv.
      Beschreibung	Kurzbeschreibung der Integrationsinstanz.

4. Wählen Sie Absenden.
5. Navigieren zu Alle > Sicherheitssimulation und -training > Integrationenan.
6. Wählen Sie Microsoft Attack-Integration aus.
7. Wählen Sie Aus Jetzt Ausführen Zum Ausführen und Erfassen von Daten von Microsoft.