Defender for Office 365での攻撃シミュレーショントレーニングを利用してみた

Office365 (Microsoft3655) に、攻撃シミュレーショントレーニング機能があることは前々から分かっていたけど、じっくりみたことが無かったので、ちょっとチャレンジしてみた。

（参考）
Defender for Office 365での攻撃シミュレーショントレーニングの使用を開始する（Microsoft）
Defender for Office 365の攻撃シミュレーショントレーニングを使用してフィッシング攻撃をシミュレートする（Microsoft）

Microsoft365管理画面。
このシミュレーションを開始するには、管理者でかつ、多要素認証を有効になっていることが条件だった（ような）。
ま、私は多要素認証を結構前から実施していたので、機能が使えた。
攻撃シミュレーショントレーニングの[シミュレーション]タブから、[+シミュレーションの開始]をクリック

攻撃しミューレションタイプは多くなったね。
2022年11月現在、資格情報収集、マルウエアの添付ファイル、添付ファイルのリンク、マルウエアのリンク、URL誘導、OAuth同意付与といった6種類の練習ができる。ここでは比較的釣りやすそうな、「URL誘導」でテストしてみる。

任意の名前をつけておく。
これは後でも利用できるので、日付も追加していた方が利用しやすいかも。

攻撃（シミュレーション）用のデータを探します。
日本語が無いので、過去に作ったものを利用するか、新規か、になる。
ここでは、[+ペイロードの作成]で、新規に作成しておく。

メール以外は選択できなかった。

ここは[次へ]しか選べなかった。

ここも任意に。

色々と細工ができる。
ありそうな名前とかで設定しないと、詐欺メールかどうか区別しにくい。
表示名は、存在しない部署を入力するのも一つだね。
スクロールで下に画面を移動します。

選択とかして、画面を下にスクロール

本文は任意で作成できる。
[フィッシング詐欺リンク]を挿入したければ、そのリンクボタンを押す。
当然、フィッシング詐欺リンクではなく、通常のURLを挿入することもできる。

ここでは[次へ]にします。

どう設定が完了したか、確認するには、[インジケーターのプレビュー]をクリックすれば良い。

こんな感じに発信されるんだ、ということがわかる。

攻撃本文が作成完了したので、[完了]をクリックします。

ペイロード（payload）が作成されました。

対象ユーザーを選択します。
これが利用できるのには、Microsoft Defender for Office365 プラン2のライセンスが必要。
Office365 E5なら利用できる。
これは、過去ログMicrosoft 365 Defenderについて軽く調べてみた・Microsoft365/Office365ライセンス種類を再確認する2022年度版、あたりを確認ください。