Qu’est-ce que le simulateur d’attaque Office 365 ? Comment lutiliser?

Si vous utilisez Office 365 Threat Intelligence, vous pouvez configurer votre compte pour exécuter des simulations d'attaques de phishing en temps réel sur votre réseau d'entreprise. Il vous aide à prendre des mesures pour vous préparer à d’éventuelles attaques futures. Vous pouvez former vos employés à identifier de telles attaques à l'aide du simulateur d'attaque Office 365. Cet article présentera plusieurs méthodes pour simuler des attaques de phishing .

Les types d'attaques que vous pouvez simuler à l'aide du simulateur d'attaque Office 365 sont les suivants.

1. Attaque de spear phishing
2. Attaque par pulvérisation de mot de passe
3. Attaque de mot de passe par force brute

Vous pouvez accéder à Attack Simulator sous Gestion des menaces dans le Centre de sécurité et de conformité . S'il n'y est pas disponible, il est probable que vous ne l'ayez pas installé.

Gardez à l’esprit les points suivants :

• Dans de nombreux cas, les anciens abonnements n’incluent pas automatiquement Office 365 Threat Intelligence. Il doit être acheté en tant que module complémentaire distinct.
• Si vous utilisez un serveur de messagerie personnalisé au lieu d' Exchange Online classique , l'émulateur ne fonctionnera pas.
• Le compte que vous utilisez pour exécuter l'attaque doit utiliser l'authentification multifacteur dans Office 365 .
• Vous devez vous connecter en tant qu'administrateur global pour lancer l'attaque.

Simulateur d'attaque pour Office 365

Vous devez faire preuve de créativité et penser comme un pirate informatique lorsque vous effectuez des simulations d’attaques appropriées. L’une des attaques de phishing ciblées est le spear phishing. En général, ceux qui souhaitent expérimenter le spear phishing devraient faire quelques recherches avant d’attaquer et utiliser un nom d’affichage qui semble familier et digne de confiance. De telles attaques sont principalement menées pour collecter les informations d'identification des utilisateurs.

Comment effectuer des attaques de phishing à l'aide d'Attack Simulator Office 365

La méthode pour effectuer des attaques de phishing à l'aide d'Attack Simulator Office 365 dépend du type d'attaque que vous souhaitez effectuer. Cependant, l’interface utilisateur est facile à comprendre et il est donc très simple d’ajouter une simulation d’attaque.

1. Commencez avec Gestion des menaces > Simulateur d'attaque .
2. Nommer le projet avec une phrase significative vous aidera plus tard, lors du traitement des données.
3. Si vous souhaitez utiliser un modèle existant, vous pouvez le faire en cliquant sur Utiliser le modèle .
4. Dans la zone située sous la section Nom, sélectionnez le modèle d'e-mail que vous souhaitez envoyer au destinataire cible.
5. Cliquez sur Suivant.
6. Dans cet écran, précisez le destinataire cible ; cela peut être individuel ou en groupe
7. Cliquez sur Suivant.
8. Le troisième écran permet la configuration des détails de l'e-mail ; C'est ici que vous devez spécifier le nom d'affichage, l'identifiant de messagerie, l'URL de connexion au phishing, l'URL de la page de destination personnalisée et l'objet de l'e-mail.
9. Cliquez sur Terminer pour lancer l’attaque de spear phishing.

Il existe plusieurs autres types d'attaques disponibles dans Office 365 Attack Simulator, telles que les attaques par pulvérisation de mot de passe et par force brute. Vous pouvez les découvrir simplement en ajoutant ou en saisissant un ou plusieurs mots de passe courants et voir si le réseau risque d'être compromis par des pirates.

Les attaques simulées vous aideront à former vos employés aux différents types d’attaques de phishing . Vous pouvez également utiliser les données plus tard pour comprendre d'autres choses dans votre bureau.

Si vous avez des questions sur Attack Simulator dans Office 365, veuillez laisser un commentaire dans la section commentaires ci-dessous ! Bonne chance!

En savoir plus :

• Comparez Microsoft Office 2016, Office 365 et Office Online
• Comment identifier les e-mails de phishing
• 4 avertissements de sécurité à ne pas « ignorer »