Quali eventi trigger posso utilizzare per configurare Nudge e Playbooks? – SMARTFENSE

Nudge e Playbooks condividono esattamente lo stesso catalogo di trigger, raggruppati per tipo di contenuto. Questo articolo elenca tutte le opzioni disponibili nel selettore, nello stesso ordine in cui vengono mostrate sulla piattaforma.

Cos'è un trigger?

Un trigger è l'evento che attiva l'invio di un Nudge o di un Playbook. Quando si crea una regola:

Selezionare il tipo di contenuto su cui agire (Modulo Interattivo, Video, Phishing, ecc.).
Scegliere uno o più trigger all'interno di quel tipo di contenuto.
Configurare l'azione che verrà eseguita al verificarsi dell'evento selezionato.

Il catalogo dei trigger è identico per Nudge e per Playbooks. La differenza tra le due funzionalità non risiede nei trigger disponibili, ma nel tipo di azione configurata a partire da essi.Catalogo completo dei trigger

Moduli Interattivi

Quando un utente riceve un Modulo Interattivo assegnato
Quando un utente inizia un Modulo Interattivo
Quando un utente completa un Modulo Interattivo

Video

Quando un utente riceve un Video assegnato
Quando un utente inizia un Video
Quando un utente completa un Video
Quando un utente risponde correttamente al quiz di un Video
Quando un utente risponde in modo errato al quiz di un Video

Videogiochi

Quando un utente riceve un Videogioco assegnato
Quando un utente inizia un Videogioco
Quando un utente completa un Videogioco
Quando un utente entra in una stanza esistente di un Videogioco
Quando un utente crea una stanza di un Videogioco
Quando un utente ottiene il miglior punteggio al termine di una campagna di Videogioco
Quando un utente si classifica tra i primi tre punteggi al termine di una campagna di Videogioco

Quando un utente riceve una Newsletter assegnata
Quando un utente apre una Newsletter
Quando un utente risponde correttamente a una Newsletter
Quando un utente risponde in modo errato a una Newsletter

Phishing

Quando un utente riceve un'email di simulazione di Phishing
Quando un utente apre un'email di simulazione di Phishing
Quando un utente fa clic su un link di simulazione di Phishing
Quando un utente inserisce dati in un sito di simulazione di Phishing
Quando un utente segnala un'email di simulazione di Phishing
Quando un utente segnala un'email che non è una simulazione di Phishing

Smishing

Quando un utente riceve uno Smishing assegnato
Quando uno Smishing viene recapitato al dispositivo dell'utente
Quando un utente fa clic sul link di simulazione di Smishing
Quando un utente inserisce dati nella simulazione di Smishing
Quando viene inviato un Momento Educativo via email dopo lo Smishing
Quando un utente apre il Momento Educativo di Smishing
Quando un utente risponde correttamente al Momento Educativo di Smishing
Quando un utente risponde in modo errato al Momento Educativo di Smishing

Ransomware

Quando un utente riceve una simulazione di Ransomware
Quando un utente apre un'email di simulazione di Ransomware
Quando un utente scarica il file di simulazione di Ransomware
Quando un utente apre il Ransomware scaricato dal link
Quando un utente apre il Ransomware scaricato dall'allegato
Quando viene rilevata una possibile cifratura nella cartella dell'utente
Quando viene inviato un Momento Educativo via email dopo il Ransomware
Quando un utente apre il Momento Educativo di Ransomware
Quando un utente risponde correttamente al Momento Educativo di Ransomware
Quando un utente risponde in modo errato al Momento Educativo di Ransomware
Quando un utente segnala una simulazione di Ransomware

Microsoft 365 Defender

È stato rilevato il clic di un utente su un URL potenzialmente dannoso
È stata creata una regola di inoltro o reindirizzamento della posta
Sono stati concessi privilegi di amministratore di Exchange
Sono stati rimossi messaggi con file dannosi dopo la consegna
Sono stati rimossi messaggi con URL dannosi dopo la consegna
Sono stati rimossi messaggi con URL di phishing dopo la consegna
Sono stati rimossi messaggi di una campagna dopo la consegna
Sono stati rimossi messaggi dopo la consegna
Un'email è stata segnalata come posta indesiderata (junk)
Un'email è stata segnalata come malware o phishing
Un'email è stata segnalata come desiderata (not junk)
È stato superato il limite di invio di email
Si è verificato un errore nel caricamento di una corrispondenza Exact Data Match
Un modulo è stato bloccato per potenziale tentativo di phishing
Un modulo è stato contrassegnato e confermato come phishing
Un messaggio con malware è stato recapitato perché ZAP era disabilitato
Messaggi con entità dannosa non sono stati rimossi dopo la consegna
Un messaggio di phishing è stato recapitato a causa di una regola di trasporto di Exchange
Un messaggio di phishing è stato recapitato a causa della policy sugli indirizzi IP consentiti
Un messaggio di phishing è stato recapitato perché ZAP era disabilitato
È stata rilevata una potenziale Nation-State Activity
È stato rilevato un Reply-all storm
Una corrispondenza Exact Data Match è stata caricata correttamente
È stata rilevata un'attività sospetta di inoltro email
Sono stati rilevati pattern sospetti nell'invio di email
Un messaggio di Teams è stato segnalato come rischio per la sicurezza
È stato richiesto il rilascio di un messaggio in quarantena
L'utente è stato limitato nell'invio di email
L'utente è stato limitato nella condivisione di moduli e nella raccolta di risposte

I trigger di Microsoft 365 Defender richiedono che l'integrazione con quella piattaforma sia configurata. Senza un'integrazione attiva, questi eventi non vengono generati.

Esami

Quando un utente riceve un Esame assegnato
Quando un utente inizia un Esame
Quando un utente supera un Esame
Quando un utente non supera un Esame

Sondaggi

Quando un utente riceve un Sondaggio assegnato
Quando un utente inizia un Sondaggio
Quando un utente completa un Sondaggio

Best practice

Definisca prima l'obiettivo della comunicazione (rafforzare una buona pratica, avvisare di un rischio, congratularsi per un risultato) e poi scelga il trigger che meglio lo rappresenta, invece di partire dal trigger.
Combini trigger relativi a diversi momenti del ciclo di vita di una campagna (assegnazione, inizio, completamento) quando vuole accompagnare l'utente lungo tutto il processo, non solo alla fine.
Verifichi che l'integrazione corrispondente sia attiva prima di configurare i trigger di Microsoft 365 Defender, poiché senza di essa la regola non verrà mai eseguita.
Eviti di sovrapporre più regole con trigger molto simili sullo stesso tipo di contenuto, poiché ciò può generare notifiche duplicate all'utente.

Correlato a