Important protection alerts responsible for AIR activities are enabled.

Proč na tom záleží

Činnosti automatického vyšetřování a reakce (AIR) spoléhají na to, že jsou povoleny důležité ochranné výstrahy, aby bylo možné automaticky detekovat a řešit hrozby. Bez těchto výstrah mohou bezpečnostní incidenty zůstat nepovšimnuty, což zanechává vaše prostředí zranitelné vůči útokům, které by mohly být automaticky zadrženy. Správci IT by měli upřednostnit povolení těchto výstrah, aby udrželi robustní a proaktivní obranu proti hrozbám.

Co Aether365 kontroluje

Aether365 ověřuje, zda jsou všechny kritické ochranné výstrahy odpovědné za spouštění automatického vyšetřování a reakce (AIR) povoleny ve vašem prostředí Microsoft 365. Tato kontrola se zobrazuje na řídicím panelu Aether365 v sekci microsoft-365.

Jak to opravit

1. Přihlaste se na portál Microsoft 365 Defender (https://security.microsoft.com).
2. Přejděte do Settings > Email & collaboration > Alert policies.
3. Zkontrolujte seznam zásad výstrah a ujistěte se, že zásady související s "Important protection alerts" jsou nastaveny na On.
4. Pokud jsou některé relevantní zásady vypnuty, vyberte zásadu a nastavte její stav na On.
5. Potvrďte změny výběrem možnosti Save u každé zásady.

Compliance

• Tato kontrola není v zdrojových datech přímo mapována na konkrétní rámec shody.

Související zdroje

• V zdrojových datech nejsou uvedeny žádné konkrétní odkazy.