Cloud Block Level should be High or higher

Hvorfor dette er vigtigt

Konfiguration af cloudblokeringsniveauet sikrer, at Microsoft Defender Antivirus kan udnytte avanceret cloudbaseret beskyttelse til hurtigt at opdage og blokere nye eller nye trusler. Uden et højt cloudblokeringsniveau kan dine slutpunkter være sårbare over for hurtigt spredende malware, som cloudanalysen ellers ville opsnappe. Ved at indstille dette til High eller højere reduceres eksponeringsvinduet for zero-day-angreb betydeligt.

Hvad Aether365 kontrollerer

Aether365 verificerer, at Cloud Block Level i Microsoft Defender Antivirus er indstillet til High, High Plus eller Zero Tolerance. Denne kontrol vises under defender-kontroller i dit Aether365-dashboard og rapporterer eventuelle ikke-konforme konfigurationer.

Sådan rettes det

1. Log ind på Microsoft Intune admin center.
2. Gå til Devices, derefter Configuration, og vælg Settings Catalog.
3. I settings-kataloget søger du efter og vælger Microsoft Defender Antivirus.
4. Find indstillingen Cloud Block Level, og sæt den til High, High Plus eller Zero Tolerance.
5. Tildel politikken til de relevante grupper, og gem dine ændringer.

Overholdelse

• Framework: Andet (Branchestandard for slutpunktsbeskyttelse)
• Der refereres ikke til en specifik overholdelsesramme i kildedataene.

Relaterede ressourcer

• Microsoft Defender Antivirus cloud protection
• Set cloud block level in Microsoft Defender

Microsoft references

• Defender endpoint
• Microsoft Learn