Signature Update Interval should be 1-4 hours

Warum dies wichtig ist

Veraltete Signaturdefinitionen machen Ihre Endpunkte anfällig für neu entdeckte Malware, Ransomware und Zero-Day-Exploits. Cyberangreifer veröffentlichen ständig neue Varianten, sodass Antiviren-Signaturen, die älter als vier Stunden sind, möglicherweise aktive Bedrohungen nicht erkennen. Wenn Sie das Aktualisierungsintervall zwischen einer und vier Stunden halten, kann Ihr Microsoft Defender Antivirus zeitnah auf die neueste Bedrohungsintelligenz reagieren.

Was Aether365 prüft

Diese Sicherheitsprüfung stellt sicher, dass das Signaturaktualisierungsintervall für Microsoft Defender Antivirus auf einen Wert zwischen 1 und 4 Stunden eingestellt ist. Sie wird in Ihrem Aether365-Dashboard unter der Kategorie Defender-Prüfungen angezeigt und bei einem zu langen Intervall als mittelschwerer Befund gekennzeichnet.

Behebung

1. Melden Sie sich im Microsoft Intune admin center an.
2. Navigieren Sie zu Devices > Configuration und wählen Sie eine Richtlinie aus, die auf Ihre verwalteten Geräte angewendet wird.
3. Klicken Sie auf Settings Catalog und suchen Sie unter Microsoft Defender Antivirus nach "Signature Updates".
4. Suchen Sie die Einstellung für "Signature Update Interval" und setzen Sie sie auf einen Wert zwischen 1 und 4 (Stunden).
5. Speichern Sie die Richtlinie und weisen Sie sie den entsprechenden Gerätegruppen zu, um den Aktualisierungszeitplan durchzusetzen.

Compliance

• Sonstige: Interne Aether365-Sicherheitsbaseline für die Optimierung der Bedrohungserkennung.

Verwandte Ressourcen

• Microsoft Defender Antivirus-Signaturaktualisierungen: Microsoft Docs
• Einrichten von Updates für Microsoft Defender Antivirus: Microsoft Docs

Microsoft references

• Defender endpoint
• Microsoft Learn