Important protection alerts responsible for AIR activities are enabled.
Warum das wichtig ist
Die automatisierte Untersuchung und Reaktion (AIR) hängt davon ab, dass wichtige Schutzbenachrichtigungen aktiviert sind, um Bedrohungen automatisch zu erkennen und zu beheben. Ohne diese Warnungen können Sicherheitsvorfälle übersehen werden, was Ihre Umgebung anfällig für Angriffe macht, die automatisch hätten eingedämmt werden können. IT-Administratoren sollten der Aktivierung dieser Warnungen Priorität einräumen, um eine robuste, proaktive Bedrohungsabwehr aufrechtzuerhalten.
Was Aether365 prüft
Aether365 überprüft, ob alle kritischen Schutzbenachrichtigungen, die für die automatisierte Untersuchung und Reaktion (AIR) verantwortlich sind, in Ihrer Microsoft 365-Umgebung aktiviert sind. Diese Prüfung wird im Aether365-Dashboard im Bereich microsoft-365 angezeigt.
So beheben Sie das Problem
- Melden Sie sich beim Microsoft 365 Defender-Portal an (https://security.microsoft.com).
- Navigieren Sie zu Settings > Email & collaboration > Alert policies.
- Überprüfen Sie die Liste der Warnungsrichtlinien und stellen Sie sicher, dass Richtlinien im Zusammenhang mit "Important protection alerts" auf On gesetzt sind.
- Wenn relevante Richtlinien deaktiviert sind, wählen Sie die Richtlinie aus und setzen Sie ihren Status auf On.
- Bestätigen Sie die Änderungen, indem Sie Save für jede Richtlinie auswählen.
Compliance
- Diese Prüfung ist in den Quelldaten keiner bestimmten Compliance-Richtlinie direkt zugeordnet.
Verwandte Ressourcen
- In den Quelldaten wurden keine spezifischen Referenzen bereitgestellt.