Behavior Monitoring should be enabled
Γιατί Είναι Σημαντικό
Οι προηγμένες απειλές συχνά εκτελούν κακόβουλες ενέργειες που αποφεύγουν τον εντοπισμό βάσει υπογραφών. Εάν η παρακολούθηση συμπεριφοράς είναι απενεργοποιημένη, το περιβάλλον σας μπορεί να χάσει κρίσιμες ειδοποιήσεις για ransomware, επιθέσεις χωρίς αρχεία ή άλλες εκμεταλλεύσεις βάσει διεργασιών. Η ενεργοποίηση αυτής της λειτουργίας είναι απαραίτητη για τη διατήρηση ισχυρής άμυνας έναντι σύγχρονων, εξελισσόμενων απειλών.
Τι Ελέγχει το Aether365
Αυτός ο έλεγχος επαληθεύει ότι η παρακολούθηση συμπεριφοράς είναι ενεργοποιημένη στις ρυθμίσεις προστασίας σε πραγματικό χρόνο του Microsoft Defender Antivirus. Εμφανίζεται στον πίνακα εργαλείων του Aether365 κάτω από τους ελέγχους άμυνας.
Πώς να το Διορθώσετε
Ακολουθήστε αυτά τα βήματα για να ενεργοποιήσετε την παρακολούθηση συμπεριφοράς:
- Συνδεθείτε στο Microsoft Intune admin center.
- Μεταβείτε στο Devices > Configuration > Settings Catalog.
- Επιλέξτε Microsoft Defender Antivirus > Real-time Protection.
- Ορίστε την επιλογή "Allow Behavior Monitoring" σε "Allowed".
- Αναθέστε την πολιτική στις απαιτούμενες ομάδες χρηστών ή συσκευών.
Συμμόρφωση
Αυτός ο έλεγχος δεν αντιστοιχίζεται σε συγκεκριμένο πλαίσιο συμμόρφωσης, αλλά ευθυγραμμίζεται με βέλτιστες πρακτικές ασφαλείας για προστασία τελικών σημείων.
Σχετικοί Πόροι
Δεν παρέχονται.