Cloud Protection should be enabled

Γιατί έχει σημασία

Χωρίς προστασία που παρέχεται μέσω cloud, το Microsoft Defender Antivirus βασίζεται αποκλειστικά σε τοπικά αποθηκευμένους ορισμούς, αφήνοντας τα τελικά σημεία ευάλωτα σε ταχέως εξελισσόμενες απειλές. Οι επιτιθέμενοι συχνά εκμεταλλεύονται ευπάθειες zero-day πριν ενημερωθούν οι τοπικές υπογραφές. Η ενεργοποίηση αυτής της δυνατότητας διασφαλίζει την άμεση λήψη πληροφοριών απειλών σε πραγματικό χρόνο από το cloud της Microsoft, παρέχοντας ταχύτερη ανίχνευση και απόκριση σε αναδυόμενο κακόβουλο λογισμικό.

Τι ελέγχει το Aether365

Ο έλεγχος αυτός επαληθεύει ότι η ρύθμιση προστασίας που παρέχεται μέσω cloud στο Microsoft Defender Antivirus είναι ενεργοποιημένη. Εμφανίζεται στον πίνακα ελέγχου του Aether365 στην κατηγορία defender, βοηθώντας σας να εντοπίσετε τελικά σημεία που στερούνται αυτήν την κρίσιμη προστασία σε πραγματικό χρόνο.

Πώς να το διορθώσετε

1. Συνδεθείτε στο Microsoft Intune admin center στη διεύθυνση https://intune.microsoft.com.
2. Μεταβείτε στις επιλογές Devices > Configuration > Settings Catalog.
3. Στην ενότητα Microsoft Defender Antivirus, εντοπίστε τη ρύθμιση "Allow Cloud Protection".
4. Ορίστε την τιμή σε "Allowed".
5. Αντιστοιχίστε την πολιτική στις ομάδες-στόχους των συσκευών σας και αποθηκεύστε τη διαμόρφωση.

Συμμόρφωση

• Πλαίσιο: Άλλο (ενδέχεται να ισχύουν οι βασικές γραμμές CIS, EIDSCA, CISA)
• Αναφορές: Δεν παρέχονται στην πηγή

Σχετικοί πόροι

• Microsoft Defender Antivirus cloud protection

Microsoft references

• Defender endpoint
• Microsoft Learn