Behavior Monitoring should be enabled

Miks see on oluline

Täiustatud ohud kasutavad sageli pahatahtlikku käitumist, mis väldib signatuuripõhist tuvastust. Kui käitumisjälgimine on keelatud, võib teie keskkond jääda ilma kriitilistest hoiatusest lunavara, failivabade rünnakute või muude protsessipõhiste ohtude kohta. Selle funktsiooni lubamine on hädavajalik tugeva kaitse säilitamiseks kaasaegsete ja arenevate ohtude vastu.

Mida Aether365 kontrollib

See kontroll veendub, et Microsoft Defender Antivirus reaalaja kaitse seadetes on käitumisjälgimine lubatud. See kuvatakse Aether365 töölaual kaitsetarkvara kontrollide all.

Kuidas parandada

Järgige neid samme käitumisjälgimise lubamiseks:

1. Logige sisse Microsoft Intune admin center.
2. Avage Devices > Configuration > Settings Catalog.
3. Valige Microsoft Defender Antivirus > Real-time Protection.
4. Määrake "Allow Behavior Monitoring" väärtuseks "Allowed".
5. Määrake poliitika vajalikele kasutajatele või seadmerühmadele.

Vastavus

See kontroll ei vasta konkreetsele vastavusraamistikule, kuid on kooskõlas lõpp-punkti kaitse turvalisuse heade tavadega.

Seotud ressursid

Pole esitatud.

Microsoft references

• Defender endpoint
• Microsoft Learn