Network Protection should be enabled

Miks see oluline on

Võrgukaitse on Microsoft Defender Antiviiruse oluline kaitsekiht, mis blokeerib väljaminevaid ühendusi teadaolevate pahatahtlike domeenide ja IP-aadressidega. Ilma võrgukaitseta on seadmed haavatavad internetipõhiste ohtude suhtes, sealhulgas andmepüügisaidid, automaatsed allalaadimised ning käsu- ja juhtimissuhtlus. Võrgukaitse lubamine blokeerimisrežiimis tagab, et teie lõpp-punktid suudavad ennetavalt peatada võrgupõhised ohud enne, kui need jõuavad kasutajateni.

Mida Aether365 kontrollib

Aether365 kontrollib, kas võrgukaitse on teie hallatavates Windowsi seadmetes lubatud blokeerimisrežiimis. See kontroll kuvatakse Aether365 armatuurlaual jaotise "Defender security controls" all.

Kuidas parandada

1. Logige sisse Microsoft Intune admin center.
2. Liikuge valikule Devices > Configuration > Settings Catalog.
3. Looge või muutke konfiguratsiooniprofiili Microsoft Defender Antiviiruse jaoks.
4. Otsige sätete kataloogist "Enable Network Protection".
5. Määrake väärtuseks "Enabled (block mode)".
6. Määrake profiil sobivatele seadmerühmadele ja salvestage konfiguratsioon.

Vastavus

• Raamistik: Muu (CIS, EIDSCA, CISA vastavus ei ole otseselt kohaldatav, kuid vastab üldistele turbe parimatele tavadele)

Seotud ressursid

• Microsoft Learn: Võrgukaitse lubamine

Microsoft references

• Defender endpoint
• Microsoft Learn