Network Protection should be enabled

Kodėl tai svarbu

Tinklo apsauga yra kritinis "Microsoft Defender Antivirus" gynybos sluoksnis, blokuojantis išorinius ryšius su žinomais kenksmingais domenais ir IP adresais. Be įjungtos tinklo apsaugos įrenginiai yra pažeidžiami internetu pagrįstoms atakoms, įskaitant sukčiavimo svetaines, "drive-by" atsisiuntimus ir valdymo bei komandų ryšius. Įjungus tinklo apsaugą blokavimo režimu užtikrinama, kad jūsų galiniai taškai galėtų aktyviai sustabdyti tinklo grėsmes, kol jos dar nepasiekė vartotojų.

Ką tikrina "Aether365"

"Aether365" patikrina, ar jūsų valdomuose "Windows" įrenginiuose tinklo apsauga yra įjungta blokavimo režimu. Šis patikrinimas rodomas "Aether365" valdymo skydelyje skiltyje "Defender" saugos valdikliai.

Kaip ištaisyti

1. Prisijunkite prie "Microsoft Intune admin center".
2. Eikite į "Devices" > "Configuration" > "Settings Catalog".
3. Sukurkite arba redaguokite konfigūracijos profilį, skirtą "Microsoft Defender Antivirus".
4. Nustatymų kataloge ieškokite "Enable Network Protection".
5. Nustatykite reikšmę į "Enabled (block mode)".
6. Priskirkite profilį atitinkamoms įrenginių grupėms ir išsaugokite konfigūraciją.

Atitiktis

• Sistema: Kita (CIS, EIDSCA, CISA atitiktis nėra tiesiogiai taikoma, tačiau atitinka bendrąsias saugumo geriausios praktikos gaires)

Susiję ištekliai

• "Microsoft Learn: Enable network protection"

Microsoft references

• Defender endpoint
• Microsoft Learn