Important protection alerts responsible for AIR activities are enabled.

Kodėl tai svarbu

Automatinio tyrimo ir atsako (AIR) veiksmai priklauso nuo įjungtų svarbių apsaugos įspėjimų, kad grėsmės būtų automatiškai aptinkamos ir pašalinamos. Be šių įspėjimų saugos incidentai gali būti praleisti, o jūsų aplinka lieka pažeidžiama atakų, kurios galėjo būti sustabdytos automatiškai. IT administratoriai turėtų teikti pirmenybę šių įspėjimų įjungimui, kad būtų užtikrinta patikima ir aktyvi apsauga nuo grėsmių.

Ką tikrina Aether365

Aether365 patikrina, ar visi kritiniai apsaugos įspėjimai, atsakingi už automatinio tyrimo ir atsako (AIR) paleidimą, yra įjungti jūsų Microsoft 365 aplinkoje. Šis tikrinimas rodomas Aether365 ataskaitų suvestinėje po microsoft-365 skyriumi.

Kaip ištaisyti

1. Prisijunkite prie Microsoft 365 Defender portalo (https://security.microsoft.com).
2. Eikite į Settings > Email & collaboration > Alert policies.
3. Peržiūrėkite įspėjimų strategijų sąrašą ir įsitikinkite, kad strategijos, susijusios su "Important protection alerts", yra nustatytos kaip On.
4. Jei kuri nors atitinkama strategija yra išjungta, pasirinkite strategiją ir nustatykite jos būseną į On.
5. Patvirtinkite pakeitimus pasirinkdami Save kiekvienoje strategijoje.

Atitiktis

• Šis tikrinimas šaltinio duomenyse nėra tiesiogiai susietas su konkrečia atitikties sistema.

Susiję ištekliai

• Šaltinio duomenyse nėra pateikta konkrečių nuorodų.