Network Protection should be enabled

Kāpēc tas ir svarīgi

Tīkla aizsardzība ir būtisks aizsardzības slānis Microsoft Defender Antivirus, kas bloķē izejošos savienojumus ar zināmām ļaunprātīgām domēniem un IP adresēm. Ja tīkla aizsardzība nav iespējota, ierīces ir neaizsargātas pret interneta uzbrukumiem, tostarp pikšķerēšanas vietnēm, automātiskiem lejupielādes uzbrukumiem un komandvadības saziņu. Tīkla aizsardzības iespējošana bloķēšanas režīmā nodrošina, ka jūsu galapunkti var proaktīvi apturēt tīkla bāzes draudus, pirms tie sasniedz lietotājus.

Ko pārbauda Aether365

Aether365 pārbauda, vai tīkla aizsardzība ir iespējota bloķēšanas režīmā jūsu pārvaldītajās Windows ierīcēs. Šī pārbaude parādās Aether365 informācijas panelī sadaļā "Defender security controls".

Kā labot

1. Pierakstieties Microsoft Intune admin center.
2. Dodieties uz Devices > Configuration > Settings Catalog.
3. Izveidojiet vai rediģējiet konfigurācijas profilu Microsoft Defender Antivirus.
4. Meklējiet "Enable Network Protection" iestatījumu katalogā.
5. Iestatiet vērtību uz "Enabled (block mode)".
6. Piešķiriet profilu atbilstošajām ierīču grupām un saglabājiet konfigurāciju.

Atbilstība

• Ietvars: Cits (CIS, EIDSCA, CISA atbilstība nav tieši piemērojama, bet atbilst vispārējām drošības paraugpraksēm)

Saistītie resursi

• Microsoft Learn: Enable network protection

Microsoft references

• Defender endpoint
• Microsoft Learn