Signature Update Interval should be 1-4 hours

Hvorfor dette er viktig

Utdaterte signaturdefinisjoner gjør endepunktene dine sårbare for nylig oppdaget skadelig programvare, løsepengevirus og null-dagers angrep. Nettsikkerhetsangripere lanserer stadig nye varianter, derfor kan antivirussignaturer eldre enn fire timer mislykkes i å oppdage aktive trusler. Ved å holde oppdateringsintervallet mellom én og fire timer sørger du for at Microsoft Defender Antivirus raskt kan reagere på den nyeste trusselinformasjonen.

Hva Aether365 kontrollerer

Denne sikkerhetskontrollen verifiserer at signaturoppdateringsintervallet for Microsoft Defender Antivirus er satt til en verdi mellom 1 og 4 timer. Den vises i Aether365-dashbordet under kategorien Defender-kontroller, og merkes som et medium alvorlighetsfunn dersom intervallet er for langt.

Slik løser du det

1. Logg inn på Microsoft Intune admin center.
2. Gå til Enheter > Konfigurasjon og velg en policy som gjelder for dine administrerte enheter.
3. Klikk på Innstillingskatalog og søk etter "Signature Updates" under Microsoft Defender Antivirus.
4. Finn innstillingen for "Signature Update Interval" og sett den til en verdi mellom 1 og 4 (timer).
5. Lagre policyen og tilordne den til de aktuelle enhetsgruppene for å håndheve oppdateringsplanen.

Samsvar

• Annet: Aether365 intern sikkerhetsbaslinje for optimalisering av trusseldeteksjon.

Relaterte ressurser

• Microsoft Defender Antivirus signaturoppdateringer: Microsoft Docs
• Sett opp oppdateringer for Microsoft Defender Antivirus: Microsoft Docs

Microsoft references

• Defender endpoint
• Microsoft Learn