Network Protection should be enabled

Hvorfor Dette Er Viktig

Nettverksbeskyttelse er et kritisk forsvarslag i Microsoft Defender Antivirus som blokkerer utgående tilkoblinger til kjente skadelige domener og IP-adresser. Uten nettverksbeskyttelse aktivert er enheter sårbare for internettbaserte angrep, inkludert phishing-nettsteder, drive-by-nedlastinger og kommando-og-kontroll-kommunikasjon. Å aktivere nettverksbeskyttelse i blokkeringsmodus sikrer at endepunktene dine proaktivt kan stoppe nettverksbaserte trusler før de når brukerne.

Hva Aether365 Sjekker

Aether365 verifiserer at nettverksbeskyttelse er aktivert i blokkeringsmodus på dine administrerte Windows-enheter. Denne kontrollen vises i Aether365-dashbordet under delen Defender sikkerhetskontroller.

Slik Fikser Du Det

1. Logg på Microsoft Intune admin center.
2. Gå til Enheter > Konfigurasjon > Innstillingskatalog.
3. Opprett eller rediger en konfigurasjonsprofil for Microsoft Defender Antivirus.
4. Søk etter "Aktiver nettverksbeskyttelse" i innstillingskatalogen.
5. Sett verdien til "Aktivert (blokkeringsmodus)".
6. Tilordne profilen til de aktuelle enhetsgruppene og lagre konfigurasjonen.

Overholdelse

• Ramverk: Annet (CIS, EIDSCA, CISA-overholdelse er ikke direkte aktuelt, men samsvarer med generelle beste sikkerhetspraksiser)

Relaterte Ressurser

• Microsoft Learn: Aktiver nettverksbeskyttelse

Microsoft references

• Defender endpoint
• Microsoft Learn