Important protection alerts responsible for AIR activities are enabled.

Hvorfor dette er viktig

Automatiserte undersøkelses- og responsaktiviteter (AIR) er avhengige av at viktige beskyttelsesvarsler er aktivert for å oppdage og utbedre trusler automatisk. Uten disse varslene kan sikkerhetshendelser bli oversett, noe som gjør miljøet ditt sårbart for angrep som kunne vært stoppet automatisk. IT-administratorer bør prioritere å aktivere disse varslene for å opprettholde et robust og proaktivt trusselforsvar.

Hva Aether365 sjekker

Aether365 verifiserer at alle kritiske beskyttelsesvarsler som utløser automatiserte undersøkelses- og responsaktiviteter (AIR) er aktivert i Microsoft 365-miljøet ditt. Denne kontrollen vises i Aether365-dashboardet under microsoft-365-seksjonen.

Slik fikser du det

1. Logg inn på Microsoft 365 Defender-portalen (https://security.microsoft.com).
2. Gå til Settings > Email & collaboration > Alert policies.
3. Se gjennom listen over varslingspolicyer og kontroller at policyer relatert til "Important protection alerts" er satt til On.
4. Hvis noen relevante policyer er slått av, velg policyen og sett statusen til On.
5. Bekreft endringene ved å velge Save på hver policy.

Samsvar

• Denne kontrollen er ikke direkte tilordnet et bestemt samsvarrammeverk i kildedataene.

Relaterte ressurser

• Ingen spesifikke referanser er oppgitt i kildedataene.