Behavior Monitoring should be enabled
Waarom dit belangrijk is
Geavanceerde dreigingen voeren vaak kwaadaardige acties uit die detectie op basis van handtekeningen omzeilen. Als gedragsmonitoring is uitgeschakeld, kan uw omgeving cruciale waarschuwingen missen voor ransomware, bestandsloze aanvallen of andere op processen gebaseerde exploits. Het inschakelen van deze functie is essentieel voor het behouden van een sterke verdediging tegen moderne, evoluerende dreigingen.
Wat Aether365 controleert
Deze controle verifieert dat gedragsmonitoring is ingeschakeld in de realtime beveiligingsinstellingen van Microsoft Defender Antivirus. Deze verschijnt in het Aether365-dashboard onder de verdedigingscontroles.
Hoe u het kunt oplossen
Volg deze stappen om gedragsmonitoring in te schakelen:
- Meld u aan bij het Microsoft Intune admin center.
- Ga naar Devices > Configuration > Settings Catalog.
- Selecteer Microsoft Defender Antivirus > Real-time Protection.
- Stel "Allow Behavior Monitoring" in op "Allowed".
- Wijs het beleid toe aan de vereiste gebruikers- of apparaatgroepen.
Compliance
Deze controle is niet gekoppeld aan een specifiek compliancekader, maar is afgestemd op beveiligingsbest practices voor endpointbescherming.
Gerelateerde bronnen
Geen opgegeven.