Cloud Protection should be enabled

Waarom dit belangrijk is

Zonder cloudgebaseerde beveiliging vertrouwt Microsoft Defender Antivirus uitsluitend op lokaal in de cache opgeslagen definities, waardoor eindpunten kwetsbaar blijven voor snel evoluerende bedreigingen. Aanvallers maken vaak misbruik van zero-day-kwetsbaarheden voordat lokale handtekeningen worden bijgewerkt. Door deze functie in te schakelen, zorgt u voor realtime bedreigingsinformatie uit de Microsoft-cloud, wat leidt tot snellere detectie en respons op opkomende malware.

Wat Aether365 controleert

Deze controle verifieert of de instelling voor cloudgebaseerde beveiliging in Microsoft Defender Antivirus is ingeschakeld. Deze verschijnt in het Aether365-dashboard onder de categorie defender, zodat u eindpunten kunt identificeren die deze cruciale realtime beveiliging missen.

Hoe u dit oplost

1. Meld u aan bij het Microsoft Intune admin center op https://intune.microsoft.com.
2. Ga naar Devices > Configuration > Settings Catalog.
3. Zoek onder Microsoft Defender Antivirus de instelling "Allow Cloud Protection".
4. Stel de waarde in op "Allowed".
5. Wijs het beleid toe aan uw doelgroepen van apparaten en sla de configuratie op.

Naleving

• Framework: Overig (CIS, EIDSCA, CISA-baselines kunnen van toepassing zijn)
• Referenties: Geen opgegeven in de bron

Gerelateerde bronnen

• Microsoft Defender Antivirus cloud protection

Microsoft references

• Defender endpoint
• Microsoft Learn