Cloud Protection should be enabled

Dlaczego to jest ważne

Bez ochrony dostarczanej z chmury program Microsoft Defender Antivirus opiera się wyłącznie na lokalnie przechowywanych definicjach, co naraża punkty końcowe na szybko ewoluujące zagrożenia. Atakujący często wykorzystują luki dnia zerowego, zanim lokalne sygnatury zostaną zaktualizowane. Włączenie tej funkcji zapewnia dostęp do informacji o zagrożeniach w czasie rzeczywistym z chmury Microsoft, co przyspiesza wykrywanie i reagowanie na nowe złośliwe oprogramowanie.

Co sprawdza Aether365

To sprawdzenie weryfikuje, czy w programie Microsoft Defender Antivirus włączono ustawienie ochrony dostarczanej z chmury. Pojawia się ono na pulpicie nawigacyjnym Aether365 w kategorii defender, pomagając zidentyfikować punkty końcowe, które nie mają tej krytycznej ochrony w czasie rzeczywistym.

Jak naprawić

1. Zaloguj się do centrum administracyjnego Microsoft Intune pod adresem https://intune.microsoft.com.
2. Przejdź do Devices > Configuration > Settings Catalog.
3. W sekcji Microsoft Defender Antivirus znajdź ustawienie „Allow Cloud Protection”.
4. Ustaw wartość na „Allowed”.
5. Przypisz zasady do docelowych grup urządzeń i zapisz konfigurację.

Zgodność

• Framework: Inne (mogą mieć zastosowanie wytyczne CIS, EIDSCA, CISA)
• Odniesienia: Brak w źródle

Powiązane zasoby

• Ochrona w chmurze programu Microsoft Defender Antivirus

Microsoft references

• Defender endpoint
• Microsoft Learn