Important protection alerts responsible for AIR activities are enabled.

Dlaczego to jest ważne

Działania związane z automatycznym badaniem i reagowaniem (AIR) opierają się na włączeniu ważnych alertów ochronnych, które umożliwiają automatyczne wykrywanie i eliminowanie zagrożeń. Bez tych alertów incydenty bezpieczeństwa mogą pozostać niezauważone, narażając środowisko na ataki, które mogłyby zostać automatycznie powstrzymane. Administratorzy IT powinni priorytetowo traktować włączanie tych alertów, aby utrzymać solidną, proaktywną ochronę przed zagrożeniami.

Co sprawdza Aether365

Aether365 weryfikuje, czy wszystkie krytyczne alerty ochronne odpowiedzialne za wyzwalanie automatycznego badania i reagowania (AIR) są włączone w środowisku Microsoft 365. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji microsoft-365.

Jak naprawić

1. Zaloguj się do portalu Microsoft 365 Defender (https://security.microsoft.com).
2. Przejdź do Settings > Email & collaboration > Alert policies.
3. Przejrzyj listę zasad alertów i upewnij się, że zasady związane z "Important protection alerts" są ustawione na On.
4. Jeśli jakiekolwiek istotne zasady są wyłączone, wybierz daną zasadę i ustaw jej stan na On.
5. Potwierdź zmiany, wybierając Save dla każdej zasady.

Zgodność

• To sprawdzenie nie jest bezpośrednio mapowane na konkretne ramy zgodności w danych źródłowych.

Powiązane zasoby

• Brak konkretnych odniesień w danych źródłowych.