Behavior Monitoring should be enabled
Por Que Isso é Importante
Ameaças avançadas frequentemente executam comportamentos maliciosos que escapam da detecção baseada em assinaturas. Se o monitoramento de comportamento estiver desabilitado, seu ambiente pode perder alertas críticos para ransomware, ataques sem arquivo ou outras explorações baseadas em processos. Habilitar esse recurso é essencial para manter uma defesa sólida contra ameaças modernas e em evolução.
O Que o Aether365 Verifica
Esta verificação confirma se o monitoramento de comportamento está habilitado nas configurações de proteção em tempo real do Microsoft Defender Antivirus. Ela aparece no painel do Aether365 sob verificações de defesa.
Como Corrigir
Siga estas etapas para habilitar o monitoramento de comportamento:
- Entre no Microsoft Intune admin center.
- Acesse Devices > Configuration > Settings Catalog.
- Selecione Microsoft Defender Antivirus > Real-time Protection.
- Defina "Allow Behavior Monitoring" como "Allowed".
- Atribua a política aos grupos de usuários ou dispositivos necessários.
Conformidade
Esta verificação não está mapeada para um framework de conformidade específico, mas está alinhada com as melhores práticas de segurança para proteção de endpoints.
Recursos Relacionados
Nenhum fornecido.