Signature Update Interval should be 1-4 hours

Por Que Isso é Importante

Definições de assinatura desatualizadas deixam seus endpoints vulneráveis a malwares, ransomwares e exploits de dia zero recém-descobertos. Atacantes cibernéticos lançam constantemente novas variantes, portanto, assinaturas de antivírus com mais de quatro horas podem falhar ao detectar ameaças ativas. Manter o intervalo de atualização entre uma e quatro horas garante que seu Microsoft Defender Antivirus possa responder prontamente às informações de ameaças mais recentes.

O Que o Aether365 Verifica

Esta verificação de segurança confirma se o intervalo de atualização de assinatura para o Microsoft Defender Antivirus está configurado para um valor entre 1 e 4 horas. Ele aparece no seu painel do Aether365 na categoria de verificações do Defender, sinalizado como um achado de severidade média se o intervalo for muito longo.

Como Corrigir

1. Faça login no Microsoft Intune admin center.
2. Vá para Devices > Configuration e selecione uma política que se aplique aos seus dispositivos gerenciados.
3. Clique em Settings Catalog e pesquise por "Signature Updates" em Microsoft Defender Antivirus.
4. Localize a configuração para "Signature Update Interval" e defina-a para um valor entre 1 e 4 (horas).
5. Salve a política e atribua-a aos grupos de dispositivos apropriados para aplicar o agendamento de atualização.

Conformidade

• Outros: Baseline de segurança interna do Aether365 para otimização de detecção de ameaças.

Recursos Relacionados

• Microsoft Defender Antivirus signature updates: Microsoft Docs
• Set up updates for Microsoft Defender Antivirus: Microsoft Docs

Microsoft references

• Defender endpoint
• Microsoft Learn