Cleaned Malware should be retained for at least 30 days

Por Que Isso é Importante

Amostras de malware limpas de endpoints podem fornecer evidências forenses críticas durante um incidente de segurança. Sem reter essas amostras por pelo menos 30 dias, sua organização perde a capacidade de analisar padrões de ataque, identificar causas raiz e melhorar defesas futuras. A exclusão sistemática e prematura de itens em quarentena deixa as equipes de segurança cegas para ameaças em andamento.

O Que o Aether365 Verifica

Esta verificação confirma se a política do Microsoft Defender Antivirus mantém amostras de malware limpas por no mínimo 30 dias. Você pode encontrar essa avaliação específica listada nas verificações do defender no seu painel do Aether365.

Como Corrigir

1. Faça login no Microsoft Intune admin center.
2. Navegue até Devices > Configuration > Settings Catalog.
3. Pesquise e selecione Microsoft Defender Antivirus.
4. Localize a configuração Days To Retain Cleaned Malware.
5. Defina o valor como 30 ou superior.
6. Salve e atribua a política aos grupos de dispositivos apropriados.

Conformidade

• Framework: Other

Recursos Relacionados

• Catálogo de configurações do Microsoft Defender Antivirus

Microsoft references

• Defender endpoint
• Microsoft Learn