Behavior Monitoring should be enabled
De Ce Contează Acest Aspect
Amenințările avansate execută adesea comportamente malițioase care ocolesc detectarea bazată pe semnături. Dacă monitorizarea comportamentului este dezactivată, mediul dumneavoastră poate rata alerte critice pentru ransomware, atacuri fără fișiere sau alte exploatări bazate pe procese. Activarea acestei funcționalități este esențială pentru menținerea unei apărări solide împotriva amenințărilor moderne și în evoluție.
Ce Verifică Aether365
Această verificare confirmă că monitorizarea comportamentului este activată în setările de protecție în timp real ale Microsoft Defender Antivirus. Apare în tabloul de bord Aether365 sub verificările de apărare.
Cum se Rezolvă
Urmați acești pași pentru a activa monitorizarea comportamentului:
- Conectați-vă la centrul de administrare Microsoft Intune.
- Accesați Devices > Configuration > Settings Catalog.
- Selectați Microsoft Defender Antivirus > Real-time Protection.
- Setați "Allow Behavior Monitoring" la "Allowed".
- Atribuiți politica grupurilor de utilizatori sau dispozitive necesare.
Conformitate
Această verificare nu corespunde unui cadru specific de conformitate, dar este aliniată cu cele mai bune practici de securitate pentru protecția punctelor terminale.
Resurse Conexe
Niciuna furnizată.