Behavior Monitoring should be enabled
Zakaj je to pomembno
Napredne grožnje pogosto izvajajo zlonamerno vedenje, ki se izogne odkrivanju na podlagi podpisov. Če je spremljanje vedenja onemogočeno, lahko vaše okolje spregleda kritična opozorila za izsiljevalsko programsko opremo, napade brez datotek ali druge napade, ki temeljijo na procesih. Omogočanje te funkcije je ključno za ohranjanje močne obrambe pred sodobnimi, razvijajočimi se grožnjami.
Kaj Aether365 preverja
To preverjanje potrdi, da je spremljanje vedenja omogočeno v nastavitvah zaščite v realnem času programa Microsoft Defender Antivirus. Pojavi se na nadzorni plošči Aether365 pod obrambnimi preverjanji.
Kako odpraviti težavo
Sledite tem korakom za omogočanje spremljanja vedenja:
- Prijavite se v Microsoft Intune admin center.
- Pojdite na Devices > Configuration > Settings Catalog.
- Izberite Microsoft Defender Antivirus > Real-time Protection.
- Nastavite "Allow Behavior Monitoring" na "Allowed".
- Dodelite politiko zahtevanim skupinam uporabnikov ali naprav.
Skladnost
To preverjanje ni preslikano v določen okvir skladnosti, vendar je usklajeno z najboljšimi varnostnimi praksami za zaščito končnih točk.
Povezani viri
Ni navedenih.