Cleaned Malware should be retained for at least 30 days

Bunun Neden Önemli Olduğu

Uç noktalardan temizlenen kötü amaçlı yazılım örnekleri, bir güvenlik olayı sırasında kritik adli kanıtlar sağlayabilir. Bu örnekleri en az 30 gün saklamazsanız, kuruluşunuz saldırı modellerini analiz etme, temel nedenleri belirleme ve gelecekteki savunmaları iyileştirme yeteneğini kaybeder. Karantinaya alınan öğelerin erken silinmesi, güvenlik ekiplerini devam eden tehditler karşısında kör bırakır.

Aether365 Ne Denetler

Bu denetim, Microsoft Defender Antivirus politikasının temizlenmiş kötü amaçlı yazılım örneklerini en az 30 gün sakladığını doğrular. Bu özel değerlendirmeyi Aether365 panonuzdaki defender denetimleri altında bulabilirsiniz.

Nasıl Düzeltilir

1. Microsoft Intune admin center'da oturum açın.
2. Devices > Configuration > Settings Catalog bölümüne gidin.
3. Microsoft Defender Antivirus seçeneğini arayın ve seçin.
4. Days To Retain Cleaned Malware ayarını bulun.
5. Değeri 30 veya daha yüksek olarak ayarlayın.
6. Politikayı kaydedin ve uygun cihaz gruplarına atayın.

Uyumluluk

• Çerçeve: Diğer

İlgili Kaynaklar

• Microsoft Defender Antivirus settings catalog

Microsoft references

• Defender endpoint
• Microsoft Learn